拍喵记录每次遇见
拍喵隐私政策
本政策适用于拍喵测试版及拟发布版本。拍喵由成都充惠网络科技有限公司（以下简称“我们”或“充惠网络”）运营并作为个人信息处理者。正式提交应用商店前，我们仍会按照届时实际启用的权限、第三方 SDK、备案和服务器情况完成最终法务复核。
我们重视你的个人信息和猫咪位置安全，坚持明确目的、最小必要、用户可控。请在使用前阅读本政策；涉及手机号、精确位置等敏感个人信息时，我们会通过单独页面或系统弹窗再次告知并取得必要同意。不同意非必要信息处理，不影响你使用与其无关的基础功能。
一、我们处理的信息
1. 账号与身份信息
- 游客使用时，我们生成随机安装标识及其安全摘要，用于保存私密草稿、控制频率和防止滥用。
- 当你登录、换设备找回或进行高风险操作时，我们处理手机号、短信挑战状态和登录会话。手机号以加密值、不可逆索引或脱敏形式保存，不会公开展示。
- Android 或 iOS 中主动选择本机号码一键登录时，在你同意隐私政策后初始化阿里云号码认证SDK，并由运营商授权页再次确认本机号码与协议。SDK会处理IP地址、网络类型、设备制造商/型号、操作系统、SIM卡状态及运营商类型，并按需使用蜂窝数据认证。授权token仅用于向阿里云换取经认证手机号，不写入普通日志或分析事件；不使用一键登录仍可选择短信登录或游客浏览。
- 你可以主动填写昵称、头像和个人简介等公开资料；个人简介审核通过前不会向其他用户展示。
- 你可以选填性别和生日，用于完善本人资料及授权运营人员进行性别、年龄段、资料完整度等汇总分析。这两项不在公开个人主页、社区动态或猫咪档案中展示，不填写不影响基础功能。
2. 猫咪照片、内容与互动
我们处理你主动拍摄或选择的猫咪照片、检测结果、主体区域、猫咪档案、卡片、成长记录、公开动态、评论、关注、举报，以及你主动发送的受控一对一文字私信。图片、精确位置和举报证据不会进入普通日志。上传前请确认照片不包含不必要的他人隐私；如含有可识别的他人肖像，请确保具备合法处理依据。
3. 拍摄时间与位置信息
共同守护功能补充说明：拍照后先在手机确认猫咪，你可选择健康状况、特殊处境或“不确定”，主动发布后进入内容审核。内容审核不等于健康诊断；涉及救助的情况由管理员另行核实。我们记录来源、拍摄时间及线索核实状态，不把照片元数据当作真实性保证。历史私密记录保持原有权限。
- 相机拍摄：仅在你主动拍摄并允许前台定位时，获取当次拍摄所需的位置；我们不申请后台持续定位。
- Android / iOS 相册选图：只有在你单独同意读取所选照片的位置与时间后，才处理本次所选原图内的拍摄时间和 GPS 元数据。Android 新版本记住你的允许或拒绝选择，你可在“我的 → 设置 → 隐私与权限”随时修改。我们不扫描整个相册，也不会读取未选择的照片。
- 线索核实：共同守护记录可在缺失元数据时提交，页面会标注时间、位置待核实，不会用当前手机位置冒充照片位置。只有符合时效和位置要求的记录才生成保护后的地图点；旧版分享入口仍适用原有校验条件。
- 位置保护：源坐标会转换为地图展示所需坐标；精确位置加密并限制访问。公开社区只显示稳定的约 200 米模糊位置，当前版本不提供精确位置公开入口，公开图片会移除 EXIF。
- 微信小程序：当前不提供相册原图元数据公开能力；后续启用前会更新本政策和相应提示。
4. 设备、运行与安全信息
Android 传感器与运行适配：在你同意隐私政策后，DCloud / uni-app 运行引擎及其页面运行组件可能通过 Android 系统接口查询设备支持的传感器类型列表（如加速度、重力、方向、光线等传感器的支持情况），用于判断设备能力和运行环境兼容性。传感器类型列表是设备支持哪些类型的硬件，不是已安装应用列表。在页面方向适配等功能中，运行组件可能按需读取加速度、重力等传感器信息，以识别方向变化并适配画面。上述传感器处理在设备本地进行；拍喵业务服务器及产品分析不接收传感器列表或原始读数，不将其用于广告画像。具体运行组件信息见下方第三方服务清单。
接力与感谢：地区、能力、可参与时间和位置授权均由你自愿填写或选择，用于匹配你愿意接手的需求；目前需求提醒为站内消息。精确位置只在拍摄者单独同意、参与人被确认、后台授权且未过期时向该参与人开放，并保留访问审计。有效贡献有来源记录和撤销机制，公开善意榜按贡献显示前十名，新用户默认以昵称展示；已有匿名或不公开选择继续保留，你可在“我的—编辑资料—善意榜署名”调整；完整个人贡献及区县、市、省、全国名次仅供本人查看。你可退出接力或调整公开选择。
设备记录补充说明（2026 年 9 月 10 日）：同意本政策后，我们记录设备型号、系统版本、App 版本、匿名安装标识摘要、首次及最近活动时间，以及本应用的安装器包名或 iOS 收据环境名称，用于兼容性维护、安全和系统/分发来源分析。只查询本应用的安装来源，不读取已安装应用清单，不采集 IMEI、MAC、硬件序列号、OAID 或 IDFA；来源不明时标为未知，不作为广告归因或设备实名。设备记录超过 180 天无活动后删除，注销时一并处理。
历史有效遇见榜补充说明：默认不参与，你在榜单页主动同意后才公开昵称、头像、已审公开遇见次数和全国/省/市/区县周期名次；可随时退出。服务端依据已加密保存的拍摄位置计算行政区域，不公开精确坐标或实时行踪，不向行政边界数据提供者发送用户位置；区县未达最低参与人数不展示。私密、待审、驳回或删除内容不计入，分享图需由你主动生成与分享。
为保障服务稳定、安全和改进产品，我们可能在你同意隐私政策后处理随机安装标识的安全摘要、随机会话标识、IP 地址、网络类型、设备平台、App 版本、请求时间、请求标识、页面与受控按钮编码、核心操作结果、响应状态、错误类别、审核状态和必要审计记录。普通产品分析不依赖 Android OAID，也不依赖 iOS IDFA 或 ATT；当前版本不接入广告 SDK。验证码、访问令牌、完整手机号、照片、私信正文和原始精确坐标不会写入普通日志或产品埋点。
二、设备权限及拒绝影响
| 权限或能力 | 使用场景 | 拒绝后的影响 |
|---|---|---|
| 相机 | 你主动拍摄猫咪时获取当次画面。Android 0.9.4（256）及后续版本在尚未授权时先显示用途说明，只有点击“开启相机”才申请系统权限 | 不能拍摄，但仍可浏览或从相册选择照片；拒绝后不自动反复申请 |
| 照片 / 媒体 | 读取你主动选择的图片 | 不能从相册选图，不会影响相机拍摄和浏览 |
| 所选照片的位置元数据 | 经单独同意后，验证本次所选原图的时间与 GPS | 仍可检测并保存私密卡片，但该照片不能公开分享 |
| 前台位置 | 当次拍摄定位、地图定位和位置模糊展示 | 仍可浏览；无法使用依赖当次位置的公开分享 |
你可以在系统设置中随时关闭权限，也可以撤回 App 内的可选同意。撤回不影响此前基于同意已经进行的处理，但我们会停止相应后续处理，法律另有要求的除外。
三、处理目的与自动化处理
- 识别照片是否包含真实猫咪、生成候选和私密卡片；系统只给出相似候选，不会自动认定同猫或自动合并猫咪档案。
- 提供收藏、图鉴、轻社区、消息、数据导出、账号找回和安全治理。
- 公开帖子和评论可能经过自动与人工审核。自动结论异常或不明确时，内容保持待审；当前内容审核工作进程只处理拟公开的帖子和评论，不处理私信正文、手机号或精确位置。
- 同猫协作只会在满足规则的已审核公开照片范围内发起社区投票，最终合并由后台人工终审，并保留审计和可回滚记录。
四、公开展示、委托处理与第三方服务
只有你主动确认分享的猫咪档案和动态才会进入社区。昵称、头像、审核通过的个人简介、公开内容及模糊位置可能被其他用户看到；性别、生日、手机号、私密卡片、私信、举报证据和精确位置不公开。经授权的运营人员可在管理后台按账号类型、状态、性别、年龄段、资料完整度和注册时间进行筛选与汇总分析，但后台不展示验证码、令牌、密码、密钥或完整手机号。我们不会出售个人信息，也不会用精确位置制作广告画像。
| 服务或能力 | 用途 | 可能涉及的信息 |
|---|---|---|
| DCloud App 引擎 / uni-app（数字天堂（北京）网络技术有限公司） | 构建和运行跨端 App、设备与运行环境兼容性判断、页面方向适配 | 实现具体端能力所需的设备与运行信息；同意后可能通过系统接口查询设备支持的传感器类型列表，方向适配按需读取加速度、重力等信息。传感器处理在本机进行，拍喵业务服务器及产品分析不接收传感器列表或原始读数。详见DCloud App 引擎隐私政策。 |
| Google ML Kit（Android 内置图像分类） | 在手机离线确认所选照片中是否有猫 | 输入照片及识别结果在本机处理，不发送给 Google；SDK 可向 Google 发送设备型号、系统及应用版本、安装实例标识、API 配置、性能与错误统计，详见 SDK 数据说明及 隐私条款。发布到拍喵时，照片仍需上传到拍喵进行内容审核。 |
| 腾讯位置服务 | 地图展示、坐标转换和位置相关功能 | 坐标、IP、网络和必要设备信息 |
| 阿里云短信服务 | 发送登录、找回和安全验证短信 | 手机号、短信模板参数和发送结果 |
| 阿里云号码认证SDK（阿里巴巴云计算（北京）有限公司） | 用户主动选择的本机号码一键登录 | 网络/IP、设备制造商及型号、操作系统、SIM卡状态、运营商类型与认证结果；详见号码认证隐私政策。 |
| 中移互联网移动认证（中移互联网有限公司） | 通过阿里云号码认证完成移动号码授权 | 网络/IP、运营商、本机号码、SIM卡状态、设备类型/厂商及系统；隐私政策。 |
| 中国联通手机号一键登录（中国联合网络通信集团有限公司） | 通过阿里云号码认证完成联通号码授权 | 网络/IP、运营商、本机号码、设备类型/厂商及系统；隐私政策。 |
| 天翼账号认证SDK（天翼数字生活科技有限公司） | 通过阿里云号码认证完成电信号码授权 | 本机号码、网络类型/状态/IP、运营商、设备类型/厂商及系统版本；隐私政策。 |
| Apple TestFlight / App Store | 测试分发、下载和版本更新 | 由 Apple 依其规则独立处理的账号、设备和下载信息 |
| 自有 YYTL Relay 与 YYTL 产品分析服务 | 接收启动、页面、按钮、核心操作和接口错误的去标识化统计 | 安装标识安全摘要、随机会话标识、平台、版本、受控事件与结果编码；不含手机号、照片、精确位置、私信正文或服务端密钥 |
第三方服务仅在相应功能启用时调用。我们会通过合同、配置和技术措施限制其处理范围；如未来新增会处理个人信息的第三方 SDK 或改变处理目的，将更新清单并在需要时重新取得同意。
五、保存期限与安全措施
- 拍喵账号、照片和守护业务资料由境内服务处理。第三方服务的处理规则见上述清单：Google ML Kit 的技术统计可能由 Google 境外服务接收，照片及识别结果不会因本机检测而发送给 Google。涉及依法需要单独同意的跨境处理，我们会在启用相应处理前完成告知和必要程序。
- 测试业务数据由境内测试服务器处理。我们通过 HTTPS、访问控制、敏感字段加密、权限隔离、操作审计、备份与恢复措施保护数据。
- 短信挑战、幂等键和临时会话按功能所需的短期限失效；尚未领取的临时卡片通常在 24 小时内清理；个人数据导出包仅限本人会话并在 72 小时后失效。
- 账号、猫咪卡片、图鉴和内容在提供服务所必需期间保存。账号注销经核验完成后，相关数据原则上在 15 个工作日内删除或匿名化；依法需要留存、争议处理和安全审计所必需的数据会在必要期限内隔离保存。
- 聊天 / 消息记录和客服沟通记录保存不超过 3 年，服务日志保存不超过 6 个月；达到期限后删除或匿名化，法律法规另有规定的除外。
- 发生或可能发生个人信息安全事件时，我们会依法采取补救、报告和通知措施。
六、你的权利
你可以在“我的 → 编辑资料”管理昵称、头像、个人简介、性别和生日，在“我的 → 设置 → 申请注销账号”完成短信核验并提交注销申请；还可以管理猫咪档案、公开动态、位置公开状态、关注、黑名单和私信偏好。查询、导出、更正或删除个人信息等其他请求，可通过本政策末尾的客服邮箱或电话联系我们。为保障账号安全，我们可能先核验身份，并一般在 15 个工作日内回复。
七、未成年人保护
拍喵不面向不满 14 周岁的儿童单独提供账号服务。未成年人应在监护人指导下使用，不应发布住址、学校、联系方式、精确位置或其他可识别个人的信息。如监护人发现儿童个人信息被不当处理，请联系我们核验并处置。
八、政策更新
功能、权限、第三方服务或处理目的发生重大变化时，我们会更新本政策，并通过 App 内弹窗、页面提示或其他显著方式告知；依法需要同意的，会在更新生效前重新取得同意。
九、联系我们
运营者 / 个人信息处理者：成都充惠网络科技有限公司；注册地址：四川省成都市；客服邮箱：403230688@qq.com；联系电话：400-606-7276；客服时间：周一至周五 9:00-18:00。你也可以在 App 内进入“社区安全中心”咨询或投诉；账号注销从“我的 → 设置 → 申请注销账号”提交。我们会核验身份，一般在 15 个工作日内回复。对处理结果有异议的，你还可以依法向网信、电信、公安、市场监管等主管部门投诉或举报。