欢迎使用「米米星球」（以下简称「本产品」或「我们」，运营主体：）。 我们深知个人信息对您的重要性，将按照《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》 等法律法规的要求，采取相应的安全保护措施，尽力保护您的个人信息安全可控。 请在使用本产品前，仔细阅读并理解本政策。
一、我们如何收集和使用个人信息
为向您提供账号注册登录、语音互动、社交匹配、语音房间、支付充值、消息通知及客户服务等功能， 我们可能在征得您同意后收集以下信息：
- 账号信息：手机号码、验证码、昵称、头像、性别、生日等您主动填写或授权的资料； 如您使用一键登录，运营商会向我们返回本机号码的核验结果。
- 设备与日志信息：设备型号、操作系统版本、设备标识符、IP 地址、网络类型、 崩溃日志与操作日志，用于保障账号与服务安全、排查故障、防范作弊。
- 音频与互动内容：您使用语音房间、连麦、语音消息等功能时，处理麦克风采集的音频流， 以及您主动发送的文字、图片与礼物互动记录。
- 位置信息：仅在您授权且为实现同城推荐等功能时收集；您可随时在系统设置中关闭。
- 支付相关信息：充值订单号、支付渠道回执、虚拟货币变动记录。 完整的银行卡号等敏感支付凭证由支付机构处理，我们不会留存。
- 实名认证信息：按法律法规要求落实实名制时，可能收集姓名与证件号码， 并通过合规的第三方核验服务完成核验。
- 客服沟通信息：您联系客服时提供的问题描述、联系方式及必要的排查材料。
我们不会收集与实现产品功能无关的个人信息，也不会以欺骗、误导的方式取得您的同意。
二、设备信息与设备标识符收集使用说明
为保障您的账号与交易安全、防范恶意注册、刷单、盗号与欺诈，并用于机型适配、故障排查与服务质量优化， 我们及我们接入的安全风控类 SDK 可能读取下列设备信息。下表逐项说明用途、读取方式与使用场景， 请您重点关注其中的 MAC 地址（含 WiFi 的 BSSID）与设备唯一标识符。
| 信息项 | 我们为什么需要（使用目的） | 读取方式与使用场景 | 您的选择 |
|---|---|---|---|
| 设备基础信息（机型、品牌、系统版本、系统语言、分辨率、CPU 架构、时区） | 适配不同机型与系统版本、定位崩溃与兼容问题、保障服务稳定 | 由系统接口在本机读取，随故障日志与业务请求上报；不含可直接识别您身份的信息 | 属基础运行所必需，不能单独关闭 |
| 可重置设备标识符（OAID、Android ID、设备指纹密文） | 账号与交易安全风控：识别恶意注册、批量机器操作、盗号、刷单、外挂；统计口径去重 | OAID 在您同意本政策后由合作 SDK 获取，并随登录与业务请求上报；Android ID 由安全风控/统计分析类 SDK 在其服务范围内读取；设备指纹以密文（不可逆）形式生成 | 可在系统设置中重置或关闭广告标识；也可通过本政策末尾的联系方式要求我们停止使用相关标识 |
| 不可变设备标识符（IMEI、MEID、IMSI、ICCID、设备 SN） | 仅用于安全风控：识别作弊设备、恶意注册与盗号风险，防止您的账号被他人盗用 | 由安全风控 SDK 在计算设备指纹时读取，我们不存储其明文，不以原始值建立用户画像；Android 10 及以上系统已不再向应用提供 IMEI 等，高版本系统实际无法读取 | 可拒绝「电话状态/设备信息」权限，拒绝后仍可正常使用基础功能，特定高风险场景可能触发额外安全校验 |
| MAC 地址（含 WiFi 的 BSSID） | ① 判断当前网络环境与网络质量（WiFi / 移动网络），在网络切换或弱网时保障语音通话与消息可达；② 与设备标识符共同用于安全风控，识别异常网络环境下的恶意行为 | 系统提供的 WiFi 连接信息接口，其返回值中会一并携带所连路由器/热点的 BSSID 与 SSID（属系统接口行为）；仅在您使用网络与语音功能时读取 | 关闭 WiFi、或不允许定位授权（Android 读取 WiFi 名称需定位授权）可减少该项读取；不影响基础功能 |
| WiFi 标识（SSID）、附近的 WiFi 列表、基站信息（CellID）、SIM 卡状态 | 判断网络类型与网络质量、消息到达率优化、运营商线路识别 | 由系统接口在需要时读取；Android 高版本需定位授权；我们不会据此推断您的精确位置，也不用于广告定向。我们已在安全风控 SDK 中显式关闭对 BSSID／SSID／基站信息的采集（该配置已通过运行时检测验证），相关读取仅用于网络判断 | 不允许定位授权即无法读取，同城/附近类功能同时不可用 |
| 已安装应用列表 | 获取本机已安装应用列表，用于展示可用分享渠道、拉起第三方应用（微信、QQ 等）完成分享、第三方登录、跳转支付、外部打开文档 | 仅识别目标应用（按包名白名单比对）；不上传完整设备应用清单，也不读取其他应用内的任何数据，更不会用于广告定向。仅在您主动触发分享、支付、第三方登录或打开外部文档时发生 | 不使用分享/支付/外部跳转即不会触发 |
| 剪切板 | 仅在您主动点击「复制」时写入内容（如复制账号 ID、邀请码、聊天内容） | 我们仅调用写入接口，不读取、不上传您剪贴板中的内容 | 不点击复制即不涉及 |
| 传感器信息 | 音视频与通话体验（如通话时贴近耳朵熄屏、横竖屏切换、播放稳定性） | 由系统能力与音视频 SDK 在通话、播放过程中读取；我们已在安全风控 SDK 中关闭传感器信息采集，不使用传感器数据识别您的身份 | 属系统交互能力，不能单独关闭 |
| IP 地址、网络类型与连接状态 | 建立网络连接、就近接入与线路调度、安全风控、故障排查 | 由系统网络接口及服务器侧获取，用于网络调度与安全校验 | 属基础运行所必需 |
| 位置信息（仅系统缓存） | 同城推荐、附近的人/房间等基于位置的功能 | 我们不主动弹窗申请定位权限；仅当您在系统设置中已授予定位权限时，读取系统最近一次已知位置并随请求上报；未授权时上报为空 | 可在系统设置中关闭定位；未授权仅同城/附近功能不可用 |
| 您主动选择的文件（图片、音频、视频、认证材料） | 上传头像、发布动态、发送语音消息、房间背景音乐、实名/技能认证 | 仅在您主动选择文件时读取并上传该文件本身 | 拒绝授权后无法上传，其他功能不受影响 |
关于 MAC 地址与设备唯一标识符的特别说明
1. 为什么会出现 MAC 地址。在 Android 系统中，应用读取「当前 WiFi 连接信息」时， 系统返回的数据结构中本身就包含所连路由器/热点的 MAC 地址（BSSID）与网络名称（SSID）。 这是系统接口的返回行为，并非我们额外扫描周边设备或私自采集。我们读取该类信息的目的仅限于： 判断当前网络类型与网络质量（以保障语音通话、消息可达与弱网体验），以及结合设备标识符做账号安全风控。
2. 我们对设备唯一标识符的使用目的。异常登录识别、盗号防护、恶意注册与批量机器账号识别、 刷单与作弊行为识别、外挂与多开检测、交易与充值环节的风险校验，以及统计口径去重。 设备标识符不会用于广告定向投放，也不构成对您个人的身份画像。
3. 我们明确不会做的事：
- 不会使用 MAC 地址或设备标识符跨应用追踪您的行为；
- 不会将设备标识符用于广告定向，也不会出售、出租或以其他方式向第三方提供用于其自身营销；
- 不会将设备标识符与您的真实身份（姓名、证件号）做关联存储；
- 不会为上述目的之外留存原始标识符明文，相关标识以加密、哈希或不可逆设备指纹形式使用；
- 不会在您同意本政策之前读取上述任何设备标识符。
4. 加密与留存。设备标识符与网络标识在传输过程中采用加密通道（HTTPS/TLS）， 在服务端以去标识化形式用于安全风控与统计，留存期限不超过实现上述目的所必需的最短时间； 相关数据均存储于中华人民共和国境内。
5. 系统层面的限制。Android 10 及以上版本，系统已不再向普通应用提供 IMEI 等不可变标识符， WiFi 的固定 MAC 地址亦被随机化。因此该类信息的读取范围与可用性由系统与法律要求共同限定， 我们只在系统允许且法律许可的范围内、为安全风控所必需时使用。
6. 读取频次。我们仅在登录、进入房间、发起支付、安全校验等必要节点读取设备与网络标识， 不进行后台持续或高频轮询采集。对所接入的安全风控 SDK，我们已在其初始化配置中显式关闭 BSSID、SSID、基站（CellID）与 WiFi IP 等环境标识的采集（该配置已于 2026-10-16 通过运行时调用检测 验证：关闭后相关读取次数降为 0），并持续核查其余 SDK 的采集行为与最小必要原则是否一致。
7. 您的选择。您可在系统设置中关闭 WiFi、拒绝定位授权、重置或关闭广告标识、 拒绝「电话状态/设备信息」权限。拒绝这些非必要权限不会导致基础功能不可用； 仅在充值、提现等对安全要求更高的环节，我们可能通过其他方式（如短信验证码、实名核验）完成必要的安全校验。
三、系统权限申请与使用说明
下表为本产品可能申请的全部系统权限。我们只在您实际使用对应功能时才申请该权限， 并在申请时说明用途；您拒绝授权仅导致对应功能不可用，不影响其他功能。
| 系统权限 | 对应功能 | 申请时机（用到才申请） | 拒绝的后果 |
|---|---|---|---|
| 麦克风 RECORD_AUDIO | 语聊房上麦、连麦、语音消息、直播 | 您首次点击「上麦」「连麦」或按住发送语音时 | 无法上麦发言，仍可进房收听 |
| 相机 CAMERA | 拍摄头像、发布图片/视频动态、实名与技能认证 | 您首次点击「拍摄」「拍照认证」时 | 无法拍摄，仍可从相册选择已有图片 |
| 图片与相册 READ_MEDIA_IMAGES / READ_EXTERNAL_STORAGE | 从相册选择头像、动态图片、认证材料 | 您首次点击「从相册选择」时 | 无法选择图片，不影响文字与语音功能 |
| 音频文件 READ_MEDIA_AUDIO | 选择本地音频文件用于语音消息、房间背景音乐或动态配乐 | 您首次点击「选择本地音频/音乐」时（不使用该功能不会申请） | 无法选择本地音频，在线曲库与语音房功能不受影响 |
| 视频文件 READ_MEDIA_VIDEO | 选择本地视频用于发布动态或提交认证材料（实际通过系统文件选择器完成） | 我们不会主动申请该权限；本地视频一律经系统文件选择器选择（由系统按单次授权返回文件，无需该权限）。该声明已在源码中移除，将在下一版本起不再出现在应用权限清单中 | 无法选择本地视频，其他功能不受影响 |
| 写入外部存储 WRITE_EXTERNAL_STORAGE | 保存图片、缓存音视频与运行日志，保障加载与播放体验 | 使用保存或缓存相关功能时 | 可能增加流量消耗与加载时间 |
| 电话状态与设备信息 READ_PHONE_STATE | 本机号码一键登录时识别运营商；账号安全风控（识别设备异常） | 我们不会在启动时申请该权限。仅在您已授权的情况下，由本机号码登录能力读取运营商/SIM 状态用于完成号码核验；您可在系统设置中随时关闭 | 可用短信验证码登录，特定场景可能触发额外安全校验 |
| 通知（推送通知展示） | 私聊、房间消息、活动与安全提醒推送 | 由系统按您设备上的通知开关控制；我们不会在启动时索取该权限，您可随时在系统设置中关闭 | 无法收到系统推送，App 内消息仍可查看 |
| 位置 ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION | 同城推荐、附近的人与房间 | 仅当您在系统设置中主动开启定位授权后使用；我们不主动弹窗索取 | 同城与附近功能不可用，其他功能不受影响 |
| 悬浮窗 SYSTEM_ALERT_WINDOW | 语音/视频通话时以悬浮小窗继续通话 | 您首次发起或接听通话、且需要小窗时，引导您前往系统设置开启 | 通话时无法使用小窗，通话本身不受影响 |
| 安装应用 REQUEST_INSTALL_PACKAGES | 应用内版本更新与安装新版本 | 您点击「立即更新」时（引导至系统设置开启） | 需自行前往应用商店更新 |
| 蓝牙 BLUETOOTH / BLUETOOTH_ADMIN | 连接蓝牙耳机等音频设备，用于语音房与通话的音频播放 | 语音房或通话中连接蓝牙音频设备时，由系统与音视频能力使用 | 可能无法通过蓝牙耳机收听或发言 |
若您发现我们在您未使用相关功能时申请权限，或申请的权限与用途不符， 可通过本政策末尾的联系方式举报，我们将在核实后立即整改并回复。
四、我们如何共享、转让与公开披露
我们不会出售您的个人信息。仅在以下情形共享必要信息：
- 获得您的明确同意或基于您的主动选择；
- 为实现功能所必需的第三方服务（短信、推送、支付、即时通信、实时音视频、对象存储、内容安全审核、安全风控等）， 并要求其按约定与法定要求保护数据；
- 根据法律法规规定，或应司法、行政机关依法提出的要求；
- 为维护用户、我们或社会公共利益免受损害所必需。
我们已与合作方约定：不得将接收到的设备标识符、网络标识用于其自身广告营销，不得用于本政策未载明的目的。 如发生合并、分立、收购等主体变更，我们将要求承继方继续受本政策约束，否则将重新征得您的同意。
五、第三方 SDK 用途说明
为实现上述功能，本产品接入了下列第三方 SDK。各 SDK 仅在其服务目的范围内处理必要信息。 我们已与合作方约定数据保护责任，要求其不得将信息用于本政策未载明的用途，也不会向第三方出售个人信息。
| SDK / 服务 | 运营主体 | 用途 | 可能涉及的信息 |
|---|---|---|---|
| 腾讯音视频通话 TRTC SDK、腾讯全功能版视立方 SDK、直播SDK、腾讯直播SDK（基础版）、腾讯短视频 UGSV SDK | 深圳市腾讯计算机系统有限公司 | 语音房间、连麦、直播、短视频的实时音视频通信（本产品当前音视频通道） | 设备信息、网络状态、音视频流（使用期间） |
| 腾讯云即时通信 IM SDK | 腾讯云计算（北京）有限责任公司 | 私聊、群聊、房间公屏、系统通知等即时消息 | 账号标识、设备信息、消息内容 |
| 数字联盟可信 ID | 北京数字联盟网络科技有限公司 | 设备指纹与安全风控：识别模拟器、多开、作弊设备，防范恶意注册、刷单与欺诈 | 设备标识符与网络环境等风控信号（加密形式处理） |
| 数美 smsdk（SmAntiFraud） | 北京数美时代科技有限公司 | 设备指纹与安全风控；违法违规与欺诈内容识别 | 设备指纹密文；您主动发布的文字、图片、音频等公开内容 |
| 友盟+ 移动统计 SDK、友盟+ 社会化分享 SDK | 友盟同欣（北京）科技有限公司 | 应用统计分析、渠道效果评估、第三方分享与授权登录 | 设备信息（含 OAID）、应用使用情况（脱敏聚合）、分享目标 |
| 腾讯 Bugly（性能监控） | 深圳市腾讯计算机系统有限公司 | 崩溃捕获与稳定性分析，修复故障 | 设备信息、崩溃日志 |
| 阿里云 SLS 日志服务组件 | 阿里云计算有限公司 | 运行日志上报，排查线上问题 | 设备信息、应用日志 |
| 支付宝 SDK、银联 SDK | 支付宝（杭州）信息技术有限公司、中国银联股份有限公司 | 充值、支付与结算（由支付机构收单） | 订单号、支付结果、设备信息；银行卡等敏感信息由支付机构处理 |
| 微信 OpenSDK、QQ 互联 SDK、腾讯开放平台 | 深圳市腾讯计算机系统有限公司 | 微信/QQ 登录、分享与支付跳转 | 账号标识、设备信息、分享与登录结果 |
| 创蓝闪验、中移动号码认证、联通认证 SDK | 上海璟梦信息科技有限公司、中移互联网有限公司、联通在线信息科技有限公司 | 本机号码一键登录与运营商核验（经您授权） | 本机号码、运营商核验结果、设备与 SIM 卡状态信息 |
| 个推（Getui）、华为推送、小米推送、魅族推送 | 每日互动股份有限公司、华为软件技术有限公司、北京小米移动软件有限公司、珠海星纪魅族信息技术有限公司 | 消息、活动与安全提醒等推送通知 | 设备标识、推送 Token、网络状态 |
| 华为 HMS Core（基础服务、性能加速、移动服务安全组件） | 华为软件技术有限公司 | 华为设备上的推送与基础服务能力 | 设备标识、推送 Token |
| 七牛 PLDroidPlayer 播放器 | 上海七牛信息技术有限公司 | 房间内音频/视频播放（背景音乐、播放器能力） | 播放地址、设备信息、网络状态 |
| 商汤音视频特效组件（EffectsJNI） | 北京市商汤科技开发有限公司 | 视频与直播美颜特效 | 摄像头画面（在本机处理，不用于识别您的身份） |
| Sud 小游戏（SudMGP） | Sud Technology（运营主体以其官方公示为准） | 房间内互动小游戏 | 账号标识、设备信息、游戏内操作数据 |
| 腾讯云 Desk | 腾讯云计算（北京）有限责任公司 | 在线客服咨询与工单处理 | 账号标识、咨询内容、必要联系方式 |
| 腾讯 MMKV、开源组件（Glide、Webpdecoder、OkHttp3、Retrofit2、Protobuf、AndroidUtilCode、ARouter、SmartRefreshLayout、RxPermissions、MQTT Paho、Unity） | 深圳市腾讯计算机系统有限公司 / 开源社区 | 本地数据持久化、网络请求、图片加载与解码、页面路由与 UI 组件、消息长连接、小游戏运行环境等基础能力 | 不单独收集个人信息；仅在本机运行或用于实现上述功能（网络请求类组件会传输必要的请求内容） |
上述 SDK 的具体收集范围以其官方隐私政策为准；如 SDK 升级、更换或新增，我们将及时更新本说明并在本政策更新记录中体现。
关于后台运行与自启动
为实现消息的实时送达，本产品使用长连接服务（MQTT 即时消息服务）与推送通道； 相关服务可能被系统保活或恢复，但我们不会超出业务功能必要范围频繁自启动或关联启动其他应用。 关联启动（唤起微信、支付宝、QQ 等）仅在您主动点击分享、支付或第三方登录时发生。
为保障消息可达与网络调度，我们可能在后台读取网络连接状态（网络类型、连接是否可用）， 该读取不涉及您的通信内容；您可在系统设置中限制应用后台运行。
六、我们如何存储与保护
您的个人信息存储于中华人民共和国境内。我们采用加密传输、访问控制、权限最小化、日志审计等措施， 降低信息被泄露、损毁、丢失的风险。如发生个人信息安全事件，我们将依法及时告知您，并上报监管部门。
在您注销账号或达到法定 / 约定的保存期限后，我们将删除或匿名化处理相关信息； 法律法规另有规定（如电子商务交易记录留存要求）的除外。
七、未成年人保护
本产品主要面向成年人。未满 18 周岁的未成年人应在监护人陪同下阅读本政策， 并在取得监护人同意后使用；未成年人不得进行充值消费。
我们重视未成年人个人信息保护，已提供青少年模式等能力，并限制未成年人接触不适宜内容。 监护人如发现相关问题，请通过本政策末尾的联系渠道与我们联系。 更多内容见《儿童隐私保护声明》。
八、您的权利
在法律法规允许的范围内，您对个人信息享有以下权利：
- 查阅与复制：查看您提交的账号资料与相关记录；
- 更正与补充：发现信息有误时进行修改；
- 删除：在法定情形下请求删除个人信息；
- 撤回同意：改变或撤回授权范围（部分功能将随之不可用）；
- 设备标识符相关权利：了解我们收集哪些设备标识符及其用途，并要求停止将其用于安全风控之外的目的；
- 注销账号：通过 App 内或客服渠道申请注销；
- 解释与投诉：要求我们对个人信息处理规则进行解释，或向监管部门投诉举报。
您可通过 App 内「我的 → 设置」或客服邮箱发起上述申请。 为保障安全，我们可能需要先验证您的身份，并将在法定期限内答复。
九、本政策如何更新
我们可能适时修订本政策。涉及权利义务的重大变更，将通过 App 弹窗、站内信或公告等方式显著提示。 若您继续使用本产品，即视为接受更新后的政策；若您不同意，请停止使用并申请注销账号。
更新记录：v1.0（2026-09-11 生效）首次发布；v2.0（2026-10-16 生效）依据第三方隐私合规检测结论
（2026-10-14）完成整改：逐项补充设备标识符（含 MAC 地址与设备唯一标识符）与网络标识的收集目的、
方式与范围说明，补充 READ_MEDIA_AUDIO、READ_MEDIA_VIDEO、READ_PHONE_STATE 等权限的用途与申请时机，
补充第三方 SDK 明细与自启动说明，并明确「同意前不收集、权限随用随申请」的承诺。
v2.1（2026-10-16 生效）与端上实现对齐：① 在安全风控 SDK 初始化配置中显式关闭
BSSID／SSID／基站与 WiFi IP 采集（已运行时验证读取降为 0）；② 将「第三方 SDK 初始化与埋点」
整体移至用户同意之后（运行时验证：同意前的应用信息查询由 16 次降为 14 次、其中来自统计分析 SDK
的查询已归零）；③ 修正 READ_PHONE_STATE 的申请时机描述（我们不会在启动时申请，仅在您已授权时
由本机号码登录使用）。
v2.2（2026-10-16 生效）权限声明收敛：经端上代码入口核查，本地「选择视频」一律通过系统文件
选择器完成（由系统按单次授权返回文件，不需要媒体读取权限），App 已按「无必要即移除」删除
READ_MEDIA_VIDEO 声明，本节对应条目同步删除；READ_MEDIA_AUDIO（本地音乐）与
READ_MEDIA_IMAGES（相册/图片）因存在真实功能入口而保留，且均在您使用该功能时才申请。
v2.3（2026-10-16 生效）与线上版本口径对齐：① 恢复 READ_MEDIA_VIDEO 声明条目——该权限已从
源代码的权限声明中移除（含第三方组件注入的那一份），但当前商店在架版本仍声明该权限，故在此如实
披露；我们从不主动申请它（本地视频一律经系统文件选择器完成），自下一版本起它将不再出现在应用权限
清单中；② 第三方 SDK 名称改为与检测报告逐字一致：直播SDK、腾讯直播SDK（基础版）、
腾讯短视频 UGSV SDK（与 TRTC／视立方同属腾讯音视频能力）。
v2.4（2026-10-16 生效）补充「已安装应用列表」的标准表述：明确获取本机已安装应用列表，用于
展示可用分享渠道、拉起第三方应用（微信、QQ 等）完成分享、第三方登录、跳转支付、外部打开文档；
仅识别目标应用，不上传完整设备应用清单；同时修正 v2.3 更新记录里的一处排版。
十、举报与联系我们
举报、投诉及个人信息保护相关事宜，请通过以下渠道联系我们：
为便于核实，请在邮件中注明：请求类型、相关用户 ID 或房间号、问题描述与证据材料。 我们将尽快核实并处理。