更新日期：2026年6月30日
生效日期：2026年6月30日
本政策适用于「WaveShort用户端APP」（以下简称「本应用」）产品或服务。
本隐私权政策将帮助您了解以下内容：
WaveShort（微浪短剧）是由 MANGAFLOW INC（以下简称「我们」）为您提供的海外短剧观看与相关服务平台。我们非常注重保护用户（「您」）的个人信息及隐私，我们深知个人信息对您的重要性，并将按照法律法规和业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。我们希望通过本隐私政策向您清晰地介绍在使用我们的产品/服务时，我们如何处理您的个人信息，以及我们保护这些信息的方式。
【特别提示】请您在使用我们提供的各项产品/服务前，仔细阅读并充分理解本《隐私政策》（重点内容我们已将字体加粗请您特别关注）并做出相应选择。一旦您使用或继续使用我们的产品/服务时，即意味着您同意我们按照本隐私政策处理您的相关信息。若您是未满18周岁的未成年人（特别是未满14周岁的儿童），在使用我们的产品/服务前，您应在监护人的监护、指导下阅读本政策，并在征得您的监护人对本政策的同意后，使用我们的产品或服务及向我们提供您的个人信息。如果您是未成年人的监护人，请您仔细阅读和审慎选择是否同意本政策。当您对所监护的未成年人使用我们的产品或服务及向我们提供个人信息有任何疑问时，请通过本政策公示的联系方式与我们联系。
本隐私政策仅适用于我们所收集的您的个人信息，以及为您提供的服务和功能，并不适用于任何第三方对您的个人信息的收集，以及任何第三方提供的服务或第三方的信息使用规则。
我们的产品基于 DCloud uni-app（5+ App/Wap2App）开发。应用运行期间，为提供统计分析服务、改进性能与用户体验，可能收集您的设备唯一识别码（如设备ID、Android ID、IDFA、OAID、设备MAC地址、网络信息BSSID/SSID等）及应用启动数据、异常错误日志等信息。详情内容请访问《DCloud用户服务条款》（https://ask.dcloud.net.cn/protocol.html）。
一、我们如何收集和使用您的信息
1、注册、登录我们的账号
当您注册、登录我们的产品及相关服务时，您可以通过手机号或电子邮箱创建账号，我们将通过发送短信或邮件验证码来验证您的身份是否有效，并且您可以完善相关的网络身份识别信息（昵称、密码、手机号、邮箱等），收集这些信息是为了帮助您完成注册。您还可以根据自身需求选择填写性别、生日、地区及介绍信息完善您的个人信息。
您也可选择通过第三方账号登录本应用，包括 Google、TikTok、Apple 等。在该情形下，我们将在您授权同意后，从第三方获取您授权共享的账号信息（如第三方用户标识、昵称、头像等），用于完成账号绑定与登录。具体以第三方平台授权范围为准。
2、产品的正常运行
当您使用我们的相关服务时，为了保障软件与服务的正常运行，以及第三方支付、登录、分享、推送等功能的正常使用，我们会收集以下数据：
2.1、硬件型号、操作系统版本号、软件版本号、网络接入方式及类型、操作日志信息（含错误信息）、语言与时区设置等。收集这些信息，有助于我们了解您使用过程中遇到的问题，优化我们的产品。
2.2、设备MAC地址、唯一设备识别码（如 IMEI、MEID、Android ID、IDFA、OAID、ICCID、BSSID、SSID 等）。我们在应用第一次启动时，可能需要收集此类信息，用于确认您的设备身份，以便为您提供一致的服务体验、账号安全与风控。
2.3、为帮助我们更好地了解您的使用情况、解决您在产品中出现的问题，我们可能记录网络日志信息，以及使用软件及相关服务的频率、崩溃数据、总体安装、使用情况、性能数据等信息。
2.4、当您观看短剧视频时，我们会记录您的播放进度、收藏、点赞、追剧列表、搜索与浏览记录等，以便向您提供连续观看、内容推荐及历史记录等服务。
2.5、当您使用应用时，为了适配您的设备状态，我们可能调用设备的加速度传感器，以识别您的设备横竖屏状态；请您理解，单独的设备传感器数据不涉及任何个人位置信息且无法与其他信息结合用于识别特定自然人的身份。
3、充值、会员与支付
当您购买虚拟币（钻石）、会员服务或其他付费内容时，我们会收集与订单相关的信息，包括订单号、支付金额、支付时间、支付状态等。具体支付由第三方支付机构处理：
3.1、Android 端可能使用 PayPal、Google Play 内购等；
3.2、iOS 端可能使用 Apple 内购（In-App Purchase）等。
我们不会收集或存储您的完整银行卡号、支付密码等敏感支付凭证；上述信息由相应的支付服务提供商依照其隐私政策处理。
4、商品/服务信息展示
若您是我们的注册用户，我们可能以应用内消息、邮件、短信等方式向您发送服务通知、功能更新或营销活动信息。如您不愿接收营销类信息，您可通过邮件、短信退订方式或直接与我们联系进行退订。
5、设备权限调用
在提供服务的过程中，基于服务的具体场景和功能，我们可能需要您开启一些设备访问权限。您可以选择是否授权我们使用您设备的相关权限。如果您不授权我们使用相关权限，可能会导致部分产品/服务无法使用，但不影响您使用所对应产品/服务的基本功能和其他功能。
5.1、读写外置存储/相册：在更换账号头像、在线客服沟通提供证明图片或视频、缓存视频内容时，可能请求您授权存储或相册权限。拒绝此权限仍可继续使用本应用的基本功能。
5.2、网络/WLAN相关权限：为保障视频播放、内容加载及网络状态切换时的服务稳定性，我们可能获取网络状态相关权限。
5.3、麦克风（录音）权限：在使用拍摄或录制相关功能时，可能请求麦克风权限；若无该权限，相关功能可能无法使用。
5.4、摄像头（相机）权限：在个人信息页面、帮助与反馈、在线客服等场景，可能请求相机或相册权限，用于上传本地照片或视频。拒绝此权限仍可继续使用本应用的其他功能。
5.5、地理位置信息：在经您授权后，我们可能使用与本服务相关的地理位置信息（如精确定位信息、WLAN接入点、蓝牙和基站、传感器信息），用于内容推荐或合规要求。精确定位信息属于个人敏感信息，若您拒绝授权位置权限，不会影响其他功能与服务的正常使用；我们也可能仅基于网络信息（如IP）向您展示可能相关的内容或服务。
5.6、设备传感器：在您使用APP时，可能获取方向传感器、重力传感器、陀螺仪等设备传感器信息，用于鉴别真实用户、保障服务安全及优化播放体验。
5.7、剪切板权限：您在使用过程中可能需要对文字进行复制并粘贴时（如：验证码、订单号等），我们可能申请调用剪切板复制/粘贴功能。剪切板的信息仅会在您的设备上进行处理，我们不会将剪切板信息用于本政策所述目的之外的用途。
5.8、推送通知权限：为向您发送剧集更新、活动通知、账户安全提醒等消息，我们可能请求通知权限。您可在系统设置中关闭。
6、征得授权同意的例外
根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：
6.1 为订立、履行您作为一方当事人的合同所必需；
6.2 为履行法定职责或者法定义务所必需；
6.3 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
6.4 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
6.5 在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6.6 法律法规规定的其他情形。
二、自启动和关联启动的说明
1、为确保本应用处于关闭或后台运行状态下可正常接收客户端推送消息、下载完成提醒等信息，本应用可能使用（自启动）能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，系实现功能及服务所必要。
2、为了带给您更好的应用更新体验，应用可能引入网络连接状态监听（如 android.net.conn.CONNECTIVITY_CHANGE、android.net.wifi.STATE_CHANGE），以便在网络发生变化时提醒您，避免产生不必要的流量浪费；同时可能关联自启动功能（如 android.intent.action.DOWNLOAD_COMPLETE、android.intent.action.DOWNLOAD_NOTIFICATION_CLICKED），以便在应用安装包下载完成时及时提醒您安装。
3、在您未同意用户协议和隐私政策前，若您点击查看用户协议和隐私政策，为防止第三方SDK在您未授权前收集您的个人信息，我们会通过启动系统浏览器供您查看相关协议文本。
4、当您通过第三方分享链接打开本应用，或完成第三方登录、支付后返回本应用时，可能触发应用重新启动或关联启动，以便向您展示相应的状态或内容。
5、自启动与关联启动：本应用集成消息推送服务（如 Firebase Cloud Messaging、极光推送等），为方便您快速查看通知内容，我们可能通过通知打开APP并展示通知对应内容。为确保您能及时接收剧集更新、账户消息等内容，我们可能请求相关自启动或后台运行权限。您如果拒绝授权，可能无法及时接收推送通知，但不影响您正常使用APP的其他功能。
三、我们如何使用Cookie和同类技术
1、什么是Cookie
当您使用我们的产品时，我们会在您的计算机或移动设备上存储名为Cookie的小型数据文件，通常包含标识符、站点名称以及一些号码和字符。当您登录账号时，借助于Cookie，我们可以在您每次使用我们的产品时识别您是否属于我们的用户；还可以实现直接从一个页面跳转到另一个页面，而不必在每个页面上重新登录。网站信标、像素或其他类似文件也可以做同样的事情。我们在此政策中使用术语「Cookie」来指代以这种方式收集信息的所有文件。
2、我们如何使用Cookie
我们使用Cookie来判断您是否已经登录、记录您曾浏览过的页面以便您下次更快速、便捷地浏览并提升服务质量及优化用户体验。我们还通过Cookie启用支持安全功能，监控和防止可疑活动、欺诈性流量和违反我们的用户协议的行为。我们不会将Cookie用于本政策所述目的之外的任何其他用途。
四、我们如何共享、转让、公开披露用户的个人信息
1、共享
除以下情形外，我们不会与任何公司、组织和个人共享您的个人信息：
1.1 获得您的明确授权或同意后共享。
1.2 在法定情形下的共享。我们可能会根据法律法规规定、行政或司法机关的要求，对外共享您的个人信息。
1.3 在涉及合并、收购或破产清算时的共享。如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
1.4 与关联公司共享。本政策所述的部分业务功能是由关联公司共同向您提供，因此您的个人信息可能会在关联公司之间共享。我们只会共享必要的个人信息，且受本政策中所声明目的的约束。
1.5 与授权合作伙伴共享。为了提升用户使用体验，以及使您能够完成登录、支付、接收推送、分享信息等服务功能，我们的应用会接入由第三方提供的软件开发包（SDK）或应用程序接口（API）实现该目的，包括但不限于：
| 第三方服务 | 使用目的 | 可能收集的信息 |
|-----------|---------|---------------|
| DCloud uni-app | 应用框架与统计分析 | 设备标识、应用使用数据 |
| Google Sign-In | 第三方登录 | 账号标识、昵称、头像、邮箱 |
| TikTok Login Kit | 第三方登录 | 账号标识、昵称、头像 |
| Apple 登录/内购 | 登录与iOS支付 | 账号标识、交易信息 |
| Google Play 结算 | Android内购 | 交易信息 |
| PayPal | 支付 | 订单信息、交易状态 |
| Firebase Cloud Messaging | 消息推送 | 设备推送标识 |
| 极光推送 | 消息推送 | 设备推送标识 |
1.5.1 第三方SDK代码内可能包含多种权限，但我们仅允许其在实现功能所必需的范围内使用相关权限。我们将审慎评估、监测授权合作伙伴的安全保障能力，并要求其遵守合作协议的约定，以保护您的个人信息安全。
1.5.2 第三方SDK可能收集您设备的系统版本、设备标识、网络信息、IP地址等。我们将在您同意本隐私政策后，方允许第三方SDK收集您的个人信息。第三方SDK可能会在应用前台或后台运行时收集这些信息。具体请以其官方隐私政策为准。
2、委托处理
2.1、我们可能委托授权合作伙伴处理您的个人信息，以便向您提供相应的产品或服务。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供产品或服务所必要的个人信息。
2.2、我们的合作伙伴包括提供基础设施技术服务、数据分析服务、支付服务、推送服务等的供应商。对我们委托合作伙伴处理个人信息的，我们会与其签署数据保护协议，要求其按照协议约定、本隐私政策以及相关法律法规要求来处理个人信息。
3、公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才可能公开披露您的个人信息：
3.1 根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
3.2 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。
五、我们如何保护用户的信息安全
1、为提高您使用我们提供的服务的安全性，我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力，以防止您的个人信息泄露。我们建立专门的管理制度、流程和组织以保障信息的安全。我们会尽全力保护您的个人信息，我们也请您理解，任何安全措施都无法做到无懈可击。
2、我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施，包括但不限于防火墙、加密（例如SSL/TLS）、去标识化或匿名处理、访问控制措施等。
3、在不幸发生个人信息安全事件后，我们会立即启动应急预案，防止安全事件扩大，并按照法律法规的要求及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您；难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
六、您如何管理个人信息
您可以通过以下方式查阅和管理您的信息，我们会在符合法律法规要求的情形下响应您的请求：
1、访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过登录账户，在「我的」-「设置」中访问或编辑您的个人资料（如昵称、头像、手机号、邮箱等）。
2、更正或补充您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。您可以通过本条「（一）访问您的个人信息」中列明的方式提出更正或补充申请。
3、删除您的个人信息
您可以通过本条「（一）访问您的个人信息」中列明的方式删除您的部分个人信息。
在以下情形中，您可以通过客服向我们提出删除个人信息的请求：
3.1 如果我们处理个人信息的行为违反法律法规；
3.2 如果我们收集、使用您的个人信息，却未征得您的明确同意；
3.3 如果我们处理个人信息的行为严重违反了与您的约定；
3.4 如果您不再使用我们的产品或服务，或您注销了账号；
3.5 如果我们不再为您提供产品或服务。
4、改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成（见本隐私权政策「第一条」）。除此之外，对于额外个人信息的收集和使用，您可以联系本应用客服申请给予或收回您的授权同意。您也可以在设备系统设置中关闭相关权限。
5、约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定（如内容推荐）。如果这些决定显著影响您的合法权益，您可以通过客服联系我们。
6、响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15个工作日内做出答复。
7、账号注销
我们会保留您账户上的数据（180天）。您可随时注销此前注册的账号，路径为【我的-设置-账号注销】。注销账号之后，我们将停止为您提供产品或服务，并依据您的要求删除或匿名化您的信息，法律法规另有规定的除外。请您谨慎操作。
如果您无法通过上述路径访问该等个人信息，您可以随时通过本应用客服与我们取得联系。我们将在15个工作日内回复您的访问请求。
七、我们如何处理未成年人的信息
1、我们非常重视对未成年人个人信息的保护。父母或监护人请仔细阅读本隐私权政策，并在同意的前提下陪同您的未成年人子女使用我们的服务或向我们提供信息。
2、对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
3、如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关数据。
八、您的信息如何在全球范围转移
WaveShort 面向全球用户提供服务的短剧平台。我们在中华人民共和国境内及/或境外运营中收集和产生的个人信息，可能在符合适用法律法规的前提下，存储于您所在国家/地区或我们服务器所在地区（包括但不限于中国、美国等），并在实现本政策所述目的所必需的范围内进行跨境传输。针对跨境传输情形，我们会采取适当的安全保护措施，并确保依据本隐私权政策对您的个人信息提供足够的保护。
以下情形除外或另作说明：
8.1 法律法规有明确规定；
8.2 获得您的明确授权；
8.3 您通过互联网进行跨境使用本服务等个人主动行为。
九、本隐私权政策如何更新
为给您带来更好的产品和服务体验，我们持续努力改进我们的产品、服务和技术。在新的服务及业务流程变更时，我们可能会更新本隐私政策以告知您所享有的权利。
未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括应用内弹窗、电子邮件等）。
本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化；
2、我们在所有权结构、组织架构等方面发生重大变化；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
6、个人信息安全影响评估报告表明存在高风险时。
十、如何联系我们
您可以通过以下方式与我们联系，我们将在15个工作日内回复您的请求：
1、如对本政策内容有任何疑问、意见或建议，您可通过APP中「我的」-「联系客服」与我们联系；
2、如发现个人信息可能被泄露，您可以通过本应用意见反馈进行举报；
公司名称：MANGAFLOW INC
应用名称：WaveShort（微浪短剧）
Email：support@waveshort.com
十一、名词解释
个人信息：个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码、电子邮箱等。
个人敏感信息：个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。例如，个人敏感信息包括身份证件号码、个人生物识别信息、银行账号、通信内容、健康生理信息、精确位置信息等。
设备信息：设备型号、唯一设备标识符（如IMEI、Android ID、IDFA、OAID等）是指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备。
非个人身份信息：记录的与用户相关的信息，但实际上不可直接或间接识别您身份的信息，包括经过去标识化、匿名化处理或化名方式提供的个人信息。
去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。
匿名化：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
服务器日志：服务器会自动记录您在访问应用时所发出的请求。这些「服务器日志」通常包括您的网络请求、互联网协议地址、浏览器类型、浏览器语言、请求的日期和时间及可以唯一识别您的浏览器的一个或多个Cookie。
儿童：指不满十四周岁的未成年人。
WaveShort
2026年6月30日