嗒搭隐私政策

「嗒搭」（以下简称"本应用"）是由南京数启欣智能科技有限公司开发并运营的运动社交应用（安卓包名：com.sportbuddy.android.kmp；iOS Bundle ID：com.sportbuddy.ios）。我们非常重视您的个人信息与隐私保护。本政策将向您说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您享有的权利。请您在使用本应用前仔细阅读并充分理解本政策；您勾选"已阅读并同意"即表示您已理解并同意本政策的全部内容。

一、我们收集的信息

我们按照"最小必要"原则，仅在您使用对应功能时收集下列信息：

• 账号注册与登录：手机号码（运营商一键登录取号或短信验证码方式）。手机号在服务器中加密存储。
• 个人资料：昵称、性别、常驻城市、头像、封面图、运动偏好与自评水平；如您自愿填写：是否在校大学生及所在高校（仅用于同群体匹配展示）。
• 组队活动报名信息：您报名组队活动时，我们会记录您签署的免责声明版本、您选择的紧急联系人（加密保存）、您选填的自我介绍与装备说明，以及您是否同意向活动发起人提供实名信息及同意时间。
• 位置信息：在您使用同城搭子匹配、广场附近的人、约定运动地点选择、SOS 求助附带位置、运动路线记录（GPS 轨迹）等功能时收集。其中路线记录使用前台服务持续定位，锁屏后继续记录需要后台位置权限；不使用上述功能时我们不收集位置。您发布的运动轨迹按您选择的可见范围展示给他人，起点、终点附近自动隐藏；搭子 / 组队运动的轨迹对同场成员可见。
• 实名认证信息：您自愿进行实名认证（L2）时，我们会收集您的真实姓名与身份证号码，提交至第三方核验服务提供方（阿里云计算有限公司）完成姓名与身份证号一致性的二要素核验。自本应用 1.4.1 版本起，经您在实名认证页面单独同意，我们会将您的真实姓名与身份证号码加密保存，用于您报名组队活动时、经您再次单独同意后向活动发起人提供（见第五节）；同时保存核验结果与由身份证号经加盐哈希生成的不可逆标识（用于限制同一身份可注册的账号数量与安全风控）。通过 1.4.1 之前版本完成实名认证的，我们未保存上述原文，您首次报名组队活动时需补充填写一次，我们将核对其与原认证证件一致后加密保存。发起认证前我们会单独向您告知并征得您的同意；您可以拒绝实名认证，但将无法使用需要身份可信的功能（如发起或接受运动邀请、加入女性话题群、入驻教练与场馆等）。
• 紧急联系人：您在安全中心自愿添加（最多 3 位）。通过系统联系人选取器逐个选取，我们仅获取您所选联系人的姓名与电话，不读取、不上传您的通讯录列表。
• 您发布与发送的内容：动态（文字/图片）、聊天消息（文字/图片/视频/位置）、自定义表情、活动与路线信息、评价等。为履行法定内容安全义务，上述内容会经过内容安全审核（见第三方 SDK 目录）。
• 分享与邀请：
  • 分享统计：当您分享内容时，我们会记录分享人、被分享的内容与分享方式，以及该链接被打开的次数；不会收集打开链接者的 IP 原文或设备标识。
  • 邀请关系：当新用户通过邀请链接或邀请码注册时，我们会记录邀请关系，用于统计邀请效果。
  • 剪贴板：仅在您首次打开嗒搭时读取一次剪贴板，用于识别您从嗒搭分享链接或邀请页带来的邀请信息；非嗒搭链接的内容会被立即丢弃，不会上传或保存；已登录的用户不会读取。
  • 分享到微信、抖音、小红书：当您选择分享到这些平台时，我们会把您选择分享的内容（标题、摘要、图片、链接）交给对应的 App，由您在对方 App 内完成发送。我们不会获取您在这些平台上的账号信息或好友关系。为决定是否显示对应的分享按钮，本应用会在本机检测是否安装了微信、抖音、小红书（仅判断这三个 App，不读取您的应用列表）。
  • 保存海报到相册：仅在您点击「保存」时，把生成的分享海报写入系统相册；我们不会读取您的相册。iOS 上仅申请「添加照片」权限。
• 交易信息：您使用私教预约、场馆预订等付费功能时产生的订单信息（商品、金额、下单时间）。支付由支付宝完成，我们不收集您的银行卡号、支付密码。
• 设备与日志信息：设备型号、操作系统版本、设备标识符（如 Android ID/OAID）、网络状态、应用版本、应用崩溃与运行日志；登录记录（登录时间、登录方式与结果、IP 地址、客户端信息）及使用记录（使用日期）。用于登录取号、消息推送、账号安全与异常登录监测、服务运营统计与问题排查。

二、系统权限申请与使用说明

本应用运行中可能向系统申请以下权限，均为对应功能触发时询问，您可以拒绝（仅影响对应功能，不影响其他功能使用）：

权限	用途	询问时机
位置（精确/大致）	同城匹配、附近的人、地点选择、SOS 位置、路线记录	使用相关功能时
后台位置 / 前台服务（位置）	运动路线记录锁屏后持续记录轨迹（Android 使用前台服务；iOS 使用系统后台定位，并可在锁屏时语音播报运动数据，不使用麦克风）	开始路线记录时
相册写入（iOS「添加照片」）	把您生成的分享海报保存到相册（Android 10 及以上无需此权限）	点击海报「保存」时
相机	聊天拍照/拍摄视频发送；商家扫码核销	点击拍摄/扫码时
通知	聊天、邀请、组队活动（报名审核结果、时间地点变更、开始前提醒）与客服消息提醒（Android 13+）	进入主界面时
存储读写	旧版本系统上图片选择与缓存兼容（新系统使用系统图片选择器，无需此权限）	选择图片时（仅旧系统）
网络与 WLAN 状态（读取与切换）、震动、获取与调整应用任务（GET_TASKS / REORDER_TASKS）、手机厂商推送消息接收权限	由推送、登录 SDK 申请：判断网络可用性、判断本应用是否在前台以选择消息送达通道、接收各手机厂商推送通道的消息、消息提醒震动	您同意本政策后随对应 SDK 初始化
电话状态（READ_PHONE_STATE）、应用列表（QUERY_ALL_PACKAGES）、唤醒锁、桌面角标（仅安卓 1.2.0 及更早版本；1.3.0 起已不再申请）	由当时集成的推送、登录 SDK 申请：本机号码校验、判断网络可用性、选择厂商推送通道、消息提醒与角标展示	随对应 SDK 初始化 / 一键登录时

说明：相册图片通过系统图片选择器获取，仅取得您主动选择的图片/视频；通讯录通过系统联系人选取器获取，本应用未申请通讯录读取权限。

三、第三方 SDK 目录

为实现登录、推送、地图、支付、存储、内容安全与分享等功能，本应用接入以下第三方 SDK 与服务。我们对合作方进行安全评估并约定数据保护义务：

SDK 名称	提供方	处理的信息	使用目的
阿里云号码认证 SDK（一键登录）	阿里云计算有限公司	设备标识、网络与运营商信息、本机号码掩码	运营商本机号码一键登录取号
高德地图 SDK（Android：com.amap.api:3dmap / search / location；iOS：AMapFoundationKit / MAMapKit / AMapSearchKit）；高德 Web 服务 API（静态地图）	高德软件有限公司	位置信息（经纬度）、您在地图内输入的搜索关键词/地址文本、设备标识信息、网络状态；生成静态地图图片时提交的地图中心点或路线经纬度、缩放级别（不含您的账号、手机号等身份信息；运动轨迹底图由我们的服务器代为请求）	地图展示、地点选择、周边地点检索、路线展示、连续定位（仅 Android）；运动轨迹、路线与位置消息的缩略图和回放底图
微信 OpenSDK（Android / iOS）	深圳市腾讯计算机系统有限公司	您主动选择分享的图片或内容；Android：检测设备是否安装微信；iOS：设备型号信息（仅本地存储）。本应用仅使用分享功能，未接入微信登录与支付	分享到微信好友 / 朋友圈；从微信打开嗒搭。仅在您点击分享到微信时初始化。隐私规则：《微信 Open SDK 个人信息处理规则》https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
抖音 OpenSDK（Android / iOS）	北京抖音科技有限公司	您分享的图片、视频等内容；设备信息（操作系统、user agent）。本应用仅使用分享功能，未接入抖音登录	分享图片到抖音。当前版本通过系统分享调起抖音，抖音开放平台能力未启用时 SDK 不初始化。隐私政策：《抖音开放平台SDK 隐私政策》https://developer.open-douyin.com/docs/resource/zh-CN/dop/operation-standard/service-protocol/douyin-sdk-privacy-policy
支付宝 App 支付 SDK	支付宝（中国）网络技术有限公司	设备信息、订单支付信息	完成订单支付
阿里云对象存储 OSS / 内容安全	阿里云计算有限公司	您上传的图片、视频及发布的文本内容	内容云端存储、法定内容安全审核
阿里云身份二要素核验服务	阿里云计算有限公司	您在实名认证时提交的真实姓名与身份证号码	核验姓名与身份证号是否一致（实名认证）
阿里云移动推送 SDK（EMAS Push）	阿里云计算有限公司	设备标识（deviceId）、设备型号、系统版本、网络状态、应用版本	向您发送聊天、邀请、组队活动等消息通知
小米推送 SDK	北京小米移动软件有限公司	设备标识（OAID/RegId）、设备型号、系统版本、网络状态	小米设备上的系统级通知送达
华为推送 SDK（HMS Push）	华为软件技术有限公司	设备标识（AAID/Token）、设备型号、系统版本、网络状态	华为设备上的系统级通知送达
vivo 推送 SDK	维沃移动通信有限公司	设备标识（RegId）、设备型号、系统版本、网络状态	vivo 设备上的系统级通知送达
OPPO 推送 SDK	广东欢太科技有限公司	设备标识（RegId）、设备型号、系统版本、网络状态	OPPO 设备上的系统级通知送达
荣耀推送 SDK	荣耀终端有限公司	设备标识（Token）、设备型号、系统版本、网络状态	荣耀设备上的系统级通知送达
极光推送（JPush）（仅安卓 1.2.0 及更早版本；1.3.0 起已移除）	深圳市和讯华谷信息技术有限公司	设备标识（Android ID/OAID）、网络信息	消息推送
友盟消息推送（U-Push）（仅安卓 1.2.0 及更早版本；1.3.0 起已移除）	友盟同欣（北京）科技有限公司	设备标识、网络信息	厂商通道消息推送

四、信息的使用

• 提供搭子匹配、聊天、组队活动、路线、私教与场馆预订等核心功能；
• 身份校验、账号安全、反作弊与风控；
• 依法进行内容安全审核；
• 改进产品体验与故障排查；
• 统计内容分享与邀请效果；
• 在您允许通知权限后，我们通过上述推送服务向您的设备发送与您直接相关的消息（他人发给您的聊天与邀请、您报名的组队活动的变动与提醒、平台客服消息）。您可在系统设置中关闭通知，或在会话内开启「消息免打扰」。

我们不会将您的个人信息用于本政策载明目的之外的用途；如需变更用途，将再次征得您的同意。

五、信息的共享、转让与公开披露

• 我们不出售您的个人信息；
• 仅在实现功能所必需的范围内与第三方 SDK 提供方共享（见第三节）；
• 向组队活动发起人提供：您报名组队活动时，经您在报名页面单独勾选同意，我们会将您的真实姓名、身份证号码与登录手机号提供给该活动的发起人，用于为参与者办理活动意外保险及活动安全管理（如紧急联络）。仅本人已完成实名认证的发起人可以获取，且活动取消后或活动开始满 30 日后不再提供。活动发起人为独立的个人信息处理者，应仅在上述目的范围内使用并妥善保管，在活动结束后及时删除；如发现发起人超出上述目的使用您的信息，您可通过第十一节的方式向我们投诉，我们将协助处理。您不同意提供的，将无法报名该活动。在您未作出上述同意之前完成的报名，我们不会向发起人提供您的上述信息；
• 您公开发布的动态、广场展示内容将按您设置的可见范围向其他用户展示；
• 本应用内的部分运营内容（如首页轮播、活动介绍页）可能链接至第三方网页并在应用内打开。第三方网页由其运营方负责，其收集、使用您个人信息的规则以该网页的说明为准；请您在向第三方网页提供个人信息前仔细阅读其隐私政策；
• 根据法律法规要求、行政或司法机关的强制性要求，我们可能依法提供必要信息。

六、信息的存储

存储地点：您的个人信息存储于中华人民共和国境内的服务器（阿里云）。
存储期限：仅在提供服务所必需的期限内保存；加密保存的实名姓名与身份证号码在您的实名认证被撤回或您注销账号时立即删除；账号注销后我们将立即删除或匿名化处理您的个人信息（具体范围与保留例外见第七节「注销账号」），法律法规另有规定的除外。

七、您的权利

• 查询与更正：您可在"我的-设置-编辑资料"等页面查询、修改个人资料；
• 删除：您可删除自己发布的动态、聊天记录、紧急联系人等信息；
• 撤回同意：您可通过系统设置关闭相应权限；您可通过第十一节的方式联系我们撤回对实名姓名与身份证号码保存的同意，我们将删除该加密信息（撤回后再报名组队活动需重新补充）；已经提供给活动发起人的信息，请您同时联系该发起人删除；
• 注销账号：您可在应用内「我的 - 设置 - 账号 - 账号设置」页面底部点击「注销账号」自助完成注销，无需联系客服。注销为立即生效且不可恢复的操作：您的昵称、头像、个人资料将被清除，运动动态不再展示，紧急联系人、加密保存的实名姓名与身份证号码等信息将被删除，登录凭证全部失效；您需要重新注册才能继续使用本应用。
  为遵守法律法规并防范恶意注册，我们会保留两类信息：一是法律法规要求留存的交易与日志记录；二是您实名信息的不可逆加密摘要（不含姓名、证件号原文，无法据以还原或识别您的身份），仅用于限制同一身份重复注册与权益领取。
  若您存在已付款但尚未完成的订单或未结算的收入，为保障您的资金权益，需先完成、退款或结清后方可注销，应用内会明确提示原因。

八、未成年人保护

本应用面向成年用户。若您为未满 18 周岁的未成年人，请在监护人陪同下阅读本政策并在获得监护人同意后使用本应用。若我们发现在未获监护人同意的情况下收集了未成年人个人信息，将设法尽快删除。

九、信息安全措施

我们采用传输加密（HTTPS/WSS）、敏感字段加密存储、访问权限控制、审计日志等措施保护您的信息安全。实名姓名与身份证号码仅以加密形式保存并仅在您同意向活动发起人提供时解密导出，保单等敏感凭据不落库。发生个人信息安全事件时，我们将依法及时告知您并上报监管部门。

十、本政策的更新

我们可能适时修订本政策。重大变更将通过应用内公告等显著方式通知您。更新后的政策自公布之日起生效。

十一、联系我们

信息收集主体：南京数启欣智能科技有限公司
注册地址：江苏省南京市
统一社会信用代码：91320191MAKBQX8D2G
联系邮箱：postmaster@sportbuddy.com.cn

我们将在收到您的请求并核验身份后 15 个工作日内予以答复。