步阶个人信息保护政策

1. 我们收集哪些个人信息

我们仅在实现下列功能所必需的范围内收集个人信息。您不提供选填信息的，不影响您使用步阶的基本功能。

1.1 注册与登录

• 注册：您使用手机号码（仅限中国大陆号码）和短信验证码即可注册，未注册的手机号码通过验证码验证后自动创建账号，系统为您生成默认昵称，您可以随时修改。您也可以在注册页同时设置昵称和登录密码。
• 登录方式：步阶支持两种登录方式：手机号码加短信验证码；手机号码（或步阶号）加登录密码。登录密码为选填，您可以在 我的 › 账号与安全 中设置或修改；登录密码在您的手机上加密后传输，服务器仅保存不可逆的哈希值。
• 密保问题（选填）：您可以在 我的 › 账号与安全 › 密保问题 中设置最多 3 个密保问题及答案。在新设备上登录、原手机无法确认时，可以通过回答密保问题验证是您本人。答案经不可逆加密后保存，任何人（包括我们的工作人员）都无法查看原文；您可以随时修改，注销账号时一并删除。忘记密保的，可以通过手机号码、短信验证码和登录密码申请重置，申请 24 小时后生效。
• 新设备验证：在新设备上登录时，如您的原手机在线，需在原手机上确认；否则需要回答密保问题或进行短信验证。
• 人机验证：发送短信验证码或多次输错密码时，可能需要您完成人机验证（由极验提供，见第 4 条），用于防止批量注册和撞库。
• 同意记录：您注册和同意本政策时，我们记录 IP 地址、设备类型和浏览器标识（UA），用于账号安全及证明您同意的协议版本。

1.2 个人资料

头像、个人签名、地区、性别、生日和标签均为选填。您的昵称和头像会在聊天、行动组中向其他用户展示。

系统会为您分配一个「步阶号」，用于登录和被他人搜索。是否允许他人通过步阶号、手机号码、名片或行动组成员列表找到并添加您，由您在 我的 › 隐私与分享边界 中自行设置。

1.3 账号与设备安全

• 设备标识信息：为识别新设备、管理登录设备，我们在您的手机上将 Android ID（Android）或 identifierForVendor（iOS）与设备型号计算为哈希值后上传，不上传原始标识。
• 登录记录：登录时间、登录 IP 地址及据此解析的大致地区、登录方式、登录结果、设备名称与类型，用于发现异常登录、在新设备登录时提醒您，并在「登录设备」页面向您展示。IP 地址对应的地区由服务器内置的离线地址库解析，不调用任何第三方服务，也不在您的个人资料中公开展示。

1.4 清单、计划与回顾

您创建的事项（标题、补充说明、分类、状态和完成时间）、计划（标题、说明）及计划步骤（标题、顺序、完成状态）保存在我们的服务器上，用于在您的各设备间同步。「回顾」由 App 根据上述数据实时计算，不另行存储。

上述内容仅您本人可以查看和编辑，我们在服务端按账号校验每条数据的归属，不提供公开或共同编辑功能，也不将其用于用户画像、算法推荐或广告。

1.5 分享进度

您在聊天中选择「分享进度」「分享计划」时，发送前会向您展示卡片内容并由您确认。卡片仅包含：标题、摘要、完成数与总数、最多 3 条已完成事项及下一步、分享日期；不包含补充说明、全部步骤和未完成事项。接收方只能看到发送时的快照，无法查看后续进度或编辑。您也可以主动将进度卡片发布到「步友动态」，同样经您预览确认后才会发布，步阶不会自动替您发布任何内容。

1.6 私信、行动组与通话

• 消息内容：您发送的聊天内容（文字、图片、视频、语音、文件、名片、进度卡片），以及步友关系、行动组及成员关系，用于消息投递、多设备同步和处理举报。消息通过腾讯云即时通信 IM 传输（见第 4 条）。
• 服务器归档：消息发出后会同步写入我们的服务器归档，用于多设备同步、处理举报投诉及依法配合调查；系统提示和「正在输入」状态不归档。保存期限见第 6.2 条。
• 附件：图片、视频和文件存放在私有存储中，仅上传者及该会话成员可以打开，访问链接 15 至 120 分钟后失效。
• 撤回：您撤回的消息将从双方聊天界面中移除；为处理举报和依法取证，服务器归档仍保留原文，仅经授权的工作人员在处理举报、投诉或依法配合调查时可以查看，并留存查看记录。
• 语音与视频通话：通话时我们通过腾讯云实时音视频处理您的麦克风音频和摄像头视频并实时传输给对方，不录音、不录像，仅保存通话记录（通话双方、时间、时长和结果）。

1.7 步友动态

您发布的文字、图片、视频、进度卡片及可见范围，以及您给他人的「加油」和评论，用于按您设定的范围向步友展示、提醒作者有新的互动以及处理举报。动态默认「仅步友可见」，您可以改为「仅自己可见」「部分可见」或「不给谁看」，也可以随时修改可见范围或删除。动态中的图片和视频存放在可公开访问的存储中，获得图片地址的人可以直接打开，请勿发布不希望外传的图片。

1.8 举报、申诉与实名认证

以下信息仅在您主动使用相应功能时收集：

1.9 扫一扫

您使用扫一扫添加步友或加入行动组时，摄像头画面仅在您的手机本地识别二维码，不会上传。

1.10 无需征得同意的情形

根据法律法规，以下情形处理个人信息无需征得您的同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；在合理范围内处理您自行公开或者其他已经合法公开的个人信息；法律、行政法规规定的其他情形。

2. 我们如何使用个人信息

我们仅将您的个人信息用于以下目的：

1. 提供注册登录、清单与计划、消息收发、通话、步友动态等本政策所述功能；
2. 保障账号和服务安全，识别异常登录、批量注册、欺诈等风险；
3. 处理您的举报、申诉、投诉和咨询；
4. 依法履行网络安全、内容管理等法定义务，配合有权机关的依法调查。

我们不会将您的个人信息用于用户画像、个性化推荐或商业广告。如需将个人信息用于本政策未载明的其他目的，我们会事先征得您的同意。

3. 设备权限

3.1 申请原则

1. 步阶仅在您使用相应功能时，通过系统弹窗向您申请权限，并在弹窗前说明用途；不会在启动 App 时一次性申请全部权限。
2. 您可以拒绝授权，拒绝或关闭某项权限只影响对应功能，不影响您使用其他功能；您可以随时在手机「设置 → 应用 → 步阶 → 权限」（iOS 为「设置 → 步阶」）中开启或关闭。
3. 在您同意本政策之前，步阶不申请任何权限。
4. 步阶不申请位置权限，不读取短信、通话记录和已安装应用列表，也不读取您的手机通讯录。

3.2 需要您授权的权限

3.3 无需单独授权的权限

以下权限由系统在安装时自动授予，不会弹窗，用途如下：

3.4 安装包中声明、但步阶不会使用的权限

步阶的安装包中还声明了以下权限，它们由通用的聊天、通话组件一并声明，步阶当前版本没有使用这些权限的功能，不会向您申请，也不会调用：读取联系人（READ_CONTACTS）、悬浮窗（SYSTEM_ALERT_WINDOW）、电话类和屏幕录制类前台服务（FOREGROUND_SERVICE_PHONE_CALL、FOREGROUND_SERVICE_MEDIA_PROJECTION）、读取音频文件（READ_MEDIA_AUDIO）、精确闹钟（SCHEDULE_EXACT_ALARM）、开机广播（RECEIVE_BOOT_COMPLETED）；iOS 安装包中的通讯录用途说明同样不会触发。如未来新增需要上述权限的功能，我们会先更新本政策并征得您的同意。

4. 第三方 SDK

为实现即时通讯、音视频通话、扫码、人机验证和离线消息通知，步阶接入了以下第三方 SDK。上述 SDK 仅在您同意本政策后才会初始化；在您同意之前，步阶不初始化任何第三方 SDK，也不读取设备标识信息。注明系统或手机品牌的 SDK，仅在相应系统或品牌的设备上运行。第三方 SDK 对个人信息的处理，以其官方隐私政策为准。

4.1 即时通讯与离线通知

4.2 音视频通话

4.3 扫码与人机验证

4.4 手机厂商推送

步阶未接入广告、统计分析、崩溃上报、地图定位和支付类 SDK。上述「直播」「短视频」「播放器」相关 SDK 为腾讯音视频组件自带的底层引擎，随通话功能一并集成。以上清单以最终发布的安装包为准；SDK 发生增减时，我们会先更新本清单，再发布新版本。

5. 委托处理、共享、转让与公开披露

5.1 委托处理

为提供服务，我们委托以下服务商处理必要的个人信息，并通过协议要求其按照我们的指示和本政策履行保护义务：

5.2 共享

我们不会向其他公司、组织和个人共享您的个人信息，但以下情况除外：事先获得您的单独同意；根据法律法规、诉讼争议解决需要，或按有权机关的要求依法提供。我们不会出售您的个人信息，也不会向广告商提供您的个人信息。

5.3 转让

因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会告知您接收方的名称和联系方式，并要求接收方继续履行本政策规定的义务；接收方变更原处理目的、处理方式的，将重新征得您的同意。

5.4 公开披露

我们不会公开披露您的个人信息，但获得您的单独同意或法律法规另有规定的除外。

6. 个人信息的存储与保护

6.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息，存储在中华人民共和国境内（阿里云杭州地域及腾讯云中国境内节点），目前不向境外提供。

6.2 存储期限

我们仅在实现处理目的所必要的最短时间内保存您的个人信息：

超出上述期限后，我们将删除或匿名化处理您的个人信息；法律法规另有规定的，从其规定。

6.3 安全措施

我们采取以下措施保护您的个人信息：客户端与服务器之间全程使用 HTTPS 加密传输；登录密码和密保答案仅保存不可逆的哈希值，身份证号码加密存储，设备标识在手机本地哈希后上传；聊天附件存放于私有存储并按会话成员授权、限时访问；工作人员按最小权限原则授权，查看聊天记录须凭工单并留存记录；服务器每日备份并定期进行恢复演练。

手机本地保存的聊天记录未额外加密，请您妥善保管设备。

6.4 安全事件处置

如发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可以自主防范和降低风险的建议，并按规定向主管部门报告。

7. 您的权利

您可以通过以下方式行使对个人信息的权利：

对于您通过邮件提出的请求，我们将在核实您的身份后 15 个工作日内处理并答复。

8. 账号注销

注销方式：

• App 内注销：进入 我的 › 注销账号，输入绑定手机号码收到的验证码和登录密码后提交申请；
• 网页版注销：登录步阶网页版（https://web.jxmhuan.cn）后，进入 设置 › 账号 › 注销账号；
• 人工协助注销：如无法自行操作，请发送邮件至 125082759@qq.com，邮件主题注明「申请注销账号 + 注册手机号码」，我们将在核实身份后 15 个工作日内协助办理。

注销前提：如您是某个行动组的组长，需先转让组长身份或解散该行动组。

冷静期：提交注销申请后进入 7 天冷静期，期间您的资料不会被清理；冷静期内重新登录并完成验证的，注销申请自动撤销。冷静期届满后，账号将无法登录，我们开始删除数据。

注销后的处理：我们将退出您所在的全部行动组、使全部设备下线，并删除您的个人资料、登录密码与密保问题、清单、计划与步骤、步友动态（含您发出的加油和评论）、步友关系、上传的文件、您发出的消息及您收到私信的服务器归档、通话记录、收藏、登录设备与登录记录、实名信息以及举报、申诉和处罚记录；您在其他用户处将显示为「已注销用户」。以下情况除外：您的手机号码保留 3 个月后替换为无法识别的值；其他用户设备上已保存的聊天记录，以及您在行动组中已被其他成员接收的消息，我们无法从他人设备上删除；法律法规要求保留的信息，按规定期限保留后删除。

账号注销后数据无法恢复，请您在申请注销前自行保存需要的内容。

9. 未成年人保护

步阶面向成年人提供服务。不满十四周岁的儿童请勿注册和使用步阶；已满十四周岁未满十八周岁的未成年人，应在父母或其他监护人同意和指导下使用。

如我们发现在未事先获得监护人同意的情况下收集了未成年人的个人信息，将尽快删除。监护人发现上述情形的，可以通过第 12 条的方式联系我们处理。

10. Cookie 与本地存储

步阶网页版和官方网站使用浏览器本地存储记录您的登录状态、安全校验信息和显示偏好，不用于跨网站的广告追踪。您可以在浏览器中清除上述数据，清除后需要重新登录。

11. 本政策的更新

我们可能适时修订本政策，修订后的内容将在本页面发布并更新文首日期。涉及新增收集的个人信息、新增第三方 SDK、变更使用目的，或者可能显著减损您的权利时，我们将在 App 内以弹窗方式向您说明变更内容，并再次征得您的同意；您不同意的，可以停止使用步阶或注销账号。

12. 联系我们

如您对本政策有任何疑问、意见或投诉，可以通过以下方式与我们联系，我们将在核实您的身份后 15 个工作日内处理并答复。如您认为我们的个人信息处理行为损害了您的合法权益，也可以向网信、公安、市场监管等主管部门投诉举报。

• 运营主体：江西梦环科技有限公司
• 注册地址：江西省宜春市丰城市剑南街办龙光东大道299号（同创国际大商汇）F2幢1至3层101号
• 个人信息保护联系邮箱：125082759@qq.com
• 网站备案号：赣ICP备2026028296号

本政策由江西梦环科技有限公司发布并负责解释。