第一章 引言
感谢您使用里世界APP。我们深知个人信息对您的重要性，并庄严承诺保护您的隐私安全。本隐私政策适用于您注册、登录、使用里世界APP及相关服务时，我们对个人信息的处理。请在使用服务前仔细阅读并了解本政策。
本次更新（3.0版本）的主要变化：一、新增“真实降临”实时音视频与增强现实（AR）相关的信息处理说明；二、明确麦克风权限已启用及其使用场景；三、新增灵兽玩法与3D虚拟世界的数据说明；四、更新第三方服务与 SDK 清单，新增人工智能服务提供方；五、新增个人信息跨境提供的说明。当前版本不开放信用点充值入口，本应用不涉及任何支付信息的收集。
本政策中的加粗或重点条款，涉及您的敏感个人信息（如精确地理位置、面向现实环境的相机与麦克风采集、实时音视频）与您的重要权利，请您重点阅读。
第二章 我们如何收集和使用您的个人信息
我们遵循合法、正当、必要和诚信的原则，仅为实现产品功能之目的，处理以下个人信息。若您拒绝提供某项非必要信息，仅会影响对应功能的使用，不影响您使用其他功能。
1. 账号与基础服务信息
为完成账号注册、登录与安全保障，我们会收集您的手机号码、验证码结果、账号昵称、头像以及必要的设备标识符、网络状态和登录日志。此为基础服务所必需。
如您使用 Apple 登录，我们还会处理 Apple 返回的用户标识、身份令牌，以及经您授权提供的邮箱或姓名信息，用于完成登录鉴权、账号关联和安全审计。您可以选择向我们隐藏真实邮箱，这不影响登录功能。
如您在登录后绑定手机号或补充设置登录密码，我们会记录绑定结果、密码设置结果及必要的安全日志。密码仅以加密摘要形式保存，我们不会保存明文密码。
2. 地理位置信息（敏感个人信息）
为实现邻里圈、附近内容、地图浏览、地点搜索、时空穿越、灵兽遭遇与真实降临匹配等基于位置的功能，我们可能在应用启动阶段或您进入相关功能页面时申请定位权限；在您授权后，我们会收集您的粗略或精确地理位置信息。若您拒绝授权，手机号登录、账号管理、私信等非定位功能仍可继续使用，但附近内容、地图浏览、地点搜索、穿越、灵兽与降临等 LBS 功能将无法正常使用。
如您此前已经授予定位权限，当您停留在邻里圈、地图、穿越、AR 等前台页面并需要刷新附近内容时，我们可能在页面展示期间更新您的当前位置；您关闭相关页面、关闭“当前位置”发送或查看能力，或在系统中关闭定位权限后，我们将停止继续获取您的实时位置。除法律法规另有要求外，我们不会在后台静默持续采集您的地理位置信息，也未申请“始终允许”的后台定位权限。
为实现时空发现的附近话题、里世界官方活动推荐及提醒能力，我们还会处理您的时空发现偏好设置、附近话题命中记录、已读或忽略状态，以及必要的提醒触达状态。这些信息仅用于决定是否向您展示附近话题、是否触发官方提醒私信，以及避免重复提醒。
注：您主动创建的虚拟锚点位置信息会被保存，直至您删除或账号注销。灵兽遭遇记录会保存与之关联的粗略位置，用于防作弊与玩法结算。
3. 相机与增强现实（AR）环境信息
当您使用拍照上传、更换头像、扫描二维码、发布图片或视频，以及“AR视界”“虚拟降临”等增强现实功能时，我们需要您授权相机权限。相机仅在您主动进入对应功能页面时开启，退出后立即关闭。
在 AR 功能中，设备会通过 ARKit 对摄像头画面进行平面检测、光照估计与设备姿态跟踪，以便将虚拟形象、灵兽和道具正确叠加到现实场景中。上述环境识别过程完全在您的设备本地完成，我们不会上传、不会存储您的摄像头原始画面，也不会用其进行人脸识别或身份比对。只有当您主动点击拍照或录制并选择发布、发送时，相应的图片或视频才会上传至我们的服务器。
4. 麦克风与实时音视频信息
我们已在3.0版本启用麦克风权限，用于两类场景：一是您录制带声音的视频；二是您参与“真实降临”实时连线时与对方进行语音交流。麦克风仅在您主动使用上述功能时开启，您可随时在通话中静音或在系统设置中关闭该权限。
“真实降临”的音视频流采用 WebRTC 点对点直连方式在双方设备之间传输。我们的服务器仅承担信令转发（交换建立连接所需的会话描述与网络候选地址）与网络穿透辅助的角色，不解析、不录制、不存储、不用于训练任何音视频内容。
为完成计费、风控与争议处理，我们会记录会话的发起方与接收方账号、开始与结束时间、时长、信用点扣减明细、网络质量指标（如码率、丢包率）及必要的异常日志。这些记录不包含音视频内容本身。
5. 内容与互动信息
当您使用内容发布、评论、私信、邻里圈、龙虾聊天等功能时，我们会处理您主动上传、发送的文字、图片、视频、文件及相关的互动记录，以提供核心互动服务。为履行法定的内容安全义务，上述内容会经过安全审核。
当您对内容或用户发起举报，或将用户加入黑名单时，我们会记录举报对象、举报理由、相关内容快照与处理结果，用于内容治理、申诉复核与合规留档。
6. 灵兽、道具与虚拟世界信息
当您使用灵兽捕捉、养成、对战及3D虚拟世界相关玩法时，我们会处理您的灵兽持有与属性数据、捕捉与对战记录、道具与装饰配置、虚拟世界中的位置与朝向、场景加载与渲染性能指标。这些信息用于保存您的游戏进度、实现多人同屏、进行平衡性调优与反作弊。
在虚拟世界与降临场景中，其他用户可能看到您的虚拟形象、昵称、头像与在场状态，但不会看到您的精确经纬度坐标。
7. 相册与文件信息
当您选择本地图片、视频或文件用于头像、动态发布、聊天发送、扫码识别时，需要授权相册（照片）权限。当您选择保存二维码名片、聊天图片或视频到系统相册时，需要授权相册写入权限。我们仅访问您主动选择的文件，不会读取您相册中的其他内容。
8. 设备与日志信息
为保障服务安全稳定运行、防范反欺诈和排查故障，我们会收集设备型号、操作系统版本、设备标识符、IP地址、操作行为日志、崩溃与性能诊断信息、服务故障信息等。
为在您开启系统通知后向支持远程通知的设备发送私信、官方活动和附近话题提醒，我们还会处理安装实例 ID、系统推送标识、通知权限状态、通知开关及必要的送达结果。
我们不会读取您的通讯录、通话记录、短信内容，不会申请后台常驻定位、Face ID 或蓝牙权限，也不使用 IDFA 或任何跨应用追踪技术。我们不会将您的个人信息用于广告投放或第三方广告归因。
9. 龙虾与 AI 功能相关信息
当您使用龙虾功能或将其连接到外部服务时，我们会处理龙虾的名称、头像配置、与外部服务（如通过 MCP 协议）的连接状态、配对码，以及为完成指令而必要的操作日志。我们通过技术措施确保外部连接在您的明确授权和控制下进行。
当您使用 AI 邻里助手或龙虾的智能回复能力时，您输入的提示词与必要的上下文会被发送至我们委托的大模型服务提供方，以生成回复内容。我们在传输前会尽力剔除与生成无关的个人标识信息，并要求服务提供方不得将该等数据用于模型训练。若您不希望相关内容被处理，请勿使用该功能。
10. 支付与订单信息
当前版本不开放信用点充值入口，本应用不提供任何付费项目，因此我们不收集、不处理与支付相关的任何个人信息，包括银行卡号、支付密码、交易凭证与订单记录。信用点仅通过注册赠送、每日登录、活动奖励与平台内玩法产出获得，相关变动仅记录在您的账号内部流水中。若后续版本开放应用内购买，我们将提前更新本政策并重新征得您的同意。
第三章 我们如何存储和保护您的个人信息
1. 存储地点：我们在中华人民共和国境内运营，您的个人信息存储于境内的服务器。
2. 存储期限：我们仅在为实现本政策所述目的所必需的期限内保留您的个人信息。当您在“我的-设置”提交注销申请后，账号将先进入30天冷静期，期间重新登录可自动取消注销；冷静期届满后，我们将依据法律要求删除或匿名化处理您的个人信息。您创建的虚拟锚点信息将保存至您主动删除或账号注销之时。法律法规对特定日志（如网络日志、交易记录）另有最短留存期要求的，我们将按其规定执行。
3. 安全措施：我们采用符合行业标准的安全技术和管理措施，如传输层加密（HTTPS/TLS）、密码加盐哈希存储、访问控制与最小权限、操作审计、敏感接口限流与风控等，尽力保护您的个人信息安全。但请注意，任何安全措施都无法做到百分百无懈可击。
4. 安全事件响应：如不幸发生个人信息安全事件，我们将按照法律法规要求，及时以推送、公告或其他合理方式告知您事件基本情况、可能影响、已采取的处置措施与您可采取的防范建议，并向监管部门报告。
第四章 我们如何委托处理、共享、转让、公开披露您的个人信息
1. 委托处理：为提供地图、地点检索、短信验证码、文件存储、内容安全审核、人工智能生成、Apple 登录、实时音视频连接等服务，我们可能会委托合作的第三方服务商处理必要信息。我们将通过合同约束其履行严格的保密义务，并禁止其将信息用于约定之外的目的。
2. 我们当前接入或使用的主要第三方服务包括：
（1）高德地图 SDK / 高德开放平台：用于地图展示、地点搜索、周边地点检索和定位相关页面服务。可能处理位置信息、检索关键词、设备信息、网络信息等。SDK 仅在您进入地图或地点相关功能页面时按需加载。隐私规则见 https://lbs.amap.com/pages/privacy/ 。
（2）腾讯位置服务：作为地图能力的备选通道，用于地图底图与地点检索。可能处理位置信息、检索关键词与设备信息。隐私规则见 https://lbs.qq.com/privacy_v2.html 。
（3）Apple 登录（Sign in with Apple）：仅在您主动点击“通过 Apple 登录”时调用，用于完成快捷登录、账号关联和安全校验。可能处理 Apple 用户标识、身份令牌，以及经您授权提供的邮箱或姓名信息。
（4）Apple 应用内购买与 App Store Server API：当前版本未启用。若后续开放充值，将用于完成交易凭证校验、恢复购买与退款通知处理，可能处理商品标识、交易标识、交易凭证与订单状态；届时我们会先行更新本政策。
（5）Expo Push Service / Apple Push Notification Service：用于向已授权且支持远程通知的设备发送私信、官方活动和附近话题提醒。可能处理安装实例 ID、系统推送标识、通知权限状态、消息标识及必要的送达结果。
（6）阿里云短信服务：用于发送注册、登录、绑定手机号、找回密码、注销确认等验证码。可能处理手机号码、验证码类型、发送结果及必要的请求日志。
（7）腾讯云内容安全（天御）：用于审核您主动提交或上传的文本、图片、音频、视频内容。可能处理待审核内容、业务标识及必要的请求日志。
（8）深度求索（DeepSeek）大模型服务：用于 AI 邻里助手与龙虾的智能内容生成。可能处理您输入的提示词与必要的对话上下文。我们已要求其不得将该等数据用于模型训练。
（9）实时音视频网络穿透（STUN/TURN）服务：用于在“真实降临”中帮助双方设备建立点对点连接。该类服务仅处理连接所需的网络地址与端口信息，不接触音视频内容。我们优先使用境内可达的服务节点。
3. 跨境提供：我们的服务器与主要合作方均位于中华人民共和国境内。仅在您使用 Apple 登录或推送服务时，相关信息可能由 Apple 依其全球隐私政策处理。除此之外，我们不会向境外提供您的个人信息；如未来确有需要，我们将另行取得您的单独同意并依法完成安全评估。
4. 信息共享：我们不会出售您的个人信息。仅在履行法定义务、实现特定功能或保护合法权益等必要情形下，才会在最小必要范围内共享信息。
5. 转让与公开披露：我们不会将您的个人信息转让给任何公司、组织或个人，也不会公开披露，法律强制性规定除外。如发生合并、分立、解散等情形，我们会告知您接收方的名称与联系方式，并要求其继续受本政策约束。
第五章 您的权利
您对您的个人信息享有以下权利，可通过“我的-设置”或联系客服邮箱 admin@li.city 行使：查阅与复制、更正与补充、删除、限制或拒绝处理、撤回同意、获取个人信息副本（可携带权）、注销账号，以及要求对自动化决策进行说明。为保障安全，我们可能会先验证您的身份，再处理请求。对于合理请求，我们原则上不收取费用，并在15个工作日内答复。
您可随时在系统设置中关闭定位、相机、麦克风、相册、通知等权限，撤回相应授权。撤回不影响撤回前基于您的同意已进行的处理。
如您申请注销账号，我们会向您已绑定的手机号发送短信验证码，并在验证码校验通过后受理注销申请。注销申请提交后账号进入30天冷静期，期间重新登录可自动取消注销；冷静期结束后，相关个人信息将被删除或匿名化处理，法律法规另有要求的除外。
如您对我们的处理有异议且认为我们未妥善回应，您有权向网信、工信、公安或市场监管等主管部门投诉举报，或向有管辖权的人民法院提起诉讼。
第六章 我们如何保护未成年人信息
我们推定用户具有相应的民事行为能力。若您是14周岁以下的未成年人，请勿使用我们的服务。14至18周岁的未成年人应在监护人同意和指导下使用。本应用当前不提供任何付费项目。
在支持该功能的 Apple 设备上，我们会在开放应用及社交互动功能前调用 Apple Declared Age Range API，并仅在设备本地使用按14周岁门槛返回的年龄区间判断结果；我们不会获取您的准确出生日期，不会将年龄区间上传至服务器，也不会将其用于广告、用户画像或其他用途。若系统不支持该 API、服务暂不可用或您选择不分享年龄区间，我们会改为请您确认是否已满14周岁，但仍不会要求填写具体生日。确认未满14周岁的用户将无法继续使用本应用。
如果我们发现自己在未获得监护人同意的情况下收集了14周岁以下未成年人的个人信息，会设法尽快删除相关数据并注销相应账号。监护人如发现相关情形，可通过 admin@li.city 联系我们，我们将优先处理。
第七章 隐私政策的更新与联系我们
我们可能适时修订本政策。更新后，我们会在本页面发布新版本，并通过应用内通知等合理方式提醒您。涉及处理目的、处理方式、个人信息种类等重大变更的，我们会重新征得您的同意。若您继续使用我们的服务，即表示同意受修订后的政策约束。
如您对本政策或您的个人信息处理有任何疑问、意见或建议，请通过以下方式联系我们：运营主体为广州神展开网络科技有限责任公司，客服与个人信息保护负责人邮箱为 admin@li.city 。我们将在收到后15个工作日内答复。