隐私政策

版本：1.4.0

发布日期：2026 年 8 月 12 日

生效日期：2026 年 8 月 12 日

运营者：广州蓝柠檬科技有限公司

转盘选择器是广州蓝柠檬科技有限公司（以下简称“我们”）提供的一款随机选择工具。我们重视您的个人信息和隐私保护，并将按照适用的法律法规采取相应的安全保护措施。

本政策适用于转盘选择器 Android、iOS App（以下简称“本 App”）及 wheel.emoji6.com 网页版。请您在使用相关服务前仔细阅读并理解本政策；如您不同意本政策的内容，请停止使用相关服务。

如需集中查看本 App 处理的个人信息名称、处理目的、业务场景、收集方式及具体字段，请查看《个人信息清单》。

本政策将帮助您了解：

我们如何处理信息；
本 App 使用的权限和设备能力；
本地存储和联网服务的使用情况；
我们如何共享、转让和公开披露信息；
我们如何存储和保护信息；
您如何管理自己的信息；
未成年人保护；
隐私政策的更新；
如何联系我们。

一、我们如何处理信息

我们遵循合法、正当、必要和诚信原则，仅在实现本 App 当前功能所需的范围内处理信息。

1. 信息处理清单

功能场景	处理目的	处理方式	涉及的信息
创建和编辑转盘	保存、展示和使用您创建的转盘	保存在 App 本地数据库	转盘名称、选项、概率权重、创建和修改时间、最近使用时间
转盘抽取	展示抽取结果和历史记录	保存在 App 本地数据库	抽中结果、抽取时间、所属转盘、抽取场次
App 设置	保存您的使用偏好	保存在 App 本地数据库或本地配置	主题、声音、振动、是否允许重复抽取、是否记录结果、最近使用的转盘
随机工具	提供随机分组、排序、点名、数字等功能	主要在设备本地处理	您选择使用的转盘选项、随机结果和功能设置
App 微信登录	识别当前微信用户、展示账号资料并提供跨端同步	您主动授权后，由微信 SDK 获取临时授权凭证，服务器再向微信接口换取账号标识和公开资料	微信临时授权凭证、App OpenID、UnionID、微信昵称、微信头像、用户标识、登录时间、IP 地址和必要的请求日志
网页版扫码登录	识别当前微信小程序用户并登录网页版	您使用微信扫码并在小程序中确认后，由服务器使用微信临时登录凭证换取用户标识	微信小程序 openid；微信返回时还可能包含 unionid；临时扫码会话、登录时间、IP 地址和必要的请求日志
网页版转盘	在浏览器中创建、管理、使用和分享转盘	未登录时保存在当前浏览器本地；登录后可保存到服务器并与小程序同步；分享链接可由获得链接的人访问	转盘名称、选项、概率权重、创建和修改时间；登录同步时还包括所属用户标识和分享来源
模板	展示可直接使用的公开转盘模板	App 联网读取模板数据	模板标题、模板选项、模板使用次数；服务器可能记录必要的网络日志
在线语音	将转盘结果或随机点名结果转换为语音	您开启结果播报或随机点名语音后，将抽中的文本发送至运营者提供的语音接口	抽中的文本、所选声音参数、IP 地址和必要的请求日志
建议反馈	接收建议并定位、处理 App 问题	仅在您主动点击“提交反馈”时发送至服务器	所选功能模块、反馈内容、您选填的联系方式；App 名称、包名、版本号、构建号；系统类型和版本、设备品牌和型号、系统语言、屏幕尺寸和像素比例；登录状态下还会包含账号用户标识；IP 地址和必要的请求日志
广告服务	提供广告展示、广告反作弊、监测归因和投放数据统计分析	在您同意隐私政策后，由第三方广告 SDK 按其规则自行采集	具体范围见《第三方 SDK 列表》
服务运行与安全	提供联网功能、排查故障和保障接口安全	服务器在您使用联网功能时自动记录	IP 地址、请求时间、请求地址、网络状态、App 或系统提供的基础请求信息、错误日志
隐私同意状态	记录您是否已同意当前版本政策	保存在设备本地	已同意的隐私政策版本号

2. 转盘、设置和抽取记录

您创建的转盘名称、选项、概率权重，以及主题、声音、振动、抽取记录等数据，主要保存在本 App 的本地数据库或本地配置中。当前版本不会将这些本地转盘数据自动上传至服务器。

您可以在本 App 内查看、编辑或删除转盘，并清除相应的抽取记录。清除 App 数据或卸载本 App 可能导致本地数据被删除且无法恢复。

请勿在转盘名称或选项中填写身份证号码、银行卡号、精确住址、医疗健康信息等与转盘功能无关的敏感个人信息，也请勿输入您无权处理的他人个人信息。

3. 模板功能

当您打开模板页面时，本 App 会从服务器读取公开模板的标题、选项和使用次数。您使用某个模板时，服务器可能更新该模板的使用次数。

本 App 当前仅提供模板浏览和使用功能，不会通过模板功能提交您的本地转盘、抽取记录或其他个人内容。

4. 在线语音

转盘结果和随机点名提供可选的语音播报功能。当您开启相应播报并完成抽取后，本 App 会将抽中的文本和声音参数发送至由我们提供的在线语音接口，以生成播报音频。

生成的音频会临时保存到本 App 的缓存目录用于播放，并在播放完成后删除；系统也可能按照存储管理规则清理缓存。关闭相应播报后，抽取结果不会发送至在线语音接口。

5. 建议反馈

当您在“设置—建议反馈”中主动提交反馈时，本 App 会发送所选功能模块、反馈内容、您选填的联系方式，以及用于定位问题的 App 版本、系统版本、设备品牌和型号、系统语言、屏幕尺寸等基础诊断信息。登录状态下还会附带账号用户标识，以便关联和跟进问题。

这些信息仅用于接收建议、回复反馈、定位故障和改进产品。客户端信息仅在您点击“提交反馈”后采集和发送，不会因打开反馈页面而自动上传。本 App 不会通过反馈功能读取设备序列号、Android ID、iOS 广告标识符或其他唯一设备标识。

6. 微信扫码登录和网页版转盘

当您在 App 中勾选同意用户协议和隐私政策并主动点击微信登录时，App 会通过微信 SDK 获取临时授权凭证。服务器使用该凭证向微信接口换取 App OpenID、UnionID、微信昵称和微信头像，用于识别账号、展示账号资料以及提供跨端同步。上述账号资料会保存在服务器，并在 App 本地保存登录信息；退出登录会清除当前设备保存的登录信息。

当您选择登录网页版时，网页会展示一个有效期为五分钟的登录二维码。您使用微信扫码后，只有在“转盘选择器”小程序中主动点击“确认登录网页版”，服务器才会使用微信提供的临时登录凭证换取小程序 openid；微信同时返回 unionid 时，我们也会用于识别同一用户。临时二维码会话在过期后自动删除。

登录成功后，网页版会在浏览器本地保存最长七天的登录凭证，以便您保持登录状态。您可以点击“退出”清除该凭证。我们不会通过扫码登录获取您的微信昵称、头像、手机号、好友关系或聊天记录。

您无需登录即可使用网页版。未登录时创建或修改的转盘名称、选项和概率权重仅保存在当前浏览器的本地存储中，不会作为转盘数据上传到我们的服务器；但为履行内容安全义务，保存前会将转盘名称和选项发送到我们的内容安全接口进行检查。清除浏览器数据可能导致这些本地转盘无法恢复。

登录后，网页版会读取与当前微信小程序账号关联的云端转盘。您登录后新建、修改或者主动将本地转盘同步到账号时，相应转盘会保存到我们的服务器，以便您在网页和小程序中管理同一份转盘列表。用户创建的转盘只有同步后才能生成公开分享链接；获得链接的人可以查看和使用该转盘，也可以保存到当前浏览器，或登录后保存为云端独立副本。请勿在公开分享的转盘中填写个人敏感信息或您无权公开的他人信息。

二、权限和设备能力

1. Android 权限

当前 Android 版本仅声明网络访问权限：

权限名称	使用目的	是否可以拒绝
网络访问	读取公开模板、请求在线语音、提交建议反馈和保障联网服务安全	可以；拒绝或断开网络后，模板、在线语音和反馈提交不可用，本地转盘和随机工具仍可继续使用

2. 系统能力

本 App 还会在以下场景调用无需读取敏感个人信息的系统能力：

振动反馈：在转盘停止或随机工具产生结果时提供触觉反馈，可在设置中关闭；
剪贴板写入：仅在您主动点击“复制”时，将分组、排序、数字或其他随机结果写入系统剪贴板；
本地文件和数据库：在 App 沙盒内保存转盘、设置、抽取记录和临时语音文件，不读取相册等外部媒体文件；
音频播放：播放 App 内置转盘音效或在线语音生成的临时音频，不使用麦克风录音。

三、Cookie、本地存储和第三方组件

本 App 和网页版均不使用浏览器 Cookie。本 App 使用 SQLite 本地数据库和系统提供的本地配置能力保存转盘、抽取记录、设置及隐私政策同意状态；网页版使用浏览器本地存储保存游客创建的本地转盘，以及最长七天的登录凭证和必要的登录状态。

这些本地数据保存在本 App 的沙盒目录中。您可以通过 App 内功能删除转盘和抽取记录，也可以通过操作系统清除 App 数据。

2. 第三方 SDK 列表及信息收集使用规则

本 App 仅在您同意隐私政策后使用广告 SDK；微信 SDK 仅在您主动使用微信登录时调用。有关第三方名称、使用目的、信息收集方式、信息收集范围和第三方隐私政策，请查看独立的《第三方 SDK 列表》。

3. 开源组件

本 App 使用 Flutter 框架，以及 SharedPreferences、SQLite、audioplayers、Dio、path_provider、package_info_plus 等开源组件，实现界面、本地配置、数据库、音频播放、网络请求、缓存文件管理，以及在您提交反馈时读取必要的 App 版本信息。设备品牌、型号和系统版本通过 Android、iOS 提供的基础系统接口读取。

这些开源组件作为本 App 的组成部分运行，不会以独立第三方服务的身份自行收集您的个人信息。

四、共享、转让和公开披露

1. 共享和委托处理

我们不会出售您的个人信息。为提供广告展示、广告反作弊、监测归因和投放数据统计分析服务，在您同意隐私政策后，本政策列明的第三方广告 SDK 可能按照其自身规则自行采集必要信息。相关第三方名称、处理目的、采集方式、信息范围及隐私政策链接详见《第三方 SDK 列表》。

模板、在线语音、建议反馈、网页版扫码登录和转盘同步功能通过我们运营的服务接口提供。您使用这些联网功能时，服务器仅处理完成请求和保障服务安全所必需的信息。微信扫码登录过程中，微信按照其自身规则处理临时登录凭证并向我们返回用户标识。

2. 转让

我们原则上不会转让您的个人信息。如发生合并、分立、解散、被宣告破产或其他涉及个人信息转移的情形，我们会依法告知接收方的名称和联系方式，并要求接收方继续履行本政策规定的义务；接收方变更处理目的或方式的，将依法重新取得您的同意。

3. 公开披露

我们不会主动公开披露您的个人信息。您主动复制并发送网页版转盘分享链接时，获得链接的人可以查看链接所对应的转盘名称、选项和概率权重，但不会看到您的微信用户标识。除该主动分享场景外，仅在获得您的单独同意，或者法律法规、行政执法或司法机关依法要求时，我们才会在必要范围内公开披露相关信息。

五、信息的存储和保护

1. 存储地点和期限

本 App 的转盘、设置和抽取记录主要存储在您的设备本地，保留期限由您自行管理。删除相应数据、清除 App 数据或卸载本 App 后，这些本地信息可能被删除。

网页版扫码会话保存五分钟并在过期后自动删除；浏览器登录凭证最长有效七天。游客转盘保存在当前浏览器本地，直至您删除转盘或清除浏览器数据。登录后创建或主动同步的网页版转盘保存在中国境内的服务器中，保留至您主动删除相应转盘或服务依法停止提供时。删除云端转盘后，对应分享链接将失效；他人此前保存的独立副本不会随原转盘一并删除。

在线语音生成的音频仅临时存储在 App 缓存目录，并在播放完成后删除或由系统清理。反馈内容、选填的联系方式和客户端诊断信息仅在处理反馈、联系回复和持续改进产品所需期限内保留，原则上不超过反馈处理完成后的两年；法律法规另有要求的除外。联网功能产生的必要服务日志仅在排查故障、保障安全及满足法律法规要求所需的期限内保留；超过必要期限后，我们会依法删除或匿名化处理。

2. 安全保护

我们会采取与服务相适应的安全措施保护相关信息，包括 HTTPS 加密传输、访问控制、权限限制、日志审计和安全监测等，以降低未经授权访问、泄露、篡改、损坏或丢失的风险。

互联网环境无法保证绝对安全。如发生可能影响您权益的信息安全事件，我们将按照法律法规要求及时采取补救措施，并通过 App 通知、公告、邮件或其他合理方式告知事件情况、可能影响和处置建议。

六、您如何管理自己的信息

您可以通过以下方式管理本 App 中的信息和授权：

在 App 内查看、创建、编辑或删除转盘；
在网页版查看、创建、编辑或删除浏览器本地转盘；登录后还可管理云端转盘，并通过“退出”清除当前浏览器登录凭证；
查看或清除转盘抽取记录；
在设置中关闭声音、振动、结果播报或抽取记录；
在随机点名页面关闭在线语音播报；
选择是否在建议反馈中填写联系方式；如需删除已提交的反馈和相关诊断信息，可通过本政策末尾的联系方式提出请求；
通过操作系统清除 App 数据或卸载本 App；
在“设置—隐私政策”中再次查看本政策，或通过“设置—个人信息清单”和“设置—第三方SDK列表”查看具体信息处理规则。

如需查询、更正或删除联网功能产生的相关信息，您可以通过本政策末尾的联系方式提出请求。为保障信息安全，我们可能要求您提供必要信息以核验请求。我们通常会在收到完整请求后的十五个工作日内予以回复。

如果您认为我们的信息处理行为损害了您的合法权益，也可以依法向有权机关投诉、举报或寻求其他合法救济。