隐私政策
「在么在么」应用由月境探索（杭州）科技有限公司（以下简称“我们”）提供并运营。
最近更新日期：2026年5月21日
生效日期：2026年5月21日
我们始终以尊重用户隐私、保障信息安全为前提，仅为实现软件核心服务、满足功能运行的实际需要收集相关信息。每项信息的收集范围、方式和使用目的，都会在本政策中清晰说明，让您对信息的处理过程一目了然、安心放心。
我们遵循合法、正当、必要、诚信原则，不会因您拒绝提供非必要信息或拒绝非必要权限而拒绝提供基础服务，但相关附加功能可能无法使用。您通过本软件跳转至第三方页面、应用商店或系统设置页时，第三方可能按照其隐私政策处理您的个人信息，请您另行阅读并确认。
基础启动与设备标识
为完成软件启动、隐私同意记录、语言显示、字体偏好、基础配置和登录态维护，我们可能处理您的隐私同意状态、应用内设置、App 版本、设备型号、系统版本、网络状态、本地随机安装标识、Android ID、iOS IDFV。Android ID 和 iOS IDFV 用于设备级稳定性识别、风控排查、崩溃定位、重复安装识别和统计去重，不用于广告追踪。
联网服务与请求日志
在您使用联网服务、登录、同步守护状态、上传诊断日志或请求后台服务时，我们的服务器可能接收您的 IP 地址、请求时间、接口路径、网络类型和必要的设备环境信息，用于服务访问、安全风控、故障排查和审计。
账号与服务状态
为提供账号登录、身份识别、守护关系同步和服务状态维护功能，我们可能处理您的账号标识、登录状态、服务状态、设备在线状态和必要校验信息。
紧急联系与守护信息
您主动填写或配置的紧急联系人、守护关系、提醒时间、提醒状态、签到记录、异常状态、设备在线状态，仅用于签到提醒、超时提醒、守护关系、安全状态判断、紧急联系人通知和 SOS 提醒，是实现安全守护核心功能的必要信息，绝不收集无关内容。
位置与安全守护信息
当您主动触发 SOS、使用安全守护、使用签到异常处理、使用后台守护或授权定位后，我们可能按需处理您的精确位置、粗略位置、后台位置、定位时间、定位精度、移动状态、设备电量、网络状态、守护事件、异常事件、SOS 触发记录和通知状态。这些信息用于判断您是否处于安全状态、生成紧急提醒、向您配置的守护对象或紧急联系人发送必要提醒、排查后台守护是否正常工作。
运动状态与健康步数信息
为实现摔倒识别、移动判断、后台守护和健康步数记录，我们可能在您同意隐私政策、授权运动与健身 / 身体活动权限并开启相关功能后，按需处理加速度计、陀螺仪、活动识别、步数传感器、特定类型传感器、传感器列表 / 传感器可用性、步数、运动状态、采集时间和异常事件。当前健康数据主要用于步数及运动状态相关功能；如未来新增心率、睡眠等健康数据处理，我们会在功能上线前另行提示并依法取得必要授权。
NFC、外部唤起与系统能力
当您主动使用 NFC 标签、系统链接、短信 / 网页链接或其他外部唤起方式打开软件时，我们可能处理 NFC 标签中的必要业务标识、唤起来源、链接参数、场景码、打开时间和处理结果，用于进入对应功能、执行安全提醒或完成业务跳转。我们不会读取 NFC 卡片中与本业务无关的内容。
诊断、崩溃、性能与安全信息
为保障软件稳定运行、定位崩溃、分析性能问题、排查卡顿、监控页面可用性、识别异常行为和保护账号安全，我们可能处理设备型号、系统版本、App 版本、网络状态、页面路径、启动耗时、卡顿信息、崩溃日志、异常堆栈、日志时间、设备标识、安装标识、Android ID、iOS IDFV、会话标识、安全检测结果、截图 / 录屏检测事件和必要的业务上下文。
补充说明
本软件不会读取剪切板、Wi-Fi 列表、SSID、BSSID、通讯录、短信、通话记录、本机号码、系统账户信息、硬件序列号或完整已安装应用列表，不会为了统计或广告目的读取您的已安装应用列表，也不会主动请求相册、相机、麦克风、日历、蓝牙扫描等与现有功能无关的权限。若未来新增相关功能，我们会在功能使用前另行提示并取得必要授权。
我们仅将收集的个人信息用于以下场景：
为您提供、维护并优化签到管理、紧急提醒、守护关系、SOS、安全守护、后台守护、NFC 唤起等核心服务
判断安全状态，及时触发签到异常、SOS、守护异常和后台守护相关提醒
实现摔倒识别、移动判断、健康步数记录和后台守护运行状态判断
保障服务安全，及时识别和防范异常登录、恶意攻击、篡改调试、Root / Jailbreak 等风险
定位崩溃、卡顿、网络异常、页面可用性和性能问题，提升软件稳定性
遵循法律法规、监管要求、应用市场审核和行业通用规范
经您单独同意后，用于实现服务目的的其他合法用途
我们不会基于您的个人信息开展个性化广告投放、商业营销画像、差别定价或对您权益产生重大影响的自动化决策。如未来新增个性化推荐、广告投放或自动化决策功能，我们会另行告知其基本原理、处理目的、影响范围和关闭方式，并依法取得必要授权。
Android 权限
位置权限：包括粗略位置、精确位置、后台位置，用于 SOS、安全守护、签到异常、后台守护和位置相关提醒
身体活动权限：用于摔倒识别、移动状态判断、步数记录和后台守护
通知权限：用于签到提醒、SOS 提醒、守护异常提醒和重要状态通知
全屏通知和精确闹钟：用于紧急提醒、倒计时提醒和重要守护通知
前台服务、后台定位前台服务、特殊前台服务：用于后台守护期间维持必要的安全状态处理
悬浮窗权限：用于您主动开启的 SOS 浮窗或守护提示入口，不会用于广告展示或无关弹窗
前台服务常驻通知：当您使用后台守护、SOS 浮窗等需要持续运行的相关功能时，Android 系统可能展示前台服务常驻通知，用于告知相关功能正在运行，您可通过停止使用相关功能或系统设置停止
开机自启、应用更新广播、唤醒锁和网络状态：仅在您同意隐私政策并使用签到提醒、后台守护或 SOS 浮窗等相关功能时，用于设备重启、快速启动、系统时间 / 时区变化或应用更新后的提醒恢复、后台守护状态维持、SOS 浮窗恢复、网络可用性判断和异常重试。为实现上述相关功能，Android 系统可能在您退出应用后通过系统广播或任务重排程短暂唤醒本应用进程；我们不会用于无关拉活、频繁自启动或关联启动其他 App。您停止使用相应功能、关闭相关系统权限或退出登录后，我们将停止相应恢复动作
NFC 权限：用于读取您主动触发的 NFC 标签业务信息
应用内安装包权限：用于您主动触发的软件更新或安装包处理
截屏 / 录屏检测：用于安全风险提示和风控事件识别，不读取截图或录屏内容
iOS 权限
使用期间定位和始终定位：用于 SOS、安全守护、签到异常、后台守护和位置相关提醒
运动与健身权限：用于摔倒识别、移动状态判断和步数相关功能
NFC 权限：用于读取您主动触发的 NFC 标签业务信息
通知权限：用于签到提醒、SOS 提醒、守护异常提醒和重要状态通知
后台定位和后台刷新能力：用于后台守护运行期间的必要状态处理
采集频率
位置数据：在您使用安全守护、SOS、签到异常或后台守护并授权定位后，软件可能在前台、后台或被系统唤醒时按需处理位置。默认上报间隔不低于 60 秒，并会结合距离变化、系统限制、权限状态、电量、网络状态和相关功能运行状态降低频率或停止采集。未登录、未授权定位、未使用相关功能或关闭定位权限后，我们会停止相关位置处理。
运动与步数数据：仅在您同意隐私政策、授权身体活动 / 运动与健身 / 健康数据权限并使用相关功能后，按功能运行、后台守护触发和系统传感器能力按需处理。关闭权限或停止使用相关功能后，相关处理停止或降级。
诊断与崩溃数据：通常在软件启动、页面切换、发生崩溃、卡顿、网络异常或安全检测事件时触发。我们会通过采样、去标识化、限频和日志最小化降低对您隐私的影响。
开机、时间变化和应用更新后的恢复：Android 系统可能在设备重启、快速启动、系统时间或时区变化、应用更新后向已安装应用发送系统广播，系统任务也可能在必要时重排程。我们仅在您已经同意当前隐私政策且相关业务场景需要时，为恢复签到提醒、后台守护或 SOS 浮窗而响应此类事件；这可能表现为本应用在您退出后被系统短暂唤醒。上述恢复仅限于相关功能运行所必要的场景，不会用于与功能无关的退出后自启动、频繁自启动或关联启动。未同意隐私政策、未使用相关功能、停止使用相应功能、关闭相关系统权限或退出登录后，不会执行对应恢复动作。
我们可能处理的敏感个人信息包括精确位置、后台位置、可能形成的行动轨迹、紧急联系人信息、运动状态、步数、健康相关数据、Android ID、iOS IDFV、设备及安全诊断信息。处理这些信息可能对您的人身、财产、名誉或隐私权益产生影响，因此我们仅在实现安全守护、紧急提醒、账号安全、诊断排障等明确目的所必要时处理。
对于需要系统授权的敏感个人信息，我们会在您授权后处理；对于需要单独同意或显著提示的场景，我们会通过权限弹窗、功能说明、隐私政策或其他合理方式告知您。您可以拒绝授权或通过系统设置关闭相关权限，拒绝或关闭权限不会影响基础服务，但相关功能可能无法使用或准确性下降。
我们会严格保护您的个人信息，仅在以下必要情况下共享、披露或委托处理，且始终坚守最小必要原则：
向您指定的紧急联系人或守护对象：仅发送签到中断、SOS、守护异常等与安全守护相关的必要提醒，绝不额外披露其他任何信息
委托第三方服务提供商：应用商店、崩溃分析、性能监控、统计分析、安全防护、消息通知、邮件服务商、短信运营商等仅负责处理实现功能所必需的信息，我们会要求其履行严格的保密和安全义务，不得将信息用于其他任何目的
合规要求：根据法律法规、监管要求、司法机关或行政机关的合法要求提供必要信息，且会在允许范围内尽力保护您的个人信息安全
您明确同意：经您主动、清晰的授权后，按约定范围使用或共享信息
合并、分立、解散、破产、资产转让或类似交易：如发生个人信息转移，我们会要求新的持有方继续受本政策约束；如新的持有方变更处理目的、方式或范围，将重新取得您的同意
未经您明确同意，我们绝不会向任何第三方出售您的个人信息。
为实现稳定性监控、崩溃分析、统计分析、安全防护、设备识别和基础能力，我们可能接入以下第三方 SDK 或服务。不同系统平台和功能开关接入范围不同，具体以您实际使用的功能为准。
阿里云 EMAS / APM / 崩溃分析：用于崩溃收集、性能监控、异常排查和稳定性分析。可能处理设备信息、系统版本、App 版本、网络状态、MAC 地址、崩溃日志、异常堆栈、Android ID、iOS IDFV、安装标识、会话信息。服务方为阿里云相关服务主体；隐私政策：https://help.aliyun.com/document_detail/2868061.html；Android 合规说明：https://help.aliyun.com/document_detail/2880554.html。
阿里云 ARMS RUM：用于真实用户体验监控、页面可用性、性能和异常排查。可能处理页面路径、性能指标、网络状态、设备信息、会话信息、异常日志。服务方为阿里云相关服务主体；RUM SDK 隐私政策：https://help.aliyun.com/zh/arms/user-experience-monitoring/support/real-user-monitoring-sdk-privacy-policy。
友盟移动统计：用于基础统计、页面访问分析和渠道效果分析。可能处理设备信息、App 版本、渠道、页面访问、会话、Android ID、iOS IDFV、安装标识。开发者 / 服务方为友盟同欣（北京）科技有限公司；隐私政策：https://www.umeng.com/page/policy/；合规专区：https://www.umeng.com/page/z/guide。
SDK名称：APP支付客户端SDK 开发者:支付宝(杭州)信息技术有限公司 SDK隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
freeRASP / Talsec：用于运行环境安全检测、篡改检测、调试检测、Root / Jailbreak 风险识别和安全防护。可能处理设备安全状态、系统完整性状态、调试 / 篡改风险结果、App 签名、匿名 App 实例 ID、设备 ID 和运行环境信息。服务方为 Talsec；用户数据政策：https://docs.talsec.app/freerasp/user-data-policies。我们已通过配置和补丁方式避免读取已安装应用列表。
fingerprint-android / Fingerprint：用于设备安装识别、风控、重复安装识别和异常排查。可能处理设备信息、安装标识、Android ID、系统版本、App 版本、安全环境信息。服务方为 FingerprintJS, Inc.；隐私政策：https://docs.fingerprint.com/docs/privacy-policy；Android SDK 说明：https://docs.fingerprint.com/docs/native-android-integration。我们已通过补丁方式避免读取已安装应用列表。
Flutter 官方及开源系统能力插件：用于调用系统权限、通知、定位、NFC、链接跳转、本地存储等基础能力。此类插件主要在本机调用系统能力，不代表其独立向第三方传输个人信息；如具体插件涉及第三方数据处理，我们会另行披露。
为保障您的个人信息安全，我们已按照行业最佳实践，采取了以下具体保护措施：
技术措施：采用加密存储、HTTPS 传输、访问控制、日志脱敏、权限最小化、账号隔离、安全审计等措施保护您的个人信息
管理措施：建立严格的数据访问权限控制机制，定期开展员工信息安全培训，对数据处理活动进行全程审计
物理措施：服务器部署在合规的云服务商机房，具备必要的物理防护能力
尽管我们已尽力防护，但受网络环境、技术发展及不可预见因素限制，无法保证信息绝对安全。如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们会按照法律法规要求及时采取补救措施，并通过 App 内通知、公告、短信、邮件或其他合理方式告知您事件基本情况、可能影响、我们已采取或将采取的措施、您可自主防范和降低风险的建议、联系方式等信息。难以逐一告知时，我们会采取合理、有效的方式发布公告。
您依法享有以下个人信息相关权利，我们会积极响应您的合理请求：
知情权：您可以查看我们收集、使用、共享您个人信息的详细情况
更正权：您可以更正填写的紧急联系人、守护关系等信息
复制权：您可以请求复制您的个人信息副本
删除权：您可以依法请求删除相关个人信息，依法需要留存的日志或安全记录除外
限制或拒绝处理权：您可以在符合法律法规要求的情况下要求限制或拒绝我们处理您的个人信息
可携权：您可以请求将您的个人信息转移至您指定的其他服务提供者
解释权：您可以请求我们对个人信息处理规则进行详细解释
权限与处理限制：您可以通过系统权限设置关闭相关权限，或通过停止使用相关功能、退出登录、联系客服等方式行使访问、更正、删除、限制处理等个人信息权利。我们会在法律法规要求和技术可行范围内停止或限制相应信息处理，但不影响此前已经完成的合法处理
权限管理权：您可以通过系统设置管理定位、通知、身体活动、运动与健身、健康数据、NFC、后台刷新、悬浮窗、应用内安装等权限
请求处理机制：您可以通过软件内 “设置 - 隐私中心” 或反馈渠道提交请求，我们会在 15 个工作日内予以响应。对于合理请求，我们会免费处理；对于超出合理范围或不符合要求的请求，我们会向您说明原因并妥善处理。
本软件面向 3 周岁及以上用户提供安全守护辅助服务。未成年人使用本软件前，应由父母或其他监护人阅读本政策，并在监护人同意和指导下使用。
如用户是不满 14 周岁的儿童，我们会按照儿童个人信息保护相关要求，仅为实现安全守护、紧急提醒、签到记录、位置与运动状态判断等必要功能处理儿童个人信息，不会进行面向儿童的个性化广告、商业营销画像或差别定价。监护人可以通过本政策载明的联系方式行使访问、更正、删除、限制处理等权利。
如我们发现未经监护人同意处理了儿童个人信息，或儿童个人信息处理超出实现功能所必要的范围，我们会尽快删除或采取其他必要措施。
存储方式：您的个人信息原则上存储在中华人民共和国境内的合规服务器中，并采取加密等措施保障存储安全
存储期限：紧急联系信息、守护关系、签到记录等核心信息，会在您使用相关服务期间保存；崩溃日志、性能日志、统计日志、安全日志会按照排障、安全审计和最小必要原则保存；本地安装标识、权限状态和偏好设置会在您使用软件期间保存
服务终止：服务终止后，我们会在合理期限内删除或匿名化处理您的个人信息，另有规定的除外
本地存储：为保证软件正常运行，我们可能在您的设备本地存储隐私同意状态、登录状态、语言设置、字体设置、功能开关、权限状态、本地随机安装标识、缓存数据、待上报日志和必要配置。您可以通过系统设置清除 App 数据，或在 App 内执行退出登录等操作。清除本地数据可能导致登录态失效、设置重置、未同步记录丢失或相关功能需要重新授权
个人信息出境：除法律法规另有规定或取得您的单独同意外，我们不会向境外提供您的个人信息。如未来因跨境服务、海外云服务、国际安全风控或其他必要场景确需向境外提供个人信息，我们会依法履行告知、评估、认证、合同或监管要求，并取得必要授权。
我们可能会根据法律法规、产品功能、业务模式、第三方 SDK、权限使用或运营需要，适时更新本隐私政策。对于重大变更，我们会通过 App 内弹窗、公告、站内信或其他显著方式提示您，并在必要时重新取得您的同意。重大变更包括但不限于处理目的、处理方式、个人信息种类、共享对象、用户权利行使方式、联系方式、跨境提供或敏感个人信息处理规则发生实质变化。
如我们停止运营本软件或相关服务，会提前通过公告、App 内通知或其他合理方式告知您，并在停止运营后停止收集个人信息，依法删除或匿名化处理已持有的个人信息，另有规定的除外。
紧急通知、安全守护、SOS、后台守护和位置相关功能受网络、系统权限、电量策略、短信 / 邮件运营商、设备厂商策略等外部因素影响，可能存在送达延迟、误判或失败的情况，敬请知悉。建议您自行评估相关风险，合理使用相关功能
我们不承担因您个人信息泄露、紧急联系人未及时处理、联系方式设置错误、系统权限关闭、设备离线、网络异常等原因导致的任何责任，建议您妥善保管相关信息并及时核对
本软件仅为安全守护辅助工具，您应根据自身需求合理使用，并自行承担使用过程中的相关风险
如您对本隐私政策或个人信息处理、权限使用、第三方 SDK、用户权利行使有任何疑问、建议或投诉，可通过以下方式联系我们：
运营主体：月境探索（杭州）科技有限公司
收件人：在么在么 团队
地址：浙江省杭州市上城区杭海金座3幢403-3室
邮编：310000
联系邮箱：demumuofficial@nexun.vip
我们会在收到您的反馈并验证身份后 15 个工作日内予以回复。若因邮件 / 短信传输延迟、地址填写错误等超出我们控制范围的原因导致未及时响应，我们也会尽力跟进处理。
本隐私政策的解释将遵循公平合理原则。对于本政策未约定的事项，我们会基于尊重用户权益、最小必要的原则妥善处理。