隐私政策

猫知道（以下简称"我们"或"本平台"）由四川猫爪科技有限公司开发并运营。我们深知个人信息对您的重要性，并将严格遵照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《未成年人网络保护条例》等法律法规的规定，保护您的个人信息和隐私安全。本隐私政策旨在向您清晰、完整地说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您享有的相关权利。

一、我们收集的信息

在您使用本平台各项功能时，我们根据功能需要收集以下类型的个人信息：

特别说明：

• 手机号加密：您的手机号加密存储，后台展示时脱敏为 138****1234 格式。
• 密码加密：您的登录密码采用不可逆哈希算法存储，平台无人能解密或还原您的原始密码。
• 聊天内容加密：您的私聊信息内容在数据库中加密存储，仅对话双方可读取。
• 实名信息加密存储：您提交的真实姓名采用加密存储，身份证号仅存储不可逆哈希值（不可逆向还原）。平台不会存储您的身份证号原文。存储实名信息的目的为满足法律合规要求（如《网络安全法》实名制规定）、防范一人多号欺诈以及配合监管部门监管查验。
• 位置信息不存储：您的 GPS 坐标和 IP 地址仅在后台用于实时匹配所在城市，匹配完成后不会存储您的精确位置信息，仅保存您选择的城市名称。
• 聊天图片自动过期：私聊中上传的图片文件自上传之日起 3 天后自动删除。
• 奖品/礼物信息：您在便签中设置的奖品图片、名称和领取地址等公开信息，将随便签内容一同展示给所有可查看该便签的用户。奖品/礼物的真实性和交付由发布者负责，平台不对奖品信息的真实性进行审核或担保。

二、设备权限说明

为提供完整服务，本平台可能需要获取您的以下设备权限：

上述权限均需您的明示授权后方可使用，您可以在设备的"设置"应用中随时关闭相应权限。关闭权限后，相关功能将无法使用，但不影响其他功能。

三、第三方SDK及服务商

为向您提供完整服务，我们接入了以下第三方服务。这些第三方可能根据其自身的隐私政策收集和处理您的个人信息：

我们仅与上述服务商共享实现功能所必需的最少个人信息，并要求他们采取不低于本政策的保护措施。除上述场景外，我们不会将您的个人信息转让或共享给任何其他第三方，法律法规另有规定的除外。

四、信息使用说明

我们收集的个人信息将用于以下目的：

• 服务提供：使用您的信息创建和管理账号，展示个人资料，匹配同城用户，发布和浏览内容，完成道具赠送和交易，确保平台核心功能正常运行。
• 安全与风控：通过信息验证防范欺诈、恶意注册、垃圾信息和钓鱼行为。利用设备信息和登录日志检测异常行为，维护平台安全。使用敏感词过滤和图片审核技术对用户内容进行安全检测。
• 实时通信：通过 WebSocket 技术维持与您设备的实时连接，实现消息实时推送、在线状态同步等功能。
• 法律合规：依照相关法律法规的要求，配合监管部门的合法要求和司法调查，在法律允许的范围内使用您的信息。
• 产品优化：通过对使用数据的匿名化和聚合统计分析，改进我们的产品功能和服务体验。此过程中不会识别到您的个人身份。
• 客户服务：当您联系我们时，使用您的注册信息来验证身份和处理问题。

五、信息的存储与保护

• 存储地点：您的个人信息全部存储在中华人民共和国境内的服务器上，不会传输至境外。
• 加密措施：
  • 传输加密：所有数据交互采用 TLS/SSL 加密传输。Web 端通过 Nginx 反向代理实现 HTTPS；App 端通过原生壳加密通道传输。
  • 存储加密：手机号加密存储；密码使用不可逆哈希算法存储；私聊内容加密存储。
  • 脱敏处理：手机号在后台展示时仅显示前端 3 位和后端 4 位。
• 保存期限：
  • 账号信息：在您账号存续期间及账号注销后的法定留存期限内保存。
  • 聊天图片：自上传之日起 3 天后自动删除。
  • 已删除的内容：您主动删除的便签、消息等内容，将在操作后立即从数据库中移除。
  • 日志信息：保留不超过 6 个月。
• 安全管理：我们建立了完善的信息安全管理制度，对员工进行数据安全培训，严格控制数据访问权限，定期进行安全评估和漏洞修复。访问个人信息需经过授权审批并留存审计日志。
• 安全事件处理：如发生个人信息安全事件，我们将按照法律法规要求及时告知您相关情况，并向监管部门报告。我们将采取一切合理措施降低安全事件的影响。

六、信息的共享、转让与公开披露

• 共享：除本政策第三条列明的第三方服务商外，我们不会主动与任何其他公司、组织和个人共享您的个人信息，以下情况除外：
  • 获得您的明确同意或授权；
  • 与国家安全、国防安全直接相关的；
  • 与公共安全、公共卫生、重大公共利益直接相关的；
  • 与犯罪侦查、起诉、审判和判决执行等直接相关的；
  • 根据法律法规或监管部门、司法机关的强制性要求提供。
• 转让：我们不会将您的个人信息转让给任何公司、组织和个人，除非获得您的明确同意，或在涉及合并、收购、资产转让等情形时，我们会要求接收方继续履行本隐私政策的义务。
• 公开披露：您的昵称、头像、所属城市、个人简介以及您公开发布的内容（广场消息、便签等）将面向其他用户展示。除此之外，我们不会公开披露您的其他个人信息。您自行选择公开的信息由您自行承担责任。
• 管理员访问：平台的授权管理员在履行管理职责（处理举报、审核内容、排查问题等）时可能接触您的部分信息。所有管理员操作均有操作日志记录，受审计监督。管理员查看手机号时仅显示脱敏格式。
• 例外：法律法规另有规定或监管部门另有要求的情况，不受上述限制。

七、用户权利

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利：

• 查阅权：您有权查阅您的个人信息。您可以在应用内个人中心页面查看您的账号信息、个人资料、发布的内容等。
• 更正权：如果您发现您的个人信息有误或不完整，您可以在应用内自行修改昵称、头像、个人简介等信息。部分信息（如出生年份）修改需联系客服处理。
• 删除权：您可以在应用内删除您发布的广场消息、便签、聊天记录等内容。在以下情形下，您可要求我们删除您的个人信息：处理目的已实现或无法实现；我们停止提供服务；您撤回同意；我们违反法律法规处理信息。
• 注销权：您可以通过"设置 - 注销账号"申请注销账号（需短信验证码确认）。注销后，以下数据将被永久删除：账号信息、个人资料、广场消息、私聊消息及图片、便签及图片、道具记录、寻宝记录、收藏记录、任务数据、会话列表、通知记录、举报记录、登录日志。注销操作不可逆，请在注销前备份所需数据。
• 复制权：您有权获取您提供的个人信息的副本。您可通过"设置 - 隐私中心 - 导出数据"提交导出请求，我们将在 15 个工作日内处理并提供 JSON 格式的数据包。
• 撤回同意：您可以随时在设备设置中撤回已授予的设备权限（相机、相册、定位、通知等）。撤回同意不影响此前基于同意已进行处理的合法性。您也可以通过注销账号的方式全面撤回同意。
• 限制使用：如您对个人信息的处理有疑问或异议，可要求我们暂停对您个人信息的某些处理活动。

行使上述权利时，我们可能需要进行身份验证以保护您的账号安全。对于合理的权利行使请求，我们不收取费用，但对于重复、超出合理限度的请求，我们可能视情况收取一定成本费用或拒绝处理。

八、Cookie 及本地存储

• Cookie：我们使用必要的 Cookie 维持您的登录状态和会话管理。我们不会使用 Cookie 进行行为追踪或广告投放。
• LocalStorage：我们在您的浏览器/应用本地存储中保存以下数据：登录令牌（token）、用户基本信息（用于快速加载）、深色模式偏好设置、邀请来源信息（用于推广追踪）。清除本地存储可能导致部分设置恢复默认。
• 剪切板：当您通过邀请链接访问时，应用可能向剪贴板写入邀请码信息（格式：catknow:ref=用户ID），用于识别邀请来源。该信息仅用于邀请关系建立，不会被用于其他目的。

九、未成年人保护

我们严格遵守《未成年人网络保护条例》等法律法规，对未成年人实施特殊保护：

• 年龄识别与青少年模式：系统根据您提供的出生年份自动判断年龄。未满 18 周岁的用户自动启用青少年保护模式，部分功能（私聊、广场发言、宝物流寻等）受限制。
• 14 周岁以下儿童特别保护：根据《儿童个人信息网络保护规定》：
  • 最小化收集：仅收集提供服务所必需的最少个人信息，不收集超出必要范围的个人信息；
  • 监护人知情同意：在收集和使用儿童个人信息前，将征得儿童监护人的明示同意，并由监护人代为完成注册和信息填写；
  • 严格限制功能：默认关闭私人聊天、广场发布、宝物探寻等社交功能，仅在监护人授权并完成实名认证后可申请开放；
  • 信息删除权：监护人有权随时要求我们删除所收集的儿童个人信息，我们将在收到请求后 15 个工作日内完成删除；
  • 监护人行权：监护人可通过本政策提供的联系方式，行使查阅、更正、删除儿童个人信息等权利。
• 限制解除：未成年人可通过完成实名认证申请解除部分功能限制，实名认证需在监护人知情并同意的情况下进行。
• 监护人建议：我们建议监护人引导未成年人合理使用网络，关注其使用情况，并通过本政策提供的联系方式与我们保持沟通。

十、政策更新与通知

我们可能会适时更新本隐私政策以反映法律法规变化或业务调整。当发生重大变更时，我们将通过以下方式之一通知您：

• 在应用内显著位置发布更新公告；
• 通过弹窗方式提示您阅读更新内容（重大变更时需重新获得您的同意）；
• 通过站内消息推送更新通知。

我们建议您定期查阅本隐私政策。更新政策将在生效日期开始执行。如您继续使用本服务，即表示您同意接受更新后的隐私政策。

十一、联系方式与投诉渠道

如果您对本隐私政策或个人信息的处理有任何疑问、意见、建议，或希望行使您的个人信息权利，或对个人信息安全事件进行投诉，请通过以下方式与我们联系：

如果您对我们的回复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您还可以依法向网信、工信等监管部门投诉，或向有管辖权的人民法院提起诉讼。