潘多拉盒子2.0隐私保护政策

本隐私政策更新于2026 年 5 月 20 日

本隐私政策解释了北京凯视达信息技术有限公司（注册地址位于中国北京市海淀区金泰富地大厦 1402、1403 室，以下称 “北京凯视达”、“我们”）如何通过潘多拉盒子 2.0 应用程序（以下简称 “App”）处理、保护、披露和存储您的个人信息。

我们希望您通过此隐私政策知悉以下全部内容：

1. 我们收集的个人信息类型与范围

2. 我们如何收集个人信息

3. 我们如何使用个人信息

4. 我们如何共享、披露个人信息

5. 我们如何保护个人信息

6. 我们如何存储个人信息

7. 您的个人信息相关权利

8. 未成年人个人信息保护

9. 个人信息跨境传输说明

10. 隐私政策更新规则

11. 投诉与维权渠道

12. 联系我们

定义

个人信息：是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
个人信息的处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等行为。
个人信息处理者：是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。

一、我们如何收集个人信息

为实现 App 核心业务功能、保障设备适配、故障排查及服务优化，我们仅在您授权同意后收集和处理必要个人信息，遵循最小必要、明示同意原则。

（一）服务功能对应收集信息明细

收集的信息类型	收集信息的目的	收集规则与说明
注册及登录的账号、初始密码、验证手机号码 / 邮箱、国家或地区	账号注册、身份验证、登录使用	您可选择不注册登录，未登录状态下不收集该类信息
邮箱、联系电话	用户问题反馈、售后对接、问题跟进	仅您主动提供时收集，未主动提供不收集
产品序列号、软件版本、所在城市、系统版本、设备型号、质保期、设备 IP、设备配置信息	设备适配、功能运行、设备管理	仅业务功能必需，不做无关用途推送
产品唯一识别号、接收卡连线信息、接收卡配置文件、发送卡硬件信息、显示屏温度及电压	设备故障排查、远程调试、硬件状态监控	仅用于设备运维诊断，不上传无关隐私数据
手机设备参数：IMEI、设备品牌、型号、屏幕分辨率	设备适配、兼容性适配、功能实现	遵循最小必要原则，仅用于适配适配
WiFi SSID、WiFi BSSID（WiFi 扫描结果）	扫描周边同组网设备、提示关联设备、快速配网组网	仅经您明确弹窗同意后收集；不默认后台扫描，仅用于设备发现，不用于定位追踪、广告推送
设备 MAC 地址、已安装软件列表	设备唯一识别、安全风控、反作弊、恶意程序防护、服务优化	仅用于账号安全与风控，不读取应用隐私内容
网络 IP 地址	网络连通性检测、服务请求调度、安全防护	仅用于网络服务保障，不精准定位个人身份
App 使用日期、使用时长、页面点击行为、操作记录	产品体验优化、功能迭代、问题统计分析	仅做匿名化统计，不关联个人真实身份
粗略位置信息	辅助 WiFi 设备扫描组网、区域设备匹配	按需申请、单独告知，可随时在系统权限关闭
设备语言设置、App 界面点击偏好设置	界面适配、个性化基础服务优化	仅本地配置读取，不上传隐私偏好
App 运行日志	故障排查、程序崩溃修复、性能优化	日志做脱敏处理，不含个人敏感隐私内容
上传图片、视频、文本文件名称、大小	素材编辑、节目制作、内容发布功能	仅读取您主动选择的文件，不自动扫描手机全盘文件
上传图片、视频、文本文件内容、LED 显示屏截图	节目编辑、内容投放、预览展示	仅处理您主动上传的内容，不会私自读取手机相册其他文件

（二）系统权限申请说明（按需申请、单独明示）

为保障软件核心功能正常使用，仅在您使用对应功能时，弹窗明示并经您同意后申请以下权限，您可随时在手机系统设置关闭权限，关闭后仅影响对应功能，不影响基础使用：

1. 设备标识权限：获取手机设备 IMEI、Android ID，用于设备识别、安全风控；

2. 位置权限（粗略位置）：安卓系统限制需开启位置权限方可正常扫描 WiFi 周边设备，仅辅助设备组网，不获取精准地理位置、不用于定位追踪；

3. 存储空间权限：用于节目编辑素材读取、文件保存，仅访问您主动授权的目录，不私自扫描其他隐私文件；

4. 相机 / 相册权限：用于节目制作拍摄、素材选取，仅您主动调用时启用；

5. 悬浮窗（应用上层弹窗）权限：后台弹窗提示、功能快捷唤起；

6. 录音权限：仅用于节目配音、音频素材制作，不后台静默录音；

7. WLAN 扫描权限：获取 WiFi SSID、BSSID 扫描结果，仅用于周边 LED 设备发现、快速组网配网，未获得您明确同意前绝不扫描、绝不收集。

（三）补充信息来源

除您主动提供及 App 必要收集外，我们不会私自收集您个人信息；仅可从公开合法渠道、合作正规服务商获取脱敏后的非个人身份信息，且严格遵循合规使用要求。

（四）设备与风控信息收集说明

为保障产品安全运行、防范风险、优化体验，在您授权同意前提下，我们脱敏收集以下信息：
设备识别信息（MAC 地址、设备序列号、Android ID、IMEI、WiFi SSID、WiFi BSSID）、已安装应用列表、设备 CPU / 内存运行状态、应用运行日志；
用途仅限：设备识别、安全风控、反欺诈、故障诊断、兼容性优化，绝不用于广告投放、用户画像及无关用途。

（五）未登录模式说明

无论您是否注册登录，均可正常使用 App 核心功能；未登录状态下，我们不收集账号、密码、手机号、邮箱等账号类个人信息。

二、我们如何使用个人信息

我们仅基于本政策明示的目的处理您的个人信息，不超范围、超目的使用，具体用途如下：

1. 实现账号注册、身份验证、登录管理、子账号创建、权限分配及显示屏设备绑定管理；

2. 实现远程内容投放、节目编辑发布、LED 显示屏控制等核心业务功能；

3. 设备故障远程诊断、配置调试、异常告警、软硬件问题排查修复；

4. 处理您的使用反馈、售后咨询、问题投诉，跟进解决使用故障与优化建议；

5. 保障 App 及设备安全运行，防范网络攻击、恶意登录、欺诈风险，维护服务稳定性；

6. 匿名化统计分析产品使用行为，用于功能迭代、体验优化、新功能开发；

7. 账号注销后，按法律要求删除或匿名化处理您的个人信息；

8. 如拟将信息用于本政策未列明的新用途，将重新向您弹窗告知并取得单独同意后方可处理。

合法处理个人信息的情形

1. 为订立、履行服务合同所必需；

2. 履行法定职责、法定义务所必需；

3. 应对突发事件，保护自然人生命财产安全；

4. 公共利益范围内的新闻报道、合理舆论监督；

5. 您自行公开或其他合法公开的信息（且不侵害个人权益）；

6. 经您单独明确同意后的信息处理；

7. 法律法规规定的其他合法情形。

我们严格限制员工访问您的个人信息，仅限必要岗位人员依规访问，严禁私自泄露、篡改、滥用用户信息。
我们不会私自查看您手机缓存、相册、聊天记录等无关隐私文件及内容。

三、自启动与关联启动说明

本应用为支持文件跳转唤起、后台任务接续功能，需使用自启动、关联启动权限，存在系统广播唤醒行为，仅为实现业务必要功能，无后台私自驻留、偷跑流量、静默收集信息行为，您可在系统设置随时关闭自启动权限。

四、我们如何共享、披露个人信息

我们不会随意向第三方共享、出售、非法提供您的个人信息，仅以下合法情形可共享：

1. 经您单独弹窗明确授权同意后，向指定第三方共享必要信息；

2. 依据法律法规、行政监管、司法机关法定要求，依规对外提供；

3. 公司合并、分立、破产、资产转让等主体变更情形，将提前告知接收方，并要求其继续履行隐私保护义务，变更用途需重新取得您同意；

4. 为提供基础服务集成合规第三方 SDK，仅向 SDK 服务商提供最小必要脱敏信息，具体如下：

第三方 SDK 使用说明

1. jagger-wifi WiFi 链接 SDK

• 第三方主体：jagger_yu（个人开发者）

• 使用目的：WiFi 基础连接、设备组网数据交互、设备业务分析建模

• 收集信息：设备标识（IMEI、Android ID、UUID、MAC 地址、IMSI）、WiFi SSID、WiFi BSSID、网络 IP、访问日志、粗略位置、应用使用行为；仅在您同意 WiFi 扫描权限后才触发收集

• 官方链接：https://ext.dcloud.net.cn/plugin?id=22596

2. AndPermission 权限管理 SDK

• 第三方主体：yanzhenjie（个人开发者）

• 用途：规范 App 系统权限申请、弹窗管理、权限状态监听，优化用户授权体验

• 不主动收集任何个人敏感信息，仅调用系统标准权限接口

• 官网链接：https://github.com/yanzhenjie/AndPermission

3. Flutter UI 框架 SDK

• 第三方主体：Google Inc.

• 用途：App 跨平台 UI 界面搭建、基础运行环境支撑

• 处理信息：仅读取 Android ID 用于用户设备唯一标识区分，不收集其他隐私信息

• 官网链接：https://flutter.dev/showcase

五、我们如何保护个人信息

1. 采用行业标准加密、访问权限管控、数据脱敏、服务器安全防护等技术措施，保障个人信息存储、传输安全；

2. 建立内部信息管理制度，对员工开展隐私保护培训，严禁未经授权查阅、泄露、篡改用户信息，违规将追究责任；

3. 若发生个人信息安全泄露、毁损、丢失事件，我们将第一时间采取补救措施，并按法律法规要求向监管报备、告知用户；

4. 互联网环境无法做到绝对安全，建议您设置复杂密码、定期更换、不随意泄露账号信息，共同保护个人隐私安全。

六、我们如何存储个人信息

1. 仅在实现收集目的所需合理期限内保存您的个人信息；

2. 超出保存期限后，将对个人信息进行删除或完全匿名化处理；

3. 存储期限遵循以下最长标准：完成业务服务、处理投诉诉讼、满足法定留存期限、您同意的留存期限；

4. 所有用户数据均存储于中国境内合规服务器，不私自出境传输。

七、您的个人信息权利

1. 查阅、复制权：您可向我们申请查阅、复制我们留存的您个人信息；

2. 撤回同意权：您可随时在 App 设置或手机系统权限中，撤回对 WiFi 扫描、位置、存储等权限的同意，撤回不影响此前合法的信息处理行为；

3. 更正、补充权：若我们留存的您个人信息不准确，可申请更正补充；

4. 删除权：符合法定情形时，您可申请删除个人信息；

5. 解释说明权：您有权要求我们对个人信息处理规则进行解释；

6. 信息转移权：符合监管规定条件下，可申请将个人信息转移至指定处理者；

7. 逝者信息权益：您作为近亲属，可依法行使逝者相关个人信息权益。

您可通过联系邮箱：kares@kystar.net 行使上述权利，我们将在合理时限内响应，无正当合理理由不收取费用；对重复恶意、超出合理范围的申请，我们可依法拒绝并说明理由。

八、未成年人个人信息保护

本 App 主要面向成年用户使用，我们严格保护未满 14 周岁未成年人个人信息。
若无监护人明确同意，我们不会主动收集未成年人个人信息；若发现违规收集，将立即彻底删除相关数据。建议未成年人请在监护人陪同及同意后使用本 App。

九、个人信息全球范围转移

我们收集、处理的所有个人信息均存储、使用于中华人民共和国境内，不会向境外国家 / 地区转移、提供任何用户个人信息。

十、隐私政策如何更新

我们会根据业务迭代、法律法规变化适时更新本隐私政策，更新后将修改页面顶部最后更新日期。
若涉及收集范围、处理目的、权限使用、用户权利等重大变更，我们将通过 App 弹窗、站内通知等方式主动告知您，更新后的政策自发布之日起生效。

十一、投诉渠道

如您发现 App 存在个人信息泄露、违规收集、隐私政策未履约等问题，可通过邮箱投诉：kares@kystar.net。
我们将及时核查整改，发生信息安全事件时将依法采取补救、告知及监管报备措施。

十二、如何联系我们

如您对本隐私政策有疑问、建议或维权需求，可通过以下方式联系：
联系邮箱：kares@kystar.net