找丫找 隐私政策
一、引言
本政策由 合肥嘉联企业管理咨询有限公司（以下简称“我们”）制定，适用于我们运营的「找丫找」移动客户端（以下简称“本产品”）。
我们深知个人信息对你的重要性，将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《常见类型移动互联网应用程序必要个人信息范围规定》《移动互联网应用程序信息服务管理规定》《未成年人网络保护条例》《互联网信息服务算法推荐管理规定》等法律法规的要求，采取相应的安全保护措施，尽力保护你的个人信息安全可控。
核心承诺：
- 最小必要：只收集实现功能所必需的信息，不收集与提供服务无关的个人信息；
- 告知同意：在你明确同意本政策前，不读取任何设备信息、不申请定位权限、不初始化任何第三方 SDK；
- 可拒绝：你可以拒绝或撤回同意；拒绝不影响你浏览本产品的基本内容（地图与定位功能将不可用）；
- 境内存储：本产品服务器部署在中国境内，个人信息存储于中国境内。
二、我们如何收集和使用你的个人信息
我们逐项对应说明收集的信息、用途与是否必要：
| # | 信息种类 | 收集场景 | 用途 | 是否必要 | 拒绝的后果 |
|---|---|---|---|---|---|
| 1 | 手机号码 | 注册 / 登录（短信验证码） | 账号注册与登录、账号安全验证、联系中转时的身份确认 | 必要（无手机号无法注册账号） | 无法注册/登录，仅可浏览公开信息 |
| 2 | 微信账号标识（unionid；如你授权昵称头像则一并获取） | 你选择「微信登录」或绑定微信时 | 账号身份绑定与登录、防止账号冲突 | 非必要（可用手机号登录） | 无法使用微信登录/绑定 |
| 3 | 位置信息（粗略/精确位置） | 浏览地图、发布时选点 | 展示附近供需信息、计算距离、按位置排序与筛选；仅记录你发布时的位置点，不采集移动轨迹 | 非必要（可手动选择城市与位置） | 地图与“附近”能力不可用，可手动选城后浏览列表 |
| 4 | 发布内容（文字、图片、价格、地址、联系方式等） | 你主动发布资源/需求信息时 | 在地图与列表展示你的信息、供他人查看与联系 | 必要（不提供内容则无法发布） | 无法发布信息 |
| 5 | 实名认证信息（姓名 + 身份证号） | 你主动申请实名认证时 | 通过供应商完成身份二要素核验，核验通过后标记账号实名状态 | 非必要（实名是增益项，不是使用门禁） | 未实名可发布，但详情查看每日 5 条、联系方式对外隐藏、AI 额度 3 次/日 |
| 6 | 资质认证材料（营业执照、行业资质证照图片） | 你主动申请资质认证时 | 人工审核资质真实性，用于高敏感类目发布准入 | 非必要（仅高敏感类目要求） | 无法发布需资质的高敏感类目信息 |
| 7 | 设备与日志信息（本地随机生成的设备标识、操作系统、IP 地址、访问与操作日志、崩溃日志、埋点事件） | 你使用本产品过程中自动收集 | 安全风控（防刷、防爬、防诈骗）、故障排查、性能优化、功能使用统计 | 必要（安全与稳定所必需） | 无法使用本产品 |
| 8 | AI 解析输入与结果（你提交的语音转写文本、图片识别文本，以及你最终确认或修改后的发布字段） | 你使用「AI 辅助发布」时 | ① 完成本次解析；② 用于改进本产品的 AI 解析能力（见第八条，可在设置中关闭） | 非必要（可改用手动填写） | AI 辅助发布不可用，可手动填写发布 |
设备标识口径：我们不收集 IMEI、MAC 地址、通讯录、通话记录、短信、应用列表，也不读取相册全量内容（仅在你发布时经你选择后读取你选定的图片）。设备标识为安装在本地随机生成的 UUID，删除应用即失效。
2.1 敏感个人信息与单独同意
以下属敏感个人信息，我们仅在取得你的单独同意（或系统权限授权）后处理：
- 姓名、身份证号（实名认证）：仅用于身份核验。核验通过后，姓名以加密形式存储（解密受严格权限与审计约束，仅用于核验复核与客服核实），身份证号仅保存不可逆哈希值与后 4 位明文，不保存身份证号完整明文。
- 资质证照原件图片：仅用于人工审核；核验完成后 7 天内自动删除（含对象存储中的原件与数据库引用）。
- 精确位置信息：仅在你在系统弹窗中授权定位后收集；你可随时在系统设置中关闭。
2.2 第三方 SDK 清单
本产品集成的第三方 SDK 如下（新增 SDK 时我们将更新本政策并重新征得同意）：
| SDK 名称 | 提供方 | 收集的信息类型 | 用途 | 隐私政策链接 |
|---|---|---|---|---|
| 高德地图 SDK | 高德软件有限公司 | 位置信息、设备信息与网络信息 | 地图展示与定位 | 高德地图开放平台隐私权政策 |
| 小米推送 SDK | 北京小米移动软件有限公司 | 设备标识（OAID、加密的 Android ID）、推送消息内容、设备信息（厂商/型号/归属地/运营商名称等）、通知栏设置 | 向你的设备下发站内通知对应的系统通知 | 小米推送隐私政策 |
小米推送 SDK 可能调用的权限：访问网络状态、获取设备信息、写入设备存储。
关于推送 SDK 的自启动/关联启动说明：为实现通知的及时送达，小米推送 SDK 可能在你未打开本产品时被系统或该 SDK 唤起（自启动或关联启动）；该行为仅用于接收与展示推送消息，不会在后台收集与推送无关的信息。你可在系统「设置 → 应用 → 自启动管理」中关闭该权限，关闭后仍可正常使用本产品，仅可能延迟或收不到推送。
后续接入：本产品计划接入华为、荣耀、vivo、OPPO 推送通道及微信开放平台 SDK（微信登录/分享）。每一项接入前，我们都会更新本清单并重新征得你的同意；未列入本清单前不会实际启用。
2.3 委托处理（服务端调用，不直连你的设备）
| 受托方 | 处理目的 | 涉及信息 |
|---|---|---|
| 阿里云（对象存储 OSS） | 存储你发布的图片等媒体文件 | 你上传的媒体文件 |
| 阿里云（短信服务） | 发送登录验证码 | 手机号码 |
| 阿里云（实人认证 · 信息核验） | 实名二要素核验 | 姓名、身份证号 |
| 阿里云百炼（通义千问） | 完成 AI 辅助发布的解析 | 你提交的语音转写文本、图片及其识别文本、你确认后的发布字段（不含手机号、身份证号等身份信息） |
上述服务商仅在其提供服务所必需的最小范围内接触相关数据，我们与其约定保密与安全义务，并要求其不得将数据用于其他目的。
三、我们如何存储你的个人信息
存储地点：中国境内（阿里云华北 3 · 张家口节点）。目前不涉及个人信息出境。
保存期限（超出期限将删除或匿名化）：
| 信息种类 | 保存期限 |
|---|---|
| 账号基本信息（手机号、昵称等） | 账号存续期间；注销冷静期届满后删除或匿名化 |
| 实名认证信息 | 姓名密文、身份证号不可逆哈希 + 后 4 位明文：账号存续期间；注销后删除 |
| 实名/资质证照原件图片 | 核验完成后 7 天内删除（定时任务自动执行） |
| 发布内容 | 按其有效期（默认 7 天）；届满即下架、不再向他人展示，仍保留于“我的发布”可随时刷新恢复 |
| 联系中转记录（仅“联系动作发生过”，不含联系方式明文） | 30 天自动清理 |
| 功能使用埋点事件 | 90 天 |
| 安全审计日志 | 180 天 |
| 设备与访问日志 | 30 天（访问日志、应用运行与崩溃日志；超期自动清理） |
| AI 解析输入与结果（去标识化后） | 用于模型优化的，保存至项目终止或你撤回同意时删除 |
| 注销申请与账号数据 | 提交后 7 天冷静期（期内可撤回）；冷静期届满后删除账号信息、实名信息及你名下的全部发布信息（含媒体文件），法律法规另有要求的除外 |
四、我们如何共享、转让、公开披露你的个人信息
- 我们不会出售你的个人信息。
- 共享：仅在下列情形共享，且要求接收方遵守同等保护义务：
- 履行功能所必需的服务商（地图、短信、实名核验、对象存储、AI 解析）——见第二条 2.2 / 2.3；
- 你主动使用“联系中转”功能、选择向对方展示联系方式时（此时仅向你选择的目标展示脱敏/经你同意的联系方式）；
- 法律法规要求或有权机关依法要求时；
- 取得你的单独同意的其他情形。
- 转让：原则上不转让；如发生合并、分立、收购等，将告知你并要求承继方继续受本政策约束，否则重新征得同意。
- 公开披露：除你主动发布的信息（将在本产品内公开展示）外，不公开披露你的个人信息。
五、你的个人信息权利
你对自己的个人信息享有下列权利，可通过本政策第十条的联系方式行使（我们将在 15 个工作日内答复）：
- 查阅、复制：查阅获知你账号下的个人信息；
- 更正、补充：更正不准确的个人信息；
- 删除：在你撤回同意、注销账号，或处理目的已实现等情形下请求删除；
- 撤回同意：
- 关闭位置权限（系统设置）；
- 关闭 「我的」→「设置」→「隐私」→「个性化推荐」；
- 关闭 「我的」→「设置」→「隐私」→「AI 数据用于改进」；
- 注销账号：通过 「我的」→「设置」→「注销账号」 提交注销申请；提交后有 7 天冷静期（可撤回），冷静期届满后账号信息、实名信息及你名下的全部发布信息（含媒体文件）将按第三条期限被删除或匿名化（法律法规另有要求的除外）；
- 投诉举报：对本政策或个人信息处理有疑问、意见，可通过第十条渠道投诉。
六、未成年人保护
- 本产品不面向不满十四周岁的儿童提供服务，也不会主动收集其个人信息。
- 若我们发现在未取得监护人同意的情况下收集了不满十四周岁儿童的个人信息，将删除相关信息；监护人可通过第十条渠道联系我们。
- 若你为已满十四周岁不满十八周岁的未成年人，请在监护人指导下使用，并避免发布涉及个人隐私的信息。
- 我们不会向未成年人推送不适宜其接触的信息；若发现涉及未成年人的不当内容，将依法处置并提供快捷举报通道。
七、我们如何保护你的个人信息
- 传输安全：全站 HTTPS（TLS 1.2 及以上）加密传输；
- 存储安全：手机号、姓名、联系方式等敏感字段加密存储；解密走唯一受控入口并同步写入审计日志；
- 访问控制：按最小必要授权，敏感操作留痕（审计日志保留 180 天）；
- 日志脱敏：手机号、身份证号等敏感信息不以明文出现在日志中；
- 应急处置：发生或可能发生个人信息泄露、篡改、丢失的，我们将立即采取补救措施，并立即通知你（无法逐一通知时将发布公告）及履行个人信息保护职责的部门。
八、关于 AI 能力的特别说明（含授权条款）
本产品提供 AI 辅助发布功能（将你的一句话 / 一张图解析为结构化的发布内容）。关于此功能：
- 解析在你同意本政策后才会启用，你可随时改用手动填写；
- 服务提供方：AI 能力由阿里云百炼平台的通义千问模型提供（受托处理方）。该生成式人工智能服务备案号 ZheJiang-TongYiQianWen-20230901，算法备案号 网信算备330110507206401230035号；
- 为改进 AI 解析能力：当你使用 AI 辅助发布时，我们可能记录你的输入内容（语音转写文本、图片识别文本）以及你最终确认或修改后的发布字段，用于优化本产品的解析模型；
- 上述用于优化的数据将去标识化处理（不含手机号、身份证号等身份信息），且不会用于训练第三方模型；
- 你可通过「我的」→「设置」→「隐私」→「AI 数据用于改进」关闭该用途；关闭后不影响你继续使用 AI 辅助发布；
- AI 生成的内容会被标识为“AI 辅助生成”：界面显式标识 + 内容元数据隐式标识。请你在发布前核对，平台不替你编造未提供的信息。
九、关于排序与个性化推荐
- 本产品的列表排序基于客观规则：距离、发布时间、信息完整度（综合排序权重为时效 40% + 距离 40% + 完整度 20%）。
- 我们不基于你的浏览、搜索、联系等行为建立兴趣画像，也不做定向内容推荐；排序对所有用户采用同一套规则。
- 你可在 「我的」→「设置」→「隐私」→「个性化推荐」 关闭该功能。关闭后，综合排序回落为仅按距离排序；你主动选择的其他排序方式不受影响。
- 关闭该功能不影响你正常发布、浏览与联系。
十、本政策的更新与联系我们
- 更新：本政策发生重大变更（如新增信息收集类型、新增 SDK、扩大用途）时，我们将更新版本号并重新征得你的同意（客户端会再次弹出协议门）。
- 联系我们：
- 运营主体：合肥嘉联企业管理咨询有限公司
- 统一社会信用代码：91340100MA8NBD5R04
- 注册地址：合肥市新站区皇藏峪路 669 号博通创意园 11 幢 2 层 202 室
- 个人信息保护负责人：刘杰 / 技术负责人（联系方式：liujie_flexi@163.com / 18674750845）
- 客服邮箱：liujie_flexi@163.com
- 客服电话：18674750845
- 投诉举报渠道：本产品内「详情页 → 举报」入口 + 上述邮箱
- 监管投诉：如你对我们处理个人信息的行为不满，可向网信、市场监管等部门投诉举报。
附则：本政策的解释与争议解决适用中华人民共和国法律。本政策为《用户协议》不可分割的组成部分。
备案与资质信息：ICP 备案号：皖ICP备2026040599号-1（本站域名 `zhaoyazhaoapp.com`）；APP 备案号：取得后回填；软件著作权登记号：取得后回填。