菠菠间互动 隐私政策

更新日期:2026 年 7 月 28 日
生效日期:2026 年 7 月 28 日
版本:v1.4(补充剪贴板信息的使用说明;v1.3 如实补充无障碍服务的屏幕画面识别与音量键触发说明、会话凭据本地加密存储说明;v1.2 条款措辞优化,补充撤回同意途径与权限负面清单)
合规依据:《中华人民共和国个人信息保护法》(2021)、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、工业和信息化部《关于开展移动互联网应用程序侵害用户权益专项整治工作的通知》、GB/T 35273-2020《信息安全技术 个人信息安全规范》。

引言

合肥快瓴智能科技有限公司(以下简称「我们」)是菠菠间互动 App(以下简称「本应用」)的运营者。本应用是一款面向直播主播的直播间互动助手:在你本人授权下,辅助你在你自己的直播间完成评论回复、定时发言、感谢观众、点赞、评论看板等互动操作。

本政策说明我们在你使用本应用时如何收集、使用、存储、传输、共享和保护你的个人信息,以及你依法享有的权利。请你在使用前完整阅读本政策,尤其是加粗内容。 你点击同意或开始使用本应用,即表示你已理解并同意本政策。

核心隐私承诺(请重点关注):

联系我们(隐私相关问题、行使个人信息权利、投诉举报):

我们将在收到你的请求后 15 个工作日内回复。


一、我们收集哪些信息及其用途

1.1 账号信息(注册 / 登录 / 找回密码时)

信息用途存储位置保留期
手机号注册、登录、找回密码、账号唯一标识我方服务器(中国大陆境内)账号有效期内;注销后按下文第五节处理
手机号加盐哈希校验值校验、注销后的重复注册控制与交易安全核验;在你注册时即随手机号一并生成保存(并非注销时才生成)我方服务器见「五、账号注销与个人信息的删除、存储期限」第 5 条
短信验证码注册 / 找回密码 / 更换手机号时的身份验证服务器缓存,有效期约 5 分钟一次性使用,验证后立即失效
登录密码账号身份凭证我方服务器(bcrypt 哈希存储,不保存明文)账号有效期内
设备标识(见 1.6)绑定登录设备、限制同账号登录设备数量、识别会话是否被吊销、防止滥用我方服务器账号有效期内

短信发送服务说明:验证码短信由火山引擎(北京火山引擎科技有限公司,字节跳动旗下)提供发送服务。该提交属于受我们委托的处理:火山引擎仅按我们的指示代为发送短信,不得将相关信息用于其他目的;我们仅将你的手机号与验证码内容提交火山引擎用于发送,火山引擎除发送日志外不为本应用留存额外信息。该服务为服务端接口,App 安装包内不含其 SDK。

共用账号说明:菠菠间互动与「菠菠间助手」由同一运营主体提供,同一手机号注册 / 登录即为同一账号;但两款应用的功能、会员权益与服务相互独立、按应用分别订阅、互不通用(详见《用户协议》「账号」节及本政策第五节)。

1.2 直播间公屏评论内容(你开启辅助互动时)⭐ 全程本地,不上传

本应用通过无障碍服务读取你正在使用的直播平台应用界面上的公屏评论文字,用于判断该评论是否命中你预设的回复规则、是否属于需要在评论看板中提示的类别(如提问、意向、负面),以及是否需要触发感谢等互动。读取方式包括读取界面文字节点,以及必要时对公屏区域进行本机文字识别(OCR);识别在你的设备本地完成,结果按下表口径即时丢弃。

数据收集时机是否上传服务器存储位置
直播间公屏评论文字你开启辅助互动、且该直播平台应用在前台时否,不上传仅运行时内存,匹配 / 分类处理后即时丢弃
评论的匹配 / 分类结果本地实时计算否,不上传仅运行时用于驱动回复 / 看板显示

1.3 互动配置(你设置时;云备份为可选)

数据来源默认存储位置是否上传服务器
关键词回复 / 定时发言 / 自动感谢 / 智能点赞等互动配置你在本应用内设置设备本地默认不上传;仅在你主动开启「设置云备份」时上传

云备份说明(可选,需相应会员权益):

1.4 多设备协同(僚机功能)—— 局域网内多设备协作(可选)

如你使用「多设备协同(僚机功能)」让同一局域网内的多台设备协助同一直播间互动:

1.5 支付与会员信息(你购买会员时)

数据用途存储位置保留期
订单金额、购买的会员档位、支付渠道、交易时间开通会员、对账我方服务器依法律法规要求保存
支付渠道返回的交易凭证 / 流水号校验支付结果、售后对账我方服务器依法律法规要求保存
下单时的付款人手机号(随订单快照留存)交易对账;确保你注销账号后仍可完成必要的财务核对我方服务器依《电子商务法》《会计法》等法规要求保存

1.6 设备信息(登录 / 设备绑定时)

数据收集方式用途是否上传服务器
设备标识(UUID)读取系统提供的 ANDROID_ID,经不可逆哈希(SHA-256)派生为一个 UUID绑定登录设备、限制同账号登录设备数量、识别会话是否被吊销是(上传的是派生后的 UUID)
设备型号(机型名称,如「HUAWEI Mate 60 Pro」)读取系统机型名在你的已登录设备列表中区分不同设备(仅作展示)

关于设备标识:为识别「这是同一台已登录设备」以执行多设备登录数量限制,本应用会读取系统提供的 ANDROID_ID,并经不可逆哈希派生出一个设备标识(UUID);上传我方服务器的是派生后的 UUID,原始 ANDROID_ID 不上传。当系统未提供有效 ANDROID_ID 时,本应用改为在本机随机生成一个标识。本应用不读取你手机的 IMEI、OAID、MAC 地址、IMSI 等其他硬件标识。

说明:本应用不接入任何第三方统计分析 / 崩溃上报 SDK。我们自有的匿名使用统计见下文 1.7;程序运行异常的完整诊断文件(含堆栈)仅在你的设备本地记录,供你在遇到问题时主动提供,不会自动回传——自动上报的仅为 1.7 所述的错误类型名。

1.7 使用统计与错误诊断(匿名)

为持续改进应用的稳定性与使用体验,我们会收集匿名的使用统计与错误诊断信息,包括:功能使用事件(如启动应用、开启助手球、打开购买页)、App 界面使用时长,以及运行错误的类型(如登录失败、支付失败的错误类型名)。这些信息仅包含事件名称、发生时间、设备标识(1.6 所述哈希派生 UUID)、应用版本与系统平台,不包含直播间评论内容、通讯录、位置或可直接识别你身份的个人信息。我们不集成任何第三方统计分析 SDK,上述信息仅上传至我们自有服务器用于产品改进;如未来确需接入涉及数据处理的第三方服务,我们将按第十节更新本政策并依法履行告知、征得同意等义务。我们仅在你同意本政策后才开始收集,相关数据保留不超过 12 个月;你可通过注销账号撤回对该项收集的同意,注销后我们即停止收集,已收集的数据按第五节处理。

1.8 剪贴板信息(你主动粘贴或使用辅助发送功能时)

数据场景是否上传服务器存储位置
剪贴板中的文本(读取)仅在你主动点击本应用内的「粘贴」按钮时读取一次,用于把你复制的内容填入当前输入框否,不上传仅填入你操作的输入框,不另行保存
待发送的互动文案(写入)你使用辅助发送功能、且当前场景需借助剪贴板完成文字填入时,本应用会把你预先编写的互动内容写入剪贴板,以完成向直播平台应用输入框的填入否,不上传剪贴板由系统管理;写入的内容均为你本人预设的文案(填入过程中可能先写入一次不含任何个人信息的占位字符,随即被你的文案覆盖)

二、第三方服务 / SDK 清单

依据工信部相关规定,我们逐项披露涉及数据处理的第三方服务:

服务 / SDK提供方用途涉及的信息是否上传至对方服务器隐私政策链接
微信OpenSDK Android深圳市腾讯计算机系统有限公司会员购买——拉起微信完成支付支付必需信息(由微信直接处理)是(由支付渠道处理)https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
火山引擎短信北京火山引擎科技有限公司注册 / 找回密码验证码你的手机号 + 验证码是(受我方委托、仅代为发送,不长期留存)—(服务端接口,App 安装包内不含其 SDK)
onnxruntime开源社区端侧语义匹配评论文字(仅本地处理)否,全端侧—(开源库,本地运行、不联网)
nsd开源多设备协同的局域网设备发现设备名 / 局域网 IP / 端口否(仅局域网)—(开源库,本地运行)
web_socket_channelDart(开源)与我方服务器 / 局域网内另一设备通信的框架仅连接本应用自有服务器与同一局域网设备—(开源库,本地运行)
androidx.security-crypto(含 Google Tink)开源(Google)在本机加密保存登录凭据与多设备协同的身份密钥仅本机加密存储所用的密钥材料否,全本地—(开源库,本地运行、不联网)

三、我们申请的系统权限

我们按最小必要原则申请下列权限,并仅在你主动开启对应功能时申请。你可随时在系统设置中撤回;撤回后仅影响依赖该权限的功能。

3.1 无障碍服务(核心权限,请重点阅读)⭐

本应用的辅助互动能力依赖无障碍服务。开启后,本应用会:

  1. 读取你正在使用的直播平台应用界面上的公屏评论内容,用于在本地判断评论是否命中你预设的回复规则、是否需要在评论看板中提示、是否触发感谢等;
    • 实现方式:部分直播平台的公屏文字无法从界面结构中直接读取,此时本应用会截取当前屏幕画面并在你的手机本地识别其中的文字。截取的画面仅在内存中用于本次文字识别,不保存、不上传
  2. 代你在该直播间执行点击与文字输入操作(如发送你预设的回复、点赞)。
  3. 接收音量键按键事件:为便于你在直播中手动触发一次回复,本应用会接收系统音量键事件——在受支持的直播间界面下按音量「-」键即手动触发一次「读取评论 → 匹配 → 发送」。本应用不记录、不上传你的任何按键内容,也不改变音量键的其他系统功能。

请你知悉:

3.2 其余系统权限明细(Android)

权限何时申请用途拒绝后果
悬浮窗(SYSTEM_ALERT_WINDOW)你开启助手球 / 状态面板 / 评论看板时在其他应用上方悬浮显示助手球、状态面板与评论看板悬浮显示不可用,相关功能无法使用
前台服务(FOREGROUND_SERVICE / _SPECIAL_USE)你使用需后台常驻的互动或多设备协同时退到后台后维持辅助互动与协同设备间的长连接后台辅助互动 / 多设备协同可能被系统中断
忽略电池优化(REQUEST_IGNORE_BATTERY_OPTIMIZATIONS)你在引导页选择加入白名单时引导你把本应用加入电池优化白名单,减少后台被系统杀死(部分机型息屏保活的关键一环)部分机型息屏 / 后台时辅助互动可能被中断
WiFi 组播(CHANGE_WIFI_MULTICAST_STATE)你使用多设备协同时在局域网内发现协同设备局域网自动发现不可用
网络(INTERNET / ACCESS_NETWORK_STATE)系统默认注册登录、云备份、支付等联网功能无法使用联网功能
说明:无障碍服务通过 BIND_ACCESSIBILITY_SERVICE 绑定、需你在系统设置中手动开启,非自动获取。
本应用不申请相机、麦克风、存储、定位、通讯录、短信、日历等权限。

四、我们如何使用你的信息

  1. 提供核心功能:辅助你在自己的直播间完成评论回复、定时发言、感谢观众、点赞、评论看板等互动。
  2. 账号身份验证:注册、登录、找回密码、设备绑定与多设备数量管理。
  3. 会员服务:互动配置的云备份、会员权益开通与校验。
  4. 安全与合规:接口防刷、防重放、异常登录识别、防滥用与风控、依法配合监管要求。
  5. 产品改进:基于 1.7 所述匿名使用统计与错误类型,改进功能稳定性与使用体验。

我们承诺不会:


五、账号注销与个人信息的删除、存储期限

本节说明你注销账号时个人信息如何删除,以及部分信息依法或依约的存储期限。其中,「注销的两种结果」「注销后 30 天内不可用同一手机号重新注册」「交易记录与手机号校验值的留存」为重要条款,请重点阅读。 你也可在本应用内(设置 - 注销账号)随时发起注销。

第 1 条 · 账号注销的两种结果

菠菠间互动与菠菠间助手使用同一个菠菠间账号(以手机号标识)。你在菠菠间互动中申请注销时:

  1. 若你的账号同时在菠菠间助手中存在使用记录(如会员权益、云端备份、设备绑定等):我们将删除你在菠菠间互动中的个人数据——智能互动配置、本应用的设置备份与设备绑定记录,并清空本应用会员的档位与剩余时长(为防止反复注销重复领取新用户福利,会按第 3 条在原记录上原地保留一条最小化的注销标记,不含你的互动配置内容)。由于同一账号仍在菠菠间助手中使用,你的账号本身及菠菠间助手中的数据与服务将予以保留、不受影响。
  2. 若菠菠间互动是你当前唯一使用的菠菠间系列应用:你的账号将被彻底注销。我们将删除你账号资料中的手机号明文、登录密码、昵称等信息,以及本应用的其余个人数据;其中,你的手机号将不再以明文保存,仅以经去标识化的哈希校验值形式,在必要范围内按第 5 条留存(用于重复注册控制与交易安全核验)。依法须留存的交易记录(含其中的付款人手机号,见第 4 条)不在删除范围内。

注销申请提交后,我们将在合理时间内完成处理(一般不超过 15 个工作日);如遇系统维护、故障或不可抗力等特殊情形,处理时间可能适当顺延,但我们会尽快完成、不无故拖延。在处理完成前,你可以随时在本应用内(设置 - 注销账号)撤回申请;因申请期间你的数据尚未删除,撤回后你的数据将予以保留、不受影响,你可重新登录继续使用。如你希望彻底注销整个菠菠间账号,请在菠菠间助手中同样提交注销申请;若你的设备上已不再安装菠菠间助手,可重新下载并使用本账号(同一手机号)登录后提交注销,忘记密码时可通过手机短信验证重置。

第 2 条 · 共用账号声明

共用账号的完整说明(菠菠间互动与菠菠间助手同号、两款应用会员按应用分别订阅互不通用、在一款应用中注销不会删除另一款应用中的数据等)见《用户协议》「与菠菠间助手共用账号声明」节。本节保留该条编号,便于本节各条相互指引。

第 3 条 · 防滥用注销标记的留存

为防止通过反复注销、重新使用的方式重复领取仅面向新用户的福利(如免费试用),当你仅注销菠菠间互动、账号因你仍在使用菠菠间助手而保留时,我们会在账号存续期间保留一条最小化的注销标记。该标记并非新增采集,而是在你原有的本应用权益记录上、清空会员档位与剩余时长后原地保留;其内容为:应用标识、注销时间,以及该记录中原已存在的试用起算时间与最近一笔订单编号,不包含你的手机号、互动配置等任何其他信息。该标记为保障福利发放公平、防止重复领取所必需,并经你同意本政策后留存,仅用于在你重新使用本应用时判断是否重复发放新用户福利,不用于任何其他目的。当你的账号被彻底注销时,该标记随全部个人信息一并删除。你重新购买会员或兑换权益后,本应用的会员服务照常提供,不受该标记影响。

第 4 条 · 交易记录的依法留存

无论何种注销结果,你的订单与交易记录都将依照《中华人民共和国电子商务法》《中华人民共和国会计法》等法律法规的要求留存法定期限。该等记录包含:订单编号、交易金额、支付渠道、交易时间、支付凭证/流水号,以及你下单时填写、随订单一并快照留存的付款人手机号(用于交易对账与售后,确保你注销账号后仍可完成必要的财务核对)。上述记录仅用于履行法定义务(如财务审计、纠纷处理及依法配合监管),不用于其他目的;在超出法定留存目的后,我们将依法删除或作去标识化处理。

第 5 条 · 彻底注销后手机号校验值的留存

账号彻底注销时,我们将删除你账号资料中的手机号明文,仅保留其经加盐处理的不可逆哈希校验值(不存储手机号明文)。该校验值属经去标识化处理的个人信息,我们仍按本政策予以保护,采取访问控制等安全措施,不会主动用它反查你的手机号,也不会用它向你发送任何信息。其用于:① 注销后30 天内的重复注册控制;② 你购买会员时,核验该手机号是否曾因退款争议被纳入支付风控,以防范恶意退款后再次购买。用于重复注册控制的校验值在注销满 30 天后删除;用于交易安全核验的校验值,仅当你或同一手机号存在未了结的退款/支付风险时,持续留存至相关风险消除。该处理的依据为你对本政策的同意,以及为保障交易与账号安全所必需。依法须留存的交易记录中的付款人手机号,依第 4 条另行处理。


六、我们如何保护你的信息

  1. 传输加密:App 与服务器之间的通信全程使用 HTTPS;关键接口校验服务器证书指纹(证书锁定),以降低中间人攻击等风险。
  2. 存储保护:
    • 登录密码以 bcrypt 哈希存储(不存明文);手机号以加密形式存储、受访问控制保护,并以加盐哈希校验值形式用于校验。
    • 本机侧:你的登录凭据(会话令牌)与多设备协同的身份密钥,以加密形式保存在你手机的应用私有存储中(密钥由系统密钥库保护),并已关闭系统备份与换机迁移,降低被他人从设备中读取的风险。
    • 你开启的云备份(互动配置)采用「传输加密 + 存储加密」:经 HTTPS(证书锁定)上传后,在服务器侧以 AES-256-GCM 信封加密保存。该备份为服务端加密方式,我方持有相应密钥、可解密以便为你提供恢复服务;它不是端到端加密。我们通过访问控制、密钥与数据分离保管等措施降低泄露风险。
  3. 服务器安全:数据库访问凭据强随机;数据库定期加密备份并滚动保留(仅用于容灾);日志中对手机号、用户 ID 等做脱敏处理。
  4. 最小接入:除上文披露的第三方服务外,无其他第三方接入我方服务器。
  5. 安全事件响应:若发生个人信息泄露等安全事件,我们将依法及时告知你并向监管部门报告。

七、你享有的权利

依据《个人信息保护法》,你对自己的个人信息享有以下权利:

权利行使方式
查阅 / 复制App 内查看账号信息与你的互动配置;云备份可在 App 内为你恢复到本机后查看
更正 / 补充App 内更换手机号、修改密码,以及编辑你的互动配置
删除 / 注销账号App 内「设置 - 注销账号」;删除范围与存储期限见第五节
撤回同意在系统设置中关闭无障碍服务、撤回悬浮窗等权限;撤回后相关功能不可用,但不影响其他功能。匿名使用统计的同意可通过注销账号撤回(见 1.7)
拒绝个性化推荐本应用不进行个性化推荐
投诉 / 举报邮件 bobojian.top@qq.com 联系我们,我们在 15 个工作日内回复

八、信息存储地与跨境

你的个人信息仅存储在中国大陆境内的服务器(火山引擎机房)。我们不向中华人民共和国境外传输你的个人信息。本应用使用的短信、支付等第三方服务均在中国境内处理相关数据。


九、未成年人信息保护

本应用面向成年的主播、创作者及商家,不面向未满 14 周岁的儿童


十、政策的变更

我们可能适时更新本政策。对于重大变更(如新增收集的信息类型、改变信息用途、新增涉及数据的第三方服务等),我们将在变更生效通过 App 内显著方式(如开屏提示、设置页提醒等适当方式)通知你,并在必要时重新征求你的同意


十一、政策版本


附录 A:系统权限明细(Android)

权限何时申请用途拒绝后果
无障碍服务(BIND_ACCESSIBILITY_SERVICE)你开启辅助互动时,系统设置中手动开启读取你所用直播平台应用的公屏评论(部分平台需截取屏幕画面在本机识别文字,画面不保存不上传)+ 代你执行点击 / 输入(发送回复、点赞)+ 接收音量键事件(音量「-」手动触发一次回复)自动 / 半自动回复、点赞、评论看板等不可用
悬浮窗(SYSTEM_ALERT_WINDOW)你开启助手球 / 面板 / 看板时在其他应用上方悬浮显示悬浮显示不可用
前台服务(FOREGROUND_SERVICE / _SPECIAL_USE)你使用后台常驻互动 / 多设备协同时后台维持辅助互动与设备长连接后台功能可能被中断
忽略电池优化(REQUEST_IGNORE_BATTERY_OPTIMIZATIONS)你在引导页选择时加入电池优化白名单以保活部分机型后台易被杀
WiFi 组播(CHANGE_WIFI_MULTICAST_STATE)你使用多设备协同时局域网设备发现局域网自动发现不可用
网络(INTERNET / ACCESS_NETWORK_STATE)系统默认注册登录、云备份、支付无法使用联网功能

附录 B:个人信息收集对照表(GB/T 35273-2020)

#信息类型收集时机目的上传服务器保留期
1手机号注册时账号身份账号期;注销后见第五节
2手机号加盐哈希校验值注册时即生成校验、重复注册控制、交易安全核验见第五节第 5 条
3登录密码注册 / 改密账号凭证是(bcrypt 哈希)账号期
4短信验证码注册 / 找回密码身份验证是(缓存约 5 分钟)一次性
5直播间公屏评论文字开启辅助互动后本地匹配 / 分类以驱动回复、看板即时丢弃
6互动配置你设置时提供互动功能默认否;仅云备份时(服务端加密)备份保留至账号注销时删除
7设备标识(UUID,由 ANDROID_ID 哈希派生)登录 / 设备绑定时设备绑定、多设备限制、会话吊销是(仅派生 UUID)账号期
8设备型号(机型名称)登录 / 设备绑定时设备列表展示账号期
9局域网 IP / 端口 / 设备名多设备协同设备发现时局域网协同否(仅局域网)不存
10订单 / 支付凭证 / 付款人手机号你购买会员时开通、对账依法律法规
11匿名使用统计(事件名、时间、设备 UUID、版本、平台;见 1.7)同意本政策后使用期间产品改进、稳定性诊断不超过 12 个月
12剪贴板信息(文本;见 1.8)你点击「粘贴」时读取;你使用辅助发送功能时写入你预设的文案填入输入框 / 完成互动内容发送不留存,即时使用

备案与主体信息

本政策的理解与适用,以中华人民共和国现行法律法规为准;如本政策与法律法规相冲突,以法律法规为准。