数据隐私保护指引

北京云慕怀谷科技有限公司及其控股子公司（以下简称「本平台」或「云慕怀谷」）高度重视用户数据与个人信息的保护。本指引依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及民政部《网络祭祀要求（MZ/T 173-2025）》等法律法规和行业标准制定。本指引适用于云慕 App（Android / iOS）。

一、总则

请您在使用前仔细阅读，重点关注加粗内容。您点击「同意」前，本 App 不会读取 Android ID，也不会读取设备传感器列表或初始化定位组件。本 App 不读取、不发送系统 Android ID（SSAID）。

二、我们如何收集和使用信息

本平台仅在为您提供服务所必需的范围内，合法、正当、必要地收集下列信息：

• 账户与实名信息：注册登录所需的手机号，以及在实名认证或殡仪/安葬等相关业务办理时可能收集的姓名、身份证号等。
• 使用信息：操作记录、搜索与浏览记录、预约及订单信息、互动记录等。
• 上传内容：您提交的文字、图片、音视频、纪念资料等。
• 设备信息：设备型号、操作系统、应用版本、IP 地址、网络环境。
• 应用内设备标识（UUID）：由本应用在设备本地生成并持久化，用于消息推送绑定、账号安全与故障排查。该标识不是系统 Android ID。仅在您发起业务网络请求时随请求头携带，不按固定时间间隔采集，也不在静默或后台额外轮询。
• 设备传感器信息（加速度传感器、磁场传感器）：仅在您同意本指引之后，由定位组件读取传感器列表及默认传感器类型，用于辅助定位（推荐附近陵园、标记墓位）。我们不采集心率等身体传感器数据。我们不会在您点击「同意」之前读取传感器。
• 位置信息：为推荐附近陵园、标记墓位、导航辅助，在您使用相关功能并经系统授权后收集。精确位置信息属于敏感个人信息，您可随时在系统设置中关闭。
• 推送设备标识：在您同意本指引并授权通知后，为送达订单、祭日提醒、反馈回复等服务通知，可能通过推送 SDK 生成并上报设备标识（如极光 registrationID），并在登录后与账号绑定。
• 交易信息：支付、退款、发票开具等相关记录。

【关于敏感个人信息的特别告知】身份证号、精确位置等敏感个人信息，对实现实名认证、陵园/墓位定位与导航辅助等特定功能是必要的。若您不提供，可能导致相应功能无法使用，但不影响您使用其他功能。

三、我们如何使用信息

• 用于提供核心服务功能，包括虚拟纪念馆、线上祭扫、数字人纪念、导航定位、商城交易与预约服务等；
• 用于向您发送与服务相关的通知（订单、祭日提醒、反馈回复等）；
• 用于身份验证、安全审计与风控管理；
• 用于产品优化与功能迭代；用于模型或算法训练的，均在去标识化、匿名化前提下进行；
• 用于符合法律法规、监管政策或争议处理所需的存证与审查。

四、逝者信息与他人信息的特别说明

纪念服务的性质决定了您上传的内容可能包含逝者及其他在世第三人的个人信息。您上传此类信息，即表示您已取得逝者近亲属或相关权利人的必要同意。

五、数据权属与授权

您上传内容的知识产权归您或原始权利人所有。为提供和运营服务，您授予本平台在服务所必需范围内的非独占使用许可。详见《云慕用户服务协议》。

六、我们如何存储与保护信息

• 保存期限：账户信息保存至您注销账户，并在法律要求的期限内留存；网络与操作日志依《网络安全法》至少保存一百八十日；交易、发票等记录依税务、会计等法规要求的期限保存。
• 存储地域：您的个人信息存储于中华人民共和国境内。
• 安全措施：采用加密存储、访问控制、日志留存、定期安全审计等措施。

七、我们如何共享、转让与公开

我们不会出售您的个人信息。仅在履约、支付结算、消息推送或依法配合监管等必要情形下，在最小必要范围内与陵园服务方、持牌支付机构、推送服务提供方或有权机关共享。详见《第三方 SDK 清单》。

八、您的权利

您依法享有知情、查询、复制、更正、补充、删除、撤回同意、注销账户等权利。可通过 App 内功能或本指引载明的联系方式行使。查询、更正、删除等一般请求，我们将在收到后十五个工作日内核实处理。账号注销的路径、时限与后果见下一节。

九、账号注销

本 App 提供账号注册、登录与注销。您可随时申请注销账号。注销为不可逆操作，请在提交前确认已阅读下列规则。

1. 如何注销（任选一种）

• App 内注销（推荐）：打开云慕 App → 底部「我的」→「设置」→「注销账号」→ 阅读《账户注销与数据删除说明》→ 倒计时结束后点击「确认注销」。
• 邮件注销：发送邮件至 info@cloud-valley.cn，主题注明「账号注销」，正文请写明注册手机号、账号昵称及注销原因，便于核验。
• 在线反馈注销：通过 App 内「咨询反馈」提交注销申请，分类选择「账号」，说明需注销的手机号。

2. 处理时限

我们在核验您的身份后，于 7 个工作日内完成审核与处理。通过 App 内按钮提交的，提交成功后即进入该流程，并退出当前登录状态。

3. 注销后的数据删除范围

账户注销成功后，与您相关的个人信息将被删除或匿名化，且不可恢复，包括但不限于：您创建的纪念信息与纪念内容；订单记录、服务记录；账户信息、身份信息及使用记录。处理完成后，平台不再保留任何与您相关的可识别信息。法律法规另有强制留存要求的（如网络日志不少于一百八十日、交易与发票记录依税务会计法规），在法定期限届满后删除或匿名化。

4. 暂缓注销的情形

如您名下存在尚未完成的订单，或退款、发票等仍需处理的事项，或正在进行的服务流程，客服将与您联系并人工核对。待上述事项处理完毕后，再继续完成注销。您也可选择先完成上述事项再重新申请。

5. 注销不等于退出登录

「退出登录」仅结束当前设备的登录状态，账号与数据仍予保留。「注销账号」将关闭账号并按本节删除数据。二者入口均在「我的 → 设置」。

十、未成年人保护

本平台主要面向成年人。若您为未满十八周岁的未成年人，应在监护人的指导和同意下使用。

十一、第三方服务与 SDK

为实现支付、定位、消息推送等功能，本平台接入下列第三方 SDK。下列 SDK 名称、开发者信息与隐私政策链接已与全国 SDK 管理服务平台登记公示信息保持一致。定位相关组件在您同意本指引后，可能读取加速度传感器、磁场传感器以辅助定位。本应用不通过 Device 组件读取或上报 Android ID。

其他辅助能力（如 Capacitor 跨端框架、微信小程序支付等）的详细说明见《第三方 SDK 清单》《个人信息收集清单》。

十二、指引的更新

本指引可能因法律法规或业务需要修订。涉及您重大权益的，我们将通过公告、弹窗或站内消息等显著方式告知。

十三、如何联系我们

个人信息保护/隐私邮箱 info@cloud-valley.cn；或通过应用内「咨询反馈」/客服渠道提交。

十四、争议解决

本指引的解释与适用均受中华人民共和国法律管辖。争议可向北京云慕怀谷科技有限公司住所地有管辖权的人民法院提起诉讼。

十五、附则

本指引自发布之日起生效，是《云慕用户服务协议》的配套文件。

运营主体：北京云慕怀谷科技有限公司及其控股子公司。本指引适用于云慕 App（Android / iOS）。