胖鸟云盘隐私政策

版本更新日期：2026年10月10日

版本生效日期：2026年10月10日

河北简单时代科技有限责任公司是胖鸟云盘的运营者（以下简称“我们”）。本政策适用于胖鸟云盘客户端及配套服务，说明我们处理个人信息的目的、范围、保存方式，以及您可以如何管理个人信息。

胖鸟云盘的核心功能是文件存储、上传下载和文件管理。我们按照功能需要处理账号信息、您主动上传的文件及相关管理信息，不要求您为使用网盘基本功能提供与之无关的个人信息。文件可能包含您或他人的敏感信息，请在上传前确认您有权进行相应处理。

请在充分理解本政策后作出选择。阅读本政策不代表授权所有设备权限或第三方服务；需要您的同意时，我们会在相应场景另行申请。您可以通过本政策第十条列明的联系方式咨询或行使个人信息权利。

一、我们收集和使用哪些信息

我们根据您实际使用的功能，在必要范围内通过您主动提交、客户端传输或经您授权的第三方接口处理以下信息：

1. 注册、登录与账号绑定。手机验证码登录需要处理手机号码、验证码和验证结果；一键登录需要处理授权凭证及认证服务返回的手机号码。微信登录或绑定会处理您授权返回的账号标识（如 OpenID、UnionID）、昵称、头像及授权接口返回的地区、性别等资料，其中账号关联使用必要标识，昵称和头像用于个人资料展示。Apple 登录或绑定处理授权凭证及 Apple 返回的账号标识，不要求您提供 Apple 密码。第三方资料的返回范围受授权方式和平台规则影响。

我们使用上述信息验证身份、创建或关联账号、维持登录状态和防止账号冒用。您可以选择客户端提供的其他登录方式；拒绝一种第三方登录方式，不影响使用其他可用方式。

2. 个人资料。您主动设置或修改的昵称、头像，以及账号绑定状态，用于账号展示与管理。未设置头像或昵称时，可以使用默认资料。

3. 文件上传、存储和管理。您选择上传的文件内容，以及文件名、类型、大小、摘要、目录关系、标签、排序与筛选设置、创建和更新时间、上传进度等，用于文件传输、完整性校验、断点续传、相同文件去重、整理、检索、下载和回收站恢复。预览或播放支持的文件时，可能需要处理对应文件内容、缩略图或音视频元信息。

4. 设备、网络与安全信息。为识别登录设备、保障传输和排查异常，我们处理客户端提供的设备标识、设备品牌与型号、操作系统及应用版本、登录方式、IP 地址、访问时间、必要的请求与错误日志。IP 地址可能用于判断大致地区和异常登录风险。网络状态用于判断连接和传输条件；第三方 SDK 的具体处理范围见附件一。

5. 会员和支付。使用付费服务时，我们处理账号对应的订单标识、商品或会员类型、金额、支付渠道、交易时间、支付验证结果、退款状态和权益有效期，用于完成交易、发放权益、查询订单和售后。

6. 客服、投诉与反馈。您通过客服邮箱、微信公众号或产品反馈渠道主动提交的联系方式、问题描述、相关账号或订单信息，以及必要的日志或截图，用于核实和处理请求。

7. 统计和通知。接入的统计、推送服务所处理的信息、提供方和目的见附件一。非必要的统计、通知等功能不作为使用网盘基本功能的前提；需要同意或设备授权的，在相应处理开始前征求您的选择。重要账号安全和服务公告可以通过产品内提示提供。

以上说明仅适用于实际提供的功能。新增处理目的、扩大信息种类或改变处理方式时，我们会先说明变化，并在依法需要时重新征得同意，不以“改善体验”概括授权所有用途。

二、设备权限及您的选择

设备权限由您按照实际操作场景决定是否开启。不同系统和客户端版本的权限名称可能不同，您可以随时在系统的“设置—应用管理—胖鸟云盘—权限”或对应权限管理页面关闭。

第三方 SDK 需要的权限和处理范围应以附件一及使用时的具体告知为准。

三、文件与个人信息保存

1. 存储地点：我们在中华人民共和国境内收集和产生的个人信息存储于中华人民共和国境内。涉及向境外提供个人信息的具体功能，我们会依法另行告知接收方、目的、方式和信息种类，履行适用的出境程序，并在依法需要时取得单独同意。

2. 保存期限：我们按实现相应目的所必要的最短时间保存信息。账号及绑定信息在账号存续且提供服务所必需期间保存；文件和相关目录、标签信息在您使用存储服务期间按您的操作及适用权益保存；验证码和临时授权凭证按照其有效期及必要的安全校验期限处理。

3. 回收站：移入回收站不等于立即彻底删除，相关内容会在您账号适用的回收站保留期限内用于恢复。具体期限由账号权益和客户端展示的规则确定。您可以提前彻底删除或清空回收站；超期、彻底删除或清空后，相关内容不再提供恢复。

4. 订单、反馈与日志：订单信息根据交易履行、售后和法定留存要求保存；反馈材料保存至问题处理完成及必要的争议处理期限届满；依法应保留的网络安全日志等按照法定期限保存。我们不会将某一类日志的留存要求扩大为全部个人信息的最低保存期限。

5. 到期与删除：处理目的不再需要、保存期限届满、账号注销或符合其他法定删除情形时，我们依法删除或匿名化处理相关个人信息。依法需继续留存或技术上暂难删除的，仅进行必要存储和安全保护；备份中的信息按必要的备份清理周期处理，不恢复为已被您删除的账号数据。

清除本地缓存、清除应用数据或卸载客户端，仅影响设备上的数据，不会自动注销账号或删除云端文件。如需删除云端内容或个人信息，请使用对应删除、注销功能或联系我们。

四、第三方服务、委托处理与对外提供

1. 为实现第三方登录、短信及号码认证、文件存储与传输、支付、统计或推送等功能，我们使用相应第三方服务。客户端 SDK 的提供方、用途、信息种类和政策链接保留在附件一；

2. 对受我们委托处理信息的服务提供方，我们依法约定处理目的、范围、期限和安全义务，并监督其按约定处理。委托处理仅限相应服务所必需的信息，不允许因提供技术服务任意获取您的全部文件或将信息用于其他目的。

3. 向独立的个人信息处理者提供信息时，我们会依法告知接收方及其联系方式、处理目的、方式和信息种类，并在依法需要时取得单独同意。接受本政策不是概括同意所有第三方获取您的信息，我们也不以去标识化代替依法应取得的同意。

4. 除您主动选择或法律规定的情形外，我们不公开您的账号资料和云端文件。因法定职责、司法或行政机关依法提出的要求需要提供信息时，我们核实依据，并在依法要求的范围内提供。

5. 发生合并、分立等涉及个人信息转移的情形时，我们会告知接收方名称或姓名及联系方式，要求其继续履行保护义务；接收方改变原有处理目的或方式时，应依法重新取得同意。

6. 我们不出售您的个人信息或私人文件，不因网盘存储行为授权合作方将您的文件用于广告或其他产品。您主动访问外部链接或使用第三方提供的服务时，请查看对方的规则；我们仍依法承担自身应承担的保护和管理责任。

五、信息安全与处理依据

1. 我们采取与处理风险相适应的身份验证、访问控制、传输保护和必要的安全管理措施，限制不必要的信息访问。请勿向他人提供验证码和登录凭据，避免在不可信设备上保存长期登录状态，并为重要文件保留独立备份。

2. 发生个人信息安全事件时，我们将依法采取补救措施，按要求报告，并告知事件情况、可能影响、处置措施及您可以采取的防范办法；依法可以不逐一通知或难以逐一通知时，采取相应的有效告知方式。

3. 处理个人信息以您的有效同意、订立或履行您作为一方当事人的合同所必需、履行法定义务所必需等法律规定的依据为限。依法需要单独同意的敏感个人信息、对外提供或出境等事项，不能仅凭同意本政策完成授权。

4. 您自主选择上传的文件可能含有身份、健康、金融账户等敏感个人信息。请审慎判断必要性，不上传无权处理的他人资料；我们不会将这类内容作为注册或使用基本网盘功能的必填资料。

5. 去标识化后的信息仍可能属于个人信息，仍受本政策保护；匿名化只有在无法识别特定个人且不能复原的情况下成立。我们不以“脱敏”为由无限期保留或任意使用个人信息。

六、您如何管理个人信息

1. 查阅与更正：您可以通过“我的—点击头像—个人信息”查看或修改昵称、头像，通过账号绑定功能管理可用的登录方式，并查看会员状态。更换或解绑前，请保留可用的登录途径。

2. 文件访问、复制与删除：您可以在文件列表中下载需要的文件、整理目录和标签、删除文件，并在回收站适用期限内恢复或彻底删除。涉及其他个人信息的查阅、复制、更正、补充、转移或限制处理请求，可以通过第十条列明的联系方式提出。

3. 撤回同意：您可以在系统设置中关闭相应权限、关闭通知，或在产品提供的绑定与授权管理中取消授权；无法在界面完成的，可以联系我们。撤回可能影响依赖该信息的具体功能，不影响其他可用功能，也不影响撤回前基于有效同意已进行的处理。

4. 注销账号：您可以通过“我的—点击头像—注销账号”进行操作。注销前请下载或备份需要保留的云端文件，核对尚未完成的订单或其他事项。我们会进行与账号安全相适应的身份核验，说明注销影响；不能在线完成时，您可以通过第十条列明的联系方式请求协助。

注销完成后，您将无法再用该账号访问云端文件、标签和账号资料。我们将依法删除或匿名化处理相关个人信息；依法应留存的信息仅用于必要的存储和安全保护。注销与退出登录、解绑某个第三方账号不同，取消第三方绑定也不当然注销网盘账号。

5. 请求与投诉：我们在核实必要身份信息后处理您的请求，不要求与请求无关的证明。我们将在验证身份后的七天内回复；如事项复杂需要进一步处理，会说明原因和进度。无法满足请求时，我们会说明依据，您仍可以依法向有关主管部门投诉或通过其他法定途径维护权益。

七、Cookie 与本地存储

我们使用登录凭据、必要 Cookie 及本地存储维持账号会话、验证身份和保障访问安全。网页端登录涉及会话 Cookie 及防止伪造请求的校验信息；客户端可能在设备上保存登录状态、必要设置和文件缓存。

您可以通过退出登录、客户端清理功能或浏览器设置管理本地数据。禁用必要 Cookie 可能影响网页登录。清除本地登录状态不等于删除服务器上的账号和文件；

八、未成年人保护

未满十八周岁的用户，应在监护人的指导下阅读本政策并使用服务。处理不满十四周岁未成年人的个人信息前，我们会依法另行提供专门的儿童个人信息保护规则并取得监护人同意，不以普通用户的一次同意代替监护人同意。

如您是监护人，对未成年人使用服务或个人信息处理有疑问，可以通过第十条列明的联系方式提出查询、更正、删除等请求。发现未经适当授权处理未成年人信息时，我们会及时核实并依法处理。

九、政策更新与停止运营

我们会根据法律法规和实际服务情况更新本政策，通过客户端提示或页面公告等适当方式在重要变化生效前告知。涉及处理目的、方式或信息种类等需要重新同意的变化，会依法重新征得同意；不以您继续使用服务当然替代依法需要取得的同意。

如服务停止运营，我们会依法提前通知，说明文件下载或转存安排、个人信息处理方式，并在依法处理完必要事项后删除或匿名化处理相关个人信息。

十、如何联系我们

关于个人信息保护、账号注销、资料删除、投诉或其他服务问题，您可以通过以下方式联系我们：

邮箱：support@mail.pangniaopan.com

微信公众号：胖鸟云盘

注册地址：河北省保定市竞秀区向阳北大街金沃大厦A座1908室

我们将尽快审核所涉问题，并在验证您的用户身份后的七天内予以回复。

附件一：关于第三方SDK的说明

我们所接入的第三方SDK可能会调用您的设备权限、获取您的相关信息，以便您在不同的手机设备或第三方平台上正常使用相应功能，我们将这些具有个人信息收集功能的第三方SDK的名称、提供商、所提供的功能/服务隐私政策链接、收集个人信息类型，按照实现功能/服务的类别划分说明如下：

1、登陆、分享类SDK

SDK名称：微信开放平台

公司名称：腾讯科技（深圳）有限公司

用途目的：用于支持微信登陆、微信好友及朋友圈分享

隐私政策：https://www.tencent.com/zh-cn/privacy-policy.html

收集的个人信息类型、字段：设备标识信息（IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）、地理位置信息、网络信息

SDK 名称：阿里云号码认证SDK

公司名称：阿里巴巴云计算（北京）有限公司

用途目的：本机号码一键登录和认证。

隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html

收集的个人信息类型、字段：网络类型、设备信息（含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State）。

3、统计分析类SDK

SDK名称：友盟移动统计SDK

公司名称：友盟同欣（北京）科技有限公司

用途目的：进行APP数据统计分析，提供基础反作弊服务

隐私政策：https://www.umeng.com/page/policy

收集的个人信息类型、字段：设备信息（Android ID/IDFA/IDFV/OAID/OpenUDID/GUID/GAID ; 可选-IMEI/IMSI/ICCID）、 网络信息、位置信息（可选）、应用列表（可选）

4、消息推送类SDK

SDK名称：极光推送 SDK

公司名称：深圳市和讯华谷信息技术有限公司

用途目的：为App用户提供消息推送技术服务

隐私政策：https://www.jiguang.cn/license/privacy

收集的个人信息类型、字段： （1）设备标识符（包括Android ID、GAID、OAID、UAID、IDFA）、设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）、操作系统信息（包括操作系统版本、系统名称、系统语言）、网络信息（包括网络类型、运营商名称、WIFI状态信息）、推送信息日志：必要个人信息，用于推送服务基本业务功能场景中生成脱敏的终端用户设备唯一性标识，保证服务在不同设备上的兼容性和准确识别，同时了解推送信息送达的情况。 （2）软件列表信息（包括软件列表及软件运行列表信息）； （3）网络信息以及位置相关信息：为了最大程度保持网络连接的稳定性，建立长链接，我们需要了解设备的网络状态和变化，从而实现稳定连续的推送服务。 （4）WIFI连接信息（包含BSSID、SSID）

SDK名称：华为 PUSH SDK

公司名称：华为软件技术有限公司

用途目的：为App用户提供消息推送技术服务

隐私政策：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

收集的个人信息类型、字段：应用基本信息（AppID、推送服务、HMS Core应用版本号、华为推送SDK版本号、应用版本号、应用包名）；应用内设备标识符（AAID、Push Token）；设备的硬件信息（设备类型、设备型号）；系统基本信息（Android，HarmonyOS等系统类型、系统版本）；系统设置信息（国家码）、运行中的进程信息，地理位置，蓝牙

SDK名称：小米 PUSH SDK

公司名称：北京小米移动软件有限公司

用途目的：为App用户提供消息推送技术服务

隐私政策：https://dev.mi.com/distribute/doc/details?pId=1534

收集的个人信息类型、字段：设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置；

SDK名称：OPPO PUSH SDK

公司名称：广东欢太科技有限公司

用途目的：为App用户提供消息推送技术服务

隐私政策：https://open.oppomobile.com/wiki/doc#id=10288

收集的个人信息类型、字段：设备相关信息（如IMEI或OAID，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, ICCID、GAID，手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（如APP包名及版本号，运行状态）、推送SDK版本号、网络信息（如IP或域名连接结果，当前网络类型）、消息发送结果、通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）

SDK名称：VIVO PUSH SDK

公司名称：广东天宸网络科技有限公司及将来受让运营vivo开放平台的公司

用途目的：为App用户提供消息推送技术服务

隐私政策：https://www.vivo.com.cn/about-vivo/privacy-policy

收集的个人信息类型、字段：设备及应用信息：包括您使用vivo设备及服务过程中的操作系统版本号、应用程序信息（包括应用安装列表）、设备标识符（如IMEI、ICCID 、EMMCID/UFSID 、oaid/vaid/aaid 、SN码 和 IMSI、android id、移动国家码和vivo Android设备的移动网号等）、MAC地址、移动运营商、使用语言、系统设置等系统、设备和应用程序数据；日志信息：使用vivo设备及服务过程中所产生的登录日志、网络请求、访问时间、访问次数、访问IP、应用操作信息（包括下载、安装、切换、更新、卸载）、错误崩溃等信息、位置信息