MgoShort 隐私政策

我们仅按照“最小必要”原则收集提供本服务所必需的个人信息，具体包括以下两类：

1.1 您主动提供的信息

• 注册信息：您在注册账户时提供的信息，如手机号码及第三方账户信息（使用 Google、Apple ID、Facebook 等登录时授权的用户名和头像）；如您所在地区的法规（如哥伦比亚或阿根廷）要求实名注册，还包括符合要求的身份识别信息（身份证号、护照）。
• 支付信息：您在应用内购买过程中产生的交易记录（金额、时间和支付渠道）。我们不会存储完整的敏感支付信息，例如银行卡号。
• 客户服务咨询信息：您在报告问题时提供的描述和联系方式。
• 其他信息：您主动发布的用户生成内容，如评论和弹幕（实时叠加显示的评论），以及您参与平台活动时提交的信息。

1.2 我们自动收集的信息

• 设备信息：型号、操作系统版本、设备标识符（IMEI、Android ID、IDFA，经去标识化处理）、IP 地址和网络类型（Wi-Fi / 移动网络）。
• 使用行为信息：短剧的观看历史和时长、访问的页面、搜索关键词、收藏的内容、评论“点赞”及广告点击。
• 位置信息：仅在您明确授权后，我们方可收集您的大致地理位置（基于 IP），以提供本地化推荐。您可随时在应用设置中撤回该授权（在秘鲁和阿根廷，撤回后我们将立即删除已收集的位置信息）。
• 广告相关信息：在征得您明确同意后，我们收集设备的广告标识符（GAID、IDFA）及已安装应用列表，用于投放个性化广告和效果统计（在秘鲁不收集与广告无关的应用列表）。

我们收集的个人信息仅用于以下目的。如需超出上述范围使用，将再次征得您的明确授权：

• 提供和维护服务：账户管理、内容分发、支付结算及客户服务响应。
• 优化用户体验：根据您的行为提供个性化内容推荐、功能改进及故障修复。
• 保障服务安全：检测和防范欺诈、账户盗用及滥用行为。
• 发送广告和营销信息：活动通知、优惠及个性化广告（须征得您的明确同意）。您可随时在设置中关闭。
• 遵守法律法规：响应监管要求并配合司法调查。
• 其他：经您明确同意的其他合法用途。

3.1 信息共享

除以下任一情形外，我们不会与第三方共享您的个人信息：

• 已获得您明确的书面授权。
• 为提供服务所必需，第三方应签署严格的保密协议（支付服务商、云存储），仅获取最小必要信息，并取得相应地区的监管授权。
• 遵守法律、法规或监管要求，并配合司法或行政机关的调查。
• 为保护您或他人的权利，或保障服务的正常运行。

3.2 信息转移

在发生合并、收购、重组或资产出售时，您的个人信息可能转移至新的主体。我们将在转移前通过应用内公告或弹窗通知您（在阿根廷提前 30 天，在玻利维亚提前 15 天），并要求新主体继续遵守本政策。如您不同意，可申请注销账户。

4.1 保留期限

我们仅在为实现上述目的所必需的范围内保留您的个人信息：

• 欧盟、巴西和墨西哥：服务终止后最长 1 年，或法律要求的更长期限。
• 阿根廷：不超过 2 年（特殊延长需经当地主管机关批准）。
• 哥伦比亚、秘鲁和玻利维亚：服务终止后最长 6 个月，法律另有要求的除外。
• 超过期限后，您的信息将依据当地法规予以删除或匿名化处理。

4.2 存储位置

您的信息将优先存储于您所在地区的服务器。哥伦比亚和阿根廷的信息须存储于本地服务器（数据本地化）；欧盟、巴西、墨西哥、秘鲁和玻利维亚的信息优先存储于本地服务器或具有充分性认定的地区。跨境传输仅在以下公认情形下进行：在具有充分性认定的地区进行异地备份、采用欧盟标准合同条款（SCC）的技术合作，或为履行合同所必需且目标地区允许的其他处理，并始终须经您单独同意。

进行跨境传输时，严格遵守 GDPR 及各地区的要求，采取符合标准的保障措施（欧盟 SCC、充分性认定等），以确保达到与本国实质等同的保护水平。

在传输前，我们将通过弹窗单独告知您传输目的、接收方所在国家/地区、安全措施及保护水平认证编号，征得您的明确同意，并完成数据保护影响评估（PIA）。

4.3 安全保护

我们采取技术和管理措施（HTTPS 加密传输、访问权限控制、安全审计、病毒防护等），以防止信息泄露、篡改或丢失。即便如此，任何网络传输均无法做到绝对无风险。如发生泄露，我们将在当地法定期限内通知您（欧盟 72 小时，阿根廷和哥伦比亚 48 小时，巴西和墨西哥 7 天），并配合主管机关。

根据各地区适用的法律，您对您的个人信息享有以下权利，可通过应用设置中的“隐私中心”或客户服务渠道行使：

5.1 具体权利及行使规则

• 访问权：查询并获取您的个人信息。响应期限：欧盟 1 个月；哥伦比亚、秘鲁和玻利维亚 45 天；巴西、墨西哥和阿根廷 30 天。
• 更正权：更正不准确或不完整的信息，期限与访问权相同。
• 删除权：申请删除您的信息（法律另有规定的除外）。在阿根廷和秘鲁，您可在删除后申请书面确认。
• 撤回同意权：随时撤回特定授权（位置、营销）。我们将停止处理基于该授权的信息。
• 注销权：申请注销账户；注销后，我们将删除或匿名化您的信息（在哥伦比亚，于其后 15 天内完成）。
• 可携带权：以结构化的通用格式（CSV、JSON）导出您的信息，期限与访问权相同。
• 投诉权：向您所在地区的数据保护主管机关提出投诉（欧盟 EDPB、阿根廷 DNPDPC、哥伦比亚 SDDP、秘鲁 INDECOPI）。

5.2 行使权利的注意事项

• 为核实您的身份，可能需要提供注册手机号或账户 ID 等信息；如由法定监护人代为行使，须证明监护关系及其身份。我们将在 15 个工作日内完成核验。
• 如您是未成年人的法定监护人，可代其行使上述权利，包括删除未成年人的信息。
• 我们不会因您行使上述权利而对您进行歧视或限制服务的主要功能。

• 在欧盟，“未成年人”指未满 16 周岁者；在巴西、墨西哥、哥伦比亚、玻利维亚、秘鲁和阿根廷，指未满 18 周岁者（依当地法律）。
• 我们不会主动收集未成年人的信息。如发现误收集，我们将立即删除并终止相关账户。
• 如您是使用本服务并提供了信息的未成年人的法定监护人，可联系我们申请删除其信息或未经授权的消费记录；我们将在收到申请后 30 天内注销账户并删除数据，并以电子邮件告知处理结果。

我们保留根据法律更新或业务需要修改本政策的权利。修改后的版本将通过应用内弹窗及注册邮箱通知您。您可在通知发出后 15 天内（阿根廷 10 天，玻利维亚 20 天）通过客户服务提出异议。继续使用即视为接受。如您不同意，应立即停止使用本服务。

如您对本政策有任何疑问、投诉或建议，或需就您的个人信息行使权利，可联系我们：

• 客户服务邮箱：servicio@ntzmon.com
• 客户服务电话：请查阅应用内“设置–关于我们”中的最新公告。
• 公司地址：西班牙托莱多省 Castilla-La Mancha 大区 Quismondo 市 Calle Esparragal 7，邮编 45514。
• 数据保护负责人：姓名及联系方式见应用内公告。

注：上述联系方式将通过应用内公告更新，以最新发布的版本为准。