嗒搭隐私政策

「嗒搭」（以下简称"本应用"）是由南京数启欣智能科技有限公司开发并运营的运动社交应用（安卓包名：com.sportbuddy.android.kmp；iOS Bundle ID：com.sportbuddy.ios）。我们非常重视您的个人信息与隐私保护。本政策将向您说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您享有的权利。请您在使用本应用前仔细阅读并充分理解本政策；您勾选"已阅读并同意"即表示您已理解并同意本政策的全部内容。

一、我们收集的信息

我们按照"最小必要"原则，仅在您使用对应功能时收集下列信息：

• 账号注册与登录：手机号码（运营商一键登录取号或短信验证码方式）。手机号在服务器中加密存储。
• 个人资料：昵称、性别、常驻城市、头像、封面图、运动偏好与自评水平；如您自愿填写：是否在校大学生及所在高校（仅用于同群体匹配展示）。
• 位置信息：在您使用同城搭子匹配、广场附近的人、约定运动地点选择、SOS 求助附带位置、运动路线记录（GPS 轨迹）等功能时收集。其中路线记录使用前台服务持续定位，锁屏后继续记录需要后台位置权限；不使用上述功能时我们不收集位置。
• 实名认证信息：您自愿进行实名认证（L2）时，我们会收集您的真实姓名与身份证号码，提交至第三方核验服务提供方（阿里云计算有限公司）完成姓名与身份证号一致性的二要素核验。我们不存储您的身份证号、姓名等原文信息，仅保存核验结果与由身份证号经加盐哈希生成的不可逆标识（用于限制同一身份可注册的账号数量与安全风控）。发起认证前我们会单独向您告知并征得您的同意；您可以拒绝实名认证，但将无法使用需要身份可信的功能（如发起或接受运动邀请、加入女性话题群、入驻教练与场馆等）。
• 紧急联系人：您在安全中心自愿添加（最多 3 位）。通过系统联系人选取器逐个选取，我们仅获取您所选联系人的姓名与电话，不读取、不上传您的通讯录列表。
• 您发布与发送的内容：动态（文字/图片）、聊天消息（文字/图片/视频/位置）、自定义表情、活动与路线信息、评价等。为履行法定内容安全义务，上述内容会经过内容安全审核（见第三方 SDK 目录）。
• 交易信息：您使用私教预约、场馆预订等付费功能时产生的订单信息（商品、金额、下单时间）。支付由支付宝完成，我们不收集您的银行卡号、支付密码。
• 设备与日志信息：设备型号、操作系统版本、设备标识符（如 Android ID/OAID）、网络状态、应用崩溃与运行日志，用于登录取号、消息推送、安全风控与问题排查。

二、系统权限申请与使用说明

本应用运行中可能向系统申请以下权限，均为对应功能触发时询问，您可以拒绝（仅影响对应功能，不影响其他功能使用）：

权限	用途	询问时机
位置（精确/大致）	同城匹配、附近的人、地点选择、SOS 位置、路线记录	使用相关功能时
后台位置 / 前台服务（位置）	运动路线记录锁屏后持续记录轨迹	开始路线记录时
相机	聊天拍照/拍摄视频发送；商家扫码核销	点击拍摄/扫码时
通知	新消息、邀请等提醒（Android 13+）	进入主界面时
电话状态（READ_PHONE_STATE）	运营商一键登录本机号码校验（由阿里云号码认证 SDK 申请）	一键登录时
存储读写	旧版本系统上图片选择与缓存兼容（新系统使用系统图片选择器，无需此权限）	选择图片时（仅旧系统）
网络/WLAN 状态、震动、唤醒锁、应用列表（QUERY_ALL_PACKAGES）、桌面角标	由推送/登录 SDK 申请：判断网络可用性、选择厂商推送通道、消息提醒与角标展示	随对应 SDK 初始化

说明：相册图片通过系统图片选择器获取，仅取得您主动选择的图片/视频；通讯录通过系统联系人选取器获取，本应用未申请通讯录读取权限。

三、第三方 SDK 目录

为实现登录、推送、地图、支付、存储与内容安全等功能，本应用接入以下第三方 SDK。我们对合作方进行安全评估并约定数据保护义务：

SDK 名称	提供方	处理的信息	使用目的
阿里云号码认证 SDK（一键登录）	阿里云计算有限公司	设备标识、网络与运营商信息、本机号码掩码	运营商本机号码一键登录取号
极光推送（JPush）	深圳市和讯华谷信息技术有限公司	设备标识（Android ID/OAID）、网络信息	消息推送
友盟消息推送（U-Push）	友盟同欣（北京）科技有限公司	设备标识、网络信息	厂商通道消息推送
高德地图 SDK（Android：com.amap.api:3dmap / search / location；iOS：AMapFoundationKit / MAMapKit / AMapSearchKit）	高德软件有限公司	位置信息（经纬度）、您在地图内输入的搜索关键词/地址文本、设备标识信息、网络状态	地图展示、地点选择、周边地点检索、路线展示、连续定位（仅 Android）
支付宝 App 支付 SDK	支付宝（中国）网络技术有限公司	设备信息、订单支付信息	完成订单支付
阿里云对象存储 OSS / 内容安全	阿里云计算有限公司	您上传的图片、视频及发布的文本内容	内容云端存储、法定内容安全审核
阿里云身份二要素核验服务	阿里云计算有限公司	您在实名认证时提交的真实姓名与身份证号码	核验姓名与身份证号是否一致（实名认证）

四、信息的使用

• 提供搭子匹配、聊天、组队活动、路线、私教与场馆预订等核心功能；
• 身份校验、账号安全、反作弊与风控；
• 依法进行内容安全审核；
• 改进产品体验与故障排查。

我们不会将您的个人信息用于本政策载明目的之外的用途；如需变更用途，将再次征得您的同意。

五、信息的共享、转让与公开披露

• 我们不出售您的个人信息；
• 仅在实现功能所必需的范围内与第三方 SDK 提供方共享（见第三节）；
• 您公开发布的动态、广场展示内容将按您设置的可见范围向其他用户展示；
• 根据法律法规要求、行政或司法机关的强制性要求，我们可能依法提供必要信息。

六、信息的存储

存储地点：您的个人信息存储于中华人民共和国境内的服务器（阿里云）。
存储期限：仅在提供服务所必需的期限内保存；账号注销后我们将立即删除或匿名化处理您的个人信息（具体范围与保留例外见第七节「注销账号」），法律法规另有规定的除外。

七、您的权利

• 查询与更正：您可在"我的-设置-编辑资料"等页面查询、修改个人资料；
• 删除：您可删除自己发布的动态、聊天记录、紧急联系人等信息；
• 撤回同意：您可通过系统设置关闭相应权限；
• 注销账号：您可在应用内「我的 - 设置 - 账号 - 账号设置」页面底部点击「注销账号」自助完成注销，无需联系客服。注销为立即生效且不可恢复的操作：您的昵称、头像、个人资料将被清除，运动动态不再展示，紧急联系人等信息将被删除，登录凭证全部失效；您需要重新注册才能继续使用本应用。
  为遵守法律法规并防范恶意注册，我们会保留两类信息：一是法律法规要求留存的交易与日志记录；二是您实名信息的不可逆加密摘要（不含姓名、证件号原文，无法据以还原或识别您的身份），仅用于限制同一身份重复注册与权益领取。
  若您存在已付款但尚未完成的订单或未结算的收入，为保障您的资金权益，需先完成、退款或结清后方可注销，应用内会明确提示原因。

八、未成年人保护

本应用面向成年用户。若您为未满 18 周岁的未成年人，请在监护人陪同下阅读本政策并在获得监护人同意后使用本应用。若我们发现在未获监护人同意的情况下收集了未成年人个人信息，将设法尽快删除。

九、信息安全措施

我们采用传输加密（HTTPS/WSS）、敏感字段加密存储、访问权限控制、审计日志等措施保护您的信息安全。实名信息不存原文、保单等敏感凭据不落库。发生个人信息安全事件时，我们将依法及时告知您并上报监管部门。

十、本政策的更新

我们可能适时修订本政策。重大变更将通过应用内公告等显著方式通知您。更新后的政策自公布之日起生效。

十一、联系我们

信息收集主体：南京数启欣智能科技有限公司
注册地址：江苏省南京市
统一社会信用代码：91320191MAKBQX8D2G
联系邮箱：postmaster@sportbuddy.com.cn

我们将在收到您的请求并核验身份后 15 个工作日内予以答复。