《StepPet 隐私政策》
更新日期：2026年5月30日
生效日期：2026年5月30日
StepPet 由杭州木子书书信息科技有限公司（以下简称“我们”）运营。我们重视你的个人信息保护，严格遵循合法、正当、必要、诚信原则处理你的个人信息。本政策说明我们在你使用 StepPet App 及相关服务时，如何收集、使用、保存、共享和保护你的个人信息，以及你如何管理自己的个人信息。我们收集、使用你的个人信息，基于以下合法性基础：获得你的同意、履行服务合同所需、维护服务安全及合规要求、遵守法律法规规定。
如你不同意本政策的部分内容，可选择不提供非必要个人信息，不影响你使用无需该信息即可提供的基础服务；若你拒绝提供实现核心功能所需的个人信息，可能导致相关核心功能无法正常使用。
当你使用微信登录、Apple 登录或邮箱密码登录时，我们会根据登录方式收集或处理以下信息：
微信登录：微信开放平台返回的 openid、昵称、头像等授权信息。
Apple 登录：Apple 用户唯一标识、Apple 授权邮箱、身份令牌等必要验证信息。
邮箱登录：邮箱地址、加密后的密码、邮箱验证码、邮箱绑定或修改记录。
账号基础信息：昵称、头像、账号状态、登录时间、是否绑定邮箱、是否设置密码、是否注销或禁用。
这些信息用于创建账号、登录验证、账号安全、找回密码、绑定邮箱、会话保持和异常登录处理，我们仅收集实现上述用途所需的最少信息，不额外收集无关信息。
为提供宠物养成服务，我们会处理你的应用内行为和资产信息，包括：
已领养宠物、当前主宠、宠物昵称、宠物等级、经验值、装扮穿戴状态。
口粮余额、投喂记录、成长记录、任务记录、签到记录。
宠物券、装扮券、订阅券的钱包余额和流水记录。
主题选择、会员状态、会员权益发放、自动兑换记录。
这些信息仅用于 StepPet 内的宠物养成、权益展示、任务结算、钱包流水、主题切换、会员权益发放和客服核查，不用于其他无关用途，也不会向第三方擅自披露。
StepPet 的核心功能之一是把每日步数兑换成宠物口粮。你需要授权系统运动/健身权限后，我们才会读取相关步数数据。
我们可能处理的信息包括：
iOS：通过 Motion/Fitness 权限读取当天运动步数快照。
Android：通过 Activity Recognition 权限和系统步数传感器读取设备开机以来累计步数。
设备标识哈希：Android 使用 ANDROID_ID 等信息生成 sha256 哈希；iOS 使用 identifierForVendor 生成 sha256 哈希。我们只保存哈希值，不保存原始设备标识，该哈希值仅用于设备识别、步数统计和安全风控，不用于识别个人身份，无法反向关联到具体用户。
计步平台、设备步数、Android 设备开机时间、当天开启赚口粮的基准线、当天已兑换步数和口粮数量。
步数和运动数据属于敏感个人信息。我们将在你单独授权（如弹窗确认）后收集和使用，仅用于计算可兑换口粮、会员自动兑换口粮、任务展示和伙伴/排行榜中的步数统计。你可以拒绝或关闭运动权限；关闭后，我们将不再收集相关数据，并对已收集的数据进行匿名化处理，你仍可浏览宠物、装扮、主题等基础内容，但无法继续使用步数兑换口粮等依赖该权限的功能。
当你使用伙伴团队、排行榜等功能时，我们会处理并展示部分应用内信息，包括：
伙伴团队名称、成员身份、邀请码、团队成员主宠、团队总等级。
签到、今日步数、本周打卡天数、个人宠物总等级、伙伴团队排名等排行榜数据。
昵称、宠物形象、宠物等级、团队名称等用于页面展示的信息。
这些信息可能会被同团队成员或排行榜浏览用户看到，我们仅展示应用内非敏感信息，不展示任何可识别个人身份的敏感内容（如真实姓名、手机号、地址等）。请你避免在昵称、宠物名、团队名中填写真实姓名、手机号、地址等敏感信息，防范个人信息泄露风险。
当你购买会员或使用付费服务时，我们会处理：
商品编号、会员档位、订单号、支付渠道、支付状态、支付金额、购买时间。
Apple IAP 商品 ID、交易号、验单凭证。
微信支付或支付宝支付的订单创建、支付回调、交易状态信息。
我们不会收集你的银行卡号、支付密码、 CVV 码等完整支付账户敏感信息。支付过程由 Apple、微信、支付宝等第三方支付服务提供商完成，其对个人信息的处理适用其自身隐私政策，我们仅获取支付结果用于订单核验和权益发放，不干预第三方支付流程。
当你提交意见反馈或联系我们时，我们会收集你主动填写的联系邮箱、微信号、反馈内容，以及为处理问题所需的账号、订单、设备或错误上下文信息。
这些信息仅用于与你沟通、定位问题、处理投诉建议、回复反馈和改进服务，保存期限至问题处理完毕后30天，逾期将自动删除或匿名化处理，不用于其他用途。
为保障服务安全、稳定运行和版本适配，我们可能收集：
设备类型、操作系统、App 版本、客户端类型、网络请求日志、IP 地址、接口访问时间、错误日志。其中 IP 地址仅用于安全风控和故障排查，不用于精准定位个人身份；所有日志信息均进行脱敏处理，避免关联个人身份。
登录失败、验证码发送、支付回调、异常请求、作弊或攻击风险相关日志。
这些信息用于安全风控、故障排查、版本更新、反作弊、保障账号和系统安全，日志信息留存期限不超过90天，超出期限后将进行匿名化处理，不用于其他无关用途。
StepPet 当前可能申请或使用以下权限：
网络权限：用于登录、同步宠物数据、读取协议公告、支付验单和加载图片资源。
iOS Motion/Fitness 权限：用于读取运动步数并兑换口粮。
Android Activity Recognition 权限：用于读取步数传感器数据并兑换口粮。
微信相关能力：用于微信登录、微信分享、微信支付或调起微信客户端。
Apple 相关能力：用于 Apple 登录和 Apple IAP。
当前版本不主动申请定位、通讯录、相机、相册、麦克风等非必要权限；若后续新增相关功能，将在使用前通过弹窗明确告知你收集目的、范围及用途，并依法征得你的单独授权，你可随时拒绝或撤回授权，撤回后不影响其他基础功能的使用。
本App不使用Cookie及同类追踪技术（包括但不限于Web Beacon、像素标签等），不通过此类技术收集、存储你的个人信息，无需你进行相关授权操作。
为实现部分产品功能，我们接入下述第三方 SDK 及配套服务，所有合作第三方均经过合规资质审核，相关 SDK 公示信息严格按照全国 SDK 管理服务平台备案内容填写，各 SDK 完整公示信息（SDK 名称、开发者、集成用途、收集信息范围、SDK 隐私政策链接）分项列明如下：
SDK 名称：微信 OpenSDK Android开发者：深圳市腾讯计算机系统有限公司集成目的：实现 Android 客户端微信账号快捷登录、App 内内容分享、微信渠道订单支付功能；收集信息范围：经用户弹窗单独授权后，获取微信开放平台返回的 openid、用户昵称、头像等授权信息，仅用于账号注册、登录身份校验、分享唤起、微信支付结果回调核验，本 App 不会依托该 SDK 采集任何无关个人信息；SDK 隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
SDK 名称：APP 支付客户端 SDK开发者：支付宝 (杭州) 信息技术有限公司集成目的：实现 Android 国内版本 App 会员、付费商品的支付宝渠道支付、订单交易结果核验；收集信息范围：我方仅接收该 SDK 回传的订单编号、支付状态、交易结果数据，不会通过本 SDK 获取用户银行卡号、支付密码、CVV 等支付敏感信息，银行卡、支付账户等敏感信息由支付宝 SDK 运营方独立处理；SDK 隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
集成目的：提供 iOS 端 Apple 账号一键登录、App Store 内购会员付费结算能力；收集信息范围：经用户授权后获取 Apple 平台下发的用户唯一标识、授权邮箱、身份令牌等核验信息，仅用于账号创建、登录校验、IAP 订单验单，不额外采集用户个人信息，相关数据处理遵循 Apple 官方隐私规范。
集成目的：存储、分发加载宠物形象、装扮、主题等 App 静态图片资源；收集信息范围：仅存储非用户个人身份属性的静态素材文件，不采集、留存任何用户个人信息。
集成目的：发送注册 / 改绑邮箱验证码、用户反馈回复邮件；收集信息范围：仅使用用户主动填写提交的邮箱地址完成邮件推送，除此之外不收集任何用户个人信息。
我们仅会为实现对应功能向第三方合作方提供必要、最小范围的信息，不会擅自向第三方提供可识别自然人身份的敏感个人信息。我方与全部第三方主体签署正式的数据处理协议，明确约定各方数据处理边界、权责与保密义务，定期开展第三方合规巡检；若核查发现第三方违规处理个人信息，我方将第一时间终止合作并依法追责。各第三方 SDK / 服务商可依据自身隐私政策独立处理其依法获取的用户信息，建议您在使用对应功能前查阅对应第三方隐私政策。
我们严格保护你的个人信息，不会出售、出租、出借你的个人信息，也不会将你的个人信息用于本政策约定以外的用途。
在以下情况下，我们可能共享必要、最小范围的个人信息：
为实现登录、支付、邮件、云存储、CDN等必要功能，向经审核的合作服务提供方提供必要信息，且仅用于实现对应功能。
根据法律法规、监管要求、司法机关或行政机关的合法要求，依法提供必要的个人信息。
为保护你、其他用户、我们或公众的合法权益，在法律允许的合理必要范围内披露，且将尽可能限制披露范围，仅披露实现权益保护所需的最少信息。
在公司合并、分立、收购、资产转让等情形下，如涉及个人信息转移，我们会要求新的接收方继续严格遵守本政策及相关法律法规，对个人信息进行保护，若接收方变更处理目的，将重新征得你的同意。
除非取得你的单独同意，或法律法规另有明确规定，我们不会公开披露你的个人信息。排行榜、伙伴页等产品功能中展示的信息，均为你使用服务时主动产生的应用内非敏感信息，不包含任何可识别个人身份的内容，属于合理展示范围。
我们原则上在中华人民共和国境内存储你的个人信息，不向境外转移；若因业务发展确需向境外转移的，将依法获得你的单独同意，并按照法律法规要求完成安全评估和备案，确保个人信息安全。
我们仅在实现本政策所述目的所需的最短期限内保存个人信息，但法律法规要求或为处理争议、支付核验、安全审计、反作弊、客服核查所必需的除外。其中，网络日志留存期限不超过90天，反馈及客服相关信息留存至问题处理完毕后30天，其他个人信息保存期限自收集之日起至实现本政策所述目的之日止，逾期将予以删除或匿名化处理。
当你注销账号后，我们会根据法律法规和业务安全要求，在15个工作日内删除或匿名化处理你的个人信息。对于依法需要保留的交易记录、支付记录、日志记录、合规记录，我们会在保存期内限制使用范围，仅用于合规核查，不用于其他用途。
我们会采取合理、有效的安全措施保护你的个人信息，建立完善的个人信息安全管理制度，包括访问控制、加密或哈希处理、权限管理、日志审计、异常监控、安全培训等，防范个人信息泄露、篡改、丢失。
例如，账号密码采用加密方式保存，不存储明文密码；设备标识只上传和保存哈希值，无法反向识别个人身份；支付验单、会员发货、券包变动等关键链路会保留记录以便核查，确保数据可追溯。
我们已建立个人信息安全漏洞披露机制，定期开展安全检测和风险评估；若发现安全漏洞，将及时采取补救措施，防止个人信息泄露。但互联网环境并非绝对安全，如发生个人信息安全事件，我们将在72小时内通过App弹窗、邮件等方式告知你事件详情、影响范围及补救措施（若情况紧急），并按要求向主管部门报告，尽力降低对你的影响。
你可以通过 StepPet App 内相关功能（路径：我的-设置）或联系我们，依法行使以下个人信息相关权利，我们将为你提供便捷的操作路径和响应服务：
撤回部分权限授权，例如关闭系统运动权限。
查看用户协议、隐私政策、关于我们、系统公告。
提交反馈或投诉。
申请注销账号。
请求删除、更正、复制你的个人信息，或要求我们解释个人信息处理规则。
请注意，撤回授权或删除信息可能导致相关功能无法继续使用。例如，关闭运动权限后无法同步步数兑换口粮；注销账号后，宠物数据、会员权益、虚拟资产和历史记录将无法恢复（法律法规要求留存的除外）。你行使上述权利时，我们将在15个工作日内完成身份验证并处理，复杂情况可延长至30个工作日，并及时告知你进展；若你对处理结果有异议，可再次联系我们申诉。
你可在App内自主办理账号注销，具体操作路径为：我的 -> 账号与安全 -> 注销账号。账号注销后，账号下全部宠物养成数据、虚拟资产、会员权益、各类使用记录均无法恢复。若账号存在未完成订单、账号异常风控、未解绑第三方登录授权等情况，将无法完成注销。账号注销后，我们将按照本政策第六条约定，在15个工作日内对你的个人信息进行删除或匿名化处理，仅法律法规要求留存的记录会依规封存，且不会用于其他用途。
如果你是未满十八周岁的未成年人，应在监护人同意和指导下使用 StepPet 及相关服务，监护人应妥善管理未成年人的账号和个人信息。
如果你未满十四周岁（儿童），我们将遵循“最有利于未成年人”的原则，仅在监护人明确同意后处理你的个人信息，不收集、使用与服务无关的个人信息。我们将设置未成年人模式，限制未成年人个人信息的收集范围，不收集未成年人的真实姓名、手机号、地址等敏感信息。若监护人发现未成年人未经同意使用 StepPet 或提交个人信息，可通过本政策列明的联系方式联系我们，我们将依法核实身份后，删除相关个人信息、注销账号，并提供必要的协助。
我们可能因法律法规更新、监管要求变化、产品功能优化或业务调整，对本政策内容进行修订。重大变更包括但不限于：个人信息处理目的、处理方式、个人信息类型、共享对象、用户权利行使方式等发生重要变化。
更新后，我们会通过 App 内弹窗、页面提示、公告等显著方式通知你查看更新内容，给予你合理的适应期。若你继续使用 StepPet 及相关服务，即表示你已阅读并接受更新后的隐私政策；若你不同意更新后的政策，可申请注销账号，我们将按本政策约定处理你的个人信息和相关权益。
运营主体：杭州木子书书信息科技有限公司
开发者：杭州木子书书信息科技有限公司
应用名称：StepPet
联系邮箱：contact@muzishushu.cn
如你对本政策或个人信息保护有疑问、投诉、举报或相关请求，可以通过上述邮箱联系我们。我们会在收到你的邮件后7个工作日内响应，15个工作日内完成处理并反馈结果；若你对处理结果不满意，可向相关监管部门投诉，维护自身合法权益。