协议与隐私。

一、我们收集的信息

在你使用本小程序过程中，我们可能收集以下信息：

1. 账号与身份信息

· 微信提供的用户标识（OpenID），仅用于系统内部识别你的身份，不向其他用户展示；

· 系统为你生成的公开用户标识（publicUserId），用于社交功能中的身份关联。

2. 你主动提供的个人资料

· 基础资料：昵称、性别、年龄、所在省/市；

· 身高与尺码（均可不填）：填写后默认在资料卡与资料页向其他用户展示，你可以在「编辑资料」里分别关闭展示；关闭后我们不再向其他用户下发该项，仅保留在你自己的账号下；

· 社交资料：身份（大码女孩或欣赏者，注册时选择，用于匹配过滤；注册后在与他人有任何互动之前可修改一次，欣赏者的性别同样，我们会记录修改时间，用于执行只能修改一次的规则）、想认识（仅大码女孩填写，表示希望认识的人的性别；选择女生或都想认识时，也会与同样作此选择的大码女孩互相推荐；仅用于匹配过滤，不向其他用户展示）、情感目标（恋爱/结婚/交友）、个人简介、兴趣爱好；

· 开场题（仅大码女孩可设，可不填）：设置后，想向你打招呼的人需要先回答这道题；题目会展示给可以与你互动的用户，回答会作为对方的第一条招呼消息保存；你可以随时修改或取消；

· 头像图片（如你选择上传）；

· 资料照片（如你选择上传，最多 6 张）：上传后先提交安全检测，通过前只在你自己的「编辑资料」与「资料预览」里显示；通过后向可以查看你主页的用户展示，其中第 1 张已通过的照片作为封面显示在「遇见」推荐卡片和主页顶部；未通过的照片不向任何人展示，由你自行删除；你可以随时删除照片或调整顺序；

· 个人语音介绍：仅在你阅读并单独同意《语音介绍授权协议》后录制，主动提交时上传音频、时长、大小及账号关联信息，用于资料展示和安全审核；我们不提取声纹特征、不建立声纹库，不以语音介绍识别或验证身份，也不将其用于 AI 功能或模型训练；

· 了解渠道调研：如你选择填写「从哪里了解到我们」的调研，我们会记录你选择的渠道及补充说明（也可选择跳过），仅用于运营统计；

3. 你在使用过程中产生的信息

· 社交行为：喜欢、跳过、打招呼、聊天消息、社区帖子、评论，以及每日喜欢配额使用记录（日期、已用次数、次数上限、限制原因）；

· 穿搭标签（可不填）：在「穿搭安利」分类发帖时，大码女孩可以标注这件衣服的尺码与版型感受；该标签仅向身份为大码女孩的用户展示，欣赏者与未登录访客看不到；

· 只收夸夸的帖子：你可以为自己的帖子开启「只收夸夸」（「互夸大会」分类默认开启）。该帖下的评论与回复只能从平台维护的预设短句中选择，我们保存你所选短句的编号与当时的文本；

· 聊后反馈（仅大码女孩可用）：你可以对聊过的用户私下标记「有礼貌」或「让我不舒服」（大码女孩之间也可以互相标记），我们记录会话标识、你与对方的公开用户标识、标记类型与时间。对方看不到是谁做了标记，也不会收到任何通知；该标记不公开展示，也不会自动扣减对方的文明分或冻结其账号。累计一定数量后，我们会相应减少对方每日可发起的打招呼次数，并生成一条供人工复核的风险提示；「有礼貌」累计到一定数量后，对方资料页会显示一个不含数字的徽章。你可以随时修改或撤销自己的标记；如对因此受到的限制有异议，可通过「意见反馈」联系我们；

· 联系方式交换记录：交换请求的发起、同意、拒绝状态及相关时间，以及每日发起次数记录；

· 订阅消息授权记录：当系统向你弹出订阅消息授权请求时，我们会记录你对各消息模板的授权结果（同意/拒绝）及对应场景，用于统计和优化通知功能；

· 服务号提醒信息：你在「我的 → 消息提醒」扫码关注我们的服务号并完成绑定后，我们会记录你在该服务号下的用户标识（OpenID）、关注状态、绑定时间及你选择接收的提醒类型；每次发送服务号提醒时记录发送结果（场景、是否成功、错误码与时间），不记录消息内容；

· 安全操作：拉黑记录、举报记录；

· 上传媒体：你在设置头像、上传资料照片、发送聊天消息、录制个人语音介绍或发布社区内容时上传的图片、语音和视频文件；

· 媒体上传安全记录：当你上传头像、图片、语音或视频时，我们会在服务端记录内部用户标识、媒体类型、文件标识和存储路径、关联的帖子或会话上下文、处理状态及相关时间，用于验证上传文件归属、阻止跨账号或重复使用，并清理未完成上传产生的孤立文件；

· 消息状态：消息的发送、已读、撤回状态及相关时间、阅后即焚的焚毁状态及时间，以及哪位会话参与者主动请求过语音转写的状态；该转写请求状态仅用于控制转写结果可见范围和校验 AI 回复建议的显式引用；

· 截屏事件上报：在聊天页面中，截屏事件由当前设备通过微信接口检测并上报，平台无法独立验证截图内容或事件真实性。系统会记录设备报告的时间及上报方身份标识，用于生成截屏通知消息；该记录作为聊天消息存储，双方均可查看。

· 使用与分析事件：注册成功、资料完成、首次上传头像、匹配卡曝光、喜欢或跳过、互动成功等事件，以及 variant、kind、action、matched 等状态字段。上述事件通过微信小程序自定义分析功能上报；我们不会在事件参数中主动附带聊天、帖子或评论内容，也不会附带 OpenID、昵称、联系方式等直接身份信息。

4. 登录日志信息

· 为保障账号安全，我们在你登录时记录登录时间、IP 地址（仅用于安全审计，在「登录记录」中以脱敏形式展示）。

· 你在登录页勾选同意并点击登录时，我们还会记录本次登录所用设备的品牌、型号、操作系统及版本和平台类型，不含网络类型和设备唯一标识；这些信息只在「登录记录」中向你本人展示，用于帮你识别异常登录和安全审计。已登录状态下启动小程序不记录。查看「登录记录」时，小程序会在本机读取同样的设备信息来标出「当前设备」，这次读取不上传。

· 在你登录或已登录状态下启动小程序时，我们记录小程序发布版本号的最近一次上报值，用于统计版本覆盖与故障分析；旧客户端未上报时记为未知。该值来自客户端，只作为统计信号，不用于身份认证、权限判断或功能限制。

· 在你已登录并启动小程序时，我们按自然日记录最近 35 天内的活跃日期（同一天只记录一次），仅用于后台计算日活跃和留存的聚合统计；该记录不包含你当天浏览、聊天或发布的具体内容，不用于身份认证、权限判断或用户级精准营销。

5. 文明分与行为管理信息

· 文明分数值及等级（优秀/正常/一般/不良）；

· 文明分变更记录：扣分、恢复、冻结、解冻的操作类型、触发原因、分数变化及时间；

· 账号冻结状态及冻结/解冻时间。

以上记录仅包含操作元数据，不记录你发送的具体内容。

6. 本地存储信息

· 我们在你的设备本地存储登录状态、用户偏好设置（匹配偏好、隐私设置）等信息，用于优化使用体验。这些信息不会上传至服务器，清除小程序缓存即可删除。

二、信息的使用目的

我们仅在以下合法、正当、必要的范围内使用你的信息：

1. 提供核心功能：用户匹配推荐（包括基于双方身份、性别与“想认识”进行过滤，以及按年龄、地区等偏好进行候选筛选）、消息通讯、社区交流、资料展示；

2. 保障账号安全和交流秩序：登录验证、异常检测、频率限制、防止滥用，并根据新用户状态和文明分等级调整每日喜欢次数；

3. 内容安全审核：

· 本地关键词过滤：检测并拦截包含违法违规关键词、外部网址等引流信息的内容；

· 微信内容安全接口（msgSecCheck）：调用微信官方提供的内容安全检测服务，对聊天消息、打招呼消息、个人简介、社区帖子和评论等文本内容进行合规性检测。检测过程中，你的文本内容将被传输至微信服务器进行分析，微信平台对该数据的处理适用《微信隐私保护指引》；

· 图片内容安全检测：调用微信官方提供的异步图片安全检测服务（mediaCheckAsync），对你上传的头像、资料照片、聊天图片及社区图片提交合规性审核。检测过程中，你的图片将被传输至微信服务器进行分析；

· 语音内容安全检测：对你提交的聊天语音和个人语音介绍进行异步安全检测。仅限双方 1:1 私聊，聊天语音在异步审核提交成功后可能在审核结果返回前交付给对方，个人语音介绍仍在机审通过后展示；后续判定违规时，相关消息将被撤回，媒体引用及已有语音转写将被清理；机审存疑时由授权管理员人工复核；

· 社区视频审核：你发布的社区视频在公开前由授权管理员人工审核；

· 图片二维码识别：系统在服务端自动识别你上传图片中包含的二维码并予以拦截，识别过程不涉及第三方；

· 联系方式识别：在双方完成联系方式交换确认前，系统自动识别并拦截聊天中的联系方式信息（如微信号、手机号），以保护交流安全；

4. AI 辅助功能：当你使用私聊中的破冰建议、回复建议或润色功能时，实现相应功能所需的文字会传输至微信云开发提供的 AI 大模型服务（腾讯混元）进行当次处理。破冰建议只使用双方资料中的兴趣和城市；回复建议会读取最近若干条对话；润色只把你选中的草稿发送给模型；如你在完成语音转写后再次主动选择「让聊天助手参考这段文字帮我回复」，还会读取你选中的转写文字。AI 生成的草稿不会自动发送。当你在「夸夸BOT」陪伴页主动发送文字时，该段文字与本页最近若干轮对话会传输至腾讯混元，用于当次生成只向你本人展示的回应；对话内容不写入业务数据库，离开页面即清除。首次使用前我们会单独征得你的同意，同意记录、你选择的「也可以夸我的身体」偏好及累计使用次数保存在你的账号下，你可以随时关闭该偏好，注销账号时一并删除。云平台运行日志可能记录本次的输入或生成结果，最长保留 7 天后自动删除；我们仅将这些日志用于安全与故障排查。

5. 语音转文字：当你主动对某条聊天语音点击「转文字」时，该条语音的音频内容会传输至腾讯云语音识别服务（ASR）转写为文字。该处理在中华人民共和国境内进行，仅用于相应的语音转写目的。转写结果仅向发起转写的一方展示，并随该条语音一并保存，在消息撤回、删除或账号注销时同步删除。只有当你在转写完成后再次主动选择「让聊天助手参考这段文字帮我回复」，该段转写才会按前款说明用于腾讯混元生成当次回复建议。此外，云平台运行日志可能记录本次的输入或生成结果，最长保留 7 天后自动删除；我们仅将这些日志用于安全与故障排查。机器转写可能存在误差，不作为事实依据；每人每日可转写的次数有限。

6. 文明分管理：

· 根据经确认的违规处理结果（如举报成立、内容安全审核违规）计算和更新文明分；短期多用户拉黑只生成待人工复核的风险信号，不直接改变文明分；

· 根据文明分等级自动调整可用功能范围（如限制每日喜欢次数、新建会话数、暂停打招呼功能、冻结账号等）；

· 记录文明分变更日志，用于系统审计和申诉处理；

7. 举报与拉黑处理：有效举报按既定规则评估和处理；短期多用户拉黑只生成待人工复核的风险信号，不会仅凭阈值自动扣分或冻结；

8. 媒体上传安全：在上传前签发与当前用户、媒体类型和业务上下文绑定的上传记录，业务提交时验证并收养；不匹配、过期或重复使用的记录会被拒绝，未完成上传产生的孤立文件按期限清理；

9. 消息通知：经你在微信订阅消息授权弹窗中同意后，通过微信订阅消息向你发送打招呼提醒、新消息通知、匹配成功通知、被喜欢提醒、评论回复通知。你可以随时在微信设置中关闭订阅消息。如你已关注并绑定我们的服务号，订阅消息无法送达时，我们会通过服务号向你发送不含对方昵称与消息内容的中性提醒，发送频次受限；你可以在「我的 → 消息提醒」中选择接收的提醒类型，或取消关注服务号停止接收；

10. 改进产品体验：通过微信小程序自定义分析统计注册、资料完善、匹配卡曝光、喜欢或跳过及互动成功等流程的聚合趋势；在自有数据库中按自然日保留最近 35 天的账号活跃日期，用于计算日活跃与留存聚合；并统计账号最近一次上报的小程序发布版本，用于版本覆盖与故障分析、改进匹配规则和产品流程。上述信息不用于用户级精准营销或权限判断；

11. 处理用户请求：响应举报、处理反馈、执行账号注销；

12. 满足法律法规及监管要求。

三、自动化决策说明

本小程序使用自动化系统进行以下决策：

1. 身份与匹配偏好过滤：系统根据双方身份、性别和“想认识”进行过滤；不满足身份匹配条件（例如两位欣赏者）或偏好不匹配时，候选会被跳过或新互动被阻止。你关闭个性化推荐后，城市、年龄、想看的性别及情感目标等偏好不再用于个性化筛选，候选按稳定中性顺序展示；身份匹配、拉黑和账号状态等安全规则仍然有效；

2. 内容安全审核：自动检测并拦截违规内容；

3. 举报阈值判定：当同一违规内容收到多名有效用户举报时，系统可能按既定规则判定并触发相应处置；

4. 拉黑风险信号：当用户在 7 天内被 3 名及以上不同用户拉黑时，系统仅生成待人工复核的风险信号；该信号本身不自动扣分、冻结或限制功能；

5. 文明分计算与功能限制：系统根据文明分自动调整用户可用功能范围，包括每日喜欢次数上限；

6. 账号冻结与解冻：文明分低于 40 分时系统自动冻结账号，冻结期满后自动解冻并重置分数；

7. 媒体安全审核：对用户上传的头像、资料照片、聊天图片、聊天语音及个人语音介绍提交异步安全审核（图片含二维码识别拦截）；机审存疑时由管理员人工复核；社区视频在公开前进行人工审核；

8. 联系方式识别拦截：在双方完成联系方式交换确认前，系统自动识别并拦截聊天中发送的联系方式信息；

自动化决策可能存在误判。如你对处理结果有异议，可通过「帮助与反馈」→「意见反馈」联系我们进行申诉，我们将在核实后作出相应处理。

四、信息的存储与保护

1. 你的个人信息存储于微信云开发（腾讯云）提供的云数据库中，服务器位于中华人民共和国境内。

2. 你的身份标识（OpenID）仅在服务端使用，不会传输至前端或暴露给其他用户。

3. 我们采取以下措施保护你的信息：

· 前后端通信通过微信云开发安全通道进行；

· 所有数据库访问均通过云函数进行身份校验，前端无法直接读写数据库；

· 敏感操作（发消息、修改资料等）设有频率限制，防止恶意滥用；

· 文明分审计日志存储在独立集合中，仅云函数可写入，前端无法访问。

4. 数据保留期限：

· 登录日志（含登录设备信息）：自动保留 90 天后删除；

· 逐日活跃日期：仅保留最近 35 天，同一天最多记录一次，账号注销后删除；

· 小程序发布版本：仅保留账号最近一次上报值，不保存版本历史；旧客户端未上报时保持未知，与账号生命周期一致，账号注销后删除；

· 文明分审计日志和每日喜欢配额记录：与账号生命周期一致，账号注销后删除；

· 意见反馈内容及其中你主动填写的联系方式：与账号生命周期一致，账号注销后删除；

· 聊天语音、个人语音介绍和社区视频：正常内容按对应消息、资料或帖子生命周期保存；违规媒体在停止展示后进入隔离保留，并按安全清理规则删除；你可从资料完善、编辑资料或隐私设置中的“语音介绍授权”撤回授权并删除当前和待审核语音，停止展示后执行文件清理，失败会重试；授权版本、最近同意及撤回时间仅用于授权核验，随账号注销清除；

· 资料照片：随你的资料保存；你删除某张照片、或你的资料被后台重置时，对应文件随即清理，删除失败会重试；未通过安全检测的照片停止展示后进入隔离保留，并按安全清理规则删除；账号注销时删除；

· 媒体上传安全记录：未完成且未被业务收养的记录自签发起 24 小时后进入清理；文件删除失败时会继续重试，直至成功；已收养或已清理的终态记录最长保留 7 天，用于幂等校验和短期安全审计；账号注销时同步清理；

· 使用与分析事件：本小程序不在自有数据库中另行存储原始事件，也不建立用户级分析画像；事件由微信小程序自定义分析平台依其公开规则处理和保存，我们仅查看平台提供的聚合统计结果；

· 账号注销后：个人信息在冷静期（7 天）届满并完成注销后，从活跃业务系统删除或匿名化处理；

· 云服务备份可能在有限保留窗口内继续存在，并在服务商保留期届满后清理；实际生产套餐的备份保留期限将在上线前核实并留档；

· 法律法规要求留存的信息将依法保存相应期限。

五、信息的共享与披露

1. 我们不会向任何第三方出售你的个人信息。

2. 仅在以下情况下，我们可能共享或披露你的信息：

· 经你明确同意；

· 内容安全检测：你的文本内容将通过微信内容安全接口（msgSecCheck）传输至微信平台进行合规性检测；你上传的图片和语音将通过微信异步媒体安全检测服务传输至微信平台进行合规性审核。微信平台对上述数据的处理适用《微信隐私保护指引》；机审存疑的语音及你主动发布的社区视频可能由授权管理员人工复核；

· 使用分析：注册、资料完善、匹配卡曝光、喜欢或跳过、互动成功等事件及有限状态字段将通过微信小程序自定义分析功能处理。我们不在事件参数中主动附带内容原文或直接身份信息，仅查看聚合统计结果；微信平台对相关数据的处理适用《微信隐私保护指引》；

· AI 辅助功能：当你使用破冰建议、回复建议、润色或「夸夸BOT」陪伴功能时，实现相应功能所需的文字将传输至微信云开发提供的 AI 大模型服务（腾讯混元）进行当次处理。回复建议包括最近若干条对话，以及你在转写完成后再次主动选择供参考的语音转写文字；草稿不会自动发送；夸夸BOT 陪伴包括你主动发送的文字与该页最近若干轮对话。该处理在中华人民共和国境内进行，仅用于相应的辅助或安全目的；

· 语音转文字：当你主动对某条聊天语音点击「转文字」时，该条语音的音频内容将传输至腾讯云语音识别服务（ASR）转写为文字。该处理在中华人民共和国境内进行，仅用于相应的语音转写目的；未被主动请求转写的语音不会提交至该服务，转写结果也不会在你未再次主动选择时提供给腾讯混元；

· 根据法律法规、监管要求或司法机关的合法要求；

· 为保护你或公众的生命财产安全等紧急情况。

3. 你设置为公开的个人资料（昵称、头像、资料照片、个人简介、兴趣爱好等）可能被其他用户在匹配推荐中看到，其中资料照片只展示通过安全检测的；未登录的访客在「遇见」页只能看到推荐卡片上的性别、年龄和所在城市，看不到昵称、头像和其他资料，开启隐身模式后也不会出现在访客看到的推荐卡片中。你可以通过「隐私设置」控制信息的可见范围。

4. 你在社区中主动发布的帖子、评论及相关互动信息，可能被其他用户在社区页面中看到；公开帖子及其详情和第一页评论也可能被未登录的访客浏览，访客看到的发帖人和评论人不显示昵称、头像、性别和位置。

六、你的隐私控制

你可以通过以下方式管理你的个人信息：

1. 编辑资料：随时在「我的」→「编辑资料」中修改昵称、头像、资料照片、简介等信息；

2. 个性化推荐：在「隐私设置」中随时关闭个性化推荐。关闭后，城市、年龄、想看的性别及情感目标等偏好不再用于个性化筛选，候选按稳定中性顺序展示；身份匹配、拉黑和账号状态等安全规则仍然有效；

3. 隐身模式：在「隐私设置」中开启或关闭隐身模式（开启后你将不会出现在其他用户的推荐列表中，但仍可正常联系已有会话用户）；

4. 拉黑与举报：对不当用户进行拉黑或举报操作；

5. 查看登录记录：在「安全中心」→「登录记录」中查看近期登录历史；

6. 查看文明沟通等级：在「安全中心」中查看当前文明沟通等级（仅显示等级，不显示具体分数）；

7. 消息提醒管理：在微信「设置」→「订阅消息」中随时关闭本小程序的订阅消息；服务号提醒可在「我的 → 消息提醒」中选择接收的类型，或取消关注服务号停止接收；

8. 社区主页入口：在「隐私设置」中关闭「社区主页可见」后，其他用户从你的帖子或评论中仍可看到当时展示的昵称和头像，但不能由此进入你的个人主页查看资料；

9. 社区帖子可见范围：新发布的帖子默认公开，公开帖子及其评论可能被未登录访客浏览（不显示你的昵称、头像、性别和位置）；你可在自己的帖子详情菜单中随时改为「仅自己可见」、恢复公开或删除帖子；

10. 申诉：如你对匹配偏好过滤、文明分扣减、账号冻结等自动化决策结果有异议，可通过「帮助与反馈」→「意见反馈」联系我们。

七、账号注销与个人信息处理

1. 你可以随时通过「安全中心」→「注销账号」申请注销。

2. 注销设有 7 天冷静期，期间仅可登录查看注销状态并撤销注销申请，不能浏览账号内既有数据或进行新增互动。冷静期内，本小程序仅提供注销状态查看和撤回。如需查阅或复制与本人有关的个人信息，请通过客服微信提出请求。我们完成必要身份核验后及时处理。该请求不恢复账号功能或互动权限。

3. 注销完成后：

· 你的账号将无法再登录；

· 聊天记录、图片及语音消息、阅后即焚消息、点赞关系、拉黑记录、打招呼记录、每日喜欢配额记录、联系方式交换记录、订阅消息授权记录、服务号绑定信息与提醒发送记录、通知、举报记录、登录日志、逐日活跃日期、小程序发布版本、文明分记录及审计日志、媒体上传安全记录将从活跃业务系统删除；

· 你发布的帖子、评论文字可能在去除身份信息后保留，作者将显示为“已注销用户”；

· 经验证归属于你的头像、资料照片、帖子图片及视频、评论图片、个人语音介绍，以及与你账号聊天记录关联且可验证的聊天图片和聊天语音将被删除；

· 为防止注销任务重复执行，系统会保留不可用于恢复账号资料的内部 ID 与注销状态记录；

· 云服务备份可能在有限保留窗口内继续存在，并在服务商保留期届满后清理；实际生产套餐的备份保留期限将在上线前核实并留档；

· 法律法规要求留存的信息将依法保存。

八、未成年人保护

1. 本小程序仅面向年满 18 周岁的用户提供服务。

2. 若你未满 18 周岁，请勿注册、登录或以任何形式使用本小程序。

3. 如我们发现用户不符合年龄要求，有权限制或终止向其提供服务，并对相关账号及数据进行处理。

九、政策的更新

我们可能根据法律法规变化或业务调整更新本政策。涉及个人信息处理目的、方式、种类等重要变化时，我们将在本小程序内显著提示更新内容，并要求你重新阅读确认。

十、联系我们

如你对本隐私政策有任何疑问，或希望行使你的个人信息权利（包括对自动化决策结果的申诉），可通过以下方式联系我们：

· 小程序内「帮助与反馈」→「意见反馈」

· 客服微信：XLUV_KeFu