隐私政策

一、适用范围与处理者

本政策适用于相遇轨迹官网、账号中心、Windows、macOS、iPadOS 客户端及相关账号、授权、设备、诊断和售后服务。个人信息处理者为宁夏巨蟹座文化传媒有限公司。如对本政策或个人信息处理有疑问、投诉，或需要行使个人信息权利，可拨打18589993214，也可通过支持中心公布的客服微信联系我们。

我们遵循合法、正当、必要、诚信、目的明确和最小范围原则，不会因用户拒绝与所用功能无关的非必要信息而拒绝提供该项基本功能。

二、我们处理的信息

• 账号与身份验证：手机号、邮箱、验证状态、昵称、头像；密码仅保存不可逆安全哈希，不保存明文密码。短信或邮件验证码只用于完成当次验证，并受有效期、次数和重放限制。
• 授权与交易：套餐、权益来源、有效期、席位、设备迁移、试用或赠送记录、订单号、金额、支付与退款状态。iPadOS 订阅核验时还会处理 Apple 提供的商品、交易状态和账号关联标识，不接收或伪造用户的 Apple 密码。
• 设备与许可：平台、客户端完整版本、设备显示名称、系统及架构、硬件密钥能力、设备公钥及不可逆摘要、稳定安装标识的不可逆摘要、最近联网时间、绑定和离线租约状态。
• 安全与运维：登录会话、令牌的不可逆摘要、用户代理摘要、IP 地址的不可逆摘要，以及登录、验证、设备、授权、退款和管理操作的时间、结果与必要审计信息。
• 历史测试、公测、邀请与客服：服务转入公测前用户主动提交的历史测试资料、同意记录、邀请关系，以及与客服沟通时主动提供的问题说明和截图。
• 诊断信息：仅在用户主动提交，或已单独开启自动诊断同意时，处理客户端版本、故障时间、错误摘要和经敏感信息检查的诊断包。请勿在截图或日志中提交密码、验证码、令牌、私钥或无关个人信息。

四、处理目的和方式

上述信息用于创建和保护账号、发送验证码与安全通知、提供试用或专业版权益、核验订阅与订单、绑定或迁移设备、签发服务器许可证、处理售后与退款、识别攻击和滥用、排查用户主动报告的故障，以及履行网络安全、消费者保护和其他法定义务。我们不会出售个人信息，也不会将活动照片用于广告画像或模型训练。

授权有效期、剩余席位和服务器租约以服务器时间及服务器记录为准；客户端本地时间不能延长权益。涉及管理员赠送、停用或设备迁移的操作会保留必要审计记录，但审计日志不记录密码、验证码或令牌明文。

五、本机存储、Cookie 与权限

• 官网使用必要的 HttpOnly 登录 Cookie 维持账号会话，并在浏览器本地保存用户主动勾选的准备清单状态；这些内容不用于跨站广告跟踪。
• 当前官网未接入第三方广告、行为画像或营销分析跟踪器。后续如新增非必要统计工具，将先更新告知并按法律要求取得同意。
• 客户端相机、照片、文件、网络和打印等权限只在用户启用对应功能时申请。用户可通过操作系统设置关闭权限，但对应拍摄、导入、导出或打印功能可能无法使用。

六、保存期限与账号注销

• 账号资料在账号存续期间保存。账号注销后立即停止常规登录、撤销会话、许可证和设备租约；本机照片和项目不会由服务器远程删除。
• 用户主动上传的诊断内容默认保存不超过 30 天，到期后由系统清理；为处理仍在进行的问题确需延长时会另行说明。
• 验证码、会话和设备挑战按各自有效期失效；为防止重放、攻击和批量滥用，必要的发送、使用和失败记录按照安全风险存在期间保存。
• 订单、退款、订阅、设备、赠送及安全审计记录，按照履行合同、处理争议和法定义务所需的最短期限保存。达到目的或法定期间届满后删除或匿名化；法律允许继续保存时，将限制访问和用途。

自助注销会先检查有效会员、未完成订单和退款。注销不等于立即物理删除所有依法需要留存的记录；如希望进一步查询具体留存内容、申请删除或匿名化，请通过本政策第一条的渠道联系我们。

七、共享、委托处理与第三方服务

我们仅在完成具体功能所必需的范围内向下列服务商提供信息，并通过权限、合同和安全要求限制其用途：

• 腾讯云短信和邮件服务：处理收件手机号或邮箱、验证码及安全通知内容，用于注册、登录验证和账号安全通知。
• Apple App Store：用户主动通过 iPadOS 购买或恢复购买时，由 Apple 独立处理付款信息；我们处理 Apple 返回的商品与交易状态，用于核验账号权益。具体规则同时受 Apple 隐私政策和商店条款约束。
• 微信支付、支付宝：用户主动通过官网订单付款时，支付机构将独立处理付款账号和支付工具，我们仅提供订单号、金额等完成支付所必需的信息并接收支付或退款状态。

除依法提供、保护用户重大合法权益、企业合并重组中依法承接并重新告知，或另行取得同意的情形外，我们不会向其他个人信息处理者提供个人信息。不会向短信、邮件或支付服务商提供本机活动照片。

八、信息安全与事件处置

我们采取加密传输、字段加密、密码和令牌哈希、访问控制、最小权限、设备公钥校验、日志审计、备份和网络端口隔离等措施。发生或可能发生个人信息泄露、篡改、丢失时，将及时采取补救措施，并按法律要求向有关部门和受影响用户告知事件类型、可能影响、已采取措施及联系方式。

九、用户权利

用户可以在账号中心查询和更正资料、修改手机号或邮箱、管理登录会话、头像与设备，并在满足页面条件后自助注销账号。用户还可以通过客服电话或客服微信申请查阅、复制、更正、补充、删除个人信息，撤回可撤回的同意，解释处理规则或投诉。为保护账号安全，我们可能核验申请人与账号的关联；一般会在法律规定期限内答复。

撤回同意不影响撤回前基于同意已经进行的处理，也不影响履行合同、安全保护或法定义务所必需的处理。用户拒绝诊断信息不会影响账号、拍摄或授权的基本使用，但我们可能无法定位特定故障。

十、未成年人

本产品主要面向活动服务经营者和成年专业用户。未满 14 周岁的未成年人不得自行注册；确需使用的，应由监护人阅读并同意专门规则后再联系我们。活动组织者使用软件拍摄未成年人时，应依法履行告知并取得监护人授权，不得把现场拍摄对象的个人信息用于未告知的目的。

十一、更新与联系

发生处理目的、方式、信息种类、保存期限或对外提供对象的重大变化时，我们会更新本政策，并通过官网、账号中心或客户端显著通知；依法需要重新取得同意的，将在继续处理前取得同意。历史版本和生效日期以页面标注为准。

个人信息处理者：宁夏巨蟹座文化传媒有限公司；客服电话：18589993214；客服微信二维码：前往支持中心查看。