碰场隐私政策

引言

本政策由成都智糕无上科技有限公司（统一社会信用代码：91510106MAK7T55P8A，注册地址：四川省成都市金牛区赛云台中路 123 号 2 栋 10 层附 1012 号，下称"我们"）制定，适用于我们运营的"碰场"移动应用（iOS / Android）、微信小程序及官方网站（niagooo.com、pengchang.niagooo.com 及其子域名）。

我们深知个人信息对您的重要性，将依照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，遵循合法、正当、必要和诚信原则处理您的个人信息。

请您在使用我们的服务前仔细阅读并充分理解本政策，特别是以加粗方式标识的涉及敏感个人信息的条款。我们依照适用法律确定处理依据；涉及同意的，由您主动选择。涉及敏感个人信息的处理场景，我们会在启动处理前依法进行显著告知，并取得您的单独同意；继续使用普通功能不替代对敏感个人信息的单独同意。

一般协议同意及后台默认存档标识不能代替人脸处理的单独同意。

本政策与《碰场用户服务协议》《碰场消费者权益保障措施说明》共同构成您与我们之间的完整协议体系。

一、我们收集的信息与使用规则

我们仅收集实现产品功能所必需的最少信息。具体场景如下：

1.1 注册与登录

• 手机号码：用于创建账号、接收短信验证码完成登录验证。这是账号体系的唯一标识。
• 本机号码一键登录（可选）：在国内渠道 Android 版本和 iOS 版本的登录页，如您已同意本政策且手机开启了移动数据网络，我们通过极光认证 SDK 向您手机号码所属的运营商（中国移动、中国联通或中国电信）请求认证本机号码，并在运营商授权页展示掩码后的本机号码。只有您在授权页点击确认后，运营商才通过极光认证把您的手机号码加密返回我们的服务器，用于登录或创建账号，账号规则与短信验证码登录相同。您可以不使用该方式，改用短信验证码登录。我们不读取您的短信，也不获取通话记录或 SIM 卡中的其他内容。
• 微信小程序手机号授权登录（可选）：仅当您主动同意登录协议并点击微信登录、在微信授权面板确认后，我们将手机号专用授权码发送至我们的服务器，再向微信平台核验并获取您授权的手机号码，用于登录或创建碰场账号。同一手机号与短信登录共用账号；不读取微信头像、昵称、通讯录或聊天记录，也不据此自动绑定、更换微信账号身份。我们不会将授权码当作手机号，不在客户端保存授权码到本地存储。您可以拒绝或改用短信登录。为避免弱网重复取号，同一请求的登录结果在服务端受限缓存中保留最多5分钟，随后自动过期。
• 登录凭证（Token）：登录成功后颁发，用于保持您的登录状态。该凭证在 iOS 端存储于系统钥匙串（Keychain），在 Android 端存储于加密共享偏好（EncryptedSharedPreferences），不以明文落盘。微信小程序的登录凭证保存在微信提供的本地存储中，用于恢复登录；这不同于原生 App 的钥匙串或加密共享偏好，我们不宣称微信本地存储等同于这些机制。您退出登录时，我们清除本地登录凭证。

1.2 实名认证与人脸核验

• 真实姓名、身份证件号码：在发布活动、需要实名的报名、服务提供及收款等已告知场景用于核验身份、成年资格与账号安全。依法必要的登记或保险用途单独说明，不因付费自动认定全部身份字段都必需。核验结果不自动向主理人披露证件号码或出生日期。
• 经单独同意向活动主理人提供的信息：对于经平台审核、主理人申请获取报名人信息的活动，我们将在您报名时明确告知拟提供的信息项与用途，经您单独同意后，方将您的姓名、手机号码、身份证件号码中的一项或多项提供给该活动主理人，且该主理人仅可将上述信息用于该次活动。拒绝选填信息不影响报名；确属本场履约必要的信息，会在报名前说明必要性及拒绝的影响，不影响无关功能。

1.2.1 何时以及如何收集人脸信息

• 人脸核验仅在您主动进入实名认证页面、阅读《人脸信息处理告知》、勾选单独同意并点击开始核验后触发。我们不会在 App 启动、普通浏览、报名表填写或后台运行期间静默启动人脸核验。
• 核验期间，前置摄像头会采集完成当次核验所需的人脸照片或视频流、活体检测信息，以及为当次活体检测和人证比对生成的面部识别特征。人脸信息属于敏感个人信息。
• 金融级实人认证 SDK 还会处理完成核验及安全风控所必需的设备、网络、应用与操作日志信息，包括设备型号、操作系统及 App 版本、设备标识、IP 地址及网络类型、操作时间与步骤、服务响应时间、核验结果和错误原因。
• 本功能不调用 Apple Face ID 或 TrueDepth API，不读取 Apple 在设备中保存的 Face ID 模板，也不从系统相册选择人脸材料。

1.2.2 使用目的和限制

• 人脸信息仅用于确认当前操作者为真实活体、核对其是否与所提交身份证件对应，以及防范冒用身份、翻拍或其他认证欺诈。碰场经您单独同意后，加密保存本次核验产生的人脸图像（照片）、核验状态、核验时间、姓名和同意记录，用于身份核验、必要的二次身份核验及账号安全保障。
• 通过核验后，我们使用实名认证状态及必要的登记信息，判断您能否发布活动、报名需要实名的活动、提现，以及在您另行同意时办理活动保险、安全登记或报名准入。人脸图像及生物特征不用于保险、活动推荐、广告、用户画像、社交匹配、内容生成或已告知的身份核验与账号安全保障目的之外的用途。
• 我们不会出售、出租人脸信息，也不会将人脸信息提供给活动主理人、商户、保险机构、广告或分析服务商以及其他用户。

1.2.3 处理方、传输和披露

• 我们委托杭州阿里云智能科技有限公司提供金融级实人认证服务。为完成核验，该服务通过接口委托蚂蚁区块链科技（上海）有限公司处理姓名、身份证件号码、人脸照片或视频等必要信息。具体清单见本政策第三条。
• 我们的服务端以加密方式向认证服务发起核验；人脸材料由认证 SDK 加密传输至认证服务方在中华人民共和国境内的服务器。碰场服务端处理核验结果，并在您单独同意的范围内在中国境内加密传输和保存本次核验产生的人脸图像（照片）。
• 除为完成上述核验、响应您的删除请求，或法律法规及有权机关依法要求外，人脸信息不会被转让或公开披露。我们要求上述处理方仅按约定目的处理信息，并提供不低于本政策和适用法律要求的保护。

1.2.4 存储、保留与删除期限

• 人脸画面在您的设备上仅于本次核验会话中由 SDK 临时处理；会话完成、取消或异常退出后即释放，碰场不会将其写入本地文件或系统相册，设备端保留期限为 0 天。
• 平台后台会留存本次核验产生的人脸图像（照片），与核验状态、时间、姓名及同意记录分别管理。图像只在账号存续期内、且实现已告知核验与账号安全目的仍确有必要的最短期间保存，账号仍存续不构成无限期保存的理由；目的提前完成或不再必要时提前删除。账号注销生效后停止使用并移除图像，清理及结果反馈最迟在 15 个工作日内完成。交易信息的法定保存期限不自动适用于人脸图像。只有法律明确要求保留该图像、或有权机关依法要求保全该图像时，才按明确依据、范围和期限隔离保存，停止其他处理并向您说明，到期删除；不能仅因“可能发生争议”继续保留。
• 认证服务方临时记录与平台存档分别管理：金融级实人认证服务的临时认证记录自采集起最长保存 30 个自然日；核验目的完成或您提出有效删除请求时，我们及时要求服务方提前删除其中的敏感信息，并核对处理结果。法律明确要求保留的按相应依据和期限处理。此期限不适用于平台自行保存的图像；平台图像、受托存储及备份分别纳入删除清单，不能将提交删除请求视作已经完成。
• 认证失败次数按北京时间自然日统计并于次日重置，不用于其他目的。

1.2.5 您的选择和删除权

• 您可以拒绝或中途退出人脸核验，不影响普通浏览等无关功能。您可通过 App“客服中心”或 service@niagooo.com 申请非人脸方式核验；我们会核实该项业务的要求并反馈办理方式，存在能够实现同等目的的合理替代方式时依法提供。相关资格尚未核实前，暂不能使用依赖该资格的功能，不能以此强迫您同意非必要的人脸留存。
• 您可单独申请删除人脸图像，无需同时注销账号。通过 App“客服中心”或 service@niagooo.com 提交后，我们核实请求人身份，及时停止基于该同意的处理，删除相应图像，并在 15 个工作日内反馈处理结果；法定不能立即删除的部分说明依据、范围与期限。涉及认证服务方的同步要求删除。首次邮件请提供账号标识、请求类型及可联系邮箱，勿直接发送身份证照片、人脸照片、支付密码或验证码；如确需进一步核验，我们另行说明必要材料与安全渠道。仅删除存档图像不当然撤销已完成的实名结果；确实影响后续资格核验时另行告知原因和合理替代方式。

1.3 校园认证（可选）

• 校园证件照片及您填写的学籍相关信息：仅用于学生身份认证审核，审核通过后展示认证标识。

1.4 位置信息

• GPS 经纬度：用于"附近活动"推荐、发布活动时选择活动地点、活动现场签到和地图导航。我们仅在 App 前台为相关功能进行机会性或短周期定位更新，不会在后台持续追踪您的行踪。附近推荐所需位置按您的授权使用；达人在出发、到场时主动提交的当次定位及时间、状态会作为订单履约记录传至平台，用于履约核对与争议处理，不进行持续轨迹跟踪，GPS或单方打卡不单独决定责任。
• 您可以拒绝授权位置权限；拒绝后仍可通过手动选城市、搜索和拖动地图完成相应操作，不影响您浏览和报名等其他功能。无法获取定位时，我们不会把默认城市当作您的当前位置；距离和附近排序会暂时省略，推荐可按服务端内容或您手动选择的城市展示。

1.5 个性化推荐

• 为向您展示更相关的活动与内容，我们可能基于您授权提供的位置信息及您在 App 内的浏览、报名等行为偏好（包括内容的展示、点击和停留情况，见第 1.18 条），对首页活动列表、动态页"推荐"等内容进行个性化排序与推荐。
• 您可以随时关闭个性化推荐：在 App"我的-设置-隐私设置-个性化推荐"中关闭。关闭后，相关内容将按时间、热度等通用规则排序展示，首页请求也不再上传您的位置信息；关闭不影响您浏览、报名等基础功能的正常使用。
• 我们不会利用个性化推荐对您实施不合理的差别待遇。

1.6 相册与相机

• 经您授权后，您可以选择或拍摄图片用于：设置头像与个人封面、发布活动封面、发送聊天图片、校园认证材料、举报证据截图。聊天图片上传前会在您的设备本地压缩、校正方向并移除 EXIF（包括可能包含的拍摄位置）以节省流量并减少非必要信息传输。
• 您可以主动将聊天图片保存到系统相册。该操作仅在您点击“保存”时触发；iOS 会申请仅添加照片所需的权限，Android 10 及以上通过系统媒体库写入且不读取您的相册内容，Android 8/9 需取得存储写入权限。
• 扫一扫功能使用相机识别二维码（如用户名片），扫码内容仅在本地解析，我们不会存储您的扫码记录。
• 发布动态或活动时，您可以拍摄或选择短视频（最长 30 秒）。视频上传前在您的设备本地压缩，并截取首帧作为封面；仅在您确认发布后上传。在 iOS 上录制视频时，系统会申请麦克风权限，仅用于录制该段视频的声音；Android 视频录制由系统相机应用完成，此录制流程不由碰场申请麦克风权限。聊天语音的独立录音权限见第1.8条。

1.7 日历

• "添加到日历"功能：您可以在"票夹"页主动将已报名活动的信息（活动标题、时间、地点）保存为系统日历事件。该功能仅在您主动点击"添加到日历"时触发：
  • iOS 17 及以上与 Android 系统通过系统提供的界面完成添加，由您在系统界面中自行确认保存，我们无需申请日历权限，也不会读取您日历中的任何内容；
  • iOS 16 及以下系统需您授权日历权限后方可写入；您可以拒绝授权，拒绝后仅无法使用该功能，不影响您使用其他功能。
• 活动信息仅写入您本机的日历 App，我们不会读取、收集或上传您的日历数据。

1.8 即时消息

• 聊天文字、聊天图片、会话关系、未读状态：您确认发送后，聊天图片及必要的文件标识、尺寸、大小和完整性摘要会经加密传输至我们的服务器，并传递给您指定的聊天对象，用于消息投递、多设备同步与离线阅读。除消息服务外，您主动举报、请求争议协助或法律依法要求时，获授权人员可在必要范围处理相关消息作为证据；不用于广告或无关画像。
• 聊天图片会写入当前账号隔离的 App 私有媒体目录，以便正常展示和离线查看；退出登录、切换账号或在“设置-存储空间”清理即时消息缓存时会删除该私有副本。您明确保存到系统相册的副本由您自行管理，不随 App 私有缓存一起删除。

• 请勿通过聊天图片发送身份证件、银行卡、精确住址等非必要敏感信息。聊天对象收到图片后可以查看或另行保存；即使您删除本机消息，也无法同时删除对方已经接收或保存的副本。

• 聊天语音消息（可选）：普通单聊、好友群和活动群支持语音，客服会话不支持。仅在您主动录音并授权麦克风后采集声音，打开聊天页面不会开始录音。松手发送；取消录音或录音时切到后台不发送，并清理未发送的临时录音。拒绝或撤回麦克风权限不影响文字聊天等无关功能。

• 您发送的语音及其时长、大小、完整性摘要和随机文件标识经加密传输保存，用于向指定聊天对象投递和播放。聊天语音不进行自动内容审核，不提交给第三方内容检测服务，也不识别声纹。服务器仅校验文件格式、时长、大小、完整性和当前会话访问权限；您主动举报、请求争议协助或法律依法要求时，按本条所述范围处理相关消息。
• 语音转文字（可选）：仅在您主动点击已发送或收到的语音消息“转文字”时，调用设备系统的离线语音识别读取该语音文件。识别在您的设备本机完成，不将音频上传至远端识别服务，不打开麦克风，不提取声纹；设备或离线语言资源不支持时提示不可用，不自动改用云端识别。iOS 可能申请系统语音识别权限，拒绝不影响语音播放或文字聊天。转换前仍需联网核验原消息访问权限，原音未缓存时经现有消息文件链路下载。识别文字仅暂存在当前账号、环境和聊天的本机内存中，用于您阅读或主动复制，不发送给聊天对象、不进入服务器或跨设备同步；离开聊天、撤回或删除原消息、清空记录、退出登录或切换账号/环境时清除。识别可能有误，请以原语音为准。
• 语音缓存、已听状态与中断播放位置保存在当前账号隔离的 App 私有目录或本地数据库；继续播放位置的有效期为24小时。每次播放仍需联网核验当前消息访问权限。撤回后停止授权访问，文件按回收流程清理；删除本机消息不等于删除聊天对象已经接收或另行保存的副本。请勿在语音中提供非必要的敏感信息。

1.9 活动订单与微信支付

• 报名记录、订单号、订单金额、支付渠道、支付状态、取消与退款状态：用于创建和查询活动订单、处理支付与退款、展示交易记录、对账及处理争议。
• 当您主动选择微信支付时，我们将调用微信 OpenSDK，将本次微信支付订单标识传输给微信，并接收本次支付是否成功的状态；Android 端还会检测设备是否已安装微信，以判断能否唤起支付。我们不会因此获取您的微信昵称、头像或微信登录信息。
• 当您主动选择分享到微信好友或朋友圈时，我们通过微信 OpenSDK 将您选定内容的标题、摘要、公开链接或小程序路径传递给微信，并检测微信安装状态以判断能否唤起分享；实际发送由您在微信中确认，不因此获取您的微信联系人或聊天记录。
• 微信支付由财付通支付科技有限公司提供。普通报名付款时，支付账户、银行卡等信息由微信支付按照其规则处理，碰场不直接收集您的完整银行卡号、支付密码。
• 主理人微信收款开户：仅在您主动申请并单独同意后，碰场收集经营主体与名称、经营者或法定代表人的姓名、身份证件号码、证件照片及有效期、管理员姓名与手机号、完整结算银行账号及开户信息、经营主页或二维码，以及适用主体所需的营业执照、受益人、特殊资质和补充资料。上述信息通过私有接口保存并提供给财付通支付科技有限公司，用于商户审核、账户验证、协议签署、收款结算和风险核验；申请及签约状态用于显示进度和判断付费活动收款资格。我们不收集支付密码。未提交的资料可保存为私有申请草稿，不公开展示；日常查看已提交资料时对个人证件、联系方式和本人银行账号脱敏，依法授权的办理人员按必要范围处理。您可以在收款设置联系平台申请查阅、更正、撤回授权或删除；未完成申请的草稿按您的请求处理，已经发生交易或依法必须留存的记录按本政策及法律规定保存。拒绝或撤回开户信息处理不影响浏览和免费活动等不依赖该收款渠道的功能，但无法继续使用需要该渠道的收款功能。

QQ、QQ 空间与抖音分享

• App 集成了 QQ 互联与抖音 open SDK，用于您主动分享公开内容的链接；抖音另支持下述单独确认的媒体投稿。渠道是否可用取决于平台权限与客户端版本；公示 SDK 不代表所有能力已开通。
• 功能开放后，仅在您已同意本政策并主动选择相应分享渠道时，向该渠道传递选定内容的标题、摘要、公开链接及缩略图，并检测目标 App 是否可用；实际发送由您在目标 App 内确认。我们不通过这些 SDK 使用第三方账号登录，不获取您的昵称、头像、手机号、联系人或聊天记录；链接分享不申请相册、相机或麦克风权限。
• 相关开发者、信息范围及隐私政策见第三条。功能开放前如有超出本政策的处理变化，我们会另行告知并取得相应同意。

主动投稿到抖音

• 当您选择「发到抖音」并点击「继续投稿」时，您单独同意将本条本人公开内容的图片或视频及文案，通过抖音 open SDK 提供给北京微播视界科技有限公司，用于打开抖音编辑／发布页；实际发布由您在抖音内确认。拒绝不影响浏览、报名和其他分享功能。
• 投稿前仅下载本次选中的素材到 App 私有临时目录；单视频优先，否则传递本条原图，不读取其他相册内容。Android只授予抖音读取本次临时文件的权限，不申请存储权限。iOS按SDK要求，在您同意系统添加照片权限后将本次素材保存到系统相册，并向SDK传递其相册资源标识；相册副本由您自行管理，碰场不会擅自删除。
• 临时素材仅用于本次投稿；准备失败即清理，已交接文件在下一次投稿时清理超过一天的目录。取消、失败或没有回调不代表已发布。关闭自动埋点，不获取抖音账号资料、联系人或聊天记录，不申请相机或麦克风权限。

1.10 推送通知

• 设备推送令牌（Push Token）与设备平台标识：用于向您推送新消息、报名状态变更等通知。您可随时在系统设置中关闭通知权限。
• 好友私信通知摘要：在双方已同意本次更新的隐私政策、互相关注且收件人允许通知时，通知会包含发送人的公开昵称和本条消息的简短文字；图片、语音、视频和表情只显示相应消息类型，不传递媒体文件或引用消息正文。为在离线和锁屏时送达，上述通知标题与摘要会交由极光及收件设备对应的推送服务商处理。通知内容可能显示在锁屏；您可在系统设置中隐藏通知预览、关闭碰场通知，或在碰场关闭私信通知、将该会话设为免打扰。陌生私信及服务咨询继续使用通用提示。待发摘要在平台可靠投递记录中最多保留7天，之后清理；第三方处理期限见各自隐私政策。

1.11 设备本地缓存

• 搜索历史、隐私偏好设置、浏览缓存、活动草稿等数据仅存储于您的设备本地，您可以随时在"设置-存储空间"中清理。

1.12 剪贴板

• 碰场自身仅在您主动点击"复制"时向剪贴板写入内容（如数据导出下载链接、用户 ID、活动地址），不会主动读取剪贴板内容。
• 当您在 iOS 设备上主动使用微信支付或微信分享时，微信 OpenSDK 为完成碰场与微信 App 之间的信息传输，可能临时读写剪贴板中的相关支付或分享唤起信息；该处理仅在您使用相应功能时触发。
• iOS 的 QQ 链接分享开放后，您主动使用该功能唤起 QQ 时，QQ 互联 SDK 可能临时使用与本次分享有关的剪贴板信息；不获取或上传其他剪贴板内容。

1.13 协议同意记录

• 为履行合规留痕义务，我们记录您对《用户服务协议》《隐私政策》的同意版本与时间。

1.14 我们明确不收集的信息

• 我们不读取通讯录、不读取短信、不读取通话记录；
• 我们不使用广告 SDK 或跨应用广告跟踪；安装来源读取仅按下述注册归因范围处理；
• 第 1.18 条所述产品使用统计由我们自行处理，不接入第三方统计分析 SDK；
• 除第 1.1 条所述本机号码一键登录与微信小程序手机号授权登录外，我们不使用 QQ、抖音等第三方账号登录功能；集成的 QQ、抖音 SDK 仅用于第 1.9 条所述分享场景，不获取第三方账号资料；
• 请勿提交与办理事项无关的他人信息；处理您依法提交的投诉、报名或联系资料时，仅保留办理所必要的信息。

1.15 启动阶段公开资源预热

• 为改善首次打开 App 和进入“生活”页面时的首屏体验，在您完成首启隐私弹窗选择前，碰场可能通过 HTTPS 预取生活公开分类目录和首屏 PNG 图标，并使用 ETag、版本化地址和设备本地缓存减少重复下载。该目录和图标不要求登录，也不包含账号、活动报名或个性化内容。
• 该预热请求不携带账号 Token、Cookie、用户 ID、手机号、精确位置、通讯录、相册内容、推送令牌或个性化参数；启动阶段不初始化 Firebase、腾讯地图等 SDK，不执行定位、推荐、统计分析、广告、消息或其他写入操作。预热只用于把公开资源准备到本地，网络不可用时仍使用本地兜底图标。
• 连接服务器或 CDN 时，为完成网络传输、缓存校验和安全防护，服务方可能按网络通信的通常方式看到 IP 地址、请求时间、网络协议、应用版本、User-Agent、响应状态和 ETag 等连接及技术日志。我们不根据这些公开资源请求跟踪、画像、广告投放或个性化推荐您；法律法规或有权机关依法要求时除外。传输使用 HTTPS 加密，公开资源缓存可在 App 内清理或随卸载删除。

1.16 官网访问与联系

访问企业及产品官网时，服务器为提供页面与安全维护处理必要的 IP 地址、访问时间、请求地址、浏览器及响应日志，按安全维护所必要及法定期限留存。通过邮件联系我们时，处理您提供的联系邮箱、账号标识、诉求及必要附件，仅用于核验与办理请求，不将联系邮件用于无关营销。打开官网的邮件链接只会调用您的邮件工具，不代表申请已发送或受理。

1.17 下载邀请与注册来源

• 您通过用户或员工分享的推广链接安装并首次注册时，经您同意本政策后，我们读取该链接、Google Play 安装来源或官网安装包内的随机推广标识，在手机号验证成功并创建新账号时将新账号 ID 与邀请人、来源平台、来源方式、注册时间关联，用于核算邀请注册和运营增长。已有账号登录不重复计入；没有可靠来源时保留为未知。
• 本功能不读取通讯录、短信或剪贴板，不读取广告标识符，不用 IP 地址、浏览器特征或设备指纹猜测邀请人。Google Play 来源通过设备上的 Play Store 服务读取；其他商店不一定提供来源。iOS 仅处理通过 App 链接实际交给本 App 的推广标识。
• 本机候选来源最多保存 7 天，首次成功登录后关闭本次安装的来源窗口。用于隔离安装的随机本地标记仅保存在 App 私有目录，不上传服务器、不参与系统备份，不用于跨卸载跟踪。注册归属记录仅用于上述核算与必要审计，您可以按本政策的个人信息权利渠道申请查询或处理。
• 访问推广下载页时，我们记录随机事件编号、推广标识、点击的下载渠道与时间，用于区分访问、下载点击和真实注册；这些次数不等同于安装量。页面基础网络日志仍按官网访问条款处理，不用于推测注册归属。

1.18 产品使用统计

• 为统计各项功能的使用情况、发现与排查故障、改进产品体验，在您同意本政策后，碰场 iOS / Android App 会记录您的 App 使用记录：访问的页面、页面停留时长、点击和功能使用事件及其结果（例如登录、搜索、报名、发布、分享、关注），活动、动态等内容在您屏幕上的展示、点击和停留情况，以及所涉及的活动、动态、用户的编号，事件发生时间和本次使用的会话标识；同时记录设备信息：设备型号、操作系统版本、App 版本、下载渠道和系统语言。微信小程序和官网不进行此项统计。
• 为区分不同设备上的使用记录，App 在本机生成一个随机设备标识，随使用记录一并上传。该标识不是 IMEI、Android ID、OAID、IDFA 等硬件或广告标识，卸载重装后即重新生成。我们的服务器按上报时的登录状态，根据登录凭证将使用记录与您的账号关联；未登录时上报的记录仅与该随机设备标识关联。
• 使用记录不包含手机号码、证件信息、姓名、精确位置、聊天或评论正文、搜索的原始词语和支付账号；搜索只记录所在页签、搜索词的字数和来源方式。上报请求的 IP 地址仅用于防止滥用的短时频率限制，不随使用记录保存。
• 您同意本政策之前，App 不记录、不上传使用记录，也不为此生成设备标识。使用记录由 App 直接发送至我们的服务器，由我们自行处理，不使用第三方统计分析 SDK，不提供给第三方，不用于个性化广告。此项统计在您同意本政策后、使用 App 期间持续进行。其中与内容相关的使用记录（例如内容的展示、点击和停留，以及搜索、报名、关注等行为），在您开启个性化推荐时（见第 1.5 条）还会用于改进推荐排序；您关闭个性化推荐后，使用记录仍会记录并用于本条所述的统计与故障排查，但不再用于对您的个性化推荐。
• 网络不可用时，尚未发送的使用记录暂存在 App 私有目录，最多保存 7 天，发送成功后从本机删除。服务器上的使用记录自事件发生起保存 180 天，到期删除；您注销账号时，与您账号关联的使用记录一并删除。
• 您可以通过 App“客服中心”或 service@niagooo.com 申请查询或删除与您账号关联的使用记录。

二、系统权限说明

权限关闭路径：iOS"设置-碰场"，Android"设置-应用管理-碰场-权限"。关闭后不影响与该系统权限无关的其他功能。

三、第三方 SDK 与信息共享清单

为实现本政策列明的功能，App 集成以下第三方 SDK，并要求其按照法律法规处理信息；尚未开放的功能在相应条目中注明：

3.1 Android SDK 信息

下列名称、开发者及隐私政策链接分别对应 Android SDK。SDK 仅在本政策所述功能和授权范围内处理信息；具体可用字段受系统版本、权限和 SDK 配置限制。列示 SDK 不代表在您打开 App 时即启动全部功能。

SDK 名称：Google Play Install Referrer Library（Android）

• 开发者：Google LLC
• 使用目的与场景：同意隐私政策后，读取 Google Play 商店提供的安装来源，用于本政策 1.17 节的首次注册归因；仅在 Google Play 安装来源可用时调用
• 处理信息范围：本 App 包名、Play Store 返回的安装来源字符串；碰场仅提取其中的随机推广标识，不读取广告标识符，不上传本机随机安装标记
• 官方说明：Play Install Referrer；隐私政策：Google 隐私政策

SDK 名称：微信OpenSDK Android

• 开发者：深圳市腾讯计算机系统有限公司
• 使用目的与场景：您主动选择微信支付时唤起微信并回传支付结果；主动分享到微信好友或朋友圈时传递选定内容
• 收集信息范围：微信支付订单标识、支付结果；主动分享的标题、摘要、公开链接或小程序路径；微信安装状态
• SDK 隐私政策链接：微信OpenSDK 隐私政策

SDK 名称：QQ互联sdk（Android版本）

• 开发者：深圳市腾讯计算机系统有限公司
• SDK 包名：com.tencent.tauth
• 使用目的与场景：您主动将公开内容的链接分享至 QQ 好友或 QQ 空间时，唤起 QQ 并传递选定内容；当前未开放，不初始化该 SDK
• 收集信息范围：设备型号；QQ/TIM 的安装情况（仅判断特定应用是否安装）；您主动分享的标题、摘要、公开链接及缩略图、分享操作结果。使用 FileProvider 传递分享所需文件，不申请相册或存储权限，不获取 QQ 账号资料或联系人
• SDK 隐私政策链接：QQ互联SDK隐私保护声明

SDK 名称：抖音openSDK（安卓版）

• 开发者：北京微播视界科技有限公司
• SDK 包名：com.bytedance.sdk.open.douyin
• 使用目的与场景：您主动将公开内容的链接分享给抖音好友时，唤起抖音并传递选定内容；或在单独确认后将本人公开素材交给抖音编辑／发布页
• 收集信息范围：您主动分享的标题、摘要、公开链接、缩略图或单独确认投稿的图片／视频与文案、分享记录；操作系统、User-Agent、本应用名称及版本、抖音安装及版本支持情况、分享操作结果。未使用抖音授权或登录功能，不获取昵称、头像或手机号，不申请相册、相机或麦克风权限；关闭 SDK 自动埋点，碰场不向该 SDK 提供设备标识或安装标识
• SDK 隐私政策链接：抖音开放平台SDK 服务隐私政策

SDK 名称：极光推送 - JPush SDK - Android

• 开发者：深圳市和讯华谷信息技术有限公司
• 使用目的与场景：在集成极光的 Android 版本中提供新消息、报名状态通知、送达统计及故障诊断；Google Play 版本使用极光与 FCM 通道，国内 Android 版本统一使用极光，并按设备支持情况选择华为、OPPO、vivo、荣耀或小米推送通道
• 收集信息范围：推送注册标识、推送令牌；设备标识符（Android ID、GAID、OAID、UAID、Boot ID，依设备及 SDK 支持情况）；设备型号、屏幕分辨率、制造商、设备产品名称及存储空间；系统版本、名称及语言；应用版本、IP 地址、网络类型、运营商信息；推送及崩溃日志。已关闭的可选采集见下文
• SDK 隐私政策链接：极光 SDK 隐私政策

SDK 名称：华为推送 SDK（国内 Android）

• 开发者：华为软件技术有限公司
• 使用目的与场景：国内 Android 版本在您同意本政策且登录后，通过 HMS Core 提供新消息、报名及订单状态通知和投递故障诊断；不因安装 App 自动申请通知权限
• 收集信息范围：应用基本信息（应用 ID、包名、版本）、应用内推送标识（AAID、Push Token）、设备型号、操作系统和系统设置信息、网络及运营商信息、SSID、IP 地址、接口调用及消息投递记录；系统设置信息及运营商信息、SSID、IP 地址按华为声明仅在本地处理。实际字段受设备、系统及 SDK 支持情况限制
• SDK 隐私政策链接：华为推送 SDK 隐私声明

SDK 名称：OPPO PUSH 客户端SDK

• 开发者：广东欢太科技有限公司
• 使用目的与场景：国内 Android 版本在您同意本政策且登录后，在受支持的 OPPO、一加或 realme 设备上注册厂商通知通道，用于新消息、报名和订单状态提醒
• 收集信息范围：应用内推送标识 RegisterId、应用注册标识 AppKey/AppSecret、MCS 应用包名、本应用包名、应用版本号及推送 SDK 版本号；不读取应用安装列表
• SDK 隐私政策链接：OPPO PUSH SDK 个人信息保护政策

SDK 名称：vivo 推送 SDK（国内 Android）

• 开发者：维沃移动通信有限公司
• 使用目的与场景：国内 Android 版本在您同意本政策且登录后，在受支持的 vivo 或 iQOO 设备上提供新消息、报名和订单状态提醒
• 收集信息范围：应用 ID、AppKey、应用包名、应用版本号、推送 SDK 版本、应用内推送标识 regid、设备类型、系统类型及系统版本；用于消息投递及接口调用状态诊断
• SDK 隐私政策链接：vivo 推送 SDK 隐私政策

SDK 名称：荣耀推送 SDK（国内 Android）

• 开发者：深圳荣耀软件技术有限公司
• 使用目的与场景：国内 Android 版本在您同意本政策且登录后，在受支持的荣耀设备上提供新消息、报名和订单状态提醒
• 收集信息范围：设备内应用标识 AAID、PushToken、APPID 及应用包名，用于注册并维护通知投递通道
• SDK 隐私政策链接：荣耀推送 SDK 隐私声明

SDK 名称：小米推送SDK（国内 Android）

• 开发者：北京小米移动软件有限公司
• 使用目的与场景：国内 Android 版本在您同意本政策且登录后，在受支持的小米、Redmi 或 POCO 设备上注册厂商通知通道，提供新消息和业务状态提醒；具体通知类别以已开通的能力为准
• 收集方式与范围：SDK 本机采集应用包名、版本号和运行状态，设备厂商、型号、内存、操作系统版本、SDK 版本、设备归属地（国家或地区）、网络类型、Wi-Fi 状态、SIM 卡运营商名称和通知栏设置；处理应用内推送标识、消息创建/送达/点击时间及暂存推送通知内容。按小米声明，当前网络类型和 SIM 卡运营商名称仅在设备本地读取，不上传小米服务器；实际字段受设备、系统和 SDK 支持情况限制
• SDK 隐私政策链接：小米推送隐私政策

SDK 名称：极光安全认证 - JVerification SDK - android

• 开发者：深圳市和讯华谷信息技术有限公司
• SDK 包名：cn.jiguang.verifysdk
• 使用目的与场景：国内渠道版本登录页的本机号码一键登录：判断当前网络能否认证，向运营商取得掩码号码用于授权页展示，并在您确认后取得加密的本机号码认证结果
• 收集信息范围：设备标识符（Android ID、OAID，依设备及 SDK 支持情况）；设备型号、制造商、系统版本；应用版本、IP 地址、网络类型、运营商信息、SIM 卡状态；您在授权页确认后由运营商加密返回的本机手机号码；认证日志
• SDK 隐私政策链接：极光 SDK 隐私政策

SDK 名称：号码认证

• 开发者：中移互联网有限公司
• SDK 包名：com.cmic.gen.sdk
• 使用目的与场景：国内渠道的一键登录经极光认证调用中国移动号码认证时，判断网络环境、获取掩码号码并在您确认授权后认证本机号码；不使用该登录方式时可选择短信验证码登录
• 收集信息范围：网络类型、IP 地址、SIM 卡运营商类型、本机号码、SIM 卡状态；设备类型、操作系统、硬件厂商、OAID（依设备及 SDK 支持情况）；本应用包信息，用于号码认证、应用身份校验、问题排查和风险控制。不读取短信、通话记录或通讯录
• SDK 隐私政策链接：中国移动认证隐私政策

SDK 名称：腾讯地图SDK（Android）

• 开发者：深圳市腾讯计算机系统有限公司
• 使用目的与场景：展示活动地点、地图选点与检索，保障地图加载、兼容性与安全，诊断故障
• 收集信息范围：网络类型、IP 地址、设备型号、屏幕密度与尺寸、操作系统及版本、OAID、SSID、当前运行进程名、地图缓存相关文件信息；宿主 App 包信息（应用包名、安装包摘要及大小，用于反诈监测，依 SDK 版本支持情况）
• SDK 隐私政策链接：腾讯地图 SDK 个人信息保护规则

SDK 名称：腾讯定位SDK（Android）

• 开发者：深圳市腾讯计算机系统有限公司
• 使用目的与场景：经授权为附近活动、发布选点、活动签到和主动提交履约位置提供定位及定位故障诊断
• 收集信息范围：精确位置信息（GPS）；设备型号、系统属性、系统设置、操作系统及版本、OAID；运营商、基站、SIM 卡状态及手机制式；Wi-Fi 状态、参数、附近及已连接 Wi-Fi、SSID、BSSID；蓝牙信息；重力、陀螺仪、加速度、磁场、旋转矢量传感器信息；宿主 App 包信息（应用包名、安装包摘要及大小，用于反诈监测，依 SDK 版本支持情况）。可选信息受相应权限及配置限制
• SDK 隐私政策链接：腾讯定位 SDK 个人信息保护规则

SDK 名称：金融级实人认证-android

• 开发者：杭州阿里云智能科技有限公司
• 使用目的与场景：您主动进入实名认证、单独同意并开始核验后，用于活体检测、人证比对、识别虚假设备与防范身份冒用
• 收集信息范围：姓名、身份证件号码、人脸照片或视频流、活体检测信息及面部识别特征；设备制造商、品牌、类型、型号、名称、系统、内存与存储、电池与充电状态、基带、开机时间、屏幕亮度与分辨率、CPU、时区、语言、内核、传感器列表与光线传感器信息；Android ID、OAID；SSID、BSSID、运营商、网络类型、SIM 卡状态；宿主 App 名称、版本、安装时间；操作参数、时间、步骤、服务响应时间、验证结果及错误原因
• SDK 隐私政策链接：金融级实人认证 SDK 隐私政策

极光推送的基础服务包含 JCore 支持组件，适用同一开发者及上述极光隐私政策。Android Google Play 版本集成极光推送 Google Play SDK 与 FCM 通道；国内 Android 版本统一集成国内版极光推送和华为、OPPO、vivo、荣耀、小米厂商推送 SDK，不集成 FCM；下载渠道不决定推送能力，由极光按当前设备支持情况选择推送通道。设备不支持厂商通道时使用极光公共连接，进程退出后的送达仍取决于系统可用通道。极光认证仅在您同意本政策后、进入登录页时初始化，已登录时不运行；Google Play 版本不集成极光认证。极光推送仅在您同意本政策且登录后初始化，并按系统要求征求通知权限；关闭通知不影响在 App 内查看消息和业务记录。我们关闭 Android 极光的地理围栏、智能推送、用户洞察及可选的 Wi-Fi 名称与接入点、基站、IMEI、IMSI 和 MAC 地址采集，不为推送申请定位、电话或广告跟踪权限。华为推送使用设备上的 HMS Core 服务；缺少可用 HMS Core 时不自动安装或唤起安装流程，您仍可在 App 内查看消息。

金融级实人认证仅启用第 1.2 条所述人脸核验流程，不因 SDK 包含其他组件而启用语音、声纹、意愿认证、身份证 OCR 或 NFC 采集；人脸处理仍须单独同意。腾讯定位仅按第 1.4 条在相应前台功能中使用，不进行后台持续轨迹跟踪。第三方 SDK 的完整处理规则和权利行使方式可通过各项隐私政策链接查看。

3.2 iOS SDK 与其他服务

iOS 极光推送同样仅在您同意本政策且登录后初始化，使用不含 IDFA 的 SDK，关闭 GPS 及可选的 Wi-Fi 名称与接入点、基站和 MAC 地址采集，不为推送申请定位或广告跟踪权限。

除上述情形外，我们不会向任何第三方共享、转让您的个人信息；法律法规另有规定或经您另行同意的除外。 我们不会公开披露您的个人信息，确需公开披露时将依法告知并取得您的同意。我们通过合同、数据处理要求和安全评估，要求接收方仅在约定目的和期限内处理信息，并提供与本政策及适用法律要求相同或同等水平的保护。

四、信息的存储与安全

1. 存储地点：平台自行保存的账号、交易、实名与人脸图像信息存储于中华人民共和国境内的服务器。第三方推送等服务处理的信息见第三条；如拟向境外提供个人信息，我们将依法完成适用的程序，告知接收方、目的、范围、权利行使方式并取得依法必要的单独同意，不以本政策的概括同意代替。
2. 认证服务方临时材料的期限：自采集起最长 30 个自然日，目的完成或有效删除请求触发提前删除，具体见第1.2.4条。
3. 实名资料与人脸图像分别管理：人脸图像按第1.2.4、1.2.5条在账号存续期内必要保存，注销生效或核实后的单独删除申请触发移除，不以交易存档需要普遍延长。实名核验结果、同意记录与依法必须保存的交易信息，按各自必要期限保存；停止日常使用、限定授权访问，到期删除或匿名化。可重新识别的图像或模板不属于匿名化结果。
4. 副本及备份删除：删除范围覆盖图像副本、受托存储和备份。技术上不能即时清除的备份停止其他处理，仅作安全隔离，按最短可行周期清理；如恢复备份，先执行有效删除清单，避免已删除信息恢复日常使用，并向请求人说明未清理部分及期限。
5. 其他信息的存储期限：我们仅在实现处理目的所必需的最短期限内保留其他个人信息；聊天图片和语音按照消息服务所需期限保存，撤回语音后撤销访问授权并进入文件回收流程；产品使用统计记录自事件发生起保存 180 天后删除（见第 1.18 条）；本机删除消息不同时删除接收方的消息或已经保存的副本；账号注销后，我们将删除或匿名化处理（法律法规要求留存的除外）。
6. 安全措施：传输加密（HTTPS）、敏感信息加密存储、登录凭证安全存储、访问权限最小化控制。
7. 安全事件处置：如发生个人信息安全事件，我们将按照法律法规要求及时告知您事件情况、影响与补救措施，并向监管部门报告。

五、您的权利

您可以通过以下方式行使个人信息相关权利：

• 查阅与更正：在 App"我的-编辑资料"中查阅、更正您的资料；
• 复制与导出：在 App"设置-数据导出"中申请导出您的个人信息副本；
• 查询或删除产品使用统计记录：数据导出不包含第 1.18 条所述的使用记录，您可以通过 App“客服中心”或 service@niagooo.com 申请查询或删除与您账号关联的使用记录；
• 删除：删除您发布的内容，或通过注销账号删除个人信息；其中账号存续期间保存的人脸图像（照片）及认证记录，会随账号注销流程一并移除；您也可以单独发邮件申请删除；
• 撤回同意：通过系统权限设置撤回定位、相册、相机、麦克风、通知、日历等授权；
• 撤回人脸信息处理同意或删除认证记录：通过 App“客服中心”或 service@niagooo.com 申请。撤回不影响撤回前合法处理的效力；单独删除人脸存档不当然取消账号或已完成实名结果。需要重新核验的功能，将具体说明原因及办理方式；
• 关闭个性化推荐：在 App"设置-隐私设置"中随时关闭个性化推荐（见本政策第 1.5 条）；
• 注销账号：在 App“设置－账号与安全”申请，或通过官网“账号删除”页的邮件渠道提出。有效受理后设 15 个自然日冷静期，单纯登录不自动撤回，撤回须本人明确确认。注销生效后移除人脸图像、删除或匿名化其他个人信息；依法必须保存的交易等记录按必要范围、期限隔离保存。既有退款、投诉及权利请求继续处理；
• 投诉举报：通过 App 内举报入口或本政策载明的联系方式向我们投诉。

普通有效来件在 1 个工作日内回应、3 个工作日内提供初步方案；核实身份后最迟 15 个工作日内完成权利请求或说明依法不能立即完成的具体原因、范围和下一期限。仅核验必要身份，不以无关材料拖延处理。

六、未成年人保护

我们的服务主要面向成年人。本阶段活动报名、预订、发布及经营准入面向成年人，不以监护人同意代替成年资格。我们不向未满 14 周岁儿童提供注册服务，也不主动收集其个人信息；发现误收集后及时核实并删除，依法须保全的涉侵害证据限定用途、访问和期限。监护人可通过本政策载明的联系方式联系我们。

关于我们预防儿童性虐待与性剥削（CSAE）的具体措施，请参阅《碰场儿童安全保护声明》。

七、政策的更新

我们可能适时修订本政策。修订后的政策将在 App 内及官网公示；涉及处理目的、方式、信息种类等重大变更的，我们将以站内通知、推送或其他显著方式另行提示，并在必要时重新取得您的同意。

八、联系我们

如您对本政策或个人信息保护有任何疑问、意见或投诉，可通过以下方式联系我们的个人信息保护负责人：

• 运营及个人信息处理者：成都智糕无上科技有限公司
• 注册地址：四川省成都市金牛区赛云台中路 123 号 2 栋 10 层附 1012 号
• 客服邮箱：service@niagooo.com
• 在线客服服务时间：每天 09:00–21:00（北京时间）；非服务时间可留言
• App 内“客服中心”渠道

我们按第五条说明的受理与反馈期限处理您的请求。

本政策自2026 年 11 月 12 日起生效。

成都智糕无上科技有限公司

联系邮箱：service@niagooo.com