WooFun（午方）隐私政策

WooFun（午方）隐私政策

版本生效日期：2026年3月24日　版本号：1.0

引言

欢迎您选择并使用由WooFun（注册地址位于香港特别行政区，以下简称“我们”“午方”“WooFun”或“公司”）提供的数字货币行情查询、区块链项目信息聚合与分析等系列产品及服务。

我们深知个人信息对您的重要性，始终将保护您的个人信息安全与隐私权益置于最高优先级。为此，我们严格遵守并全面贯彻香港特别行政区《个人资料（私隐）条例》（PDPO）及其他所有适用的法律法规与行业标准。本文件既是我们的隐私政策声明（PPS），也是完整的个人资料收集声明（PICS），核心目的是以清晰、详尽、透明的方式，向您阐明我们在您使用服务过程中，如何收集、使用、存储、保护、共享及最终处理您的各类个人信息，并明确告知您依据法律享有的各项相关权利。

本隐私政策适用于WooFun旗下所有服务终端与访问渠道，包括但不限于官方网站（Web端）、iOS及Android移动客户端应用程序、各类H5页面及未来可能开发的其他交互界面。无论您是完成注册的正式用户，还是未注册的浏览访客，当系统为保障服务正常运行与安全自动收集必要技术信息时，本政策同样适用。在您进行账号注册、登录或使用任何服务前，我们强烈建议您仔细完整阅读并充分理解本政策全部条款内容。您的注册、登录或持续使用行为，将被视为已完全知悉、理解并自愿接受本政策全部内容，同意我们按本政策所述方式处理您的相关信息。

若您阅读本政策后有任何疑问、需进一步澄清或希望行使法定权利，请通过本政策第八章“联系我们”提供的官方联系方式与我们沟通，我们的专业团队将竭诚为您解答。

数据控制者声明：WooFun作为法定数据控制者，独立负责决定处理您个人信息的具体目的、处理方式及相关安全保护措施。

第一章 个人信息定义、收集与使用

个人信息定义

在本政策语境下，“个人信息”指任何可单独使用，或通过与其他信息结合、关联、比对后，直接或间接识别、定位特定自然人身份或活动的数据或信息集合，广泛包括但不限于姓名、电子邮箱地址、手机号码等直接标识符，以及设备标识符、网络协议（IP）地址（即使仅能推断大致地理位置范围）、网站浏览记录、点击流数据、应用内操作行为等间接标识符或行为数据。需特别说明的是，基于当前服务模式，本平台目前未设计，也无需处理法律定义的“敏感”个人信息，如种族或民族、宗教信仰、健康状况、精确实时地理位置坐标（GPS）、生物识别特征（如指纹、面部识别）等数据。

在个人信息处理全生命周期中，我们始终恪守“合法、正当、必要、最小化”核心原则，即仅收集为实现特定、明确、合法服务目的所必需的个人信息，在达成目的后，于法律法规允许的最短时间内删除或匿名化处理。

收集场景及具体信息详述

账号注册与登录环节

基础账户注册：当您通过电子邮箱地址或手机号码创建账户时，我们会收集您提供的邮箱或手机号。这些信息主要用于完成身份验证、账户激活流程，为您提供安全可靠的登录凭证，是建立并管理您与WooFun服务之间合同关系的基础。

第三方快捷登录服务：为了提升您的登录便捷性，我们接入了Google Sign-In、Apple Sign-In等第三方授权登录服务。当您选择此类登录方式时，需授权第三方服务商向我们提供其平台上的唯一用户标识符（UID）、您在该平台的公开昵称及头像（根据平台策略，Google可能额外提供姓名和邮箱，Apple则允许您选择隐藏真实邮箱）。我们仅接收并存储第三方在您授权范围内提供的最小必要数据，核心用途是实现WooFun账户与该第三方账户的安全关联，简化登录流程。

个人资料完善：您可选择个性化账户资料，例如上传自定义头像。此操作需调用设备的相机或相册访问权限，但该权限仅在您主动触发头像上传功能时才会被请求和使用，我们不会在您未进行相关操作时后台访问相册或相机。

核心服务功能提供

行情自选与多端同步：为确保您在不同设备上获得一致连贯的用户体验，我们会记录并存储您自主添加至“自选”列表的数字货币种类。这些信息将用于您登录账户后，在Web端、移动客户端等不同终端间自动同步自选列表。

关注、订阅与收藏同步：同理，您对特定区块链项目、机构、行业人物、内容作者或文章的“关注”“订阅”及“收藏”操作记录也会被安全存储。这同样是为实现跨设备列表同步功能，确保重要信息不因设备切换而丢失。

搜索功能优化与内容推荐：当您使用平台内搜索功能时，系统会记录您输入的搜索关键词及对搜索结果页面的点击行为。这些数据收集后，会经过严格的匿名化处理（即去除或通过不可逆技术手段掩码所有可直接或间接识别您身份的信息）或聚合处理（即仅生成无法回溯至个人的群体级统计报告）。处理后的数据将用于分析热门趋势、优化搜索结果排序算法及为您提供更相关、更有价值的个性化内容推荐，绝不会用于识别或追踪特定个人用户。

移动端应用权限说明

通知推送权限（集成OneSignal SDK）：为及时向您发送重要的行情价格预警、关注的区块链项目上线通知或其他服务相关消息，我们的移动应用会请求并需要您授权通知权限。在此过程中，服务提供商OneSignal（作为我们的数据处理器）可能收集设备标识符、您与推送消息的互动数据及网络连接状态等信息，以精确管理和优化推送服务。OneSignal仅会严格按照我们的指示和合同约定处理这些数据，其自身隐私实践请参阅其官方隐私政策https://onesignal.com/privacy_policy。

相机/相册访问权限：如前所述，此权限仅服务于头像上传或扫描二维码等由您主动发起的特定功能。我们承诺不会将其用于任何其他未经您同意的用途。

我们在此郑重声明，在现有服务框架下，我们不会主动、亦无必要收集您的精确地理位置信息（如GPS坐标）、设备通讯录、加密资产支付私钥、数字钱包地址、生物识别数据或其他任何与服务核心功能无关的个人信息。若未来业务发展需要引入加密资产直接交易、质押（Staking）或其他可能涉及收集额外类型个人信息的新功能，我们将在功能上线前，通过单独更新本隐私政策条款的方式明确告知您，并在获得您的明示同意后，方开始收集和使用相关新增信息。

自动化收集的技术信息类别

服务器日志信息：为保障平台安全稳定运行、防御网络攻击与欺诈行为，并为您提供更贴合地域习惯的内容展示（如默认语言），我们的服务器会在您访问时自动记录并存储必要的日志数据。这包括您的IP地址（主要用于上述安全及地域化目的）、使用的浏览器类型与版本、访问的具体时间点、在页面的停留时长以及接入互联网的电信运营商信息。

设备标识信息：为加强反欺诈机制和账户安全防护，我们可能会收集您设备的唯一标识符，例如苹果设备的广告标识符（IDFA）、国际移动设备识别码（IMEI）或安卓设备的Android ID。这些标识符仅用于识别设备以防范风险，不会与您的个人身份进行永久性绑定，也不会用于跨应用追踪。

法律依据声明（基于香港《个人资料（私隐）条例》（PDPO））：我们处理您个人信息的行为均具有明确法律依据。具体而言，为您创建账户、提供注册登录及核心行情信息服务而收集和处理个人信息，是履行与您之间服务合同所必需的；而收集服务器日志信息与设备标识信息等自动化技术信息，主要目的在于维护服务的网络安全、防止欺诈，以及履行我们对用户负有的法定安全保护义务。为优化服务体验并强化安全保障，我们会在明确告知收集目的的前提下，依据您的同意或相关法律规定，处理与您合法利益相关的个人信息。此外，我们也将遵循法律的其他要求开展数据处理工作。

第二章 Cookie及类似技术

在技术应用方面，我们使用Cookie、LocalStorage等类似技术，以提升网站及应用的交互体验与功能性。

需要特别说明的是，我们不会利用Cookie进行跨站点的精准广告追踪。您可根据个人偏好，通过调整浏览器设置拒绝非必要Cookie，或在移动设备的系统设置中自主管理相关权限。

第三章 数据存储与保护

关于数据的存储与保护，具体安排如下：数据主要存储于中国香港特别行政区境内。在部分情况下，为提供稳定服务，数据也可能存储在符合严格数据保护法规（均满足香港PDPO标准）的第三方云服务节点。涉及个人信息跨境传输时，我们将采用香港个人资料私隐专员公署（PCPD）推荐的2022版示范合同条款，并综合运用加密技术、组织管理措施等多种手段，确保个人信息获得的保护水平不低于香港法例规定的标准。

关于数据的存储期限，我们秉持最小必要原则，仅在实现特定收集目的所必需的最短时间内保留数据：

账户基础信息及操作记录：在您的服务存续期间保存，并于账户注销后继续保留6个月，以满足法定的日志留存要求。

您创建的自选列表、关注/订阅/收藏列表以及搜索历史数据：在服务存续期间保存，直至您主动删除或我们对其进行匿名化处理。

系统日志与设备信息：最长保留期限为6个月，或根据法律要求遵守的更短期限。

当上述存储期限届满后，我们将通过不可逆的匿名化技术或安全删除方式（包括物理销毁存储介质）对数据进行最终处理。我们已采取合理措施确保数据准确，并鼓励您及时维护和更新账户信息。

在安全措施方面，我们实施多层次防护：

传输安全：所有个人信息的传输均强制使用HTTPS/TLS等加密协议。

访问控制：严格遵循权限最小化原则，仅经过多因素身份验证的必要岗位员工方可访问相关数据。

其他防护：我们定期开展安全审计、组织员工数据保护培训、进行数据保护影响评估，并制定了完备的安全事件应急响应计划。

数据泄露响应：一旦发生数据泄露事件，我们将依据PCPD发布的《数据泄露处理及通知指引》（2023年修订版）迅速开展风险评估。若判断存在导致实际损害（如身份盗用、财务损失）的风险，我们将及时通知受影响用户及香港个人资料私隐专员公署，并采取适当补救措施。

第四章 第三方共享

关于第三方共享，我们郑重承诺绝不会出售或出租您的个人信息。仅在确属必要且已签订严格数据处理协议（确保其保护标准不低于本政策）的前提下，会与以下类型的第三方进行有限共享：

基础设施服务商：例如，为提供推送服务（OneSignal）共享设备标识符、推送互动数据及网络状态；为支持分享功能（Sharethis）共享必要信息；为提供第三方登录（如Google Sign-In/Apple Sign-In）共享授权范围内的用户UID、昵称、头像等信息。

云服务与技术支持的合规供应商：经我们严格评估的服务器与存储服务提供商。

法律与监管要求：当司法机关、监管机构依法提出要求，或为保护我们及用户的重大合法权益时，我们会在最小必要范围内披露信息。

在进行任何信息共享前，我们均会评估其必要性，并约束第三方仅能按我们的明确指示处理数据，不得将其用于自身目的。若未来涉及将您的信息用于直接营销，我们将事先获取您的单独、明示同意，并为您提供便捷的退订方式。

第五章 您的权利

您依法享有以下权利，可通过App内“个人中心”或联系我们的客服渠道行使（我们将在核实您的身份后尽快处理，最长不超过30天）：

查阅与更正权：随时查询、查看或修改您的账户资料。

删除权：请求删除对于实现处理目的不再必要的个人信息（账号注销时将自动执行此操作）。

撤回同意权：通过系统设置随时关闭相机、通知等特定权限（此撤回不影响此前基于同意已进行的数据处理活动的合法性）。

反对处理权：在特定情况下，您有权反对我们基于合法利益对您个人信息进行的处理（例如部分个性化推荐功能）。

数据可携权：在技术可行的前提下，您可以请求以结构化、通用的电子格式获取您提供的部分个人数据。

账号注销：您可在App内通过【个人中心】→【账号信息】→【账号安全】路径进行注销操作。注销前我们会再次确认，注销完成后相关数据将被删除且不可恢复，建议您提前做好数据备份。

如果您的某项权利请求因法定原因被拒绝，我们将向您说明具体理由。

第六章 未成年人保护

我们高度重视未成年人的个人信息保护。本服务主要面向年满18周岁的成年人，不会主动收集未成年人的个人信息。如监护人发现未成年人未经允许注册使用了我们的服务，请立即联系我们，我们将尽快核实并删除相关数据。监护人亦可代表未成年人行使前述各项权利。

第七章 政策修订

本隐私政策可能会不时修订。任何更新版本发布时，我们将通过适当方式（如网站公告、App通知等）告知您重大变更，并注明最新生效日期。我们可能因应公司业务发展的战略调整或相关法律法规与政策的变化，对本隐私政策进行必要的修订与更新。若本次修订涉及重大内容变更，例如收集用户个人信息的目的、处理个人信息的类型、对外共享的范围或接收方发生重要调整，我们将通过应用程序内弹窗提醒、官方网站或移动端站内公告、发送电子邮件等方式，及时向您进行显著通知。届时，若您继续使用我们的服务与产品，将被视为已阅读、理解并同意接受修订后的隐私政策条款；若您对修订内容持有不同意见，有权自主选择停止使用相关服务，或根据我们的指引申请注销账户。

本隐私政策的历史版本可供查阅。如您需要了解过往的政策内容，可通过下文提供的官方联系渠道提出索取请求。

第八章 联系我们

数据控制者：WooFun

注册地址：中华人民共和国香港特别行政区

联系邮箱：contact@woofun.ai

我们在收到您关于查阅历史版本或任何其他基于本政策的请求后，将首先进行必要的身份核实以确保信息安全。核实无误后，我们承诺在15个工作日内予以处理与回复，复杂情况下处理周期最长不超过30天。

特别提示：本隐私政策的最终解释权归属WooFun。需要特别说明的是，本政策文件旨在明确我们的隐私保护做法，其内容不构成任何形式的法律意见或建议。如您需要对个人信息保护相关权利义务进行更深入、专业的法律解读，建议您咨询具备专业资质的律师，以获取针对性的法律意见。