隐私政策
生效日期：2026 年 1 月 1 日 · 最近更新：2026 年 7 月 30 日
欢迎使用 树洞有只猫（以下简称"本应用"或"我们"）。我们高度重视您的个人信息和隐私保护。本《隐私政策》将向您详细说明我们如何收集、使用、存储、共享和保护您的个人信息。
核心承诺：本应用是漂流瓶式心情分享产品，不提供随机匿名陌生人匹配聊天。首次启动时，我们会先展示隐私提示；在您点击“同意并继续”前，不恢复账号、不注册消息推送、不启动行为统计，也不调用微信或支付宝支付能力。本应用自身不主动读取 IMEI、IMSI、MAC、通讯录或精确位置；仅当 Android 用户主动选择支付宝支付时，APP支付客户端SDK会按本政策第五条披露的范围处理 Android ID、OAID 等必要信息。您发布的图片 / 语音文件通过客户端直接上传到第三方对象存储，本应用服务器及数据库不存储文件本体。
一、我们收集哪些信息
1.1 您主动提供的信息
- 账号信息：手机号登录时，仅在您主动输入时收集手机号；微信小程序登录时，微信会向我们提供用于账号识别的 OpenID，满足条件时还可能提供 UnionID。我们不保存微信登录临时凭证或 session_key。
- 个人资料：您可主动填写昵称、性别、收取偏好并选择头像。这些信息用于提供服务，其中昵称、头像、性别会向互动对象展示，收取偏好仅本人可见。
- 用户内容：您发布的瓶子、私信、日记、评论、举报和意见反馈，以及您主动选择的图片和录制的语音。
1.2 您使用本应用时自动收集的信息
- 账号活动数据：登录时间、发布瓶子的次数、捡瓶子的次数、积分变动、订单记录。
- 必要的技术与安全日志：HTTP 访问日志（请求路径、状态码、耗时）、最近发消息 IP 及据此解析的省级属地，用于安全风控、属地展示和故障排查；不建立浏览器指纹。
- 基础运行与统计信息：在您同意本政策后，本应用会生成一个不读取系统硬件标识的随机安装标识，并处理操作系统类型、App 版本、会话时间及功能点击事件，用于统计活跃情况、排查故障和改进功能。该随机标识可通过清除 App 数据或卸载重装而重置，不用于广告画像。
- 消息推送信息：在您同意本政策并主动允许通知后，Android 端的 FCM / Expo Push 或 iOS 端的 APNs 会生成推送标识，用于向本设备发送聊天和服务提醒。
- 微信支付信息：仅当您进入充值场景并主动选择微信支付时，微信OpenSDK Android 会验证设备是否安装微信，并处理微信支付订单标识及支付状态，用于调起微信并完成支付；不遍历或上传完整应用列表。
- 支付宝支付信息：仅当您进入充值场景并主动选择支付宝支付时，APP支付客户端SDK会处理 Android ID、OAID、传感器列表、设备屏幕密度、运营商信息、Wi-Fi 参数、网络类型、支付订单信息及支付结果，用于保障账户与资金安全、履行反洗钱/反恐怖融资/反电信网络诈骗等法定义务、优化网络链路并完成支付。
1.3 我们不收集
- ❌ 您的真实姓名、身份证号、银行卡号
- ❌ 您的通讯录、短信、相册（除您主动选择的图片）
- ❌ 您的位置信息（GPS / Wi-Fi 定位）
- ❌ 本应用自身不会主动读取 IMEI、IMSI、MAC、Android ID、OAID、IDFA 等系统设备标识；但您在 Android 端主动选择支付宝支付时，APP支付客户端SDK会按第五条说明处理 Android ID、OAID 等必要信息
- ❌ 完整应用列表或其他第三方应用中的数据
二、我们如何使用您的信息
- 向您提供发一发 / 收一收 / 一对一聊天等核心功能；
- 计算与展示您的积分余额、每日剩余次数；
- 处理您的充值订单、发放会员或积分权益；
- 响应您发起的客服请求或投诉举报；
- 根据法律法规要求或主管部门指令进行必要披露。
三、文件如何存储 —— 用户文件不落地
本应用采用"用户文件不落地"架构：
- 您上传的头像、聊天图片、聊天语音、瓶子图片、瓶子语音等所有文件，均通过您的客户端直接上传到第三方对象存储（七牛云），本应用服务器仅作为令牌签发方，文件流不经过我们的服务器。
- 本应用数据库中仅保存这些文件的 CDN 访问 URL（一段字符串），不保存文件本体。
- 七牛云的隐私与安全合规请见其 官方隐私政策。
四、我们如何共享您的信息
除以下情形外，我们不会向任何第三方出售、出租、共享您的个人信息：
- 取得您的明确同意后；
- 法律法规要求或主管部门依法定程序要求时；
- 对您本人或社会公众的生命、财产等重大合法权益但又很难得到本人同意的情况下；
- 必要的第三方服务提供商（如微信开放能力、七牛云对象存储及内容审核、支付与消息提醒服务），我们仅向其提供完成服务必需的最少信息，并要求其依法保护相关信息。
五、第三方 SDK / 服务说明
| 第三方 / SDK | 触发时机 | 用途 | 处理的信息 | 方式与范围 |
|---|---|---|---|---|
| 七牛云对象存储与内容审核（上海七牛信息技术有限公司） | 您主动选择并上传图片 / 语音，或发布需审核的内容时 | 媒体文件存储、分发和内容安全审核 | 您主动选择的文件、待审核文件 URL、网络请求 IP | 客户端直传或服务端提交审核；仅处理完成该次上传 / 审核所必需的信息。隐私政策 |
| 微信OpenSDK Android（com.tencent.mm.opensdk；开发者：深圳市腾讯计算机系统有限公司） | Android 用户进入充值并主动选择微信支付时 | 验证微信安装状态、调起微信并完成支付 | 微信 App 安装状态、微信支付订单标识、本次支付是否成功的状态信息 | 仅在您主动选择微信支付后处理完成该次支付所必需的信息；不遍历或上传完整应用列表。微信Open SDK个人信息处理规则 |
| APP支付客户端SDK（com.alipay.sdk；开发者：支付宝（杭州）信息技术有限公司） | Android 用户进入充值并主动选择支付宝支付时 | 完成支付；保障账户、资金与支付服务安全；履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务；优化网络链路 | Android ID、OAID、传感器信息（传感器列表）、设备屏幕密度、运营商信息、Wi-Fi 参数、网络类型、支付订单信息及支付结果 | 仅在您主动选择支付宝支付后处理完成该次支付及安全风控所必需的信息。APP支付客户端SDK隐私政策 |
| Firebase Cloud Messaging / Expo Push（Google LLC / 650 Industries, Inc.） | 您同意本政策、登录账号并允许系统通知后 | 发送聊天、互动和必要服务提醒 | Firebase 安装标识、推送 token、App / 系统版本、网络状态及必要的提醒内容 | 启动时默认关闭自动注册；仅在前述条件满足后主动注册。Firebase 隐私与安全 · Expo 隐私政策 |
| Apple StoreKit / APNs（Apple Inc.） | iOS 用户主动购买或允许系统通知后 | 完成 App 内购买、发送服务提醒 | 订单凭证、APNs 推送 token 和必要的提醒内容 | 购买与通知授权由 iOS 系统界面处理；本应用仅接收完成业务所需的凭证或 token。Apple 隐私政策 |
| 微信小程序开放能力（深圳市腾讯计算机系统有限公司） | 您主动使用微信小程序登录、发布内容或开启订阅消息时 | 账号识别、文本内容安全、虚拟支付和订阅消息 | OpenID / UnionID、待检测文本、订单必要字段、消息模板数据 | 仅在相应功能被主动使用时处理；App 端不会因此读取微信小程序标识。 |
为避免无合理场景的自启动，本应用 Android 版本不监听开机、重启或应用更新广播。远程消息由系统推送通道在您已授权通知的前提下送达；本应用不会借此读取相册、录音、通讯录或设备唯一识别码。
六、信息存储期限
- 账号资料 & 聊天记录：保留至您主动删除账号；
- 瓶子内容：寿命 2 小时后过期，过期 7 天后归档；
- 订单 & 积分明细：根据《电子商务法》要求，保留至订单完成后 3 年；
- 技术日志：14 天后自动滚动覆盖。
七、您的权利
您对自己的个人信息享有以下权利：
- 访问：随时在 App 或小程序内查看您的账号资料和账户权益；
- 更正：随时在"我的"页面修改您的昵称、性别、头像；
- 删除：随时在"我的"页面底部点击"删除账号"，或发邮件至 baimaostudio@foxmail.com 申请删除。详见 删除账号指引；
- 撤回同意：通过删除账号撤回您对本《隐私政策》的全部同意；
- 投诉举报：对我们的隐私实践有任何疑问或投诉，请联系 baimaostudio@foxmail.com。
八、未成年人保护
本应用面向 17 岁及以上用户开放。如果您是未成年人，请在监护人陪同下阅读本政策并使用本应用；如发现未成年人在未经监护人同意下注册账号，监护人可发邮件至 baimaostudio@foxmail.com，我们将在核实后立即删除相关账号。
九、安全措施
- 所有 API 请求均通过 HTTPS 加密传输；
- 密码（如未来开通密码登录）使用 bcrypt 单向哈希存储，不可逆；
- 敏感操作（如删除账号、修改资料）需 JWT 鉴权；
- 数据库只允许内网访问，不对公网暴露。
十、政策更新
本《隐私政策》可能不定期更新。重大变更（如收集新类别信息、改变信息使用目的）会在 App 或小程序内显著位置提示并依法征求您的同意。本页顶部的"最近更新"日期会同步刷新。