本隐私政策适用于树洞同城及其向您提供的相关服务。树洞同城由南京云智跃动网络科技有限公司（以下简称“我们”）运营；本公司是本应用及相关服务的个人信息处理者。我们将按照合法、正当、必要和诚信原则处理您的个人信息，并坚持最小必要原则，仅在实现功能所必需的范围内收集和使用信息。请您在使用服务前认真阅读。
为了向您提供安全、优质的同城树洞与应用内社交服务，我们将个人信息划分为基本功能必要信息、可选资料信息和敏感个人信息，实行分层披露与处理。请您知悉：同意本隐私政策后，您须注册/登录账号方可使用主要功能；未登录状态下仅可完成隐私同意、账号注册/登录及法律文档查阅。如果您拒绝提供可选资料信息，不会影响您使用树洞同城已开放的基本功能。
我们致力于保护您的个人隐私，并严格遵循最小必要原则。在您同意本隐私政策并完成注册/登录后，我们会收集以下基本必要信息：
1. 手机号码：用于账号注册、登录验证、找回账号及安全风控。这是注册和登录本服务的最基础必要信息。
2. 登录密码（哈希存储）：仅在您主动设置或使用密码登录时处理，用于身份认证，不以明文存储。
3. 昵称：用于注册时建立您的公开展示标识，在探索、树洞、留言、私信等场景中向其他用户展示。
4. 头像（及缩略图）：用于注册时建立您的公开展示形象，在个人主页、探索和消息列表中展示。
5. 性别：用于注册时建立基础资料，并在个人主页等场景展示；注册完成后一般不可随意更改。
6. 设备标识信息或同类安全标识：在您同意本隐私政策后，我们会收集设备标识信息或同类安全标识，并在服务端使用加盐哈希值，用于账号安全、探索频控与内容去重、曝光统计、防作弊、防刷、安装次数识别、活跃设备统计和异常行为识别；如您撤回同意，我们将停止继续基于您的授权收集该类信息。
7. 一键登录相关信息：当您主动选择使用本机号码一键登录功能时，我们会在您同意本隐私政策后初始化阿里云号码认证服务，并为实现本机号码一键登录或认证，在该场景下处理您的手机号，以及号码认证服务为完成认证所需的网络类型、设备信息（包括IP地址、设备制造商、设备型号、手机操作系统、SIM卡状态信息）。如您拒绝使用该功能，仍可改用短信验证码或密码方式登录或注册。
为了丰富您的个人形象与应用内互动，您可以选择性提供以下信息。如您拒绝提供或随时在设置中清除，您仍可正常使用已开放的探索、树洞、关注与私信等基本功能，我们绝不会以此为由强制您同意或限制您的基本使用：
1. 城市/归属地（用户自填）：用于在个人主页展示您的所在城市或归属地标签，可留空或随时修改。
2. 出生年月：用于在更多设置中补充年龄相关展示或合规判断，可留空。
3. 专属账号 ID：用于设置可被查找的账号标识，可留空。
4. 树洞内容（文字、图片）及缩略图：仅在您登录后主动发布树洞时收集。仅在您主动选择图片时调用相册/文件读取权限。
5. 树洞回复、私信内容、关注与访客关系：仅在您主动发布树洞回复、发起或回复私信、关注他人、浏览他人主页或被记录为访客时产生，用于完成功能展示、互动状态管理、违规审核和投诉处理。
6. 页面操作与产品埋点记录：如探索浏览、点击操作、页面访问等，仅用于优化体验、频控、产品分析及排查异常；我们绝不强制将算法推荐作为您接受服务的唯一前提。
7. 通知偏好设置：用于记录您对互动消息、访客通知等开关的选择。
敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。本应用处理的敏感个人信息包括以下场景，我们将依法采取严格的保护措施：
1. 实名认证信息（真实姓名、身份证号码）：
① 处理的必要性：实名认证为可选功能，注册和使用本服务均不强制要求实名认证，仅在您主动使用该功能（例如，在实名认证页面提交申请）以获得“已实名”标识时，我们才收集并处理上述信息，用于身份核验与防冒用处理，防止电信网络诈骗。拒绝提供实名信息仅无法获得该特定标识，不影响您基本的注册登录、树洞发布与私信功能。
② 对个人权益的影响：上述信息属于高度敏感个人信息，若发生泄露可能导致身份被冒用或个人隐私外泄。为此我们采用极严格的安全传输协议与端到端加密措施存储，并对实名认证资料设置了严格的访问权限限制，绝不用于认证以外的任何商业目的。
③ 单独同意方式：我们在您点击进入实名认证输入页面时，将通过专属的单独同意机制或单选勾选框等形式取得您的单独同意，并在提交时进行二次确认。您亦可随时联系客服撤回同意或申请删除实名认证记录。
2. 语音消息内容（音频数据）：
① 处理的必要性：仅在您与互相关注的用户私信聊天中主动长按使用麦克风发送语音消息时，系统会录制、传输并临时存储该语音音频数据，用于向对方进行语音播报。这是实现语音交互这一具体功能所必需的。
② 对个人权益的影响：语音消息中可能包含您的声纹特征或敏感言论。我们仅将语音作为音频流进行即时传输与展示，绝不进行声纹识别、特征比对或用于任何画像分析。系统会在一定周期后对已读/过期的语音数据进行去标识化或自动清理。
③ 单独同意方式：在您首次使用语音录制功能时，系统会弹出系统原生的麦克风权限请求并解释用途，您授权开启麦克风权限即视为对该语音消息处理的单独同意。您可以随时在系统设置中关闭麦克风权限。
我们严格按照本政策明示的目的使用您的个人信息，决不将您的个人信息用于超出本政策说明范围的其他用途。如果我们要将您的个人信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的个人信息用于其他目的，我们将以显著的弹窗通知等形式，再次征求您的明示同意：
1. 履约与展示：用于实现注册登录、个人主页展示、树洞发布、探索浏览、树洞回复、关注关系、访客记录、私信会话及语音/图片消息收发、消息通知展示等基础服务。
2. 安全风控与合规：用于保障账号和内容安全，包括身份核验、防欺诈、防骚扰、异常排查、违规识别、内容审核、举报处理、拉黑生效和申诉处理，以及重点进行涉政等不良言论管控与网络安全风控。
3. 体验优化：用于探索呈现、互动状态展示等交互效果的优化。所有的优化活动均以非个性化的统计分析为基础，拒绝个性化展示不会影响正常浏览与互动。
4. 产品改进：在您授权同意或法律法规允许的其他情形下，我们也可能将非敏感、去标识化的统计信息用于产品改进、运营分析和服务优化。
5. 一键登录与设备治理：在您同意本隐私政策后，我们会基于设备标识信息或同类安全标识进行安装次数识别、活跃设备统计，并在您主动触发一键登录时调用号码认证服务完成本机号码一键登录或认证。
6. 消息推送：在您开启系统通知权限及相关业务通知开关后，我们会向平台自有服务端注册设备推送令牌（如 Apple 设备 token），用于向您发送互动消息、访客提醒等通知；我们不会为此接入第三方远程推送 SDK。
1. 我们不会向无关第三方出售、出租或变相出售您的个人信息。
2. 仅在以下情形下，我们可能共享实现服务所必需的最小范围信息：
(1) 取得您的单独同意；
(2) 为履行法律法规、行政机关或司法机关要求；
(3) 为实现短信验证码发送等服务，由受托技术服务提供方按照我们的要求处理，且其仅能在约定范围内处理信息。
(4) 当您主动使用本机号码一键登录或认证功能时，为完成该功能，我们会向阿里云号码认证服务提供方共享该服务实现所必需的最小范围信息，具体以《第三方信息共享清单》披露为准。
(5) 当您发布或修改昵称、寄语、树洞内容、树洞回复等公开或待审核内容时，为实现内容安全审核，我们可能通过服务端 API 委托第三方技术服务商处理实现审核所必需的最小范围信息（相关文本、图片及账号标识），具体以《第三方信息共享清单》披露为准。
3. 如发生合并、分立、收购、重组或资产转让，涉及个人信息转移的，我们会依法告知您并要求新持有方继续受本政策约束。
4. 当前版本中，对象存储、实名认证、应用内意见反馈、账号注销和撤销注销流程、消息推送注册等主要流程由平台自有服务完成，不会因为上述流程默认向无关第三方共享您的相关内容或注销信息。
1. 我们采取访问控制、最小权限、加密传输、日志审计、风控拦截和分级保护等措施保障信息安全。
2. 对实名认证资料、投诉举证材料、私信投诉证据、系统安全日志及其他敏感信息，我们会采用更严格的访问控制和脱敏措施。
3. 我们如何确定个人信息的保存期限及到期处理方式：
我们仅在实现处理目的所必需的最低期限内保存您的个人信息，具体保存期限及到期处理方式如下：
① 账号与基础注册/资料信息（手机号、昵称、头像、性别、城市/归属地、树洞内容、树洞回复等）：自您激活账号并同意本政策起，在您持续使用我们的服务期间妥善保存，以维持您的账号状态与内容展示功能；当您成功注销账号后，我们将在注销完成后15个工作日内完成对上述信息的删除或去标识化处理（法律法规要求保留的除外）。
② 实名认证敏感个人信息（真实姓名、身份证号码）：在实名认证通过后，我们在后台数据库仅保存脱敏的“已实名”状态标识用于展示实名徽章。为配合网络安全法身份核验及反电信网络诈骗要求，原始的真实姓名与身份证号将被物理隔离加密，并自您账号注销完成之日起妥善保存最低合规期限（6个月内）后，彻底物理删除。
③ 语音消息内容（音频数据）：语音音频数据仅会在传输和会话留存期间进行存储；在您手动清除聊天会话、注销账号，或在系统设定的临时会话存储服务器缓存到期（不超过30天）后，系统将自动进行物理擦除与清理。
④ 操作与浏览日志（点击、页面访问记录等）：仅在保障系统安全、异常排查与防刷防作弊的必要范围内处理，最长保存期限不超过180天，超期后系统自动轮转覆盖或物理删除。
⑤ 到期后的处理方式：一旦上述各类个人信息的保存期限届满或您成功注销账号，我们将通过“彻底擦除物理存储介质、覆盖写入、数据库硬删除语句”等方式完成删除，或者通过“不可逆去标识化、匿名化”技术手段处理，确保在技术上无法恢复或被重新关联识别到您个人。
4. 当前版本主要在平台控制或委托的境内服务中处理和保存信息；如未来涉及跨境传输，我们会依法进行单独告知并取得您的同意或满足其他法定条件。
1. 相册/文件读取权限：用于选择、上传、更新头像和树洞图片。
2. 麦克风权限：用于在互相关注后的私信聊天中录制和发送语音消息。
3. 通知权限：用于向您展示互动消息、访客提醒和系统通知；您可在系统设置或应用内通知设置中关闭。
4. 摄像头权限：当前版本未默认使用；如后续版本启用拍摄上传，我们会在实际调用前另行申请并说明用途。
5. 设备标识、网络状态等系统信息：用于安全校验、风控、兼容性和体验优化。
6. 当前版本未默认采集精确位置信息、通讯录、蓝牙信息或与服务无关的其他权限；如后续启用，我们会单独告知并征得您的同意。
我们高度重视您对个人信息的控制权，您可以随时通过以下具体、清晰的端内路径和方法来行使您的个人信息权利：
1. 查阅（访问）与复制个人信息：
① 个人信息收集清单查阅入口：您可以通过 "我的" -> 设置 -> 更多设置 -> 隐私政策和用户协议，查阅《个人信息收集清单》及相关法律文档。
② 个人资料查阅入口：您可以通过 "我的" -> 设置 查阅并修改昵称、头像；通过 "我的" -> 设置 -> 更多设置 查阅并修改城市/归属地、出生年月、专属账号 ID 等；通过 "我的" -> 我的树洞 或个人主页查阅已发布的树洞内容。
③ 复制与下载数据副本路径：如果您需要获取您的个人信息副本，您可以通过 "我的" -> 设置 -> 意见反馈 提交个人数据下载申请，我们将在验证您的身份后，在15个工作日内向您免费提供常用的标准格式数据副本。
2. 更正、补充与更正错误资料：
① 资料完善与更正入口：当您发现我们的信息有误或需要补充时，可随时通过 "我的" -> 设置 修改昵称、头像；通过 "我的" -> 设置 -> 更多设置 修改城市/归属地、出生年月、专属账号 ID 等；通过树洞管理页删除或调整已发布内容。
3. 删除您的个人信息：
① 单项资料删除路径：对于您已发布的树洞、城市/归属地等非必要个人信息，您可以通过对应管理页或 "我的" -> 设置 -> 更多设置 进行删除或重置。
② 整机及账号销户删除路径：若您需要删除平台持有的您的全部个人信息，您可以通过 "我的" -> 设置 -> 更多设置 -> 注销账号 申请整机注销。账号注销完成后，所有关联数据将被删除或彻底匿名化（法律法规特殊留痕要求除外）。
4. 限制处理与拒绝处理（包括注销账号与意见申诉）：
① 您有权对我们的点击流、日志等与浏览体验优化相关的非必要信息处理提出限制要求；您可通过 "我的" -> 设置 -> 意见反馈 提交限制处理的合理诉求，我们将在核验后及时受理。
5. 撤回隐私政策授权同意：
① 系统底层设备权限撤回路径：您可以随时通过您 **手机系统的“设置” -> “隐私”/“应用权限管理”**，关闭对麦克风、相册/文件读写、通知等底层系统权限的授权，从而撤回我们对该权限对应个人信息的收集活动。
② 整体隐私政策授权撤回入口：您可以随时通过 "我的" -> 设置 -> 更多设置 -> 撤回隐私授权 来撤回对整份《隐私政策》的同意授权。
③ 撤回同意的后果：撤回同意后，根据《个人信息保护法》及苹果审核要求，系统将无法继续收集您的个人信息，亦无法为您继续提供树洞发布、树洞回复、关注与私信等账号相关服务。为此，账号将自动安全登出。但您撤回同意的操作，不影响在此之前基于您的明示授权而开展的个人信息处理活动的合法性与效力。
1. 您可在 "我的" -> 设置 -> 更多设置 -> 注销账号 中发起注销申请。提交后账号将进入 7 天缓冲期，在缓冲期内您可通过密码登录、短信验证码登录或本机号码一键登录成功登录以撤销注销申请；如忘记密码，可先通过找回密码流程后再继续登录撤销注销。
2. 为避免您在缓冲期内撤销注销后资料丢失，我们会保留一份限时恢复快照，用于撤销注销后的数据恢复和合规核验；缓冲期结束后，系统会自动完成注销，最迟 15 天内完成最终处理。
3. 如您在注销前需要人工协助，或在注销过程中遇到异常，可以通过应用内意见反馈联系我们，我们会在核验身份后按适用规则处理。
4. 账号注销完成后，我们将停止为该账号提供服务，并删除或去标识化处理您的个人信息及限时恢复快照，但法律法规另有规定或监管机关要求保留的除外。
1. 树洞同城主要面向成年人提供服务。
2. 如我们发现误收集到未成年人个人信息，我们将及时删除或采取匿名化、去标识化等必要保护措施。
1. 为实现短信验证码、本机号码一键登录或认证、内容安全审核（服务端 API）、音频播放、崩溃排查等能力，我们可能使用第三方技术服务或 SDK。
2. 我们会对第三方服务进行必要性与合规性评估，并通过合同、接口控制、数据脱敏和访问审计等方式，要求其仅在约定范围内处理信息并履行保密义务。
3. 我们会在产品内同步公示最新版《第三方信息共享清单》，并根据实际启用状态更新具体服务商、信息类型和使用目的。
4. 当前版本已接入阿里云号码认证服务，用于本机号码一键登录和认证。该服务类型、处理信息范围及隐私政策链接已在本政策和《第三方信息共享清单》中同步披露；阿里云号码认证服务隐私政策链接为：https://help.aliyun.com/zh/pnvs/security-and-compliance/number-certification-service-compliance-guidelines 。
5. 当前版本可能通过服务端 API 委托网易智企·易盾对您公开发布或提交审核的内容进行安全审核，具体范围见《第三方信息共享清单》；易盾隐私政策链接为：https://dun.163.com/clause/privacy 。
6. 消息推送通过 Apple 系统推送服务（APNs）与平台自有服务端配合实现，未集成第三方远程推送 SDK；在线客服平台、大模型推理服务、精确定位服务当前未作为默认启用能力；如后续启用，我们会依法另行告知并更新本政策及相关清单。
1. 个人信息处理者与运营主体：本应用及服务的个人信息处理者与运营主体为南京云智跃动网络科技有限公司，由其负责运营并提供技术服务。
2. 个人信息保护联系人与专属联系渠道：我们已设立了专门的个人信息保护联系邮箱。如果您对本隐私政策、个人信息收集清单、第三方信息共享清单有任何疑问、意见、建议，或需要行使您的个人信息查阅、复制、更正、删除、撤回同意等法定权利，您可以通过以下专属电子邮箱与我们取得联系：
官方联系与投诉邮箱：nehcyran@outlook.com
我们将在收到您的邮件申请，并核验您的用户身份后，在法律规定的 15 个工作日内 予以受理、核验并向您进行书面答复与处理反馈。
3. 当业务功能、处理目的、法律法规或监管要求发生变化时，我们会更新本政策。
4. 重大或实质性变更（如个人信息处理目的、处理方式、收集个人信息种类发生变化等）发生时，我们将通过应用内弹窗等显著方式向您提示并重新征得您的明示同意；其他常规或非实质性更新将在公示后生效。
5. 您亦可通过应用内“我的 -> 设置 -> 意见反馈”渠道随时与我们沟通或提交您的合规诉求。
本政策依据中华人民共和国大陆地区现行个人信息保护相关法律法规制定，包括但不限于《个人信息保护法》《网络安全法》《数据安全法》及相关监管规范。随着探索、树洞发布、树洞回复、关注、私信、语音消息、访客记录、实名认证或其他功能的调整，我们会同步更新本政策及相关清单，保持披露内容与实际处理活动一致。
您可查阅《个人信息收集清单》和《第三方信息共享清单》了解更多详情。