**版本号：V2.0**
**生效日期：2026年10月13日**
**更新日期：2026年10月13日**
**适用范围：莱芜365 App（Android / iOS）及本平台运营的网页版、小程序等全部客户端与服务**
**变更提示方式**：本政策如有修订，我们将通过本平台站内公告、弹窗提示、站内消息或短信等方式提示您，并在本页面更新"版本号"与"更新日期"。涉及处理目的、处理方式、个人信息种类变化，或者向第三方提供个人信息等重大变更的，我们将依法重新取得您的**单独同意**；未经您明确同意，我们不会削减您依据本政策所应享有的权利。
**我们深知个人信息对您的重要性，并将本着权责一致、目的明确、选择同意、最小必要、确保安全、主体参与、公开透明等原则处理您的个人信息。请您在使用本平台服务前，仔细阅读并充分理解本政策，特别是以加粗方式标识的条款。**
1.1 **个人信息**：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
1.2 **敏感个人信息**：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。**本政策中涉及敏感个人信息的条款均以加粗方式标识，并会另行取得您的单独同意。**
1.3 **个人信息处理者**：济南市坤昇人力资源有限公司（以下称"我们"）。
1.4 **本政策适用的服务**：本平台提供的本地资讯、社区互动、生活信息发布、二手闲置、房屋租售、招聘求职、相亲交友、二手车与汽车服务、商城自营商品销售、短视频与直播、直播打赏与直播带货、优惠券、企业（商户）资质认证、便民服务、公益信息等功能。
1.5 本政策不适用于通过本平台接入的第三方服务（如有），也不适用于其他用户自行发布、公开的联系方式与内容。第三方服务由第三方独立向您承担责任，请您在向其提供个人信息前阅读其隐私政策。
我们仅在实现具体功能所必需的范围内收集您的个人信息。**对于非必需的个人信息，您可以选择不提供，拒绝提供仅会导致相应功能不可用，不影响您使用本平台的其他功能。**
| 收集的字段 | 收集目的 | 是否必需 | 保存期限 | 是否对外共享 |
| 手机号码 | 注册账号、登录、验证码校验、找回密码、账号安全通知 | 必需 | 账号存续期间；注销后立即匿名化替换 | 否（仅依法向有权机关提供） |
| 登录密码 | 账号登录与身份验证 | 必需 | 账号存续期间 | 否 |
| 短信验证码 | 登录、注册、重置密码的身份校验 | 必需 | 校验通过后即失效（服务端内存，不长期留存） | 否 |
| 昵称、头像 | 账号展示、社区互动识别 | 必需（可使用默认值） | 账号存续期间；注销后清空 | 对外公开展示 |
| 性别、出生日期、所在地区、个人简介 | 完善个人资料、内容推荐、展示 | 可选 | 账号存续期间 | 对外展示（您可自行修改或清空） |
| 电子邮箱 | 账号找回、通知（如您主动填写） | 可选 | 账号存续期间 | 否 |
| 登录凭证（Token） | 保持登录状态 | 必需 | 本地安全存储；服务端签发有效期 24 小时，刷新凭证 7 天 | 否 |
| 登录日志：手机号/用户名、用户 ID、**IP 地址**、登录时间、登录结果、失败原因 | 账号安全审计、防撞库、防爆破、排查异常登录 | 必需 | 见第 2.5 节保存期限表 | 否 |
**关于密码存储的重要说明**：为向您提供更好的账号服务与找回支持，本平台当前采用**可逆加密方式**存储您的登录密码（加密算法为 AES-256-GCM），加密密钥由平台单独保管，不在数据库中留存明文。**我们在此向您明确告知该存储方式，并提示您：请勿在多个平台使用相同的登录密码。**
当您发布社区动态、二手闲置、房屋租售、招聘求职、相亲交友、二手车与汽车服务、景点旅游、培训课程、家政维修、便民服务、公益信息、短视频，或在直播间开播、上传商品信息时，我们会收集您提交的相应内容与信息：
| 收集的字段 | 收集目的 | 是否必需 | 保存期限 | 是否对外共享 |
| 您填写的标题、描述、价格、类别、成色、标签等 | 展示与检索您发布的信息 | 必需 | 至您删除或注销；交易类记录按法定期限保留 | 对外公开展示 |
| **联系电话、联系人姓名、微信号、详细地址**（您主动填写于发布表单时） | 便于交易对方与您联系 | 可选（不填则无法通过电话联系） | 至您删除或注销 | **对外公开展示** |
| 图片、视频、音频（通过相机拍摄或相册选择） | 作为信息配图、短视频内容、直播封面 | 部分场景必需 | 至您删除或注销 | 对外公开展示 |
| **经纬度位置**（您主动使用"离我最近"筛选，或您主动在发布信息时填写地址） | 按距离排序展示附近信息、计算房源/车源距离 | 可选 | 实时使用；填写的地址随信息保存 | 位置用于排序计算；您填写的地址随信息公开展示 |
**特别提示**：请您在发布信息时谨慎决定是否公开您的真实姓名、联系电话、微信号、详细住址等信息。**该类信息一经公开，可能被其他用户自行收集、转发或用于其他目的，我们无法控制第三方对已公开信息的使用。**
相亲交友功能需要您填写较多个人资料以完成匹配与展示。**其中"婚史、收入、房产车辆状况、家庭情况、身份证件或真实姓名、联系方式"等属于敏感个人信息，我们将在您提交前另行取得您的单独同意。**
| 收集的字段 | 收集目的 | 是否必需 | 保存期限 | 是否对外共享 |
| 昵称、性别、年龄/生日、身高、体重、学历、职业、所在城市 | 资料展示与匹配推荐 | 必需 | 至您删除资料或注销 | 对外展示 |
| 头像、封面、相册照片 | 资料展示 | 可选 | 至您删除资料或注销 | 对外展示 |
| **婚史、收入、住房情况、车辆情况、是否独生子女、生育意愿、结婚时间意愿** | 资料展示与匹配 | 可选 | 至您删除资料或注销 | 对外展示（受您的可见性开关控制） |
| 民族、星座、宗教信仰、吸烟饮酒习惯、作息、宠物、家务观、性格标签、恋爱观、家庭情况 | 资料展示与匹配 | 可选 | 至您删除资料或注销 | 对外展示 |
| **真实姓名、微信号、手机号码** | 供对方在您同意后与您联系 | 可选 | 至您删除资料或注销 | **默认不公开**，受"姓名/微信/手机号是否公开"开关控制；也可经您逐次同意后向特定用户交换 |
| 择偶要求（年龄、身高、学历、收入、婚史、房车、生育意愿等） | 匹配推荐 | 可选 | 至您删除资料或注销 | 对外展示 |
| 浏览、交换联系方式记录 | 功能实现与安全风控 | 必需 | 见第 2.5 节 | 否 |
| 收集的字段 | 收集目的 | 是否必需 | 保存期限 | 是否对外共享 |
| **收货人姓名、收货人手机号码、收货地址** | 商城自营商品发货与配送 | 必需（购买实物商品时） | 订单完成后按法定期限保留 | 向快递物流服务商提供（仅限配送必需） |
| 订单号、订单明细、商品名称、数量、金额、优惠券使用情况、订单状态、下单时间、支付时间、发货时间、完成时间 | 订单履行、售后、客服、对账 | 必需 | 依《中华人民共和国电子商务法》等规定保存，商品和服务信息、交易信息保存时间自交易完成之日起**不少于三年** | 依法向监管、司法机关提供 |
| 支付方式、支付流水号、退款流水号 | 支付、退款、对账 | 必需 | 同上 | **当前支付通道尚未接入，未向任何支付机构传输**；通道接入后向持牌支付机构传输必要的订单与金额信息 |
| **主播进件信息：法定代表人姓名、身份证件号码、营业执照号、结算账户开户名、结算账户号、开户银行及支行、联系手机号** | 履行主播收益结算、分账与实名核验的法定要求 | 必需（仅主播本人申请结算时） | 账号存续期间并依法定期限保留 | **当前支付与结算通道尚未接入，未发生任何传输**；通道接入后向持牌支付机构/分账渠道传输，用于子商户进件与资金结算；**不会对外公开展示** |
| 提现申请记录：申请单号、金额、收款方式、**脱敏后的收款账户快照**、打款流水号、审核记录 | 提现处理、对账与反洗钱 | 必需 | 依法定期限保留 | 否 |
| 直播打赏记录：打赏订单号、渠道订单号、礼物名称与数量、金额、分账流水号、分成比例快照 | 打赏结算、对账、纠纷处理 | 必需 | 依法定期限保留 | 否（主播可在收益明细中看到与自身相关的部分） |
**敏感个人信息单独同意**：上表中标注为敏感个人信息的字段（身份证件号码、金融账户信息、收货人姓名与手机号码与地址组合形成的行踪与身份信息），我们仅在您主动申请主播结算、或您主动购买实物商品时，取得您的**单独同意**后处理。**若您不同意，我们将无法完成对应功能（无法开播结算、无法配送商品），但不影响您使用其他功能。**
| 收集的字段 | 收集目的 | 是否必需 | 保存期限 | 是否对外共享 |
| **IP 地址**、请求时间、请求路径、请求结果、User-Agent | 保障服务安全稳定运行、排查故障、防范攻击与欺诈、安全审计 | 必需 | 安全类日志建议保存 **6 个月**；审计日志建议保存 **12 个月**（【待补充：最终确定的保存期限】） | 否（依法向有权机关提供） |
| 应用运行异常信息（异常类型、异常堆栈、发生时间、页面上下文） | 定位与修复崩溃、改进产品稳定性 | 必需 | **默认仅保存在您的设备本地**（单文件上限 1MB，最多保留最近 50 条）。**当前未接入任何第三方崩溃上报服务，不会上传至服务器或第三方。** | 否 |
| 账号与密码存储形态信息（加密标识） | 保障登录校验兼容性 | 必需 | 账号存续期间 | 否 |
| 业务埋点：页面浏览、点击、搜索关键词、联系行为、支付行为、领券行为、模块名、条目 ID、金额 | 产品优化、内容推荐、活动效果统计、安全风控 | 必需（匿名化或账号关联） | 建议保存 **12 个月**（【待补充：最终确定的埋点数据保存期限】） | 否 |
| 审计日志：操作人 ID/名称/角色、操作动作、操作对象、**IP 地址**、User-Agent、操作结果、耗时、请求参数摘要（敏感字段已脱敏） | 关键写操作与后台操作的追责、安全事件回溯 | 必需 | 建议保存 **12 个月**（【待补充：最终确定的审计日志保存期限】） | 否 |
**本平台当前不收集的信息（明确告知）**：我们**不收集**您的通讯录、通话记录、短信内容、日历、手机设备识别码（IMEI/IMSI/Android ID）、MAC 地址、已安装应用列表、剪贴板内容、相册全量照片（仅收集您主动选择上传的具体文件）。本平台**未接入**任何第三方广告 SDK、第三方统计分析 SDK、第三方崩溃上报 SDK。
2.6.1 当您主动点击"离我最近""附近"等入口时，我们会向系统申请定位权限，获取您当前所在位置的**经纬度**，用于按距离排序展示附近的二手车源等信息。
2.6.2 **该功能为可选功能，我们仅在前台、且在您主动触发时获取位置，不进行后台持续定位。** 您拒绝授权后该功能不可用，但不影响您使用其他功能。您可以随时在系统设置中关闭定位权限。
2.6.3 我们不会将您的实时位置信息用于广告推送，也不会将其出售或提供给无关第三方。
下表列明本 App 在 Android 与 iOS 系统中实际申请及调用的权限、对应功能与申请时机。**Android 端已移除通讯录、通话记录、日历、所有文件访问（MANAGE_EXTERNAL_STORAGE）、悬浮窗（SYSTEM_ALERT_WINDOW）等与业务无关的高危权限。**
| 平台 | 权限 / 用途描述键 | 对应功能 | 申请时机 | 可否拒绝 |
| Android | `INTERNET` | 访问后端接口、加载图片与视频 | 安装后自动授予（普通权限，无需弹窗） | 不可关闭（关闭则服务不可用） |
| Android | `ACCESS_FINE_LOCATION`、`ACCESS_COARSE_LOCATION` | "离我最近"按距离筛选附近车源等 | 您主动点击该功能时 | 可拒绝，仅该功能不可用 |
| Android | `CAMERA` | 拍摄照片、视频作为发布内容 | 您主动点击"拍照"时 | 可拒绝，可改用相册 |
| Android | `RECORD_AUDIO` | 拍摄视频时录制声音、语音类功能 | 您主动使用相关功能时 | 可拒绝，仅该功能不可用 |
| Android | `READ_MEDIA_IMAGES`、`READ_MEDIA_VIDEO`（Android 13+） | 从相册选择图片、视频上传 | 您主动点击"从相册选择"时 | 可拒绝，可改用拍照 |
| Android | `READ_EXTERNAL_STORAGE`（Android 12 及以下，`maxSdkVersion=32`） | 从相册选择图片、视频上传 | 您主动点击"从相册选择"时 | 可拒绝 |
| Android | `POST_NOTIFICATIONS`（Android 13+） | 系统通知展示（站内消息提醒） | 首次需要展示通知时 | 可拒绝，仅收不到通知 |
| Android | `com.android.launcher.permission.INSTALL_SHORTCUT` | 创建桌面快捷方式 | 您主动创建快捷方式时 | 可拒绝 |
| iOS | `NSPhotoLibraryUsageDescription`（相册读取） | 选择、上传照片和视频 | 您主动选择照片时 | 可拒绝 |
| iOS | `NSPhotoLibraryAddUsageDescription`（相册写入） | 保存照片和视频到相册 | 您主动保存时 | 可拒绝 |
| iOS | `NSCameraUsageDescription`（相机） | 拍摄照片和视频 | 您主动拍摄时 | 可拒绝 |
| iOS | `NSMicrophoneUsageDescription`（麦克风） | 录制语音、拍摄视频、语音聊天 | 您主动使用时 | 可拒绝 |
| iOS | `NSLocationWhenInUseUsageDescription`（使用期间定位） | "离我最近"按距离筛选 | 您主动点击该功能时 | 可拒绝 |
**iOS 配置文件差异说明**：本 App 的 iOS 工程配置文件（`Info.plist`）中当前还残留若干用途描述键（`NSLocationAlwaysAndWhenInUseUsageDescription`、`NSContactsUsageDescription`、`NSCalendarsUsageDescription`、`NSCalendarsFullAccessUsageDescription`、`NSAppleMusicUsageDescription`、`NSSpeechRecognitionUsageDescription`），这些描述键对应的权限**在当前的代码实现中并未实际申请，Android 端也已同步移除对应权限**，属历史遗留配置。**我们将在下个版本中清理该等配置项，以确保实际申请权限与本清单完全一致。** 在此之前，系统不会因存在描述键而自动向您申请该等权限。
2.8.1 本 App 为原生客户端，**不使用浏览器 Cookie 进行用户追踪**。
2.8.2 我们会在您的设备本地存储下列信息，用于实现登录状态与功能体验：
（1）**登录凭证（Token）**：存储于系统提供的安全存储（Android Keystore / iOS Keychain），用于保持登录状态；
（2）**偏好设置**（主题模式、位置筛选偏好、收藏等）：存储于本地键值存储与本地数据库；
（3）**本地缓存内容**（图片缓存、已加载的列表数据）：用于提升加载速度；
（4）**本地崩溃日志**：如第 2.5 节所述。
2.8.3 您可以通过"我的-设置"清除本地缓存，或卸载 App 以清除全部本地数据。**卸载 App 不会注销您的账号**，如需注销请使用"我的-设置-注销账号"。
依《中华人民共和国个人信息保护法》第十三条，下列情形下我们处理您的个人信息无需取得您的同意：
（1）为订立、履行您作为一方当事人的合同所必需，或为按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）依照本法规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。
3.1 **我们不会出售您的个人信息。**
3.2 **第三方共享清单。** 下表如实列明本平台当前与第三方的数据交互情况。**未接入的项目我们明确标注为"未接入"，而非留白。**
| 第三方 / 服务类别 | 名称与用途 | 共享的个人信息字段 | 共享目的与场景 | 当前状态 |
| 支付渠道 | 微信支付 | 订单号、订单金额、商品名称 | 完成支付下单与支付结果回调 | **暂未开放**：服务端保留了下单 / 回调 / 分账的实现代码，但未配置商户号与 APIv3 密钥，App 侧也未引入微信 SDK（`fluwx` 不在工程依赖中，代码里只有注释引用）；该渠道不进入服务端可用渠道列表，显式指定也会被拒绝，因此平台不会向微信传输您的订单信息，也不产生任何扣款。支付宝渠道已实装但当前仍为沙箱（测试）链路，不产生真实扣款 |
| 支付渠道 | 支付宝（通过系统协议唤起 `alipays://`） | 订单号、订单金额 | 唤起支付宝客户端完成支付 | **未接入官方 SDK**（第三方插件因构建版本不兼容不进依赖）；当前仅保留系统协议兜底，未配置真实商户参数 |
| 分账 / 子商户进件 | 持牌支付机构（微信支付分账、支付宝分账能力；**当前尚未接入**） | 主播进件信息（法人姓名、身份证件号码、营业执照号、结算账户信息、联系手机号）、分账金额与比例 | 主播收益分账与资金结算 | **沙箱模式**：已完成接口与流程实现，真实商户号与渠道密钥尚未配置，**当前不产生真实资金流动** |
| 短信服务 | 短信验证码下发服务商 | 手机号码、验证码内容 | 发送注册、登录、重置密码的短信验证码 | **未接入**：验证码当前由平台自行生成并保存在服务端内存中，**不会向任何短信服务商传输**；非生产环境为便于联调会在接口响应中返回验证码，生产环境不返回 |
| 推送服务 | 第三方消息推送服务商 | — | 消息推送、系统通知 | **未接入**：本平台未集成任何第三方推送 SDK（无极光、个推、友盟、Firebase 等） |
| 地图 / 定位服务 | 高德地图、百度地图、腾讯地图等第三方地图 SDK | — | 定位、地理编码、地图展示 | **未接入**：位置信息由操作系统原生定位能力（Android FusedLocationProvider / iOS CLLocationManager）获取，不经过任何第三方地图 SDK |
| 图片 / 视频存储 | 对象存储、CDN 服务商 | 您上传的图片与视频文件 | 文件存储与加速分发 | **未接入**：您上传的图片、视频、音频、文档当前存储于本平台**自有服务器本地磁盘**（`./uploads` 目录），未使用第三方对象存储或 CDN |
| 云服务 / 数据库托管 | 云服务器、数据库托管服务商 | 全部业务数据 | 服务托管与数据存储 | **未接入第三方云托管**：当前部署于本平台自有服务器，数据库为本机 MySQL，**数据存储于中华人民共和国境内** |
| 崩溃上报 | 第三方崩溃分析服务（如 Sentry、Firebase Crashlytics） | — | 崩溃信息收集与分析 | **未接入**：崩溃日志仅保存在您的设备本地 |
| 统计分析 / 广告 | 第三方统计、广告 SDK | — | 数据统计、广告投放 | **未接入** |
| 后端服务 | Supabase（开源后端服务） | 若启用则会传输业务数据 | 作为可选的云端数据后端 | **当前未启用**（配置项 `SUPABASE_URL` / `SUPABASE_ANON_KEY` 为空，客户端不会初始化）。**⚠️ 重要提示：Supabase 的服务节点位于境外，一旦启用将导致数据出境。我们在启用前将依法完成安全评估、单独同意与备案手续，并在本政策中更新披露。** |
| 物流配送 | 快递物流服务商 | 收货人姓名、收货电话、收货地址 | 自营商品配送 | 当前尚未开展自营实物商品配送，**未接入任何物流服务商**。如未来开展，拟合作的快递物流服务商名称：【待补充】 |
3.3 **委托处理。** 如我们委托第三方处理您的个人信息（如服务器运维、数据处理服务），我们将与受托方签订数据处理协议，明确处理目的、期限、处理方式、个人信息种类、保护措施及双方权利义务，并对其处理活动进行监督。
3.4 **转移。** 如发生合并、分立、解散、被收购或破产等情形需要转移个人信息的，我们将向您告知接收方的名称和联系方式，并要求接收方继续受本政策约束；接收方变更原处理目的、处理方式的，将重新取得您的同意。
3.5 **公开披露。** 我们仅会在取得您单独同意，或基于法律法规、诉讼、争议解决、行政或司法机关强制性要求的情况下公开披露您的个人信息。
3.6 **共享的例外。** 下列情形下我们可能共享、转让、公开披露您的个人信息而无需取得您的同意：与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与犯罪侦查、起诉、审判和判决执行等直接相关的；为维护您或其他个人的生命、财产等重大合法权益但难以取得本人同意的；您自行公开或其他已经合法公开的个人信息；法律法规规定的其他情形。
4.1 **存储地点。** 我们在中华人民共和国境内收集和产生的个人信息，**存储于中华人民共和国境内的服务器**。当前部署方式为本平台自有服务器（局域网开发与运行环境），数据库为本机 MySQL 实例。生产环境的服务器所在机房或云服务商与地域：【待补充】
4.2 **数据出境。** 我们**当前不存在向境外提供个人信息的情形**。如未来确需向境外提供，我们将依法履行向您告知境外接收方名称与联系方式、处理目的与方式、个人信息种类、您行使权利的方式与程序等义务，取得您的**单独同意**，并依法完成个人信息出境的安全评估、个人信息保护认证或订立标准合同等手续。**（特别提示：如启用 Supabase，可能触发数据出境，详见第 3.2 节。）**
4.3 **保存期限。** 我们仅在实现处理目的所必需的最短期限内保存您的个人信息，法律法规另有规定的从其规定。主要类别的保存期限约定如下：
| 信息类别 | 保存期限 |
| 账号基础信息（手机号、昵称、头像、资料） | 账号存续期间；注销后立即匿名化或清空 |
| 您发布的内容 | 至您主动删除或账号注销 |
| 商品与服务信息、交易信息（订单、支付、退款记录） | 自交易完成之日起**不少于三年**（依《中华人民共和国电子商务法》第三十一条） |
| 直播打赏、分账、提现与结算记录 | 依法定期限保留（建议不少于三年）；最终确定的保存期限：【待补充】 |
| 登录日志、审计日志、安全风控记录 | 建议 **12 个月**；最终确定的保存期限：【待补充】 |
| 业务埋点数据 | 建议 **12 个月**；最终确定的保存期限：【待补充】 |
| 企业认证材料 | 认证有效期间及认证终止后 **3 年**；最终确定的保存期限：【待补充】 |
| 本地崩溃日志 | 仅存于您的设备，超出 1MB 即滚动删除最旧文件 |
超出上述期限后，我们将对个人信息进行删除或匿名化处理；因技术原因无法立即删除的，我们将停止除存储和采取必要安全保护措施之外的处理。
4.4 **安全措施。** 我们采取符合业界标准、合理可行的安全措施保护您的个人信息，包括但不限于：
（1）**传输安全**：客户端与服务器之间的敏感数据传输采取加密措施；生产环境要求全量启用 HTTPS；
（2）**存储安全**：登录密码采用 AES-256-GCM 可逆加密存储；主播进件中的身份证件号码、营业执照号、结算账户号、联系手机号等敏感字段采用 AES-256-GCM 加密存储；加密密钥与数据库分离保管；
（3）**访问控制**：基于角色的访问控制（RBAC），管理端接口要求管理员权限；敏感数据在展示时按"最小可见原则"脱敏（如统一社会信用代码、法定代表人姓名、联系电话、注册地址、收款账号均打码展示，营业执照等证件原图仅平台审核员可见）；
（4）**审计与追溯**：对关键写操作与后台操作记录审计日志（含操作人、动作、对象、IP、结果、耗时），日志只新增不修改；
（5）**风控与限流**：对登录、注册、发送验证码、重置密码等接口按 IP 与手机号双维度限流；连续登录失败将临时锁定账号；
（6）**上传安全**：文件上传进行扩展名白名单与文件头校验，禁止可执行文件与可被浏览器解析的脚本类文件；
（7）**安全响应头**：下发 CSP、X-Content-Type-Options、X-Frame-Options、Referrer-Policy 等安全响应头；
（8）**最小化收集**：不收集与服务无关的个人信息，已移除通讯录、通话记录、日历、所有文件访问等高危权限。
（9）**内部管理**：与员工签署保密协议，对个人信息访问实行最小授权与离岗回收。
4.5 **安全事件处置。** 若不幸发生个人信息安全事件，我们将立即启动应急预案，采取补救措施，并按法律规定及时向您告知事件基本情况、可能的影响、我们已采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等，同时依法向网信、公安等监管部门报告。
4.6 **请您理解**：互联网环境并非绝对安全，请您妥善保管账号与密码，使用复杂密码并定期更换，不要将验证码告知他人。
依据《中华人民共和国个人信息保护法》，您对您的个人信息享有下列权利。我们将在收到您的请求后 **15 个工作日**内予以响应；情况复杂需要延长的，我们将告知您延长的理由与期限。
| 权利 | 含义 | 在本平台的行使方式 |
| **知情权、决定权** | 有权知悉并决定我们如何处理您的个人信息，有权限制或拒绝他人对其个人信息进行处理 | 阅读本政策；通过 App 内隐私开关控制资料可见性 |
| **查阅、复制权** | 有权查阅、复制您的个人信息 | "我的-个人资料"查看；如需复制副本，请通过本政策第十一条的联系方式申请 |
| **更正、补充权** | 发现个人信息不准确或不完整时，有权请求更正、补充 | "我的-个人资料"、"我的-编辑资料"自行修改；企业认证资料可在"企业资质认证"中"更新认证资料" |
| **删除权** | 在法定情形下请求删除个人信息 | 自行删除您发布的内容；申请注销账号；通过联系方式提出请求 |
| **撤回同意权** | 有权撤回对个人信息处理的同意 | 系统设置中关闭定位、相机、相册、麦克风、通知权限；App 内关闭资料可见性开关；停止使用相应功能 |
| **注销账号权** | 有权注销账号 | "我的-设置-注销账号"（两步确认，匿名化 + 禁用） |
| **可携带权** | 有权请求将个人信息转移至您指定的其他处理者（符合国家网信部门规定条件的） | 通过本政策第十一条的联系方式提出申请 |
| **要求解释说明权** | 有权要求我们对个人信息处理规则进行解释说明 | 通过本政策第十一条的联系方式提出 |
| **自动化决策相关权利** | 如我们通过自动化决策向您推送信息，您有权要求说明，并有权拒绝仅通过自动化决策的方式作出决定 | 在"我的-设置"关闭个性化推荐与消息通知 |
| **逝者近亲属权利** | 自然人死亡的，其近亲属为了自身的合法、正当利益，可以对逝者的相关个人信息行使查阅、复制、更正、删除等权利，但逝者生前另有安排的除外 | 通过本政策第十一条的联系方式提出，并提供亲属关系证明 |
5.1 **撤回同意的后果**：撤回同意不影响撤回前基于同意已进行的个人信息处理活动的效力，但可能导致相应功能不可用。
5.2 **拒绝提供非必需信息**：对于非必需的个人信息，您有权拒绝提供，我们不会因此拒绝提供基本功能服务。
5.3 **投诉与申诉**：如您认为我们的个人信息处理行为损害了您的合法权益，您可以向a746770650@qq.com提出投诉，也可以向网信、电信、公安及市场监管等主管部门投诉举报，或向有管辖权的人民法院提起诉讼。
5.4 **响应例外**：下列情形下我们可能无法响应您的请求：与履行法律法规规定的义务相关的；与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与犯罪侦查、起诉、审判和执行判决等直接相关的；有充分证据表明您存在主观恶意或滥用权利的；出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；响应请求将导致您或其他个人、组织的合法权益受到严重损害的；涉及商业秘密的。
6.1 本平台的产品与服务面向成年人设计，**不面向未满十四周岁的儿童**，不以未成年人为主要服务对象。
6.2 如您为已满十四周岁、未满十八周岁的未成年人，请在您的监护人陪同下阅读本政策，并在取得监护人同意后使用本服务。**我们不会主动收集未成年人的个人信息；如您为未成年人，请不要填写相亲资料、不要进行直播打赏、不要进行大额消费、不要发布包含个人敏感信息的内容。**
6.3 如您为未满十四周岁的儿童，您的监护人应当陪同并同意您使用本服务。我们将依《中华人民共和国未成年人保护法》《儿童个人信息网络保护规定》的要求，对儿童个人信息采取加密存储、严格访问权限控制、最小授权等特殊保护措施，且不会将儿童个人信息用于自动化决策或对外共享（法律另有规定的除外）。
6.4 我们不会收集与所提供服务无关的未成年人个人信息。如我们发现在未事先取得监护人同意的情况下收集了儿童个人信息，将设法尽快删除相关数据。
6.5 如您为未成年人的监护人，对未成年人个人信息有疑问，或发现未成年人未经您同意使用了本服务，请通过本政策第十一条的联系方式与我们联系，我们将及时核查处理。
7.1 我们可能适时修订本政策。未经您明确同意，我们不会削减您依据当前政策所应享有的权利。
7.2 对于重大变更（包括但不限于处理个人信息的目的、方式、种类发生变化，对外共享、转让、公开披露的对象发生变化，您参与个人信息处理方面的权利及其行使方式发生变化，个人信息安全影响评估报告表明存在高风险，数据出境情形发生变化），我们将以弹窗、单独页面、站内公告等显著方式通知您，并重新取得您的同意。
7.3 本政策的版本号与更新日期将在本页面顶部持续展示，历史版本可通过本政策第十一条的联系方式索取。
下表如实列明与本 App 构建相关的第三方组件、其用途与是否实际启用；为将来预留但**当前未引入**的组件也一并列明并标注。**未引入 / 未启用的项目我们明确标注，不做模糊表述。**
| SDK / 组件 | 提供方 | 引入的用途 | 收集的个人信息 | 是否实际启用 | 官方隐私政策 |
| `fluwx` | 微信开放平台（腾讯） | 微信分享、微信支付 | 若启用将涉及微信 OpenID、订单信息 | **未引入**：不在 App 的工程依赖中，代码里只有注释引用；平台既不调起微信分享，也不发起微信支付（微信支付暂未开放） | 【待补充：官方隐私政策链接】 |
| `supabase_flutter` | Supabase | 可选的云端数据后端 | 若启用将涉及账号信息与业务数据 | **未启用**（配置项为空） | 【待补充：官方隐私政策链接】 |
| `geolocator` | Baseflow（开源项目） | 获取当前位置用于"离我最近" | 位置经纬度 | **已启用**（需您授权，仅前台，仅您主动触发时） | 该组件为开源客户端库，**不向提供方回传任何数据** |
| `image_picker` | Flutter 官方 | 从相册选择或拍摄图片、视频 | 您主动选择的图片与视频文件 | **已启用**（需您授权） | 该组件为开源客户端库，**不向提供方回传任何数据** |
| `permission_handler` | Flutter 社区（开源） | 统一申请与检查系统权限 | 无（仅权限状态） | **已启用** | 该组件为开源客户端库，**不向提供方回传任何数据** |
| `share_plus` | Flutter 社区（开源） | 调用系统分享面板分享内容 | 您主动分享的内容与目标应用选择结果 | **已启用** | 该组件为开源客户端库；分享行为由**您在系统面板中自主选择目标应用**，我们不向任何第三方自动传输数据 |
| `url_launcher` | Flutter 官方 | 唤起系统协议（如 `alipays://`）、打开外部链接 | 无 | **已启用** | 该组件为开源客户端库，**不向提供方回传任何数据** |
| `cached_network_image` | Flutter 社区（开源） | 图片缓存与加载 | 无（仅请求本平台图片地址） | **已启用** | 该组件为开源客户端库，**不向提供方回传任何数据** |
| `flutter_secure_storage` | Flutter 社区（开源） | 安全保存登录凭证 | 登录凭证（Token） | **已启用** | 该组件为开源客户端库，凭证仅保存在**您的设备本机** |
| `shared_preferences` / `hive` | Flutter 社区（开源） | 本地偏好与轻量数据存储 | 主题偏好、收藏、位置偏好等 | **已启用** | 该组件为开源客户端库，数据仅保存在**您的设备本机** |
说明：本平台**未接入**任何第三方推送 SDK、第三方统计分析 SDK、第三方广告 SDK、第三方崩溃上报 SDK、第三方地图 SDK、第三方客服 SDK。如未来接入，我们将在接入前更新本清单，并依法完成向您告知与取得同意的程序。
9.1 注销入口："我的-设置-注销账号"。注销需两步确认（先确认后果，再手动输入"注销"二字）。
9.2 注销后果：
（1）手机号码、昵称、头像、个人简介等可识别身份的信息将被匿名化替换或清空；
（2）原手机号码被释放，可用于重新注册；
（3）账号被禁用，无法再登录，注销前签发的登录凭证立即失效；
（4）您发布的内容将不再与您关联；
（5）**订单、支付、打赏、分账、提现等交易凭证依《中华人民共和国电子商务法》等法律法规的要求保留至法定期限届满**，但不再与新账号关联。
9.3 账号注销是不可逆操作，注销完成后我们无法为您恢复账号及其中的内容与权益。请您在注销前自行备份需要保留的信息。
9.4 如您无法通过 App 完成注销，可通过本政策第十一条的联系方式向我们提出，我们将在核实身份后协助处理。
10.1 **请您重点注意**：您主动在发布信息中填写的联系电话、微信号、真实姓名、详细地址将**对外公开**，请谨慎判断。
10.2 **请您重点注意**：相亲资料中的婚史、收入、住房车辆状况、家庭情况等属敏感个人信息，我们将在取得您的单独同意后处理。
10.3 **请您重点注意**：本平台当前处于支付渠道沙箱阶段，未接入真实支付渠道与短信通道、推送服务；如您在使用中发现相应功能不可用，属正常现象。
10.4 **请您重点注意**：本平台**目前未接入任何第三方 SDK 用于数据收集**，您的信息不会被传输至本平台自有服务器之外的第三方（除依法向有权机关提供外）。
10.5 **请您重点注意**：本平台**当前不存在数据出境情形**；如启用境外服务组件，我们将提前告知并重新取得您的单独同意。
如您对本隐私政策有任何疑问、意见或建议，或需要行使本政策第五条项下的任何权利，请通过以下方式与我们联系：
我们将在收到您的请求后 **15 个工作日**内予以答复。如您对我们的答复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管等主管部门投诉、举报，或向有管辖权的人民法院提起诉讼。
**本文本为技术与产品团队起草的初稿，正式生效前请由执业律师审阅。**