心连心隐私政策

生效日期：2026-10-20

更新日期：2026-10-26

摘要（请先阅读）

• 谁在处理您的信息：张世博（以下简称“开发者”或“我”），联系邮箱aruokok@163.com。
• 存在哪里：阿里云位于中华人民共和国境内（北京）的服务器。开发者不向境外提供您的个人信息（例外情形见第四部分第（二）项）。
• 为什么收集：只为实现“定时报平安、超时后通知您的亲友、紧急求助”这一核心功能及您主动使用的扩展功能。
• 不做什么：不集成广告、统计分析或个性化推荐 SDK；不读取通讯录、通话记录、短信、应用列表；不做用户画像；不出售个人信息。
• 敏感个人信息：精确位置（仅在您开启“分享位置”或发起紧急求助时）、照片（仅在您主动上传头像或报平安配图时）；步数（仅在您开启“活动关怀”并单独同意时读取，只在手机上比较，只上传最后一次走动的时间）。指纹、面容在设备本地验证，开发者无法获取。
• 您的权利：可在 App 内查看、更正、删除信息、撤回授权、随时注销账号；其他请求发邮件给开发者，15 个工作日内答复。

引言

「心连心」（英文名称“Are U OK”，以下简称“本应用”或“本服务”）是由张世博独立开发和运营的定时报平安工具。开发者按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》及相关国家标准，遵循合法、正当、必要和诚信原则处理您的个人信息。

本政策适用于本应用的 Android 版、iOS 版及与之配套的服务器端服务（网站 https://www.auokok.cn ，ICP 备案号：陇ICP备2026010042号）。请您在使用本服务前仔细阅读本政策，尤其是以 粗体 标识的条款。涉及敏感个人信息的处理，开发者会在您启用相应功能时另行征得您的单独同意。 您在首次启动时的弹窗中点击“同意”，即表示您同意开发者按照本政策处理您的个人信息；您点击“不同意”的，开发者不会收集您的任何个人信息。

本政策包括：一、开发者如何收集和使用您的个人信息；二、设备权限调用；三、委托处理、共享、转让、公开披露；四、存储和保护；五、您的权利；六、账号注销；七、未成年人保护；八、本政策的更新；九、如何联系开发者。附件：《个人信息收集清单》《第三方信息共享清单》。

一、开发者如何收集和使用您的个人信息

本应用的 基本业务功能 是：您按自己设定的周期报平安；超过截止时间仍未报平安时，先提醒您本人，宽限期结束后通知您事先添加且已生效的亲友；以及紧急求助（SOS）。实现基本业务功能所必需的个人信息为：账号信息（电子邮箱或手机号或第三方账号标识）、报平安记录与报平安设置、亲友关系。其他功能均为 扩展业务功能，您不使用或拒绝提供相应信息，不影响基本业务功能。

（一）注册与登录

1. 邮箱注册与登录：您需要提供 电子邮箱地址 并设置 登录密码，开发者会向该邮箱发送验证码。发送验证码及部分登录场景需要输入图形验证码。服务器 只保存 Argon2 单向哈希后的密码摘要，不保存密码原文。
2. 登录手机号（开发者开启该功能时，选填）：您可以绑定一个中国大陆手机号，用于“手机号＋短信验证码”登录、注册或找回密码。短信验证码由 阿里云计算有限公司的号码认证服务（短信认证） 发送和核验，开发者向其提供手机号。登录手机号 仅您本人可见；其他用户可以输入您的登录手机号向您发送亲友邀请，邀请须经您本人确认后才生效，邀请方看不到您的号码。为防止验证码被滥用，开发者记录手机号的加盐哈希、请求 IP 的哈希、发送用途和结果（不保存验证码，也不在该记录中保存号码明文）。
3. 账号标识：注册时系统为您随机生成 8 位数字“OK 号”，用于亲友互相添加。
4. 登录状态与设备信息：开发者生成登录令牌，并记录客户端上报的 设备简要信息（设备型号、操作系统类型及版本、App 版本，不超过 128 个字符）、客户端平台类型（Android/iOS/HarmonyOS）和 界面语言，用于保持登录、向您展示登录设备、按您的语言发送通知以及判断客户端支持的功能。

（二）个人资料（均为选填）

1. 昵称、头像、时区：昵称和头像会展示给您的亲友，并出现在邀请、报平安动态、预警通知和邮件中。头像在设备上裁剪压缩后上传。不提供时使用默认昵称和默认头像。
2. 联系电话：仅展示给您添加且已生效的亲友，唯一用途是让他们调起系统拨号界面给您打电话；开发者不对其验证，不用于登录、短信或营销。
3. 性别、出生年份：仅您本人可见（App 据此显示年龄，不收集具体生日），不展示给其他用户、不用于营销或画像；开发者在运营后台排查问题时可查看性别与年龄（不显示出生年份）。
4. 绑定或更换电子邮箱：开发者向新邮箱发送 6 位验证码（10 分钟内有效，每账号每分钟 1 次、每天最多 5 次），验证通过后才保存。对邮箱密码账号，更换邮箱即更换登录邮箱，并会向原邮箱发送提醒。

（三）报平安（基本业务功能）

1. 报平安记录：报平安时间和报平安方式（App 内、桌面小组件、邮件链接等）。
2. 心情、备注与配图（选填）：心情/生活场景、不超过 200 字的备注或一张配图。这些内容对已生效的亲友可见，请谨慎分享。
3. 报平安设置：报平安周期、截止前提醒时间、宽限期、守护开关、免打扰时段等，用于计算截止时间、按时提醒和预警。
4. 报平安闹钟（本地提醒）：您设置的报平安提醒由手机系统闹钟/定时通知在本机触发，提醒时间保存在本机。

（四）超时提醒与亲友预警（基本业务功能）

1. 添加亲友：您可以通过 OK 号、二维码、注册邮箱或（开放后）登录手机号添加亲友，或填写一位非本应用用户的 称呼、电子邮箱、关系。添加本应用用户（通过 OK 号、二维码或手机号）时立即生效，无需对方确认：这是您主动向对方分享您自己的信息，对方会立即收到您的报平安动态、超时预警和紧急求助，并能查看您的报平安状态和记录；对方会收到“您把 TA 加为亲友”的提示，可以选择也向您分享，或把自己从您的亲友中移除。对方不会因此自动向您分享其信息，对方也添加您之后，您才能看到对方的报平安。只填写电子邮箱添加的亲友，开发者会向该邮箱发送一封确认邮件，对方确认后才会收到预警，对方可以同意或忽略。您在添加他人、填写他人联系方式前，应当取得对方同意。 其他用户把您加为亲友时，您会收到对方的上述信息；如不希望接收，可以在「亲友」页的提示或该亲友的详情页把自己从对方的亲友中移除，之后对方再次添加您需要经过您的确认。为防止滥用，每位用户每天添加本应用用户为亲友的次数有上限。
2. 预警内容：您超时未报平安且宽限期结束时，开发者通过站内消息、系统推送和/或电子邮件通知您已生效的亲友，内容包括 昵称、最后一次报平安时间、超时状态；如您开启了“分享位置”，还包括最后一次上报的位置（经纬度、精度、时间）及据此生成的地图链接。 您报平安后，亲友会收到“已报平安”通知。
3. 免打扰：您设置免打扰时段后，提醒和报平安动态在该时段内暂不发送，超时预警和“已报平安”顺延至时段结束后发送；紧急求助不受免打扰影响。
4. 确认收到：亲友可以对预警或紧急求助点击“确认收到”，开发者记录确认人、时间和渠道，并展示给您和该亲友；该记录不改变预警的发送方式。
5. 提醒您本人：截止前和超时后，开发者通过站内消息、系统通知、推送和/或邮件提醒您报平安。

（五）位置信息（扩展功能，敏感个人信息）

只有在您主动开启“分享位置”并授予定位权限后，App 才会在报平安时（及开启期间按需）获取设备的 精确或大致位置 并上传。服务器只保留最近一次位置，不保存轨迹或历史；该位置只在向亲友发送超时预警时附带。 关闭“分享位置”后，服务器立即清除已保存的位置。超时预警和紧急求助消息中附带的位置（坐标、地图链接、文字地址）在发送 7 天后自动从消息中清除。

紧急求助（SOS）：您主动发起紧急求助时，无论是否开启“分享位置”，App 都会尝试获取一次当前精确位置，随求助发送给您已生效的亲友。位置优先由手机操作系统的地理编码服务在设备上转换为文字地址（如“某市某区某路”）；设备未能转换且开发者启用了服务器端转换时，开发者服务器会把该次坐标（不含账号、昵称等其他信息）发送给 高德开放平台逆地理编码服务 换取文字地址。文字地址、坐标、精度及地图链接通过站内消息、系统推送和电子邮件发送给您已生效的亲友；文字地址随该次 SOS 记录保存，后台管理界面不展示。

（六）活动关怀（扩展功能，敏感个人信息）

只有在您主动开启“活动关怀”、单独同意并授予“身体活动”权限后（目前仅 Android 版提供；报平安周期大于 8 小时时才能开启），App 才会读取手机系统计步器记录的累计步数。步数只在您的手机上比较是否发生变化，不会上传到服务器。 App 约每小时一次（以及 App 或后台守护运行、检测到新的走动时）向服务器上传 最后一次检测到走动（步数变化）的时间 和本次检测的时间，用于判断您在自己设置的检测时段（默认每天 08:00–22:00）内是否长时间没有走动。

1. 处理目的：检测时段内累计 4 小时没有走动时，先通过推送 / 系统通知提醒您本人报平安；如 30 分钟内您仍未报平安或走动，开发者会给您已生效的亲友发送一条温和的关怀提示（如“已有 4 小时以上没有走动，可以关心一下 TA 是否平安”），每个报平安周期最多一次。关怀提示不包含步数、位置等其他信息。手机关机、断网等导致上报中断时不会发送关怀提示（仍按正常的超时预警处理）。
2. 服务器保存的信息：活动关怀开关与检测时段设置、最后一次走动时间、最近一次上报时间、关怀提示的发送时间。不保存步数、运动轨迹或历史记录，走动时间只保留最新一条。
3. 如何关闭：您可以随时在“设置 → 报平安与守护 → 活动关怀”中关闭。关闭后服务器立即删除已上传的走动时间和关怀状态，App 停止读取计步器并清除本机记录；您也可以在系统设置中撤回“身体活动”权限。不开启活动关怀不影响报平安等其他功能。

（七）亲友互动（扩展功能）

1. 您添加且已生效的亲友可以查看您的报平安记录（含心情、备注、配图）和守护状态；对方也添加您后，您也可以查看对方的。
2. 本应用当前版本（Android 版，含华为应用市场版和官网下载版；iOS 版）不提供聊天功能（文字、图片、语音消息），不申请麦克风权限。早期版本（Android 官网直装版 0.11.28 及以前）中产生的聊天消息仍按第四部分保存，您可以通过注销账号或联系开发者删除；开发者不在运营后台展示任何聊天内容和媒体内容。
3. 图片：头像和报平安配图在设备上先压缩，服务器重新编码为 JPEG 并生成缩略图，同时去除全部 EXIF 元数据（含拍摄地点 GPS、设备型号）。报平安配图需登录后访问，仅限您本人和可查看您报平安记录的亲友访问。上传后 24 小时内未被引用的文件自动删除。
4. 举报：您可以在亲友详情页右上角选择“举报”，选择原因后通过邮件向开发者举报违法违规内容或骚扰行为（邮件预填被举报人的昵称、OK 号和账号 ID），也可以通过第九部分的方式举报。开发者在 15 个工作日内核实，依法处理并对举报人信息保密。

（八）安全验证（扩展功能）

1. 指纹/面容登录与报平安验证：验证 完全由设备操作系统在本地完成，开发者 不会收集、也无法获取您的指纹、面容等生物特征。开启时服务器为该设备生成随机密钥，只保存其哈希；修改或重置密码后所有设备密钥作废。
2. 报平安密码：设备无可用指纹/面容时可设置报平安密码，仅以加盐哈希保存在本机，不上传服务器。

（九）消息推送与通知

1. 华为推送（Android 版，仅在支持 HMS Core 的设备上）：登录后，App 向华为推送服务申请 推送令牌（Push Token） 并上传服务器；需要通知您时，开发者把通知标题和摘要（可能包含亲友昵称、报平安动态、预警提示）发送至华为推送服务器送达您的设备。华为推送服务 SDK 会按其规则处理应用信息、设备信息和网络信息（见《第三方信息共享清单》）。App 不在您同意本政策并登录前初始化推送或申请令牌。
2. 其他设备：通过 App 自身的前台服务定时与服务器同步并发出本地通知，为此可能需要您允许通知、后台运行、开机自启动及忽略电池优化。
3. 您可以在 App「设置 → 通知」中按类别关闭通知，也可以在系统设置中关闭通知权限。关闭后可能无法及时收到报平安提醒和亲友预警，这可能使本应用无法实现其核心目的。

（十）短信通知（当前未提供）

本应用当前不通过短信向亲友发送预警或求助通知，也不为此收集或向短信服务商提供亲友的手机号。如将来提供，开发者会更新本政策并在 App 内显著提示。

（十一）订阅与支付（当前未提供）

1. 本应用当前不提供订阅购买，App 内不显示订阅入口，不集成支付宝、微信支付等支付 SDK，不收集任何支付信息。报平安、超时预警（推送＋邮件）和紧急求助永久免费。
2. 头像旁的订阅标识（如有）由服务器根据既有权益显示，不涉及任何新的信息收集。
3. 如将来开放订阅，开发者会更新本政策、发布《订阅服务协议》《自动续费服务规则》，并在您购买前征得同意。

（十二）邀请好友、积分与兑换码（开发者开启时）

• 本机安装 ID：App 在本机随机生成的标识（不读取 IMEI、OAID、Android ID 等设备标识），注册、填写邀请码和手机号登录时提交。服务器 只保存其加盐哈希，与同样加盐哈希的注册 IP 一起，仅用于限制同一设备/网络的注册次数和识别刷奖励行为。
• 邀请关系、积分流水、兑换记录：邀请人与被邀请人的对应关系、达标与领取状态、风控标记；积分变动类型、数量、余额、时间、到期时间；兑换时间、所得权益、请求 IP 的加盐哈希。邀请人只能看到被邀请人的昵称、注册日期和状态。规则见《邀请与积分规则》。

（十三）保障服务安全所需的信息

服务器在处理请求时获取 IP 地址、请求时间、接口及结果等网络日志，用于限流、反滥用、故障排查和履行法定的日志留存义务。图形验证码和邮件/短信验证码仅短时保存，过期自动删除。

检查更新（仅官网下载的 Android 版）：Android 版通过华为应用市场和官网（www.auokok.cn）两个渠道提供，功能相同。华为应用市场版由应用市场负责升级，App 内不检查更新、不下载安装包，也不申请“请求卸载应用”权限；官网下载版在您点击“关于 → 检查更新”及每天首次打开时向官网请求最新版本信息（只产生上述网络日志，不提交账号信息），新版本须由您确认后通过浏览器下载安装。版本信息和安装包由开发者位于中国香港的下载服务器（886423.xyz，经 Cloudflare 内容分发网络加速）提供，该服务器只在传输过程中接收您设备的 IP 地址和请求信息（如设备型号、系统版本等浏览器标识），不接收账号信息，不保存访问日志，也不存储任何用户数据；官网另提供境内备用下载线路（https://www.auokok.cn/download/cn/areuok-latest.apk ）。

（十四）运营后台

开发者使用运营后台处理客服、风控和账号管理，后台仅开发者本人可登录（账号＋密码＋动态口令）。后台不展示消息内容、图片/语音、报平安配图和精确位置，仅显示账号资料、数量和时间等必要信息。

（十五）开发者不会收集的信息

本应用 不集成任何广告、统计分析或个性化推荐 SDK，不读取通讯录、通话记录、短信、应用列表，不申请拨打电话权限，不进行用户画像或定向推送。

扫一扫（Android 版）：使用 华为统一扫码 SDK（华为软件技术有限公司）识别亲友的二维码。相机画面和您从相册选择的图片仅在设备端识别；为保障 SDK 稳定运行，该 SDK 会按其隐私声明处理调用信息、网络信息、应用信息和设备信息，并保存在中华人民共和国境内（见《第三方信息共享清单》）。在非华为设备上，如已安装 HMS Core，该 SDK 可能关联启动 HMS Core 以使用其识别模型。iOS 版不提供扫一扫。

（十六）征得同意的例外

根据法律法规，以下情形处理您的个人信息无需取得您的同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；在合理范围内处理您自行公开或其他已合法公开的个人信息；法律、行政法规规定的其他情形。

二、设备权限的调用说明

以下权限仅在您使用对应功能时申请（申请时会说明用途），您可以拒绝或随时在系统设置中关闭，只影响对应功能。

本应用 不申请 麦克风、读取电话状态、通讯录、通话记录、短信、存储（读写全部文件）、获取应用列表等权限。华为应用市场版不申请“请求卸载应用”权限，也不检测旧版。

iOS 版使用的权限（通知、位置、相机、照片、面容 ID）用途与上表相同。iOS 版不提供活动关怀，不读取运动与健身数据。

三、委托处理、共享、转让、公开披露

（一）委托处理与第三方服务

开发者仅向下列服务方提供实现相应目的所必需的最少信息，并要求其采取安全措施、不得用于其他目的。完整列表（含 SDK 名称、处理的信息、隐私政策链接）见《第三方信息共享清单》。

1. 阿里云计算有限公司：云服务器（北京）用于运行本服务和存储数据；（开启时）号码认证服务发送登录验证码；（开启时）短信服务发送短信通知。
2. 网易（杭州）网络有限公司 · 163 邮箱 SMTP 服务：发送验证码、亲友确认、提醒、预警和续费提醒邮件。涉及收件人邮箱和邮件内容（可能含您的昵称、最后报平安时间、开启时的位置、SOS 的坐标与文字地址）。
3. 华为软件技术有限公司 · 华为推送服务（Android 版 HMS 设备）：推送令牌、通知标题与摘要；SDK 处理应用信息、设备信息、网络信息。
4. 华为软件技术有限公司 · 华为统一扫码 SDK（Android 版“扫一扫”）：您主动提交的图片（设备端识别）、传感器信息（加速度、光照，设备端使用）；SDK 为稳定运行处理调用信息、网络信息、应用信息、设备信息（境内存储）。
5. 北京高德图强科技有限公司 · 高德开放平台逆地理编码（仅 SOS、设备未能转换且开发者启用时）：单次坐标。
6. 设备操作系统能力：定位、地理编码、生物识别、相机、图片选择器、系统闹钟等由设备厂商提供，遵循其隐私政策（在装有 Google Play 服务的设备上，定位通过 Google Play 服务位置接口获取）。
7. 地图链接：预警中的地图链接（高德地图）由开发者根据坐标生成，开发者不向地图服务商发送您的信息；亲友打开链接时坐标会传递给相应地图服务商。

（二）与您的亲友共享

本服务的核心功能需要向您主动添加且已生效的亲友共享您的信息（添加本应用用户时立即生效；只填写邮箱的亲友需对方确认）：昵称、头像、OK 号、（如填写）联系电话、报平安记录（含心情、备注、配图）、守护状态、（早期版本产生的）你们之间的消息、预警中的最后报平安时间和（如开启）最后位置、SOS 位置与地址、（如开启活动关怀）长时间没有走动时的关怀提示、“确认收到”记录，以及是否为订阅用户的标识。您可以随时删除亲友以停止共享；其他用户把您加为亲友时，您也可以随时把自己从对方的亲友中移除，停止接收对方的信息。

（三）转让

开发者不会转让您的个人信息。因合并、分立、解散、被宣告破产或业务转移等原因需要转移的，开发者会告知接收方的名称和联系方式，并要求接收方继续履行本政策；接收方变更处理目的、方式的，会重新取得您的同意。

（四）公开披露

开发者不会公开披露您的个人信息，除非取得您的单独同意，或基于法律法规、诉讼、仲裁或政府主管部门的强制性要求。

四、存储和保护您的个人信息

（一）存储地点

您的个人信息存储于阿里云位于中华人民共和国境内（北京）的服务器，备份也保存在该服务器所在的境内环境。

（二）不向境外提供

开发者不向中华人民共和国境外提供您的个人信息。请注意以下由您或您的亲友自行选择产生的情形：您填写的亲友邮箱如由境外邮件服务商提供，邮件会经该服务商送达；亲友打开地图链接时，坐标会传递给相应地图服务商；官网下载的 Android 版检查更新或下载安装包时，请求由位于中国香港的下载服务器处理（见第一部分第（十三）项），仅涉及设备 IP 地址等网络请求信息，不涉及账号信息和其他个人信息，该服务器不保存访问日志。如开发者将来确需向境外提供个人信息，将依法告知并取得您的单独同意，并履行安全评估、标准合同或认证等法定程序。

（三）保存期限

开发者仅在实现目的所必需的最短期限内保存您的个人信息，期满后删除或匿名化（法律法规另有规定的除外）：

（四）安全措施

1. 客户端与服务器之间全部使用 HTTPS（TLS）加密传输。
2. 密码采用 Argon2id 单向哈希；登录令牌、设备密钥、确认链接等以随机值生成，服务器只保存必要的哈希；支付渠道凭据加密存储。
3. 报平安配图（及早期版本的聊天媒体）需登录后访问并按关系控制；头像使用随机且不可猜测的地址；上传图片去除 EXIF/GPS。
4. 登录、验证码等接口有图形验证码和频率限制。
5. 服务器仅开发者本人可访问，采用密钥登录、防暴力破解和防火墙；运营后台强制动态口令。

如不幸发生个人信息安全事件，开发者将按法律法规及时告知您事件情况、可能的影响、已采取或将采取的措施和您可自主防范的建议，并按规定向主管部门报告。

五、您的权利

1. 查阅、复制：可在 App 中查看个人资料、报平安记录和亲友列表。需要副本的，可发邮件申请，开发者核验身份后以电子文件提供。
2. 更正、补充：可在「设置」「个人信息」中修改昵称、头像、时区、联系电话、性别、出生年份、邮箱、密码及报平安设置。
3. 删除：可删除亲友、头像、联系电话等，关闭“分享位置”（位置随即删除）。在法律规定的情形下，也可以请求开发者删除。
4. 撤回同意：可关闭系统权限、关闭“分享位置”、关闭指纹认证、关闭通知类别或守护。撤回不影响撤回前已进行的处理。
5. 注销账号：见第六部分。
6. 获得解释说明、个人信息可携带（符合国家网信部门规定条件时）。

除 App 内可自行操作的事项外，请通过第九部分方式提出请求。为保障安全，开发者可能需要先验证身份，并在 15 个工作日内 答复；合理请求原则上不收费。

六、账号注销

1. 您可以随时在 App「设置 → 隐私与安全 → 注销账号」或「个人信息」页底部自行注销（验证登录密码或其他登录方式后，经二次确认）。无法自行操作的，可用注册邮箱发邮件至aruokok@163.com申请，开发者核验后 15 个工作日内处理。
2. 注销后，开发者立即删除您的账号及相关个人信息且不可恢复，包括账号资料、报平安记录及心情/备注/配图、早期版本的聊天消息（含对方设备上与您的会话）、上传的图片和语音、位置、亲友关系、预警记录、令牌和设备密钥；备份中的副本在 7 天内随轮换覆盖。法律法规要求保存的交易记录按第四部分处理。
3. 注销后既有的订阅权益（如有）随之终止。
4. 注销后，将您设为亲友的用户会失去与您的关联；如对方因此没有任何已生效的亲友，其守护功能保持开启，本应用会提醒对方添加亲友。

七、未成年人的个人信息保护（含儿童个人信息保护规则）

1. 本服务主要面向成年人（包括需要报平安的独居者、老年人及其家属）。未满 18 周岁的未成年人应在监护人陪同下阅读本政策，并在取得监护人同意后使用。
2. 未满 14 周岁的儿童，须在监护人同意并陪同下注册和使用本应用。 注册页设有“我已年满14周岁，或已取得监护人同意”的勾选项；儿童的个人信息按下列《儿童个人信息保护规则》处理。

儿童个人信息保护规则

依据《中华人民共和国个人信息保护法》《儿童个人信息网络保护规定》《未成年人网络保护条例》及《网络数据安全管理条例》第二十一条，开发者对不满 14 周岁儿童（以下简称“儿童”）的个人信息专门制定本规则；本规则与本政策其他部分不一致的，以本规则为准。

1. 监护人同意：儿童注册或使用前，须由监护人阅读本政策和本规则，并由监护人勾选同意（或在监护人陪同下由儿童勾选）。开发者发现在未获监护人同意的情况下收集了儿童个人信息的，会尽快删除。
2. 收集范围最小化：仅处理实现报平安所必需的信息——账号信息（邮箱或手机号、OK 号、昵称）、报平安记录与报平安设置、亲友关系。头像、联系电话、性别、出生年份、报平安心情/备注/配图均为选填；位置分享默认关闭，建议监护人仅在需要时为儿童开启。本应用不提供聊天、不提供订阅购买、不集成广告或统计分析 SDK，不对儿童进行画像或定向推送。
3. 可见范围：儿童的报平安记录等只对其本人添加的亲友可见；建议监护人本人作为儿童的亲友，并定期查看儿童的亲友列表。
4. 使用目的：儿童个人信息仅用于本政策第一部分所述的报平安、超时提醒与亲友预警、紧急求助，不用于其他目的。
5. 委托处理与共享：仅按第三部分向必要的服务方提供（如云服务、邮件、推送、扫码 SDK），并要求其按儿童个人信息保护要求处理；不向其他第三方共享、转让或公开披露儿童个人信息，法律另有规定或取得监护人单独同意的除外。
6. 存储与安全：儿童个人信息存储于境内，保存期限与第四部分相同且不超过实现目的所必需的期限；开发者采取加密传输、访问控制等措施，发生安全事件时按规定告知监护人并报告主管部门。
7. 监护人的权利：监护人可以代儿童查阅、复制、更正、删除其个人信息，撤回同意或注销账号；可在 App 内操作，或通过第九部分方式联系开发者，开发者核验监护关系后 15 个工作日内处理。
8. 联系方式：儿童个人信息保护事宜由开发者本人负责，联系方式见第九部分。

八、本政策的更新

开发者可能因法律法规变化或功能调整更新本政策，更新后在 App 内和官网发布，并更新“更新日期”。对于重大变更（处理目的、方式、个人信息种类或第三方共享发生实质变化），开发者会在 App 内以弹窗等显著方式通知您，并在需要时重新取得您的同意。 历史版本可通过邮件向开发者索取。

九、如何联系开发者

本应用的个人信息处理者为张世博。如您对本政策或个人信息保护有任何疑问、意见、投诉、举报或请求，可以通过以下方式联系：

• 开发者：张世博
• 电子邮箱：aruokok@163.com
• 官网：https://www.auokok.cn

开发者将在收到邮件并核验身份后 15 个工作日内答复。如您对答复不满意，或认为开发者的个人信息处理行为损害了您的合法权益，可以向网信、电信、公安、市场监管等主管部门投诉或举报，或向有管辖权的人民法院提起诉讼。

---

附件一：《个人信息收集清单》（collected-info-list.md）附件二：《第三方信息共享清单》（third-party-list.md）