隐私政策

第一条（个人信息的处理目的及处理项目）

1. 会员注册及会员管理
   • 处理目的: 用户识别、实名认证、成年与注册资格确认、账号创建·管理、防止重复·不正当注册、使用合同管理、隐藏熟人（下文第7项）比对
   • 处理项目: 认证UID、电子邮箱地址、手机号码、是否已完成实名认证、实名认证方式、是否为外国人、是否成年、是否具备注册资格、认证时间、匿名识别值
   • 使用手机实名认证方式时临时处理的项目: 姓名、实名认证机构确认的手机号码、出生日期、性别、连接信息（CI）·重复注册确认信息（DI）
   • 使用护照·身份证件实名认证方式时临时处理的项目: 护照或身份证件图像、面部照片（自拍）、活体检测影像、姓名、证件号码、出生日期、性别、国籍、签发国、手机号码
   • 处理依据: 服务使用合同的订立·履行，以及在适用相关法律法规义务的情况下对该义务的遵守

   手机号码是用于实名认证及隐藏熟人（下文第7项）的必填项目，本公司使用实名认证机构或Didit确认并传送的号码。本公司不存储姓名、手机号码及CI/DI原文，仅保管比对值及为防止重复·不正当注册所必需的匿名识别值，并在账号删除完成时销毁比对值。

   护照·身份证件实名认证资料（身份证件图像、面部照片、活体检测影像、证件号码）由实名认证专业服务商Didit处理，不存储于本公司数据库。在境外身份证件验证过程中获取的姓名、国籍、证件签发国及证件号码，以及经Didit核实的手机号码，仅用于确认注册资格和防止重复注册，并仅在必要期间内进行临时处理。本公司不以原始形式存储上述信息，并在处理完成后立即删除。如发现疑似重复注册的情况，将由工作人员进行核实后决定是否允许注册。判定结束后，本公司向Didit请求删除原始资料。为以此方式确认手机号码，号码可能经由Didit传送给短信·消息发送服务商。

2. 个人资料及匹配服务的提供
   • 处理目的: 个人资料的构成·展示、用户推荐、浏览·筛选、LIKE/PASS、匹配及服务个性化
   • 必需或基本处理项目: 昵称、出生日期、个人资料照片、个人资料照片的公开范围（公开·非公开）及展示顺序、个人取向及使用服务所需的个人资料信息
   • 选择处理项目: 自我介绍、追加的个人资料照片、身高、生活方式、兴趣、取向信息、关系状态、活动地区等用户自行选择输入的信息
3. 照片的自动审核（个人资料·社区帖子·聊天）
   • 处理目的: 阻止展示性内容等不符合运营政策的照片，保护用户并安全运营服务
   • 处理项目: 个人资料照片·社区帖子照片·聊天附件照片的图像、审核结果及事由分类、审核时间
   • 处理依据: 服务使用合同的订立·履行，以及本公司为保护用户的正当利益
4. 聊天·社区及用户之间的连接
   • 处理目的: 提供小点消息、匹配、一对一聊天、社区帖子·评论等服务，以及处理非公开照片的公开请求·同意
   • 处理项目: 消息内容、帖子、评论、撰写时间、对方或帖子的识别信息、非公开照片的公开选择及同意记录、各聊天室的查看权限记录、相关服务使用记录、编辑·删除前的消息原文（仅保存在服务器、不向用户及对方显示的记录）
5. 举报·拉黑及服务的安全运营
   • 处理目的: 防止冒充·盗用·骚扰·不正当使用，处理举报·拉黑，使用限制，防止重新注册，处理争议及客户咨询
   • 处理项目: 举报·拉黑记录、举报事由及资料、账号及个人资料识别信息、相关帖子·消息、处罚·申诉记录、服务使用记录
6. 付费服务及支付
   • 处理目的: 确认订阅状态、提供付费权益、恢复购买、处理支付·退款·争议
   • 处理项目: 账号识别信息、所购商品、订阅状态、订单·交易识别信息、支付及恢复购买所需的信息
7. 可选功能
   • FACE认证: 确认面部是否真实存在、与个人资料照片是否一致，防止冒充·照片盗用
   • 位置信息: 推荐附近用户、计算距离、基于位置的浏览·筛选
   • 隐藏熟人: 将开启此功能的用户设备通讯录中的手机号码、电子邮箱地址与会员登记的对应信息进行比对，使匹配的会员与该用户互相不可见

   为实现隐藏熟人功能，本公司不在服务器上存储终端通讯录原文，比对时使用比对值而非原文。会员一方的比对对象是会员的手机号码（上文第1项）和电子邮箱地址的比对值，因此即使会员未开启“隐藏熟人”，只要其手机号码或电子邮箱地址保存在已开启该功能的用户通讯录中，双方也不会在应用内看到彼此。比对值及比对结果不向其他用户公开。由通讯录生成的比对值（包括非会员的电话号码·电子邮箱地址）在关闭隐藏熟人功能或账号删除完成时销毁。

8. 使用服务过程中可能自动生成的信息
   • IP地址
   • 设备的时区设置
   • 访问时间及服务使用记录
   • 设备信息
   • 操作系统及应用版本
   • 推送通知令牌
   • 错误·故障·诊断信息
   • 为安全及防止不正当使用所必需的技术信息

   为改进服务质量与查明错误原因，本公司自动收集应用使用记录、错误·故障信息及应用性能信息（Google Firebase），且不将其用于广告或追踪用户。

9. 广告性信息

   本公司发送活动、权益、促销等广告性信息时，仅对另行取得接收同意的用户，使用其电子邮箱地址、推送令牌及营销接收同意记录等。

   本公司不收集广告标识符（ADID·IDFA），也不提供利用行为信息的定向广告。

10. 场所登记·修改申请及举报
    • 处理目的: 受理·审核·公开场所登记及信息修改申请，与申请人联系，确认重复·虚假申请，处理场所举报
    • 处理项目: 申请人账号识别信息、所申请场所的信息（名称·地址·营业信息·公开联系渠道等）、申请照片、举报事由·内容
    • 以负责人·员工身份申请时的追加项目: 联系人姓名·手机号码·电子邮箱地址、经营者信息（商号·营业执照号码）、营业执照图片

    本公司仅将已批准申请中公开所需的场所信息与照片发布到场所页面，不公开联系人的联系方式·经营者信息·营业执照图片。

第二条（敏感信息的处理）

1. 鉴于服务特性，本公司可处理用户自行输入的性取向、性别认同或与关系·取向相关的信息中，依相关法律法规属于敏感信息的信息。
2. 本公司将敏感信息与一般个人信息区分处理；相关法律法规有要求的，与其他个人信息的同意分开另行取得同意。
3. 敏感信息仅用于用户推荐·匹配·个人资料提供等用户已同意的服务目的。但也会将敏感信息用于处理举报和保护用户。如果用户提交的内容包含敏感信息，相关内容可能会因运营审核而提供给第7条和第8条所列的受托方（包括跨境传输）。
4. 用户在个人资料中输入的敏感信息中如有向其他用户公开的项目，本公司将予以告知，以便用户知悉该信息可能被公开。可选择公开范围的项目，可通过服务提供的个人资料·公开设置进行变更。
5. 在FACE认证过程中，为确认面部是否真实存在以及与个人资料照片进行比对，可处理面部信息。
   • FACE认证为可选功能。
   • 本公司不持续保管自动认证过程中生成的拍摄资料。
   • 为人工审核而另行提交的FACE认证资料，最长保管7日后删除。
   • 作为比对基准的照片为用户处于有效状态的个人资料照片；设置为非公开的照片，在有效状态下同样计入基准照片。照片的公开范围设置仅决定其他用户可见的范围，并不决定该照片是否作为FACE认证的比对对象。
6. 在护照·身份证件实名认证方式中，为确认所提交的人脸照片与证件照片是否为同一人、是否为真实的人，并防止重复注册，本公司处理面部特征信息（生物识别信息）。
   • 该信息由实名认证专业服务商Didit处理，本公司仅接收判定结果，不保存人脸照片及面部特征信息。
   • 面部特征信息在西班牙·美国等境外处理，有关转移的事项依第八条。

第三条（个人信息的收集方法及设备访问权限）

1. 本公司通过用户直接输入、在使用服务过程中自动生成，或从实名认证机构·支付服务商等处接收的方法收集个人信息。
2. 为提供服务功能，本公司可访问终端的下列功能。
   • 照片·媒体: 登记个人资料照片及服务内图像
   • 相机: FACE认证、护照·身份证件实名认证拍摄、拍照及必要的附件功能
   • 麦克风（选择）: 在聊天中录制·发送语音消息时使用。不使用语音消息时可以不予允许。
   • 位置: 推荐附近用户及计算距离
   • 通讯录: 隐藏熟人
   • 通知: 匹配·消息·服务通知，以及在用户同意的情况下提供广告性信息
3. 对于可选访问权限，即使用户未予允许，本公司也保证除该功能外的基本服务可以正常使用。
4. 用户可随时通过操作系统的设置变更可选访问权限。

第四条（个人信息的保有及利用期间）

1. 个人信息的处理目的已达成或使用合同终止的，本公司立即销毁该个人信息。
2. 用户申请删除账号的，本公司可设置7日的宽限期，以便恢复误删的账号；宽限期届满后，除依相关法律法规或另有保管事由者外，个人信息将被删除或匿名化。
3. 依相关法律法规或为服务的安全运营，下列信息保管一定期间。
   • 有关合同或撤回要约等的记录: 5年（《电子商务等消费者保护相关法律》第6条、同法施行令第6条）
   • 有关货款支付及货物·服务供应的记录: 5年（《电子商务等消费者保护相关法律》第6条、同法施行令第6条）
   • 有关消费者投诉或争议处理的记录: 3年（《电子商务等消费者保护相关法律》第6条、同法施行令第6条）
   • 有关标示·广告的记录: 6个月（《电子商务等消费者保护相关法律》第6条、同法施行令第6条）
   • 有关服务访问的记录: 3个月（《通信秘密保护法》第15条之2、同法施行令第41条）
   • 2026年9月28日之前收集的国家层面访问汇总（已停止收集）: 自收集之日起91日
   • 举报·拉黑·不正当使用、使用限制及处罚申诉等安全记录: 最长3年
   • 为FACE人工审核而提交的认证资料: 最长7日
   • 个人资料·社区帖子·聊天照片自动审核的判定记录（审核结果及事由分类、审核时间）: 该照片保管期间
   • 因自动审核而自个人资料撤下的照片及其事由记录: 为确认重复违规及应对争议所必需的最短期间
   • 运营负责人查看待审核照片的记录: 最长3年
   • 编辑·删除前的聊天消息原文: 自编辑·删除之日起30日（该期间内与举报等安全事件相关的，与安全记录同样最长3年）
   • 已删除的社区帖子·评论原文: 自删除之日起30日（该期间内与举报等安全事件相关的，与安全记录同样最长3年）
   • 场所申请中的联系人联系方式·经营者信息·营业执照图片及申请原始照片: 自审核结束（批准·驳回）之日起30日
   • 经批准发布的场所信息·照片: 发布期间（结束发布并删除场所的，90日内销毁）
   • 隐藏熟人通讯录比对值: 至关闭隐藏熟人功能或账号删除完成时止
   • 位置信息收集·利用·提供事实确认资料: 按位置信息主体即用户分别记录，保管190日（依照《位置信息保护及利用等相关法律》第16条及位置信息服务使用条款）
   • 实名认证匿名识别值及其关联记录: 账号删除之后，为防止重复·不正当重新注册以及重复领取注册权益·活动奖励所必需的最短期间

第五条（个人信息的销毁）

保留期限届满或处理目的达成后，及时销毁个人信息。依法须保留的信息分开保存或限制访问。电子资料以难以恢复的方式删除，纸质资料粉碎或焚毁。

第六条（个人信息向第三方提供）

1. 本公司原则上不向第三方提供用户的个人信息。
2. 但有下列情形之一的，可在相关法律法规允许的范围内提供必要的个人信息。
   • 用户就向第三方提供另行表示同意的
   • 法律有特别规定，或为遵守法定义务所必需的
   • 侦查机关·法院·行政机关等依相关法律法规规定的合法程序提出要求的
   • 其他依个人信息保护法等相关法律法规允许的
3. 本公司为配合应用商店的退款审核及支付争议处理，可能向Apple Inc.或Google LLC提供必要的最少信息，包括交易识别信息、已购商品及免费功能的提供情况，以及本公司对退款申请的意见。

第七条（个人信息处理业务的委托）

本公司为提供服务，按如下方式委托个人信息处理业务。

本公司在委托合同中约定个人信息保护所需事项并管理·监督受托方；受托方或委托业务变更时，将通过本政策告知。

第八条（个人信息的跨境转移）

本公司为提供服务，按如下方式在境外处理·保管个人信息。

上述转移作为履行服务使用合同的个人信息处理委托·保管进行，本公司依照相关法律法规采取保护措施。

1. 用户可以拒绝跨境转移。但拒绝服务运营所需的转移可能导致难以使用全部或部分服务；FACE认证等可选功能或个人资料照片审核，可通过不使用该功能或不登记照片的方式拒绝。
2. 人工智能分析用于辅助负责人审查，对用户不利的措施由负责人确认后决定。

第九条（个人资料照片的公开范围及自动审核）

用户可设置每张照片的公开范围。公开照片可向其他用户展示。私密照片仅供本人选择公开的聊天对象查看；撤回公开、屏蔽、取消匹配或注销时收回查看权限。

用户注册·修改·重新启用个人资料照片、在社区帖子中附加照片或在聊天中发送照片时，本公司为防止展示色情内容等不符合运营政策的照片，进行自动图像审核。

1. 审核结果按以下方式处理。
   • 无问题的照片照常展示。
   • 明显违规的照片不予展示，本公司将此事实告知用户。
   • 判定不明确或未能取得判定的照片暂缓展示，由本公司有权限的负责人在必要时借助人工智能分析进行确认后，决定是否展示。
2. 用户可依第十一条就自动审核结果请求说明或重新审核，本公司由负责人重新确认后告知结果。
3. 本公司仅保管判定结果及最低限度的事由分类，为审核而转移的图像仅在第八条规定的转移目的范围内处理。

第十条（个人位置信息的处理）

本公司经用户同意，使用位置信息推荐附近会员并提供距离及筛选功能。收集范围、保留期限及权利行使方法请参阅位置信息服务使用条款。

第十一条（用户的权利及行使方法）

1. 用户可随时就自己的个人信息行使下列权利。
   • 要求查阅个人信息
   • 要求更正个人信息
   • 要求删除个人信息
   • 要求停止处理个人信息
   • 撤回对个人信息处理的同意
   • 就个人资料照片自动审核等通过自动化处理作出的决定，要求说明或重新审核
   • 相关法律法规认可的其他个人信息保护权利
2. 用户可通过应用内的个人资料·设置·账号管理功能或客户支持团队行使权利。
3. 会员可随时通过应用或本公司提供的方法申请删除账号。
4. 本公司收到更正或删除个人信息的请求时，除相关法律法规另有规定外，在完成必要措施之前不利用或提供该个人信息。
5. 本公司可确认行使权利的请求人是否为本人或正当代理人。
6. 法律法规规定应保管该个人信息等具有正当事由的，部分权利的行使可能受到限制；此时本公司依相关法律法规告知其事由。
7. 广告性信息接收同意，可随时通过应用内通知·营销设置或本公司提供的方法予以撤回。

   8.点点仅限年满19周岁的成年人使用，不允许未满19周岁的用户注册。

第十二条（个人信息安全性保障措施）

为防止个人信息的遗失·被盗·泄露·伪造·篡改·毁损及未经授权的访问，本公司依相关法律法规采取以下保护措施。

• 运行内部管理体系，并最小化处理个人信息的人员与权限
• 对个人信息处理系统实施访问控制
• 传输通道加密及对识别信息进行哈希等保护处理
• 管理个人信息处理·访问记录
• 开展安全检查，并运行事故发生时的应对·通知程序

第十三条（个人信息保护负责人及权益侵害救济）

本公司指定个人信息保护负责人，统筹个人信息处理业务，并处理用户与个人信息有关的咨询、投诉及损害救济。

1. [个人信息保护负责人]
   • 姓名: Juhui Kim
   • 职务: 个人信息政策及运营负责人
   • 电子邮箱: help@oweav.com

   用户可就使用服务过程中发生的个人信息相关咨询，查阅·更正·删除·停止处理的请求，投诉及损害救济事项，向个人信息保护负责人或客户支持团队咨询。

   如需就个人信息侵害获得单独咨询或损害救济，可利用下列机构。

   • 个人信息侵害举报中心: 118（无需区号）
   • 个人信息纠纷调解委员会: 1833-6972（无需区号）
   • 警察厅: 182（无需区号）

第十四条（隐私政策的变更）

1. 本隐私政策自施行之日起适用。
2. 因相关法律法规、服务、个人信息处理方式或受托方等发生变更而修订本政策的，本公司将通过服务或网站予以公开，以便用户轻松确认变更事项。
3. 发生对用户权利有重大影响的变更的，依相关法律法规以必要的期间和方法另行告知。

附则

本隐私政策自2026年10月15日起施行。