同频屿隐私政策
同频屿隐私政策
个人信息处理规则|适用于同频屿网站、App 及相关服务
版本:1.0 生效日期:2026年10月19日
一、我们是谁及本政策适用范围
本政策由【上海市黄浦区星屿同频软件开发工作室(个体工商户)】(“我们”)制定,适用于你访问同频屿网站、使用同频屿 App 以及我们实际运营的相关服务。
运营主体名称:上海市黄浦区星屿同频软件开发工作室(个体工商户);个人信息保护联系邮箱:tongpinyu@163.com;一般联系邮箱:tongpinyu@163.com。正式发布前请确认上述主体与ICP备案、App备案及实际运营主体一致。
我们按本政策和适用法律处理个人信息。对不同功能另有单独说明或征求授权时,该提示与本政策一并适用。服务涉及个人敏感信息的,我们会告知处理必要性和对个人权益的影响,并依法取得单独同意。
二、我们处理哪些信息、为什么处理
我们只在实现具体功能所必要的范围内处理信息。你可以不提供可选信息;除非该信息是你请求功能所必需,否则不影响使用其他基础功能。
| 信息场景 | 信息、用途与必要性 |
|---|---|
| 注册、登录与账号安全 | 手机号、短信验证码核验结果、账号名、密码的加盐哈希、会话与安全状态。用于注册、登录、找回/保护账号、防止攻击和欺诈。手机号是手机号登录及安全联系所必需;密码方式使用账号名和密码。 |
| 账号资料与兴趣匹配 | 你主动填写的昵称、头像、简介、城市、兴趣/标签、收藏、关注、换物清单及其他资料。用于展示资料、提供社区和匹配功能。除账号识别所需资料外,兴趣资料通常可选;按页面可见范围展示。 |
| 用户内容与图片 | 你发布的笔记、帖子、评论、商品/周边信息、展会/摊位资料、同行安排、举报或反馈,以及你选择上传的图片和其必要文件信息。用于发布、展示、审核、存储、备份和处理投诉。公开内容按你选择范围展示;图片可能含有可识别他人的内容,请确保有权上传。 |
| 私信、同行与换物 | 消息正文、发送与接收对象、时间、会话关系、同行/交换/订单相关状态及你主动填写的集合安排。用于传递消息、履行同行或交易功能、风控及争议处理。消息向对应对象提供;仅为安全、投诉或法律需要按最小范围访问。 |
| 精确位置信息(敏感个人信息) | 仅当你主动选择“定位”“分享位置”或调用依赖位置的功能时,读取前台设备返回的经纬度;你发送的位置会成为消息内容。用于展示当前位置、解析城市、生成腾讯地图预览或发送给指定联系人。你可以拒绝或在系统设置关闭权限;未授权时仍可使用无需定位的功能。 |
| 相机与相册 | 你主动打开相机扫描交换二维码时,相机画面仅用于本机识别;当前扫码功能不以录制视频或上传相机画面为目的。你从相册选择并确认上传的图片会传到服务器,用于头像、笔记、商品、资料或证据展示。 |
| 设备、网络及安全日志 | 访问时间、IP地址、请求记录、账号安全与错误信息;设备系统或浏览器信息仅在请求提供或排查问题所需时处理。用于登录会话、反欺诈、网络安全、故障排查和依法留痕。 |
| 客服、举报与权利请求 | 你提交的邮箱、问题描述、附件、举报理由、证据及与我们的往来记录。用于答复、处理投诉、保护用户权益及依法配合调查。 |
三、敏感个人信息及权限说明
精确位置可能揭示你的行踪轨迹,属于敏感个人信息。我们只在你主动启动功能并授权后读取前台位置;当前 App 配置为使用时定位,不申请后台持续定位。若你把位置发进聊天,该坐标会被相应聊天对象看到,并在对方打开腾讯地图时交给腾讯地图。请仅向可信对象分享。
相机权限用于扫描交换二维码;相册权限用于你主动选择照片。系统会在调用相机或位置权限前显示原因。你可以在手机系统权限页撤回授权;撤回后对应功能可能无法工作,但不依赖该权限的功能仍可使用。
我们不会仅因你浏览基础社区内容而读取通讯录、短信、通话记录、后台位置或相机画面。若未来功能确需处理上述信息,会先说明目的与范围,并依法取得相应授权。
四、我们如何使用信息及处理依据
- 为你提供账号注册、登录、资料管理、内容发布、聊天、匹配、位置分享、换物、商家页面和交易相关服务,并执行你请求的功能。
- 维护系统和账号安全,预防欺诈、垃圾信息、未成年人风险、侵权和其他违法行为,处理举报及纠纷。
- 按法律法规、监管要求或有权机关依法提出的要求处理、留存或提供必要记录。
- 基于你单独作出的同意处理精确位置等敏感个人信息;你可撤回同意,但撤回不影响撤回前已经进行的处理。
我们不会把手机号、精确位置、聊天内容或照片用于无关广告画像,也不会出售个人信息。若新增个性化推荐、营销或其他非必要目的,会另行说明并提供法律要求的选择方式。
五、第三方服务与个人信息提供
为实现功能,我们会向下列服务商提供或允许其处理完成该服务所必需的信息。我们会通过合同和权限管理约束其用途、期限及安全措施。服务商自身可能依据法律及其隐私规则承担独立处理者义务;正式发布前应核实服务主体名称、地区、隐私政策链接和实际数据项。
| 服务商/组件 | 信息和用途 |
|---|---|
| 阿里云号码认证/短信认证服务 | 手机号、国家/区号、短信方案及请求标识、验证码核验结果。用于向你发送登录验证码并校验验证码;不会把验证码作为普通消息发送给其他用户。一次性验证码在当前流程中有效约5分钟,发送受冷却和频率限制。服务商具体保存期限以服务配置及其政策为准。 |
| 腾讯位置服务/腾讯地图 | 你主动定位或分享的经纬度,以及生成城市解析、坐标转换和地图预览所需请求。地图预览经同频屿服务器代理腾讯地图接口;若你点击打开腾讯地图,坐标会直接交给腾讯地图或其客户端。拒绝位置权限不会影响无位置功能。 |
| 阿里云计算基础设施 | 服务器托管及网络运行所需的账号数据、用户内容、图片引用、消息和安全日志。生产图片实际存储方式/地域须填明:【待核实数据库或阿里云 OSS、地域】。请在发布前按真实部署配置列出数据中心所在地及相关服务商。 |
| 系统相机/定位及应用运行组件 | Expo Camera 用于本机二维码识别,Expo Location 在前台读取你主动请求的位置,Expo Image Picker 读取你主动选择的照片。当前业务代码中,这些本地组件不因安装本身把相机画面或位置自动发给 Expo;只有你调用相应功能后,必要结果才会按上文流向同频屿或地图服务。 |
| 电子邮件服务(如你通过邮件联系我们) | 你的发件邮箱、邮件正文、附件及回复记录,用于答复请求。实际邮箱服务商:【待填写服务商及其隐私政策链接】。 |
我们不会因用户拒绝向第三方提供非必要信息而拒绝提供基本服务。第三方接收方、处理目的或信息种类发生变化时,我们会更新本政策并在法律要求时另行取得你的同意。
六、公开、共享与依法提供
- 公开:你主动发布并设为公开的昵称、头像、内容、图片、商品或摊位资料,会按发布页面说明向其他用户或公众展示。
- 对象间传递:你主动发出的私信、位置、同行邀请或交换信息会向所选接收者及相关参与者展示。接收者保存或转发后,可能无法由我们完全控制。
- 服务商:仅按前述场景向阿里云、阿里云号码认证及腾讯地图等提供完成服务所需的最少信息。
- 依法处理:在取得你的单独同意、履行法定义务、应对紧急生命财产安全风险,或依据法律规定及有权机关依法提出的要求时,按必要范围共享或提供。
我们不会公开你的私信、手机号或精确位置,除非你主动发布、发送给他人、另行授权或法律另有规定。
七、存储地点与保存期限
当前服务按中国大陆运营场景起草。数据库、日志、备份及图片存储的实际省市/地域须在发布前核实并补充:【阿里云存储服务】。未经依法履行跨境提供程序,我们不会将个人信息提供至境外;如发生跨境处理,将另行告知境外接收方、目的、方式、种类和权利行使方式,并依法取得单独同意或满足其他法定条件。
| 类别 | 保存期限 |
|---|---|
| 账号和手机号 | 账号存续期间;注销后在完成身份脱敏、清理的合理期限内删除或匿名化。为履行法律义务或处理未完结订单、争议而必须留存的除外。 |
| 短信验证码核验 | 当前一次性挑战约5分钟失效;服务商侧记录按其服务规则和合同期限保存。实际第三方期限须确认。 |
| 资料、图片、帖子、笔记、消息和关系 | 在提供对应功能所需期间,或至你删除内容/注销账号。法律要求、举报核查、争议处理或保护其他用户权益所需的证据可能在必要范围内隔离留存。 |
| 网络安全日志 | 依法及安全需要保存;网络安全法要求网络日志留存不少于六个月。 |
| 商品、服务及交易记录 | 如适用电子商务平台经营者的法定义务,平台经营者身份信息自退出平台起不少于三年;商品、服务及交易信息自交易完成起不少于三年。依法有更长期限的从其规定。 |
| 客服和权利申请记录 | 保存至请求处理完成及必要争议期满;具体期限:【待填写实际工单、备份保留周期】。 |
| 备份副本 | 【待填写:生产数据库、图片、日志和灾备备份的自动覆盖/清理期限】。超出保存期限或目的后删除、匿名化;删除实现前停止除存储和必要保护之外的处理。 |
账号注销后,我们会删除或匿名化可删除的账号资料和用户内容。法律要求留存的记录(例如适用的交易记录、安全日志)将隔离保存、严格限制访问,并仅用于法定义务、安全或争议处理。当前账号设置提供数据导出和注销入口;进行中的订单、交换或售后可能需先完成必要处理。
八、你对个人信息享有的权利
你可以依法行使以下权利:查询、复制、更正、补充、删除个人信息;撤回同意;限制或拒绝处理;请求转移符合条件的个人信息;注销账号;要求解释个人信息处理规则。
- 账号资料:在 App 设置中查看或修改。
- 导出和注销:在 App“账号与数据”中导出本人资料、内容、关系和消息;按页面流程提交注销。
- 位置、相机及相册授权:在手机系统设置中关闭相应权限。撤回授权不影响此前基于授权进行处理的效力。
- 其他请求或投诉:发送邮件至 tongpinyu@163.com,或在 App“设置 - 帮助与反馈”提交。请说明请求事项及账号识别信息;我们会以最小必要方式核实身份,并原则上在15个工作日内回复或完成处理。复杂、法定需延长或暂不能满足的,会说明理由及后续安排。
法律法规规定的保存期限未届满、删除在技术上难以实现或存在其他法定情形时,我们会停止除存储和采取必要安全保护措施外的处理。拒绝请求时,我们会依法告知理由及申诉渠道。
九、未成年人个人信息保护
本服务提供社区发布、聊天等功能。未满18周岁的用户使用这些功能时,我们将依照未成年人网络保护规定核验真实身份信息并采取相应保护措施;未满14周岁儿童的个人信息属于敏感个人信息,我们会制定专门处理规则,在取得监护人单独同意前不处理,并提供监护人行使权利的渠道。
如监护人发现我们在未取得必要同意的情况下处理儿童信息,请联系 privacy@tongpinyu.com。核实后我们将依法删除、停止处理或采取其他必要措施。正式发布前,运营方须确认年龄识别、监护人同意、身份核验、未成年人内容保护等产品机制已经实际落实;如未落实,不得仅凭本政策宣称已完成相关合规措施。
十、信息安全与事件处置
我们采取访问控制、传输加密、密码哈希、权限管理、备份及异常监测等与处理活动相适应的措施,限制员工仅在工作必要范围内访问信息,并对敏感访问进行控制或记录。互联网环境不能保证绝对安全。
发生或可能发生信息泄露、篡改、丢失时,我们将依法采取补救措施,并按法律规定向主管部门报告、告知受影响用户;如采取措施能够有效避免危害的,可依法采用其他通知方式。
十一、Cookie、本地存储与会话
网站可能使用 Cookie 或浏览器本地存储维持登录状态、记住角色选择和基本偏好;App 会在设备安全存储中保存必要的登录会话。清除或关闭必要存储会导致退出登录或部分功能不可用。当前政策不以广告追踪 Cookie 为目的。
十二、政策更新与法律适用
当处理目的、方式、个人信息种类、第三方服务商、存储期限或你的权利发生变化时,我们会更新本政策并提示你阅读;依法需要重新取得同意的,会在继续处理前征求同意。
本政策适用中华人民共和国大陆地区法律。
十三、联系我们
个人信息处理者:【待填写:运营主体法定全称】
个人信息保护联系邮箱:tongpinyu@163.com
一般联系邮箱:tongpinyu@163.com
注册地址/通信地址:【待填写】
主要法律法规与官方文本
- 《中华人民共和国个人信息保护法》
- 《中华人民共和国网络安全法》(2025年修正,2026年1月1日起施行)
- 《网络数据安全管理条例》(2025年1月1日起施行)
- 《未成年人网络保护条例》
- 《中华人民共和国电子商务法》(适用时)
- 《App违法违规收集使用个人信息行为认定方法》