SUISHENHAO LEGAL

隐私政策

一、政策范围

本政策说明随身号在提供网站、Web客户端、移动客户端、Android网关、账户、计费和支持服务时如何收集、使用、保存、披露和保护个人信息。对于通信内容的处理，还适用《通信数据处理同意书》。

账户信息：邮箱、用户名或显示名称、密码哈希、验证状态、账户创建时间、安全设置和语言/时区偏好。

设备与技术信息：设备标识、型号、操作系统和应用版本、IP地址、在线状态、网络状态、SIM/线路必要技术标识、绑定关系、推送令牌及故障诊断数据。

通信数据：在您明确启用相关功能时，可能包括短信正文、验证码、发送方/接收方号码或标识、时间戳、消息状态、来电号码或标识、来电事件以及您主动发起的短信或远程指令。

付款与订阅信息：套餐、价格、币种、账期、付款结果、退款状态及支付处理商返回的Customer、Subscription、Invoice等标识。完整银行卡信息通常由支付处理商直接处理。

使用与安全信息：登录和会话信息、异常登录、错误日志、崩溃信息、安全事件和支持请求。

信息可能来自您直接提供、您授权的网关设备和客户端自动生成、支付/邮件/云服务提供商返回的必要状态，以及为防欺诈、安全和履行法律义务合理获得的信息。

我们使用信息以创建和保护账户；验证邮箱和身份；绑定和管理网关；提供短信、来电和设备状态功能；处理订阅、退款和账单；发送注册、密码重置、安全和服务通知；检测欺诈和未经授权访问；排查故障、维护服务；履行法律义务和保护合法权益。

我们遵循数据最小化原则：不为与服务无关的目的收集或保留明显不必要的通信数据。

我们不出售短信正文、验证码、联系人或来电内容，不使用这些通信内容进行基于内容的广告定向或广告画像。若随身号与其他设备管理或广告业务共享部分基础设施，通信内容应受到逻辑和权限隔离。

我们可能向完成特定服务所必需的服务提供商披露有限信息，例如支付、事务邮件、云托管、监控、安全、错误分析或客户支持服务商。服务提供商只能在提供相应服务所需范围内处理数据，并受合同和安全义务约束。

在有效法律程序、法院命令、政府依法要求、保护生命安全、防止欺诈、调查严重滥用或维护平台安全所必需时，我们可能依法披露相关信息。发生合并、收购或资产转让时，信息可能随业务转移，并继续受适用隐私义务约束。

网站可使用登录、安全、会话和基础性能所必需的Cookie或类似技术。若未来使用非必要分析或广告追踪工具，我们会在适用法律要求的范围内提供说明和选择。

注册验证、密码重置、账单和安全通知属于事务性或关系性邮件。营销邮件将与事务性邮件区分，并按照CAN-SPAM Act的适用要求提供真实发件信息和退订方式。

账户资料：在账户存续期间保存，并在账户删除后按本政策和《账户与数据删除政策》处理。

云端通信历史：除非产品界面提供更短期限或用户主动删除，默认最多保存30天；用户关闭云端历史功能后，不再为历史查看目的保存新的通信正文。

安全和诊断日志：通常保存不超过180天；为调查具体安全事件、欺诈或争议所必需时可延长至合理期限。

订阅、支付、退款、税务和会计记录：为履行适用法律、税务、审计和争议处理需要，可保存最长7年或法律要求的更长期限。

备份：已从活动系统删除的数据可能在加密备份中暂存，通常在30天的备份轮换周期内被覆盖或清除。

随身号的设计允许网关设备与远程用户处于不同国家，因此数据可能经互联网跨境传输并在美国或我们服务提供商运营的其他地点处理。无论处理地点如何，我们将采用合理的加密、访问控制和合同措施保护数据。

我们采用与数据敏感度相适应的措施，包括传输加密、密码哈希、访问控制、密钥管理、设备绑定、最小权限和日志监控。任何系统都无法保证绝对安全。

若发生需要依法通知的数据安全事件，我们将按照适用的美国联邦法律以及不可被排除的其他适用法律履行通知义务。

即使美国联邦法并未对所有用户统一规定全面的数据访问或删除权，我们仍提供合理的产品级控制，包括访问和更新账户资料、解除设备、删除通信历史（如支持）、取消订阅、申请删除账户、请求账户数据副本以及撤回未来通信内容处理授权。

为防止未经授权的请求，我们可在合理必要范围内验证请求者身份，但不会要求明显超出风险所需的敏感身份材料。

随身号仅供18周岁及以上用户注册。我们不以明知方式向18周岁以下未成年人提供服务或收集其个人信息。若我们获知18周岁以下未成年人的信息被提交给本服务，我们将根据COPPA及其他适用法律采取合理措施删除，并可关闭相关账户。

我们可能因产品功能、服务提供商、法律或数据实践变化更新本政策。重大变化将通过网站、应用或电子邮件等合理方式通知。

如需联系我们，请使用随身号网站 suishenhao.org 公布的支持或法律联系渠道。

生效日期：2026年8月21日