隐私政策

生效日期：2026 年 9 月 22 日 · 最后更新：2026 年 9 月 23 日

「可鹿」（以下简称"本产品"或"我们"）由北京可鹿网络科技有限公司运营。本政策说明我们如何收集、使用、存储、共享和保护你的个人信息，以及你享有的权利。本产品在多个平台提供，各平台的登录方式、支付方式、系统权限与集成的第三方软件开发工具包（SDK）并不相同，第二节按平台分别说明，请阅读你所使用平台对应的那一节。

本政策适用于：微信小程序「可鹿」、网页版（app.keluapp.cn）、iOS 应用、Android 应用、HarmonyOS 应用，以及本官网（keluapp.cn）。

一、我们收集哪些信息、用于什么

我们只收集为实现功能所必需的信息，按功能列出如下。

• 账号登录：根据你选择的登录方式，收集手机号，或第三方登录服务返回的用户标识（微信 openid / unionid、Apple 用户标识）。用于创建和识别你的账号、找回账号。手机号登录时会向你发送短信验证码。
• 个人档案：你主动填写的昵称、头像、性别、出生日期、出生时间、出生地点、MBTI 等资料，以及你为「身边的人」填写的同类资料。用于生成解读内容和相处提示。你为他人填写资料前，应确保已获得其同意。
• 对话与解读记录：你与虚拟形象「可可」的对话内容、生成的解读结果、你的点赞与点踩。用于向你展示历史记录、改进内容质量。
• 分享图片：你选择生成分享图时，图片在你的设备上生成；保存到相册需要你授予相册写入权限。我们不会读取你相册中的任何内容。
• 付费与订单：你购买会员或道具时，我们记录订单号、商品、金额、支付渠道返回的交易标识与支付状态。付款账户信息由支付渠道处理，我们不接触你的银行卡号或支付密码。
• 反馈与客服：你通过应用内反馈或邮件联系我们时提供的内容与联系方式。
• 设备与日志信息：为保障服务安全稳定、排查故障与统计使用情况，自动收集设备品牌与型号、操作系统及版本、应用版本、网络类型、IP 地址、访问时间与操作日志。设备唯一标识按平台不同：微信小程序与网页版不收集；iOS 应用由运行框架读取 IDFV（供应商标识符），不使用广告标识符（IDFA）；Android 应用由运行框架读取 MAC 地址与 Android ID，并在判断微信是否安装时读取已安装应用列表，详见 2.4 节与第四节。我们在任何平台都不收集 IMEI、IMSI，Android 应用不获取 OAID。

本产品提供的解读内容仅供休闲娱乐，不构成任何专业建议。

二、各平台差异说明

以下每一节独立成立：某一平台的说明只适用于该平台，不适用于其他平台。

2.1 微信小程序

• 登录：通过微信登录获取 openid 与 unionid；不获取你的微信昵称、头像与手机号，除非你在页面上主动授权提供。
• 支付：通过微信虚拟支付完成，向微信支付传递订单号、商品与金额。
• 系统权限：「保存到相册」（scope.writePhotosAlbum），仅在你点击保存分享图时申请。
• 第三方 SDK：微信小程序基础库（由微信提供，随小程序运行环境自带）。

2.2 网页版（app.keluapp.cn）

• 登录：仅手机号验证码登录。
• 支付：微信支付（H5 支付）或支付宝（手机网站支付），付款时跳转至支付方页面完成，向其传递订单号、商品、金额与你的 IP 地址（微信支付风控要求）。
• 微信绑定：若你选择绑定微信，会跳转至微信服务号授权页，我们获取服务号 openid 与 unionid，用于账号找回与服务消息。
• 系统权限：不申请任何系统权限。
• 第三方 SDK：无。网页版使用浏览器本地存储保存登录态与界面偏好。

2.3 iOS 应用

• 登录：手机号验证码、通过 Apple 登录（获取 Apple 用户标识，邮箱可选择隐藏）、微信登录（获取 openid 与 unionid）。
• 支付：Apple 应用内购买（App Store 内购）。我们向 Apple 传递一个不可反推的账号令牌用于匹配订单；交易验证由我们的服务器向 Apple 查询完成。自动续期订阅可在 iOS「设置 → Apple 账户 → 订阅」中管理。
• 系统权限：相册添加权限（NSPhotoLibraryAddUsageDescription），仅用于保存分享图；不申请相册读取、相机、位置、通讯录、麦克风权限。不使用广告标识符（IDFA）。
• 第三方 SDK：微信 OpenSDK、Apple 登录与内购框架（系统自带）、DCloud uni-app 运行时。详见第四节。

2.4 Android 应用

• 登录：手机号验证码、微信登录（获取 openid 与 unionid）。
• 支付：当前版本不提供应用内购买。后续接入微信支付或支付宝后，将向支付方传递订单号、商品与金额，并在应用内更新本节说明。
• 系统权限：网络访问（INTERNET）、网络状态（ACCESS_NETWORK_STATE）、存储写入（WRITE_EXTERNAL_STORAGE，仅 Android 9 及以下保存分享图时申请，Android 10 及以上无需该权限）。不申请电话状态、位置、通讯录、相机、麦克风、读取存储等权限。
• 设备标识与应用信息：你同意本政策后，应用运行框架（DCloud uni-app 运行时）会读取 MAC 地址与 Android ID，用于生成设备标识以保障服务安全、排查故障与统计使用情况；为完成微信登录与分享，微信 OpenSDK 与运行框架会查询本机是否安装了微信，此过程会读取已安装应用列表，仅用于该判断。本应用未集成 OAID SDK，不获取 OAID；不读取 IMEI、IMSI 与设备序列号。
• 隐私弹窗：首次启动时先展示本政策与用户协议，你同意前应用不初始化任何第三方 SDK、不收集任何信息。
• 第三方 SDK：微信 OpenSDK、DCloud uni-app 运行时。详见第四节。

2.5 HarmonyOS 应用

• 登录：仅手机号验证码登录。
• 支付：华为应用内支付（华为 IAP）。我们向华为传递订单号、商品与金额，交易凭证由我们的服务器向华为验证。订阅可在「华为应用市场 → 我的 → 订阅」中管理。
• 系统权限：网络访问；保存分享图时通过系统安全控件写入图库，不申请读取图库权限。
• 第三方 SDK：华为应用内支付 SDK、DCloud uni-app 运行时。详见第四节。

三、个性化与自动化决策

本产品的核心功能就是根据你主动提供的资料生成属于你的内容，因此有必要单独说明这一点。

• 内容生成：我们使用你在个人档案中填写的出生日期、出生时间、出生地点、性别、MBTI 等资料，以及你为「身边的人」填写的同类资料，生成解读内容与相处提示。同一份资料每次生成的措辞可能不同，内容仅供休闲娱乐，不对你产生任何权利义务上的影响。
• 问题推荐：应用内可能向你展示一些建议提问，它们从固定的题库中挑选，依据是你的档案资料与当前所在的功能页面。这只是入口便利，你随时可以忽略并自行输入任何问题。
• 我们不做的事：不进行个性化广告投放，不向任何第三方提供你的信息用于广告或营销；不做基于用户画像的信息流排序；不进行影响你权益的自动化决策（如定价歧视、信用评估）；不使用你的对话内容训练我们自己的模型。
• 如何关闭或改变：修改或删除个人档案即可改变生成内容与推荐依据；删除全部档案后，相关功能将不再展示个性化内容。你也可以按第七节注销账号，一并删除全部资料。

四、第三方 SDK 与服务清单

为实现登录、支付、短信、内容生成等功能，我们接入以下第三方 SDK 或服务。它们只在对应平台、对应功能触发时工作。

五、信息的存储与保护

你的信息存储于中华人民共和国境内的服务器。我们采用传输加密、访问控制、最小权限等措施保护信息安全。存储期限为实现处理目的所必需的最短期限；账号注销后按第七节处理；法律法规另有规定的除外。请理解互联网环境并非绝对安全，若发生个人信息安全事件，我们将依法告知你并采取补救措施。

六、信息的共享、转让与公开披露

• 我们不会出售你的个人信息。
• 除第四节列出的服务提供方为实现功能所必需的共享外，我们不会向其他第三方共享你的个人信息，法律法规或监管机关强制要求的情形除外。
• 发生合并、分立、收购时，我们将要求承接方继续受本政策约束，否则将重新征得你的同意。

七、你的权利

• 访问与更正：你可在应用内随时查看、修改个人档案与「身边的人」的资料。
• 删除：你可删除任一档案、任一段对话记录。
• 撤回同意：你可在系统设置中关闭已授予的权限；撤回后对应功能不可用，不影响其他功能。
• 注销账号：「我的 → 账号与安全 → 注销账号」可自助注销。注销后我们将删除你的个人档案、对话与解读记录；已完成的交易记录按财税法规要求留存，其中不含可识别到你的信息。为防止权益被重复领取，注销后 7 天内同一身份无法重新注册。注销不会自动取消你在 Apple 或华为处的自动续期订阅，请先在对应平台取消。
• 如需协助，可通过第十节的联系方式与我们联系，我们将在 15 个工作日内响应。

八、未成年人保护

本产品面向成年人。若你是未成年人，请在监护人指导下使用，并在监护人同意后提供个人信息。若我们发现在未获监护人同意的情况下收集了未成年人信息，将尽快删除。

九、政策的更新

我们可能根据功能变化或法律法规要求更新本政策。更新后将在本页面与应用内公布；涉及收集范围、使用目的等重大变更时，我们会在应用内以显著方式提示并重新征得你的同意。

十、联系我们

运营主体：北京可鹿网络科技有限公司

邮箱：contact@kelutech.cn