隐私政策

第一条（个人信息的处理目的及处理项目）

本公司处理提供服务所必需的最少限度的个人信息。

1. 会员注册及会员管理
   • 处理目的: 用户识别、实名认证、成年与注册资格确认、账号创建·管理、防止重复·不正当注册、使用合同管理
   • 处理项目: 认证UID、电子邮箱地址、是否已完成实名认证、实名认证方式、是否成年、是否具备注册资格、认证时间、匿名识别值、身份证件签发国（国籍）
   • 使用应用内短信实名认证方式时临时处理的项目: 真实姓名、手机号码、移动通信运营商、居民登记号码或外国人登记号码前7位
   • 使用护照·身份证件实名认证方式时临时处理的项目: 护照或身份证件图像、面部照片（自拍）、活体检测影像、证件号码、出生日期、性别、签发国（国籍）
   • 处理依据: 服务使用合同的订立·履行，以及在适用相关法律法规义务的情况下对该义务的遵守

   使用应用内短信实名认证方式时，上述信息仅在向实名认证机构传送认证请求期间临时处理，不存储于本公司数据库。作为实名认证结果收到的CI/DI原文亦不存储于本公司数据库，仅使用为防止重复·不正当注册所必需的匿名识别值。

   使用护照·身份证件实名认证方式时，身份证件图像、面部照片、活体检测影像及证件号码由实名认证专业服务商Didit处理，不存储于本公司数据库。本公司仅接收并保管判定结果与身份证件签发国（国籍）；证件号码仅用于生成防止重复·不正当注册的匿名识别值，使用后立即销毁。无法自动判定的，Didit的审核人员可直接查看所提交的原始资料；判定结束后，本公司向Didit请求删除其保管的原始资料。

2. 个人资料及匹配服务的提供
   • 处理目的: 个人资料的构成·展示、用户推荐、浏览·筛选、LIKE/PASS、匹配及服务个性化
   • 必需或基本处理项目: 昵称、出生日期、个人资料照片、个人资料照片的公开范围（公开·非公开）及展示顺序、个人取向及使用服务所需的个人资料信息
   • 选择处理项目: 自我介绍、追加的个人资料照片、身高、生活方式、兴趣、取向信息、关系状态、活动地区等用户自行选择输入的信息
3. 个人资料照片的自动审核
   • 处理目的: 阻止展示性内容等不符合运营政策的照片，保护用户并安全运营服务
   • 处理项目: 个人资料照片图像、审核判定结果、判定事由分类、审核所使用的审核模型版本、审核时间，以及判定被暂缓时的起始时间
   • 处理依据: 服务使用合同的订立·履行，以及本公司为保护用户的正当利益

   本公司不存储自动审核过程中生成的判定详细内容，仅保管上述处理项目所载的最低限度结果。自动审核的具体流程及用户的权利，于第九条中说明。

4. 聊天·社区及用户之间的连接
   • 处理目的: 提供小点消息、匹配、一对一聊天、社区帖子·评论等服务，以及处理非公开照片的公开请求·同意
   • 处理项目: 消息内容、帖子、评论、撰写时间、对方或帖子的识别信息、非公开照片的公开选择及同意记录、各聊天室的查看权限记录、相关服务使用记录
5. 举报·拉黑及服务的安全运营
   • 处理目的: 防止冒充·盗用·骚扰·不正当使用，处理举报·拉黑，使用限制，防止重新注册，处理争议及客户咨询
   • 处理项目: 举报·拉黑记录、举报事由及资料、账号及个人资料识别信息、相关帖子·消息、处罚·申诉记录、服务使用记录
6. 付费服务及支付
   • 处理目的: 确认订阅状态、提供付费权益、恢复购买、处理支付·退款·争议
   • 处理项目: 账号识别信息、所购商品、订阅状态、订单·交易识别信息、支付及恢复购买所需的信息

   信用卡号等实际支付手段的原始信息，由Apple App Store或Google Play等相应支付服务商处理，本公司不直接保管。

7. 可选功能
   • FACE认证: 确认面部是否真实存在、与个人资料照片是否一致，防止冒充·照片盗用
   • 位置信息: 推荐附近用户、计算距离、基于位置的浏览·筛选
   • 隐藏熟人: 基于通讯录进行比对，以降低与认识的人相遇的可能性

   为实现隐藏熟人功能，本公司不在服务器上存储终端通讯录原文，比对所需的信息以难以辨认原文的转换形式处理。

8. 使用服务过程中可能自动生成的信息
   • IP地址
   • 设备的时区设置
   • 根据IP地址推断的访问国家（国家层面的汇总）
   • 访问时间及服务使用记录
   • 设备信息
   • 操作系统及应用版本
   • 推送通知令牌
   • 错误·故障·诊断信息
   • 为安全及防止不正当使用所必需的技术信息

   为推定·确认用户的居住国家，并据此确定其在社区与匹配中被展示的范围，本公司利用访问服务时观测到的IP地址与设备的时区设置推断访问国家。在此过程中，IP地址与时区设置仅在判定国家期间使用，不予存储，且不收集位置坐标。本公司保管的仅为按周合计的、来自各国家的访问天数汇总，不生成按日期的移动记录。该汇总最长保管91日后删除，且不向第三方提供。国家推断在本公司服务器内使用MaxMind提供的GeoLite2数据，不将用户的IP地址传输至外部。（This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com）

   为改进服务质量与查明错误原因，本公司使用Firebase Analytics及Firebase Crashlytics，并通过其自动收集设备信息、应用使用记录、错误·故障信息等。

9. 广告性信息

   本公司发送活动、权益、促销等广告性信息时，仅对另行取得接收同意的用户，使用其电子邮箱地址、推送令牌及营销接收同意记录等。

   本公司不收集广告标识符（ADID·IDFA），也不提供利用行为信息的定向广告。今后本公司如收集广告标识符，或另行收集广告·行为信息，或引入第三方广告工具，将在实际处理开始前依相关法律法规履行告知·同意程序，并变更本隐私政策予以公开。

第二条（敏感信息的处理）

1. 鉴于服务特性，本公司可处理用户自行输入的性取向、性别认同或与关系·取向相关的信息中，依相关法律法规属于敏感信息的信息。
2. 本公司将敏感信息与一般个人信息区分处理；相关法律法规有要求的，与其他个人信息的同意分开另行取得同意。
3. 敏感信息仅用于用户推荐·匹配·个人资料提供等用户已同意的服务目的。
4. 用户在个人资料中输入的敏感信息中如有向其他用户公开的项目，本公司将予以告知，以便用户知悉该信息可能被公开。可选择公开范围的项目，可通过服务提供的个人资料·公开设置进行变更。
5. 在FACE认证过程中，为确认面部是否真实存在以及与个人资料照片进行比对，可处理面部信息。
   • FACE认证为可选功能。
   • 本公司不持续保管自动认证过程中生成的拍摄资料。
   • 为人工审核而另行提交的FACE认证资料，最长保管7日后删除。
   • 作为比对基准的照片为用户处于有效状态的个人资料照片；设置为非公开的照片，在有效状态下同样计入基准照片。照片的公开范围设置仅决定其他用户可见的范围，并不决定该照片是否作为FACE认证的比对对象。
   • FACE认证结果仅表示特定时点的认证流程已完成，并不担保会员的身份·性格·行为或今后的可信度。

第三条（个人信息的收集方法及设备访问权限）

1. 本公司通过下列方法收集个人信息。
   • 在会员注册及实名认证过程中由用户直接提供
   • 在填写个人资料及使用服务过程中由用户直接输入·登记
   • 在使用服务过程中自动生成
   • 通过Apple、Google、实名认证机构、护照·身份证件实名认证服务商等用户所使用的合作·受托服务，在必要范围内接收；使用应用内短信实名认证方式时，将用户输入的实名认证信息传送给实名认证机构；使用护照·身份证件实名认证方式时，将用户拍摄·提交的资料传送给该实名认证服务商
   • 在客户支持、举报·申诉过程中由用户直接提交
2. 为提供服务功能，本公司可访问终端的下列功能。
   • 照片·媒体: 登记个人资料照片及服务内图像
   • 相机: FACE认证、护照·身份证件实名认证拍摄、拍照及必要的附件功能
   • 位置: 推荐附近用户及计算距离
   • 通讯录: 隐藏熟人
   • 通知: 匹配·消息·服务通知，以及在用户同意的情况下提供广告性信息
3. 对于可选访问权限，即使用户未予允许，本公司也保证除该功能外的基本服务可以正常使用。
4. 用户可随时通过操作系统的设置变更可选访问权限。

第四条（个人信息的保有及利用期间）

1. 个人信息的处理目的已达成或使用合同终止的，本公司立即销毁该个人信息。
2. 用户申请删除账号的，本公司可设置7日的宽限期，以便恢复误删的账号；宽限期届满后，除依相关法律法规或另有保管事由者外，个人信息将被删除或匿名化。
3. 依相关法律法规或为服务的安全运营，下列信息保管一定期间。
   • 有关合同或撤回要约等的记录: 5年
   • 有关货款支付及货物·服务供应的记录: 5年
   • 有关消费者投诉或争议处理的记录: 3年
   • 有关标示·广告的记录: 6个月
   • 有关服务访问的记录: 3个月
   • 为判定居住国家的国家层面访问汇总: 91日
   • 举报·拉黑·不正当使用、使用限制及处罚申诉等安全记录: 最长3年
   • 为FACE人工审核而提交的认证资料: 最长7日
   • 个人资料照片自动审核的判定记录（判定结果、事由分类、审核模型版本、审核时间）: 该照片保管期间
   • 因自动审核而自个人资料撤下的照片及其事由记录: 为确认重复违规及应对争议所必需的最短期间
   • 运营负责人查看待审核照片的记录: 最长3年
   • 位置信息利用·提供事实确认资料: 相关法律法规及位置信息服务使用条款规定的期间
   • 实名认证匿名识别值及其关联记录: 账号删除之后，为防止重复·不正当重新注册以及重复领取注册权益·活动奖励所必需的最短期间
4. 个人位置信息的具体保有·利用期间，依照另行制定的位置信息服务使用条款。
5. 法律法规另行规定保存期间的，在该法律法规规定的期间内分离并安全保管。

第五条（个人信息的销毁）

1. 个人信息不再必要时，本公司立即予以销毁。
2. 依其他法律法规须继续保存个人信息的，本公司将该个人信息与其他个人信息分离保管或限制访问。
3. 个人信息的销毁方法如下。
   • 电子文件及数据以难以恢复或再生的安全方式删除。
   • 如有纸质文件，采用粉碎或焚烧等难以恢复的方式销毁。

第六条（个人信息向第三方提供）

1. 本公司原则上不向第三方提供用户的个人信息。
2. 但有下列情形之一的，可在相关法律法规允许的范围内提供必要的个人信息。
   • 用户就向第三方提供另行表示同意的
   • 法律有特别规定，或为遵守法定义务所必需的
   • 侦查机关·法院·行政机关等依相关法律法规规定的合法程序提出要求的
   • 其他依个人信息保护法等相关法律法规允许的
3. 今后如推出向第三方提供个人信息的服务，本公司将事先告知接收方、提供目的、提供项目、保有·利用期间以及拒绝同意所产生的影响，并取得必要的同意。

第七条（个人信息处理业务的委托）

为顺利提供服务，本公司按如下方式将部分个人信息处理业务委托给外部专业服务商。

本公司在订立委托合同时，将禁止目的外处理、安全性保障措施、再委托管理、监督及责任等必要事项载入合同，以确保个人信息得到安全管理，并对受托方的个人信息处理情况进行管理·监督。

受托方或委托业务发生变更的，通过本隐私政策予以公开。

第八条（个人信息的跨境转移）

本公司因使用Firebase、App Store、Google Play、RevenueCat、FACE认证、个人资料照片自动审核、举报·咨询等运营事项的审查及护照·身份证件实名认证等提供服务所必需的境外服务商的服务，可能在境外处理·保管个人信息。

1. 用户可拒绝与可选功能相关的个人信息跨境转移，或撤回对该功能的同意。此时，FACE认证等相应可选功能的使用可能受到限制。
2. 个人资料照片的自动审核系为保护用户的安全措施，适用于所有已注册的个人资料照片，不能单独关闭或拒绝审核。不希望进行该转移的用户，可通过不注册个人资料照片、删除已注册的照片或申请删除账号的方式予以拒绝。但个人资料照片系使用服务所必需的项目，未予注册的，可能难以使用个人资料展示·匹配等服务的全部或部分。
3. 如拒绝Firebase等服务运营所必需的个人信息在境外处理·保管，可能难以正常提供服务的全部或部分。
4. 举报·咨询等运营事项的人工智能分析，是为协助人工审查的初次审查。删除帖子、限制使用等影响用户的措施，由本公司有权限的负责人确认内容后决定，不会仅凭人工智能的分析自动执行措施。

   本公司向境外转移个人信息时，实施相关法律法规要求的安全性保障措施与信息主体权利保护措施。

第九条（个人资料照片的公开范围及自动审核）

1. 用户可就其注册的每一张个人资料照片，将公开范围指定为公开或非公开。
   • 公开照片可能在个人资料·浏览等服务内向其他用户展示。
   • 非公开照片仅对本人可见；在依下述第2款的程序产生查看权限之前，不向其他用户展示。
   • 非公开照片不得作为主照片；出于服务运营需要，本公司可对公开照片的最少张数与非公开照片的最多张数设定限制。
2. 非公开照片仅在用户选择向聊天对象公开时，方对该对象授予查看权限。
   • 对方没有非公开照片的，用户选择公开后，即对该对象授予查看权限。
   • 双方均有非公开照片的，仅在满足本公司规定的对话条件且双方各自选择公开时，方相互授予查看权限。仅一方作出选择的，任何一方的照片均不公开。
   • 查看权限仅授予该聊天对象，不授予其他用户。
   • 用户可随时取消自己的公开选择，从而收回授予对方的查看权限。此时，对方授予用户的查看权限依该对方的选择而定，不一并收回。
   • 发生拉黑、取消匹配或任何一方注销的，双方的查看权限立即收回。
   • 本公司在服务器端判断是否公开；对不具有查看权限的用户，不提供该照片的地址本身。
3. 依第二条第5项，非公开照片在有效状态下同样计入FACE认证比对的基准照片。公开范围设置仅决定其他用户可见的范围，并不决定本人确认比对的范围。
4. 用户注册·修改个人资料照片，或将已删除的照片重新启用时，本公司为防止展示性内容等不符合运营政策的照片，实施自动图像审核。审核适用于公开照片与非公开照片。
5. 依审核结果作如下处理。
   • 经判定无问题的照片，照常展示。
   • 经判定明显违反运营政策的照片，将自动从个人资料中撤下，不再向其他用户展示；本公司就此通知该用户。
   • 判断不明确的照片不予删除，仅暂缓展示，由本公司有权限的负责人直接查看后决定是否展示。
   • 因临时故障等未能获得判定的照片，保持暂缓展示状态，其后重新审核。本公司不将未获得判定视为通过。
6. 对自动审核结果有异议的用户，可依第十一条向客户支持团队请求说明或重新审核。本公司收到请求的，由负责人重新确认该照片与判定，并告知其结果。
7. 本公司在审核过程中遵守下列事项。
   • 为审核而转移的图像，仅在第八条所定转移目的范围内处理；本公司不要求接收方另行存储·保管该图像。
   • 本公司不存储判定的详细内容，仅保管判定结果与最低限度的事由分类。
   • 负责人可直接查看的照片，仅限于审核被暂缓的照片；查看使用经过一定时间即失效的地址，并记录何人于何时查看。
   • 就已撤下的照片所作的告知中，不载明判定的具体内容。

第十条（个人位置信息的处理）

1. 本公司可在取得用户同意后，为提供附近用户推荐、距离计算及基于位置的浏览·筛选功能而处理个人位置信息。
2. 本公司不向其他用户公开精确的位置坐标、geohash或地址，仅在提供服务所必需的范围内提供经加工的距离信息或基于位置的推荐结果。
3. 在未使用应用期间，不持续收集新的位置。
4. 有关个人位置信息的收集·利用·保管·销毁、暂停、撤回同意、利用·提供事实确认资料以及位置信息管理负责人的详细事项，依照另行制定的位置信息服务使用条款。

第十一条（用户的权利及行使方法）

1. 用户可随时就自己的个人信息行使下列权利。
   • 要求查阅个人信息
   • 要求更正个人信息
   • 要求删除个人信息
   • 要求停止处理个人信息
   • 撤回对个人信息处理的同意
   • 就个人资料照片自动审核等通过自动化处理作出的决定，要求说明或重新审核
   • 相关法律法规认可的其他个人信息保护权利
2. 用户可通过应用内的个人资料·设置·账号管理功能或客户支持团队行使权利。
3. 会员可随时通过应用或本公司提供的方法申请删除账号。
4. 本公司收到更正或删除个人信息的请求时，除相关法律法规另有规定外，在完成必要措施之前不利用或提供该个人信息。
5. 本公司可确认行使权利的请求人是否为本人或正当代理人。
6. 法律法规规定应保管该个人信息等具有正当事由的，部分权利的行使可能受到限制；此时本公司依相关法律法规告知其事由。
7. 广告性信息接收同意，可随时通过应用内通知·营销设置或本公司提供的方法予以撤回。
8. 有关个人位置信息的权利及行使方法，依照另行制定的位置信息服务使用条款。

   9.点点仅限年满19周岁的成年人使用，不允许未满19周岁的用户注册。

第十二条（个人信息安全性保障措施）

本公司为防止个人信息的丢失·被盗·泄露·伪造·篡改·毁损及未经授权的访问，依相关法律法规实施必要的管理性·技术性·物理性保护措施。

• 运行个人信息安全处理的内部管理体系
• 个人信息处理权限的最小化及访问权限管理
• 对个人信息处理系统的访问控制
• 传输区间加密等安全通信的应用
• 对必要识别信息进行哈希等保护处理
• 主要个人信息处理·访问记录的管理
• 查看用户照片等敏感资料时使用经过一定时间即失效的地址，并保存查看记录
• 安全漏洞及异常访问的检查
• 处理个人信息的人员与权限的最小化
• 发生事故时的应对·恢复及必要的用户通知程序的运行

本公司原则上不存储提供服务所不必要的个人信息原文，并努力避免个人信息处理超出必要范围。

第十三条（个人信息保护负责人及权益侵害救济）

本公司指定个人信息保护负责人，统筹个人信息处理业务，并处理用户与个人信息有关的咨询、投诉及损害救济。

1. [个人信息保护负责人]
   • 姓名: Juhui Kim
   • 职务: 个人信息政策及运营负责人
   • 电子邮箱: help@oweav.com

   用户可就使用服务过程中发生的个人信息相关咨询，查阅·更正·删除·停止处理的请求，投诉及损害救济事项，向个人信息保护负责人或客户支持团队咨询。

   如需就个人信息侵害获得单独咨询或损害救济，可利用下列机构。

   • 个人信息侵害举报中心: 118（无需区号）
   • 个人信息纠纷调解委员会: 1833-6972（无需区号）
   • 警察厅: 182（无需区号）

第十四条（隐私政策的变更）

1. 本隐私政策自施行之日起适用。
2. 因相关法律法规、服务、个人信息处理方式或受托方等发生变更而修订本政策的，本公司将通过服务或网站予以公开，以便用户轻松确认变更事项。
3. 发生对用户权利有重大影响的变更的，依相关法律法规以必要的期间和方法另行告知。

附则

本隐私政策自2026年9月1日起施行。