街角有约隐私政策

一、我们如何收集和使用您的个人信息

我们只在实现具体功能所必需的最小范围内收集信息。拒绝提供某项信息只会导致对应功能不可用，不影响您使用其他功能。

1. 注册与登录

• 手机号码：本应用采用手机号 + 短信验证码的方式登录，手机号是识别您账号的唯一凭证。我们通过阿里云计算有限公司的号码认证服务（短信认证）发送验证码，验证码本身在有效期内存储于我们的服务器，用于校验后即刻失效。
• 一键登录（可选）：登录页另有"一键登录"入口。您点击后，号码认证 SDK 会拉起一个由它自己绘制的授权页，页面上展示您本机号码的脱敏形式（如 138****8888），只有您在这个授权页上主动点击确认，我们才会从运营商侧取得该号码并直接为您登录。整个过程不读取您的短信内容、不读取通讯录、不需要您输入验证码，我们也未申请短信、通讯录、电话、定位等任何系统权限来支持它。这个入口完全可选，您继续用手机号 + 验证码登录，功能上没有任何差别；取号失败或您关闭授权页，页面会留在验证码登录，不会有任何额外后果。
• 登录成功后，我们会记录登录时间、登录 IP 地址、登录设备标识，形成登录记录。这些信息用于账号安全审计，您可以在「我的 → 登录记录与设备」中自行查阅，发现异常时立即修改密码或联系我们。
• 登录态有效期为 7 天，期间打开应用会自动续期；超过 7 天未使用需要重新验证手机号。

2. 注册引导与个人资料

• 性别：本应用的推荐与聊天均只在异性之间进行，性别是这项核心功能不可缺少的输入。性别一经选择不可自行更改，如需更正请联系客服人工核实处理。
• 昵称、出生日期、所在城市、身高、职业、学历、收入区间、个人简介、兴趣标签：用于生成您的资料卡片并向其他用户展示。其中出生日期仅用于计算年龄并做成年校验，我们不会对外展示您的完整生日。
• 头像与相册照片：由您主动上传，用于资料展示。照片会经过内容安全审核（见第 2 节第 4 项）；已通过真人认证的用户更换头像时，新头像还会与您认证时留存的本人照片做 1:1 比对，用于确认这张头像仍是您本人（见第 3 节）。
• 以上信息除头像、昵称、年龄、城市、照片等您主动公开的部分外，其余仅用于个性化推荐，不会直接展示给其他用户。

3. 真人认证（人脸信息）

• 真人认证需要您用相机现场拍摄一张正面自拍（不支持从相册选取）。拍摄由您设备上的相机应用完成，本应用不申请相机权限；照片写入本应用私有缓存，上传完成后本地副本即删除。
• 我们调用阿里云人脸人体服务（见第三节 SDK 清单）依次完成三项核验：① 识别这张自拍的人脸属性（人脸数量、清晰度、是否含遮挡、姿态，以及与所填性别是否一致）；② 静默活体检测，判断是否为真人到场而非翻拍；③ 将这张自拍与您资料里的头像做 1:1 比对，确认到场的人就是头像里的这个人。三项都通过，认证才算完成；我们留存该结论与各项判定分值——未通过时您能看到具体原因，我们也能事后核查。
• 这里的比对始终是您本人提交的照片之间的 1:1 比对（认证时拿您的自拍与头像比，换头像时拿新头像与您认证时留存的自拍比）。我们不建立人脸特征库、不做 1:N 人脸身份识别（不会拿您的脸去匹配其他用户或其他数据库）、不将人脸信息用于上述认证与头像核验以外的任何用途，也不会向除该服务商以外的第三方提供。
• 头像是认证时比对的基准，因此资料里没有头像时无法进行真人认证。已通过真人认证的用户更换头像时，我们会把新头像与您认证时留存的那张本人照片做 1:1 比对：确认为本人的，可以换上且认证结论继续有效；不是本人的照片不允许更换为该头像（只能改为本人照片）。若您属于早期认证、系统里没有可比对的本人照片，更换头像仍会使原认证状态失效，需要重新拍摄认证。
• 若您不进行真人认证，仅部分功能（如认证标识展示）受限，不影响您浏览与基础使用。

4. 内容安全审核

您上传的照片、发布的动态与评论、发送的文字与语音消息，会通过阿里云内容安全服务进行机器审核，用于识别色情、暴力、违法违规等内容。审核过程会处理您提交的原始内容，审核结论（通过/拒绝）与必要的证据快照会保留在我们的服务器上，用于处理申诉与配合监管要求。

5. 附近的人（位置信息）

• 您点击"更新我的位置"并授予系统定位权限后，我们采集一次当前位置的经纬度，用于计算您与其他用户的距离并展示"附近的人"列表。
• 我们不做后台定位、不采集位置轨迹、不持续获取位置。服务器上只保存您最后一次上报的那个点，新的一次上报会覆盖它。
• 您可以在该页面随时点击"清除位置"，清除后我们立即删除服务器上的经纬度，您也不再出现在其他人的附近列表中。
• 拒绝授予定位权限只影响"附近的人"这一项功能，推荐、动态、聊天、同城速配均可正常使用（同城速配依据的是您资料中填写的城市，不是实时定位）。
• 我们只申请前台大致/精确位置权限，未申请后台定位权限。

6. 聊天与消息

• 您发送的文字、图片、语音消息会存储在我们的服务器上，用于向对方投递、供双方在会话中查阅历史消息，并履行内容审核与法定留存义务。
• 为提高打开速度与减少流量，我们会在您的设备本地缓存已加载过的聊天记录。您可以在消息列表中单向删除与某个用户的整段对话：删除后，该会话及其本地缓存会从您的设备上移除，且不再出现在您的消息列表中；对方设备上的记录不受影响，若对方再次向您发送消息，该会话会重新出现。
• 语音消息需授予录音权限，录音仅在您按住说话时进行，松开即停止并上传，我们不会在后台录音。
• 选择相册图片需授予存储/相册权限（Android 13 以上为"照片和视频"权限），仅读取您主动选中的文件。

7. 入场费、钻石与支付

• 购买入场费或充值钻石时，我们会创建订单并记录订单号、商品、金额、时间、支付状态。支付由微信支付 / 支付宝完成，我们不收集、不存储您的银行卡号、密码、余额等支付账户信息，只接收支付渠道返回的支付结果。
• 钻石消费流水（在何处消费、消费多少）会保留，供您自行查阅与处理争议。
• 提现（女性用户）：为完成转账，需要您提供收款账号（支付宝账号或微信 openid）、真实姓名。这属于个人敏感信息，我们仅用于打款与依法履行代扣代缴、反洗钱等义务，在后台管理界面全程脱敏展示，仅具备相应权限的管理人员在处理争议时可查看原文，且每一次查看都会留下审计记录。

8. 同城速配与激励视频

• 同城速配依据您资料中填写的所在城市与性别，为您随机匹配同城异性。匹配成功即建立会话，双方均可看到对方的公开资料。
• 每日匹配次数有限，您可以通过观看激励视频广告获得额外次数。观看行为（是否完整播放）会回传给我们的服务器用于发放次数，广告展示与收益结算由广告 SDK 处理，详见第三节。

9. 消息推送

• 为让您及时收到新消息与运营通知，我们会在您同意后接入与您设备厂商对应的推送通道（华为/荣耀/小米/OPPO/vivo/Google，见第三节 SDK 清单），并向我们的服务器上报厂商通道标识（push token）、设备标识、通知开关状态、应用版本号。
• 推送通道标识用于定位"这条消息该投递到哪台设备"，不会用于向您推送个性化广告。
• 您可以在系统设置中关闭本应用的通知，关闭后我们将同步停止向您投递推送；也可以在「消息」页的提示条中直接前往设置。
• 推送点击后的落地由应用内部完成，我们不会通过推送收集您的点击行为用于用户画像。

10. 设备信息与日志

• 为保障账号安全、排查故障与统计基本情况，我们会收集设备型号、设备品牌、操作系统版本、网络类型、应用版本号、设备标识（由本应用生成的随机字符串，卸载重装后重新生成）。
• OAID（匿名设备标识）：【若已接入 MSA/厂商 OAID SDK 请保留本条，否则删除】OAID 是由系统或厂商服务下发的、可重置的匿名设备标识。我们仅在您同意后读取，用于安全风控与广告归因。我们不采集 IMEI、IMSI、MAC 地址、SIM 卡序列号等不可重置的硬件标识，也不读取您的通讯录、通话记录、短信内容。您可以在系统的「设置 → 隐私 → 广告」中重置 OAID 或关闭个性化广告。
• 服务端会记录接口访问日志（请求路径、状态码、耗时、来源 IP），用于安全审计与故障排查。
• 同意之前的那一次请求：《用户协议》《隐私政策》《平台行为规范》的正文存放在我们的官方网站上， 为了让您在同意之前就能读到全文，本应用会向我们的服务器发出一次 GET /device/legal 请求，用来取回文档所在的网站地址。这个请求不带任何入参： 不含设备标识、不含 OAID、不含账号、不读取您的任何权限，服务器也无从据此知道是您—— 它只会被记进上面那行所说的访问日志（含您设备的公网 IP，用于安全审计），不写入任何业务数据表， 也不会与您的账号关联。除此之外，您的同意之前不会发生任何采集行为。

11. 青少年模式

开启青少年模式后，我们会记录当日使用时长并执行宵禁限制（22:00–6:00 不可使用），同时限制消费与聊天功能。这些信息仅用于执行限制本身，不用于任何其他目的。关闭模式需要您设置的 PIN 码，PIN 码以不可逆的哈希形式存储，我们无从得知其原文。

12. 账号注销

您可以在「我的 → 注销账号」中提交注销申请。申请后有 7 天冷静期，期内重新登录即自动撤销申请；冷静期届满后，我们会删除或匿名化处理您的个人信息（含手机号，注销后该手机号可重新注册），法律法规另有规定的留存期限除外。

13. 功能使用统计（行为埋点）

为了判断哪些功能真正被使用、哪些渠道来的用户更活跃，我们会在您登录后记录您对功能的基本操作：

• 记录内容：操作类型（如浏览动态、点赞、发起会话、关注某人、缴纳入场费）、发生操作的页面、操作对象的类型与对象编号、操作时间，以及与该账号关联的推广渠道、手机品牌与机型、应用版本号。
• 未登录时不记录任何功能操作。记录中不包含聊天内容、动态正文、位置信息、支付金额、支付账号与手机号。
• 这些记录只用于整体使用情况统计，不用于针对您个人的画像，也不用于任何自动化决策；仅运营人员可在后台按渠道、机型汇总查看。

二、我们如何使用本地存储

本应用不使用 Cookie。我们会在您的设备上使用应用私有存储保存以下内容，均不与其他应用共享：

• 登录令牌与到期时间、个人资料快照（用于免登录与首屏渲染）；
• 聊天记录本地缓存（用于加速打开、离线查看）；
• 设备标识、推送通道标识、隐私政策同意记录、通知提示的关闭状态。

卸载本应用会一并删除上述全部内容。退出登录会清除登录令牌与个人资料快照，但不会清除设备标识与本地聊天缓存（后者随会话删除逻辑清理）。

三、我们如何共享、转让、公开披露您的个人信息

1. 第三方 SDK / 服务清单

下表列出本应用接入的全部第三方 SDK 与服务。所有涉及个人信息采集的 SDK，都只在您同意本政策之后才会初始化；未同意前它们不会被加载、不会采集任何信息。

2. 共享的其他情形

• 获得您的明确同意或授权；
• 依据法律法规、诉讼争议解决的需要，或行政、司法机关依法提出的要求；
• 为保护我们、您或其他用户的生命财产安全所合理必需。

除上述情形外，我们不会向任何第三方出售您的个人信息，也不会与第三方共享可识别您身份的信息。

3. 公开披露

您在资料页主动公开的头像、昵称、年龄、城市、相册照片、兴趣标签、个人简介会对其他用户可见；您在动态中发布的内容与评论对可见范围内的用户公开。您的手机号、真实姓名、收款账号、精确位置、设备标识永不向其他用户展示。

4. 转让

我们不会转让您的个人信息，但在发生合并、收购、破产等主体变更时，我们会要求新的持有方继续受本政策约束，否则将要求其重新征得您的授权同意。

四、我们如何存储和保护您的个人信息

• 存储地点：我们在中华人民共和国境内运营中收集和产生的个人信息，存储在境内的服务器上，不会跨境传输。
• 存储期限：仅在实现本政策所述目的所必需的期限内保留，法定留存要求（如交易记录、日志）除外。注销后我们删除或匿名化处理。
• 安全措施：传输采用 HTTPS/TLS 加密；口令与 PIN 码以不可逆哈希存储；推送通道标识、收款账号、人脸信息等敏感字段在后台一律脱敏展示，查看原文需专门权限并留下审计记录；服务器与数据库访问受权限控制。
• 安全事件处置：一旦发生个人信息泄露等安全事件，我们将依法及时向您告知事件基本情况、可能影响、已采取的处置措施与您可以自主防范的建议，并向监管部门报告。

五、您的权利

• 查阅与复制：在「我的 → 编辑资料」「我的钱包」「登录记录与设备」中查阅您的资料、消费流水与登录记录；如需复制，可通过下方联系方式提出。
• 更正与补充：在「编辑资料」中自行修改；性别不可自行更改，需联系客服处理。
• 删除：删除照片、动态、评论、单段对话与本地聊天缓存；也可请求我们删除其他个人信息。
• 撤回同意：在系统设置中关闭定位、通知、相机、录音、相册等权限；关闭"个性化广告"开关；撤回同意不影响此前基于同意已进行的处理。
• 注销账号：见第一节第 12 项。
• 投诉与举报：可通过下方联系方式投诉；也可向网信、电信、公安、市场监管等监管部门投诉举报。

我们会在收到您的请求后 15 个工作日内完成核查与处理。为保障安全，我们可能先验证您的身份。

六、未成年人保护

• 本应用仅面向年满 18 周岁的成年人。我们依据您填写的出生日期做成年校验，不主动向未成年人提供服务。
• 若您为未成年人的监护人，发现被监护人使用本应用，请通过下方联系方式告知，我们将及时删除相关信息并终止服务。
• 本应用内置青少年模式：限制使用时长、执行宵禁、禁止消费与聊天，需 PIN 码解除。

七、本政策的更新

我们可能适时修订本政策。更新后，版本号与生效日期会随之变更；对于重大变更（如收集信息范围、使用目的、联系方式发生变化），我们会通过应用内弹窗等显著方式重新征得您的同意。若您不同意更新后的政策，可以停止使用并注销账号。

本政策与《用户协议》《平台行为规范》的正文均发布在街角有约官方网站上，应用内打开的就是这一份线上正文，应用包内不再保存副本。因此文档的修订与应用的版本发布是两件事：我们改了文字，您下次打开文档读到的即为新版，无需更新应用；而涉及收集范围与使用目的的重大修订，我们会随下一次应用更新重新弹出同意窗口征询您的意见。

八、如何联系我们

• 运营主体：【运营主体全称】
• 个人信息保护负责人邮箱：【privacy@example.com】
• 注册地址：【注册地址】
• 应用内路径：首次启动时的「隐私保护提示」弹窗，或「我的 → 设置 → 关于我们 → 隐私政策」