突突隐私保护政策

成都突突爱普网络科技有限公司　|　生效日期：2025年9月26日　|　更新日期：2026年8月17日

版本更新提示： 1. 明示第三方SDK（汇量云热力引擎）读取AndroidID的行为、目的、方式和范围（详见第二节（三）第三方SDK信息公示及第二节（一）设备信息）； 2. 删除对设备序列号（SN）的收集说明，不再以任何理由收集不可变更的唯一设备识别码； 3. 新增巨量引擎转化SDK（北京巨量引擎网络技术有限公司）的第三方SDK信息公示（详见第二节（三））； 4. 在首次使用前通过弹窗等显著方式向您明示告知（详见第二节（四））。

引言

突突深知个人信息对您的重要性，将按法律法规要求采取严格的安全保护措施保护您的个人隐私信息安全可控。本政策帮助您了解以下内容：

定义及适用范围
如何收集和使用个人信息
如何使用Cookie和第三方H5页面
如何共享、转让、公开披露个人信息
如何存储和保护个人信息
如何管理个人信息
未成年人保护
本政策的更新
联系方式
其他

【特别提示】请仔细阅读并透彻理解本政策，特别是以粗体、下划线等有特殊标识的条款。我们会以弹窗、页面提示等方式向您明示收集和使用个人信息的目的、方式和范围，并仅在征得您同意后收集相关个人信息。如您不同意收集个人信息，应立即停止使用并退出突突。

一、定义及适用范围

（一）定义

术语	定义
突突软件及相关服务	由成都突突爱普网络科技有限公司及其关联方合法拥有并运营的、标注名称为突突、突突极速版的客户端应用程序、APP、微信小程序、微信公众号、突突官方网站（tu2tu.com）、通过APK/SDK/API等方式提供的软件和/或服务及新形态产品与服务
关联方	在现在、将来控制成都突突爱普网络科技有限公司、受其控制或与其处于共同控制下的公司、机构
未成年人	不满十八周岁的自然人（十六周岁以上以劳动收入为主要生活来源的视为完全民事行为能力人）
儿童	不满十四周岁的未成年人

（二）适用范围

适用于突突的产品或服务
关联公司产品或服务中使用突突提供的产品或服务的部分
不适用于为突突提供广告服务的第三方的信息收集/处理做法
不适用于第三方提供的信息与/或第三方服务（包括任何第三方应用、网站、产品、服务等）
不适用于其他非突突向您提供的产品与/或服务内容

二、如何收集和使用您的个人信息

（一）收集和使用的个人信息

1.1 设备信息

项目	内容
收集目的	应用性能分析、错误诊断、渠道统计和提供更好的用户体验；广告投放效果监测与归因分析、反作弊识别（其中热力引擎SDK读取AndroidID，详见本节（三）第三方SDK信息公示）
收集方式	仅在您同意隐私政策后，通过设备API自动收集
收集范围	设备品牌（如iPhone、OPPO）、设备型号（如iPhone 13、PDSM00）、设备名称、设备标识符（用于应用性能分析，不用于跨应用追踪）、AndroidID、OAID（其中热力引擎SDK读取AndroidID，用于广告投放效果监测与归因分析、反作弊识别，详见本节（三））、操作系统名称（Android/iOS）、操作系统版本号、应用版本信息

1.2 读取剪贴板

用途：将他人分享给您复制的商品信息链接到商品详情

1.3 本机电话号码

用途：用于您主动触发的手机号码一键登录功能

1.4 网络信息

项目	内容
收集目的	确保应用正常运行，提供网络服务
收集方式	通过系统API获取网络连接状态
收集范围	网络连接状态（WiFi/移动网络）、网络类型信息

1.5 应用使用信息

项目	内容
收集目的	优化应用性能，改善用户体验
收集方式	应用内埋点统计
收集范围	应用启动、使用时长、功能使用情况、错误日志（不包含个人敏感信息）

1.6 相机和相册权限

项目	内容
收集目的	支持头像上传、图片分享等功能
收集方式	仅在您主动使用相关功能时申请权限
收集范围	您主动选择的照片、您主动拍摄的照片

（二）应用权限说明

必要权限（无法关闭）

权限名称	权限用途	是否可关闭
网络访问权限	用于访问网络，获取商品信息、用户数据等	否
网络状态检测	检测网络连接状态，优化网络请求	否
WiFi状态检测	检测WiFi连接状态，优化数据传输	否

可选权限（可关闭）

权限名称	权限用途	是否可关闭
相机权限	用于拍照上传头像、商品图片等	是
存储权限	用于保存图片、缓存数据等	是
读取媒体图片权限	用于从相册选择图片上传	是

权限管理说明：您可在手机「设置-应用管理」中随时开启或关闭可选权限；关闭某些权限可能影响相关功能正常使用；我们不会强制要求您开启非必要权限。

（三）第三方SDK信息公示

为保障突突相关功能的实现与应用的稳定运行，我们可能接入由第三方提供的软件开发包（SDK），以实现支付、登录、即时通信、文件存储、广告效果监测与统计分析等目的。我们会对接入的第三方SDK进行严格的安全监测，并严格要求其按照本政策及相关法律法规处理您的个人信息。

1. 广告归因与统计分析SDK 本次新增

项目	内容
SDK名称	热力引擎SDK
开发者	汇量云（北京）科技有限公司（CloudMax Limited）
使用目的	了解移动应用在不同终端设备、使用平台或应用分发渠道的表现和终端用户使用情况；广告投放效果监测与归因分析；优化广告投放策略；反作弊识别；用户画像及ROI分析；数据统计与分析
读取/收集的个人信息类型	读取AndroidID（用于广告投放效果监测与归因分析、反作弊识别）、OAID、GAID等设备标识符；设备信息（设备品牌、设备型号、操作系统版本、屏幕分辨率、设备语言、时区、制造商等）；网络信息（IP地址、网络状态、运营商信息）；应用信息（应用包名、应用名称、应用版本号、渠道名称）；使用行为信息（广告展示、点击、转化等事件数据、设备当前时间、设备开机时间）。不读取IMEI、设备序列号（SN）等不可变更的唯一设备识别码
收集方式	SDK本机采集，仅在您同意本隐私政策后自动收集
隐私政策链接	https://www.solar-engine.com/privacyPolicy.html

项目	内容
SDK名称	巨量引擎转化SDK 本次新增
开发者	北京巨量引擎网络技术有限公司
使用目的	广告投放及广告监测归因、反作弊、统计分析、减少App崩溃、提供可靠稳定的服务
使用场景	向最终用户投放广告、进行广告效果监测与归因时使用
读取/收集的个人信息类型	设备信息（设备品牌、设备型号、操作系统版本、AndroidID、OAID等设备标识符，其中AndroidID用于广告投放及监测归因、反作弊）；网络信息（IP地址、Wi-Fi状态）；应用信息（应用包名、应用版本号、应用发布渠道）；使用行为信息（广告的展示、点击、转化等交互数据）。不读取IMEI、设备序列号（SN）等不可变更的唯一设备识别码
收集方式	SDK自行采集，仅在您同意本隐私政策后收集
隐私政策链接	https://open.oceanengine.com/labels/7/docs/1708428054592516

2. 支付相关SDK

项目	内容
SDK名称	APP支付客户端SDK
开发者	支付宝（杭州）信息技术有限公司
使用目的	为用户提供支付宝支付功能
收集的个人信息类型	设备信息、网络信息、支付相关信息
隐私政策链接	https://opendocs.alipay.com/open/54/01g6qm

3. 社交登录SDK

项目	内容
SDK名称	QQ互联SDK（Android版本）
开发者	深圳市腾讯计算机系统有限公司
使用目的	提供QQ登录功能
收集的个人信息类型	QQ账号信息、昵称、头像等公开信息
隐私政策链接	https://wiki.connect.qq.com/qq互联sdk隐私保护声明

项目	内容
SDK名称	微信OpenSDK Android
开发者	深圳市腾讯计算机系统有限公司
使用目的	提供微信登录、分享功能
收集的个人信息类型	微信账号信息、昵称、头像等公开信息
隐私政策链接	https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

4. 即时通信SDK

项目	内容
SDK名称	腾讯云即时通信IM SDK
开发者	腾讯云计算（北京）有限责任公司
使用目的	提供即时通信功能
收集的个人信息类型	用户标识、消息内容、设备信息
隐私政策链接	https://cloud.tencent.com/document/product/269/58094

5. 云存储SDK

项目	内容
SDK名称	七牛SDK
开发者	上海七牛信息技术有限公司
使用目的	提供文件上传、存储服务
收集的个人信息类型	上传的文件内容、设备信息
隐私政策链接	https://developer.qiniu.io/kodo/11868/the-sdk-privacy-policy

第三方平台授权信息：微信、QQ、苹果登录时的昵称、头像等公开信息。

（四）告知同意的方式本次新增

在您首次启动并使用突突时，我们将通过弹窗等显著方式向您展示本《突突隐私保护政策》，并明示我们及我们接入的第三方合作伙伴（SDK）收集、使用您个人信息的目的、方式和范围，包括但不限于：

设备信息（如设备型号、操作系统版本，以及AndroidID、OAID等设备标识符；其中第三方SDK「热力引擎SDK」（汇量云（北京）科技有限公司）及「巨量引擎转化SDK」（北京巨量引擎网络技术有限公司）将读取您的AndroidID，用于广告投放效果监测与归因分析、反作弊识别）；
网络信息（如IP地址、网络连接状态）；
应用使用信息（如应用启动、使用时长、功能使用情况）。

上述信息将用于保障产品运行安全、数据统计与分析、广告投放效果监测与反作弊（如热力引擎SDK、巨量引擎转化SDK）等目的。您点击「同意」即视为您已充分阅读、理解并同意本政策全部内容；如您不同意，请点击「不同意」退出，我们将无法为您提供相关服务。

三、如何使用Cookie和第三方H5页面

（一）Cookie使用

使用小型数据文件（Cookie、Flash Cookie或其他本地存储）识别用户身份
目的：了解使用习惯、省去重复输入账户信息、判断账户安全
使用网络beacon收集浏览网页活动信息（访问页面地址、援引页面位址、停留时间、浏览环境、显示设定等）
您可通过浏览器设置修改对Cookie的接受程度或拒绝Cookie
拒绝Cookie可能导致无法使用依赖Cookie的功能或服务

（二）第三方H5页面

我们接入第三方H5服务页面入口，如电子竞技指导员认证平台服务页面（该平台为第三方基于上海市电子竞技运动协会开展的技能认证项目，与本平台内突突电竞指导员认证不同）
第三方可能收集：手机号、身份证件号、付款账号信息
本平台不收集、不存储您在该类第三方服务页面填写和提交的任何个人信息
相关操作需遵守第三方隐私保护政策

四、如何共享、转让、公开披露您的个人信息

（一）共享

原则：我们不会与成都突突爱普网络科技有限公司及关联方以外的任何公司、组织和个人分享您的个人信息，以下情况除外：

获得明确同意或授权的共享
基于法定情形提供：法律法规规定、诉讼争议解决需要、相关协议或法律文件、行政/司法等有权机关要求
提供统一管理服务：向关联公司共享必要个人信息（共享个人敏感信息或改变使用目的需再次征求授权同意）
提供必要的合作服务并保证服务安全、优化，包括：

（1）第三方账号登录、内容分享

QQ、微信、新浪微博通过SDK收集：位置信息、网络信息（包括Wi-Fi信息）、设备标识信息（MAC地址、IMEI、IMSI）、运营商信息、外部存储设备信息
用于：第三方账号授权登录、共享发布的内容及评论等

（2）第三方产品或服务

腾讯IM SDK作为数据处理者，按照本公司指示及《IM SDK隐私保护指引》收集、使用并保护个人信息
腾讯QQ登录SDK：用于QQ快捷登录，收集QQ用户基本信息
微信支付SDK：用于微信支付功能，处理支付相关信息
支付宝SDK：用于支付宝支付功能，处理支付相关信息
腾讯云IM SDK：用于即时通讯功能，收集聊天内容、语音、图片等信息

权限使用详情：

相机权限：拍照上传商品图片、头像设置、扫码等
存储权限：保存图片、缓存数据、文件上传下载
网络权限：数据传输、API调用、内容加载
设备信息权限：设备识别、安全验证、统计分析

即时通讯功能：聊天内容（收集和存储聊天记录，用于消息传递和客服服务）、多媒体内容（发送的图片、语音、视频等）、在线状态；数据保护：端到端加密传输，服务器存储采用加密保护。

支付信息保护：不存储银行卡号、密码等敏感支付信息；支付通过第三方支付平台（微信支付、支付宝）安全通道进行；仅保留必要的交易记录用于订单管理和售后服务。

（3）安全监测与风险防范

安全保障合作伙伴通过SDK收集：设备信息、日志信息、使用习惯、常用软件信息
用于综合判断账号及交易风险，预防安全事件

（4）支付与结算功能

支付宝、微信、银联通过SDK收集：手机号、设备信息识别码（包括IMSI）、位置信息、网络信息（包括Wi-Fi信息）、当前运行进程/获取运行中进程信息、屏幕参数、运营商信息
提现时向第三方服务方共享：收款账户信息、身份信息

（5）消息推送功能

个推、华为、小米、魅族、Vivo、OPPO等通过SDK收集：手机型号、版本及相关设备信息，读取DHCP信息、系统属性

（6）人脸识别

阿里云、腾讯云、字节跳动通过SDK收集：证件信息、设备标识信息、网络信息（包括Wi-Fi信息）、设备传感器信息、屏幕参数、应用列表
面部特征信息用于人脸核验，我们只获得核验结果，不保存面部特征信息

（7）地理位置服务

高德通过SDK收集：网络信息（WIFI、WIFI的SSID、WIFI的BSSID）、位置信息（监视精细行动轨迹、基站位置、精准定位信息）、设备标识信息、设备传感器信息、外部存储设备信息、运营商信息、当前运行进程/获取运行中进程信息、屏幕参数

（8）广告投放、统计分析服务本次补充

提供不能识别个人身份的间接画像标签及去标识化的设备信息（包括设备标识符IMEI、IDFA）或匿名化后的设备、网络、渠道、手机号等信息
为实现广告投放效果监测与归因分析，我们接入热力引擎SDK（汇量云（北京）科技有限公司）及巨量引擎转化SDK（北京巨量引擎网络技术有限公司），相关SDK可能读取AndroidID、OAID等设备标识符，相关信息仅在您同意本政策后收集，具体字段、目的及第三方隐私政策详见第二节（三）第三方SDK信息公示。
不会共享用于识别个人身份的信息

（二）转让

我们不会将您的个人隐私信息转让给任何公司组织和个人，以下情况除外：

获取明确同意的情况下共享
涉及合并、收购、资产转让、破产清算时（要求受让方继续受本政策约束并告知受让方身份、联系方式，否则要求重新索取授权同意）

（三）公开披露

在以下情形下我们公开披露您的个人隐私信息：

征得明确授权同意
基于国家法律法规的规定而对外披露
应国家司法机关及其他有关机关基于法定程序的要求而披露
为公共利益实施新闻报道、舆论监督等行为在合理范围内公开
为应对突发公共卫生事件或紧急情况下保护其他用户及第三方生命健康和财产安全（紧急情况消除后及时告知）
应用户监护人合法要求而提供用户个人身份信息
对违规账号、欺诈行为等处罚公告、公布中奖/获胜者名单时脱敏展示信息

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

无需事先征得授权同意的情形：

与国家安全、国防安全直接相关的
与公共安全、公共卫生、重大公共利益直接相关的
与犯罪侦查、起诉、审判和判决执行等直接相关的；或根据法律法规要求、行政机关或公检法等有权机关要求
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意
个人信息是自行向社会公开的或从合法公开渠道中收集到的
根据签订和履行相关协议或其他书面文件所必需
法律法规等规定的其他情形

注意：若个人信息经技术处理后使得数据接收方无法重新识别特定个人且不能复原，则此类数据的共享、转让、公开披露无需另行通知并征得同意。

五、如何存储和保护您的个人信息

（一）个人信息的存储

项目	内容
存储地点	中华人民共和国境内
跨境传输	目前不会跨境传输或存储，将来如需跨境传输会单独告知并征得同意

存储期限：仅在为实现服务目的所必需的最短时间内留存；依据法律规定保留必要期限：

《电子商务法》：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年
《网络安全法》：网络日志不少于六个月
《互联网用户公众账号信息服务管理规定》：发布内容和日志信息不少于六个月

判断期限标准（以较长者为准）：A. 完成服务目的、维护服务及业务记录、应对查询或投诉；B. 保证服务的安全和质量；C. 您是否同意更长的留存期限；D. 是否存在保留期限的其他特别约定。

超出保存期限后：删除或匿名化处理（法律有特殊要求除外）。停止运营时：以推送通知、公告等形式通知，在合理期限内删除或匿名化处理个人信息。

（二）个人信息的保护措施

保护维度	具体措施
数据传输	采用传输层安全协议等密码技术，通过HTTPS等方式防止传输链路被嗅探、窃听截取
数据存储	安全方式存储（包括本地数据缓存），仅在必要时间内或法律规定条件下存储
信息安全	多方位安全保护措施，包括技术保护手段、管理制度控制、安全体系保障
数据访问和使用	严格的数据权限控制机制、多重身份认证技术、行为监控
审计机制	对数据生命周期全流程进行监控与审计

其他安全组织和管理措施：

从第三方间接收集前，以书面形式要求第三方取得明示同意并承诺合法合规
向业务合作伙伴共享前，要求签署数据安全保护协议
建立安全应急响应体系，具备「突突」安全应急响应中心
发生安全事件时，按法律法规要求及时告知用户（基本情况、影响、处置措施、防范建议、补救措施等）
建议用户使用安全方式、复杂密码保证账号安全

六、您如何管理您的个人信息

（一）访问权

信息类型	访问路径
账号信息（头像、昵称等）	突突APP：我的—头像栏；微信小程序：我的→点击个人头像→点击头像右下角编辑icon
使用信息（订单记录、浏览记录、动态记录等）	突突APP和微信小程序：我的—足迹
其他信息（网络身份标识、鉴权信息、身份信息、用户基本资料、个人财产信息、用户使用过程信息、设备信息、内容制作与发布）	【我的】-【帮助与反馈】-【个人信息收集清单】

（二）复制权

您可联系客服（第九节方式）要求复制基本资料、身份信息；在技术可行前提下可将个人信息转移至指定的个人信息处理者。

（三）更正/修改权

部分个人信息可在线更正/修改，如「头像/昵称」路径：我的—头像栏—编辑资料
无法在线修改的，可通过反馈与报错或联系客服处理
出于安全性和身份识别考虑，可能无法修改注册时提交的某些初始注册信息

（四）删除权

可自行删除：头像/昵称（路径：【我的-个人主页-资料】）、发布的视频、动态、图片等
可提出删除请求的情形：1. 处理行为违反法律法规；2. 收集、使用未征得明确同意；3. 处理行为严重违反本政策；4. 主动注销账号；5. 终止服务及运营时

（五）撤回同意权

权限类型	撤回路径
位置权限	【我的-设置-隐私-隐私权限设置-允许突突访问位置信息】
相机权限	【我的-设置-隐私-隐私权限设置-允许突突访问相机】
麦克风权限	【我的-设置-隐私-隐私权限设置-允许突突访问麦克风】
日历权限	【我的-系统设置-系统权限管理】

商业性短信退订：编辑「T」或「TD」回复短信退订
系统通知推送：可在设备中关闭突突通知功能
卸载App可撤回通过当前设备的个人信息收集能力
撤回同意不影响此前基于授权开展的个人信息处理
更新APP版本后未经明确同意，不会更改之前设置的权限状态

（六）注销权

注销路径：

突突APP：【我的】-【设置】-【账号与安全】-【安全中心】-【注销账号】
微信小程序：通过上述APP路径、联系客服或通过第九节联系方式申请

注销注意事项：注销后无法再以该账号登录和使用产品与服务；未消耗完毕的权益及未来预期利益将被清除；内容、信息、数据、记录等将被删除或匿名化处理；网络操作日志至少保留六个月（依据《网络安全法》）；注销完成后无法恢复。更多信息详见《账号注销须知》。

（七）约束信息系统自动决策

如自动决策显著影响您的合法权益，您有权要求我们作出解释，并有权拒绝仅通过自动化决策方式作出的决定；我们会在不侵害商业秘密或其他用户权益、社会公共利益、国家利益的前提下做出合理解释。

（八）去世用户的个人信息保护

用户去世后，其近亲属为自身合法、正当利益可行使查阅、复制、更正、删除等权利（死者生前另有安排除外）。需提交材料：去世用户身份证明文件、死亡证明文件、申请人身份证明文件、亲属关系证明文件；需提供：申请行使的权利种类、目的。

（九）响应您的上述请求

需提供材料或以其他方式证明身份
15日内做出答复
无法响应的情形：1. 与国家安全、国防安全、国家利益有关；2. 与公共安全、公共卫生、重大公共利益有关；3. 与犯罪刑事侦查、起诉、立案、审判和执行判决等有关；4. 有充分证据表明存在主观恶意串通妨碍第三人行使合法权益或滥用权利；5. 响应请求将导致合法权益受到严重损害；6. 涉及商业秘密

七、未成年人保护

我们的产品、网站和服务主要面向成年人
我们依赖您提供的个人信息判断是否为未成年人
未成年人需在征得监护人同意的前提下使用产品或服务

14周岁以下儿童：适用《突突儿童个人信息保护规则》。

监护人权利：

发现未成年人虚报年龄注册账号的，可提出中止/终止该未成年人账号或要求提供青少年保护服务模式
资金类申请时需提供：被监护人身份证（正面及反面）复印件/扫描件；监护人身份证（正面及反面）复印件/扫描件；可证明法定监护关系的有效法律文件（如出生证明、户口本）；监护人手机号码；收款账号信息（如需）

八、本政策的更新

我们以单独、明显的方式获取您的授权
通过应用程序、官方网站更新版本或官方公告提醒您更新内容
重大变更提供更显著的通知方式（邮件、短信、公告、首页特别提示等）

重大变更包括：1. 服务模式发生重大变化（处理目的、个人信息类型、使用方式等）；2. 所有权结构、组织架构等方面发生重大变化（业务调整、破产并购等）；3. 个人信息共享、转让或公开披露的主要对象发生变化；4. 您参与个人信息处理方面的权利及其行使方式发生重大变化。

九、联系我们

联系方式	详情
突突站内客服	【我的】-【在线客服】-输入「人工客服」
人工客服电话	17783979812
个人信息保护负责人电话	18030735573
个人信息保护专职部门	成都高新区锦韵路533号8栋3单元6楼25号，法务合规部（收），邮编610041

响应时限：15天内予以答复。

十、其他

本政策的解释、执行及争议解决均适用中华人民共和国法律（不包括冲突法）
争议解决：首先友好协商，协商不成通过被告所在地有管辖权的法院提起诉讼