夯玩平台隐私政策

一、适用范围

1.1 本政策适用于夯玩 App。夯玩 App 由杭州星曜伴航科技有限公司（以下简称“我们”）运营。您同意本政策后可免登录浏览公开的陪练及服务信息；咨询、入驻和账号管理等功能需要登录。

1.2 您可通过手机号短信验证码、号码认证一键登录、微信登录或 Sign in with Apple 登录；申请成为陪练还须完成实名核验与平台审核。我们按本政策第二部分所述范围处理您的个人信息。

二、我们收集的信息

2.1 账号信息：您使用手机号短信验证码或号码认证一键登录时，我们收集您的手机号码，用于账号注册、登录与身份验证。一键登录由阿里云号码认证 SDK 提供，在您同意本政策并进入登录页后初始化并预取本机号码认证信息，展示运营商授权页；您确认授权后才完成号码认证登录。预取阶段可能处理 IP 地址、网络类型、设备型号、操作系统及运营商信息。您也可以选择其他登录方式。

2.2 您在首次启动时对隐私说明的选择（同意/不同意）仅保存在您的设备本地，用于识别本机的隐私确认状态，不上传至我们的服务器。

2.3 浏览足迹：登录后浏览陪练主页时，App 在本机按账号保存最近 100 项足迹，包含陪练标识、昵称、头像、游戏和访问时间，重启后保留；您可在足迹页删除或清空。本机列表不上传，服务端还会记录一条访问记录（访问者与访问时间），用于向被访问的陪练展示访客。本机删除足迹不影响该服务端记录；注销账号时，服务端记录和本机该账号足迹一并清除。

2.4 微信登录信息：您选择微信登录后，我们通过微信 OpenSDK 发起授权，处理微信返回的一次性授权凭证，并由服务端换取 unionid（账号唯一身份标识）与 openid（当前应用辅助标识），用于登录和账号关联。该流程不调用微信用户信息接口，不收集您的微信昵称或头像。

2.5 Sign in with Apple 信息：您选择 Apple 登录后，我们处理 Apple 返回的 authorization code、identity token，以及经验证的账号标识 sub、邮箱和首次授权可能返回的姓名，用于登录和账号关联；您可选择 Apple 隐藏邮箱。姓名仅作非权威展示信息；Apple refresh token 加密保存，仅用于账号注销时撤销授权。

2.6 实名核验信息：您提交入驻申请时，我们委托阿里云计算有限公司提供的身份二要素核验服务核验您的姓名与身份证号码，以确认您已年满 18 周岁并符合入驻条件。姓名与身份证号码仅用于当次核验，我们不在服务器保存身份证号码原文，保存核验结论（通过/未通过）、年龄状态和用于防止同一证件重复注册的加密摘要。该摘要仍属于个人信息，账号注销时删除。

2.7 资料与图片：我们保存您设置的昵称和头像，用于账号展示及咨询识别。您可选择平台提供的基础头像，也可从相册上传头像；上传图片先以私有方式保存，供您预览和平台人工审核，审核通过后才公开展示，驳回或替换后不再作为当前公开头像。陪练入驻时，您需从相册选择技能认证图片并上传，用于平台技能审核，技能图片仅以私有方式读取。图片经服务端签发的限时凭证直传对象存储；App 不申请相机权限，不读取您相册中的其他内容。

2.8 咨询消息：一对一咨询支持文字、emoji、平台提供的固定表情和服务咨询卡，由腾讯云 IM 承载传输与漫游。固定表情传输对应标识及文字说明，素材随 App 提供；图片和语音功能开放后，您可主动选择图片或录制最长60秒的语音，经审核后发送给当前会话的对方；不提供视频或实时通话。图片在本机转换并移除原始文件元数据；语音只在您主动按住录音时采集，不做后台持续录音。文件由平台私有存储保存，腾讯IM传输消息摘要和资源标识，读取文件须验证会话身份。服务端按公示规则校验发送内容（站外联系方式与链接拦截、频率与条数限制），并将文字提交阿里云内容安全服务识别违规内容；您可举报或拉黑对方。删除会话或本人的聊天记录不等于删除对方的记录；撤回受消息服务范围限制。注销账号时，您发送的消息将在腾讯当前可访问的漫游范围内撤回。

2.9 服务发布内容：入驻审核通过后，陪练可发布服务信息（服务标题、描述、游戏、段位、价格等），经平台审核通过后在平台内展示。

2.10 您通过 App 内公示的联系方式与我们联系时，主动提供的信息（如邮箱地址、问题描述）仅用于处理您的反馈与咨询。

2.11 安全记录：为防止验证码滥用、撞库和异常登录，服务端处理请求 IP、手机号或账号标识、App 生成的本机安装标识、验证结果与操作时间，用于发码频率限制和异常请求拦截；需要人机验证时调用阿里云图形验证服务；协议同意记录包含内部账号标识、版本、签署时间与 IP 地址。

2.12 联系人与偏好：我们在服务端按账号保存您对会话的置顶、免打扰、隐藏及私人备注，以及消息通知偏好，用于恢复您的设置；私人备注不向对方展示。联系人来自平台内已有咨询关系，不读取手机通讯录。

2.13 本机设置：聊天草稿（含引用消息标识）、文字大小和最近使用的表情保存在本机，按账号隔离，不上传这些设置；最近表情最多保存 24 项。退出登录会清除草稿，足迹、最近表情及字号供同一账号再次登录使用；注销成功后清除本机该账号的数据。

三、我们如何使用信息

3.1 用于向您提供您请求的服务，包括账号注册与登录、实名核验、技能审核、服务发布展示、咨询消息传输与通知，以及处理您的反馈与咨询。

3.2 用于 App 正常运行与安全维护。

3.3 法律法规规定的其他情形。

3.4 iOS 端在您同意本政策后准备号码认证授权页；微信和 Apple 登录在您主动选择时发起授权。拒绝本政策时不初始化上述登录服务。我们不将您的交互数据用于广告。

四、信息的保存与保护

4.1 我们仅在提供服务所需期限内保存您的手机号、社交账号标识、Apple 经验证的邮箱与首次姓名信息、核验结论、昵称、头像及审核记录、技能证明材料、服务端访问记录和账号偏好。上传图片包括未提交、已替换或未通过审核的版本，在账号注销时一并清理；详情见《账号注销规则》。Apple refresh token 仅以加密密文保存，并在注销流程中用于撤销授权。咨询消息在腾讯云侧的漫游期限以腾讯 IM 产品规则为准。您在反馈与咨询中主动提供的信息，处理完毕后依法删除或匿名化。

4.1.1 聊天图片和语音在私有存储中用于会话展示；审核拒绝、处理失败、撤回或账号注销后安排删除，失败清理会重试。已审核但24小时仍未进入消息发送流程的文件安排清理；已发送文件保留至撤回或注销等删除条件发生。删除本人的聊天记录不等于删除对方可访问的文件。本机媒体副本按账号隔离，取消采集或退出登录时清理。腾讯云语音审核记录及专用审核存储配置为30天保留或到期清理，实际删除有服务处理延迟；我们不承诺第三方内部备份即时物理删除。

4.2 我们采取符合行业标准的技术与管理措施保护您的个人信息，防止未经授权的访问、公开、使用、修改、损坏或丢失。

4.3 个人信息处理范围发生变化时，我们将按本政策第七部分更新并在 App 内公示；法律法规另有规定的，从其规定。

五、未成年人保护

5.1 夯玩 App 面向年满 18 周岁的用户，我们不向未成年人提供交易服务，具体见《未成年人保护规则》。公开内容可免登录浏览；陪练入驻须通过实名核验确认年满 18 周岁；平台另提供未成年人模式，监护人可设置监护密码限制受控功能。

5.2 未成年人登录后的基础浏览会按本政策处理必要的账号与访问记录，不能视为不收集个人信息。监护人可通过企业微信客服申请查询或删除；发现未经监护人同意处理不满 14 周岁儿童个人信息的，我们将停止相关处理并依法删除。

六、您的权利

6.1 您有权查询、更正、删除您的个人信息，或撤回同意、注销账号（注销方式见《账号注销规则》，App 内「我的 → 设置 → 账号与安全 → 注销账号」可达）。注销后，您的账号资料、已发送的咨询消息、头像及技能证明图片、访问足迹、私人备注、通知偏好与公开资料将被删除或撤回；依法需要保留的协议签署、安全审计与举报处置记录，按《账号注销规则》所列范围限制访问；部分记录仍可关联原账号。若注销过程中第三方服务暂不可用，本次注销不会生效，您可以稍后重新发起，部分已完成的消息撤回与图片删除不可恢复；重复操作不会恢复这些内容。

6.2 您可通过本政策公示的联系方式行使上述权利，我们将在核实您的身份后依法处理。

七、政策更新

7.1 本政策更新时，我们将在 App 内公示更新后的完整文本。新增非必要的信息处理用途，在您主动使用相应功能、采集相关信息之前显著说明并取得同意；您已经明确同意覆盖该用途的当前政策时不重复确认。拒绝新增用途不影响原已同意范围内的功能，也不会因此退出登录。对您权利义务有重大影响的其他修改，实施前以显著方式提示；依法需要重新取得同意的，我们重新取得同意。

八、联系我们

8.1 如您对本政策或个人信息处理有任何疑问、意见或建议，可经 App 内「联系客服」联系企业微信客服，也可通过客服链接 https://work.weixin.qq.com/kfid/kfc363489b1b5f1b096 联系我们。该入口无需登录夯玩账号。

九、第三方服务与个人信息清单

9.1 阿里云计算有限公司：号码认证 SDK（含 ATAuthSDK、YTXMonitor、YTXOperators）用于本机号码认证，处理本政策 2.1 所列号码、网络与设备信息；短信服务用于向您的手机号发送验证码；身份二要素核验由服务端提交姓名与身份证号码，不调用人脸核验；图形验证处理完成挑战所需的设备与网络信息、验证结果；对象存储保存您主动上传的头像、技能证明、聊天图片和语音，聊天媒体以私有方式保存；图片内容安全服务接收您选择发送的聊天图片，用于识别违规及站外导流内容；文字内容安全服务接收您提交的咨询文字、昵称和服务文案，用于识别违规内容。上述服务按相应功能所需范围调用。号码认证政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html；其他阿里云服务政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html。

9.2 深圳市腾讯计算机系统有限公司：微信 OpenSDK 在您选择微信登录时处理登录授权凭证、应用标识及完成授权所需的设备与网络信息；平台接收的账号标识见本政策 2.4，不获取微信昵称或头像。隐私政策：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy。

9.3 腾讯云计算（北京）有限责任公司：即时通信 IM SDK 用于咨询消息传输与消息漫游，处理内部通信账号标识、咨询内容、设备型号与系统版本、网络类型及 IP 地址。登录成功且已同意隐私政策后按功能初始化；系统通知权限由您决定，可在 iOS 设置中关闭。腾讯云内容安全服务通过平台服务端接收您选择发送的语音文件，用于识别违规及站外导流内容；审核过程可能识别语音中的文字，平台不向聊天用户提供转文字功能，也不以此提取声纹身份。IM隐私政策：https://cloud.tencent.com/document/product/269/58094；云服务隐私政策：https://cloud.tencent.com/document/product/301/11470。

9.4 Apple：通过系统登录服务处理 Apple 账号授权并向平台提供登录凭证和您选择共享的信息；通过 APNs 系统推送服务处理本机推送标识、通知内容、未读数量及消息跳转所需的账号标识，向本机递送通知；通知可包含发送者昵称和消息内容预览，您可在 App 的消息通知设置中控制内容预览、声音、前台横幅和振动，系统通知与锁屏预览还受设备系统设置约束。为完成投递和短时重试，我们临时缓存有限长度的消息预览，投递任务结束后清除，最长不超过 1 小时；预览不写入业务数据库或日志。我们保存推送标识以关联您的登录设备，退出或注销账号时解除关联。我们不接收您的 Apple 账号密码。隐私说明：https://www.apple.com/legal/privacy/data/zh-cn/sign-in-with-apple/。

9.5 系统图片选择器用于选择您主动提交的头像、技能证明及聊天图片，只获取您所选的内容。语音录制在您主动按住录音时申请麦克风权限，松手发送或取消后停止录音；不申请相机或精确定位权限，不读取通讯录。您可在系统设置中管理相册、麦克风及通知权限，拒绝后仍可使用不依赖该权限的功能。

十一、公开声音介绍

11.1 陪练可主动录制10–20秒声音介绍并选择最多两个音色标签。我们处理音频、时长、标签、审核结果与资料版本，用于入驻审核、公开资料展示及按音色筛选。声音可能识别您的个人身份；此用途与一对一聊天语音分开，须在录制前主动确认，首次使用还需系统麦克风许可。未经您的操作不启动录音，切入后台或发生系统音频中断时停止录制。

11.2 音频提交后以私有方式存储在阿里云对象存储，并提交腾讯云音频内容安全服务进行内容检查；平台审核人员可试听并核对标签。处理地域沿用本政策的境内存储安排，不将音频用于声纹身份认证或模型训练。机器检查通过不等于人工审核通过，也不代表音色经过自动识别。

11.3 经您提交且经平台人工审核通过的声音、时长和标签将向平台用户及访客公开，用于了解服务风格。音色标签仅描述听感，不代表实际年龄、性别或资质认证。请勿录入他人声音、联系方式或无权公开的信息。修改待审期间原通过版本继续展示，您可在声音介绍页撤回公开版本及标签。

11.4 本机未提交录音在您放弃、离开录制页或退出账号时清理；上传后未采用的草稿在24小时后进入清理。撤回或替换的样本停止新的公开访问，存储清理任务定期执行并在失败时重试；已签发的试听链接最多30秒失效，已下载到他人设备的内容无法保证即时收回。审核结果、版本、处理人及时间等必要记录保留用于争议处理，不以此继续保留公开音频副本。依法需另行留存的按法律要求限权保存。

11.5 拒绝公开声音用途不影响浏览、账号基础功能或已授权的聊天功能；新申请是否需要声音介绍以入驻页显示的适用策略为准，未提供时可能无法完成该项入驻申请。已有申请及已入驻陪练不因新策略自动下架。您可通过本政策载明的联系方式行使查阅、更正、删除和撤回同意等权利。