隐私政策
导言
出门透气（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致、目的明确、选择同意、最小必要、确保安全、主体参与、公开透明。
《出门透气隐私政策》（以下简称"本政策"）适用于出门透气 App、微信小程序及相关服务。请您在使用本服务前，仔细阅读并充分理解本政策，特别是以加粗方式提示的与您的权益密切相关的条款。您勾选同意并开始使用本服务，即表示您同意我们按照本政策收集、使用、存储和共享您的相关信息。
本政策将帮助您了解以下内容：一、我们如何收集和使用您的个人信息；二、我们如何共享、转让、公开披露您的个人信息；三、我们如何存储和保护您的个人信息；四、您的权利；五、我们如何处理未成年人的个人信息；六、本政策如何更新；七、如何联系我们。
一、我们如何收集和使用您的个人信息
我们仅会出于本政策所述目的收集和使用您的个人信息，并遵循最小必要原则。
（一）注册与登录
1. 您需要提供手机号码并通过短信验证码完成注册或登录。手机号码用于创建账号、验证身份、保障账号安全，属于提供本服务所必需的信息；若您拒绝提供，将无法使用本服务。
2. 您也可以选择微信授权登录，届时我们将获取您的微信唯一标识（OpenID）用于账号绑定与登录。
3. 首次注册登录后，您需要填写性别与生日（出生日期）。性别仅用于"仅限同性"局的系统内部校验；生日仅用于未成年人保护（未满 18 周岁将无法使用本服务）与内部安全风控计算。两者均不会对外展示、不参与任何匹配逻辑、不出现在任何对外接口中。
（二）发现附近的局与位置服务
1. 当您使用"发现"浏览附近的局、发起局时搜索目的地（POI）、线下打卡、发送位置卡片、查询附近派出所时，我们需要获取您的位置信息（经纬度）。位置信息是本服务核心功能所必需的信息。
2. 您可以拒绝授权位置权限，此时我们将基于 IP 地址提供同城级别的内容展示，但无法提供精确的距离排序、打卡校验等功能。
3. 您的打卡坐标将用于核验打卡真实性并留存于后端，用于位置卡片防伪比对与账号安全管理。
（三）发起局、加入局与资料展示
1. 您可以设置昵称与头像用于个人资料展示。上传的头像将经过内容安全审核（鉴黄等），违规头像将被拒绝上传。
2. 性别在首次注册登录后必填（男/女/其他），此后可在个人资料中修改。性别信息永不对外展示、不参与任何筛选或排序，仅用于"仅限同性"局的系统内部校验。
（四）群聊与私聊
您在使用局内群聊、一对一私聊功能时产生的消息内容，将用于消息的收发与展示，并依法进行内容安全审核与留存。我们不会对聊天内容进行商业化利用。
（五）实名认证（自愿）
实名认证遵循自愿原则。当您选择发起实名认证时，您需要提供真实姓名与身份证号码，相关信息将传输至我们接入的第三方身份核验服务完成校验。实名信息仅用于身份核验、账号安全及法律规定的合规目的，不会用于其他用途，亦不会对外展示。
（六）安全功能
1. 紧急联系人：您可以自愿设置一位紧急联系人，包括其姓名与手机号（均为选填）。当您触发紧急求助时，我们将尽力向紧急联系人发送求助短信。设置前请您确认已征得对方同意。
2. 紧急求助记录：用于安全事件处理与配合执法机关调查，不会用于信用评价或商业营销。
（七）携伴信息
发起局或加入局时，您可以选填携伴人员的性别与年龄段（如 18-25、26-35 等）。该信息用于碰头参考，不会单独联系携伴人。请您确认已征得携伴人同意并对信息真实性负责。
（八）意见反馈
您提交意见反馈时，我们仅收集您填写的反馈内容，不收集您的联系方式，以便匿名化处理与系统改进。
（九）设备信息与日志信息
为保障账号与平台安全、识别异常行为（如批量注册、刷单），我们可能收集设备标识、设备型号、操作系统版本、IP 地址等设备与日志信息。设备信息仅作为风控辅助信号，不会作为识别您身份的唯一依据。
（十）主理人申请
您可以在完成实名认证后自愿申请成为主理人。申请时，我们收集您填写的主理人标签、申请说明与联系方式（选填）。申请说明与联系方式仅用于申请审核与审核沟通，仅后台可见、不对外展示；审核通过后，您的主理人身份与主理人标签将对外公开展示。您可以不提交申请，不影响您使用本服务的其他功能。
（十一）征得同意的例外
根据相关法律法规，在下列情形中我们收集、使用个人信息无需征得您的同意：与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与犯罪侦查、起诉、审判和判决执行等直接相关的；出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；您自行向社会公众公开的个人信息；从合法公开披露的信息中收集的个人信息；根据法律法规要求、行政或司法机关要求提供的；其他法律法规规定的情形。
二、我们不会收集的信息
为贯彻最小必要原则，我们承诺：
1. 不在注册、发单、加入等核心流程中收集您的真实姓名与身份证号（仅实名认证场景自愿提供）；
2. 不调起、不经手、不存储任何支付信息与银行卡信息；
3. 不访问您的通讯录、相册（除您主动上传头像外）、通话记录等敏感权限；
4. 除注册后必填的生日（出生日期，仅用于未成年人年龄校验与内部风控，不对外展示、不参与匹配）外，不收集其他与出生相关的信息。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与任何公司、组织和个人共享您的个人信息，但以下情形除外：
1. 事先获得您的明确同意或授权；
2. 根据法律法规、法律程序的要求，或行政、司法机关的强制性要求；
3. 为实现本政策所述目的，我们可能委托第三方服务商处理部分信息。我们的第三方合作伙伴包括：
（1）身份核验服务商（腾讯云人脸核身）：在您自愿发起实名认证时，接收您的姓名与身份证号用于核验；
（2）内容安全服务商（微信内容安全 msgSecCheck）：对您发送的文本内容（群聊消息、私信、昵称、局标题等）进行违法违规检测；
（3）地图与位置服务商（高德/腾讯地图开放平台）：提供 POI 搜索与逆地理编码服务（经我们服务端代理调用，地图密钥不暴露给客户端）；
（4）消息推送服务商（微信订阅消息）：向您发送局状态变更、审批结果等服务通知；
（5）短信服务商（阿里云短信）：发送验证码、换绑告警与紧急求助短信；
（6）App 推送服务商（华为/荣耀/小米/OPPO/vivo/魅族 推送 SDK，按您手机品牌激活对应一家）：在您使用 App 且应用处于后台或关闭时，为送达新消息与局状态通知，接收您的设备推送标识（推送 token/Registration ID）、设备品牌与通知标题、消息摘要；离线通知经手机厂商系统推送通道下发，送达过程由相应手机厂商参与处理。
（7）AI 文案生成服务商（DeepSeek）：当您使用"AI 帮写"功能时，接收您输入的关键词、所选场景标签名称与地点名，用于生成局标题与描述草稿；不用于其他目的。
我们与合作伙伴签署严格的保密协议，要求其按照我们的说明、本政策及其他相关保密与安全措施处理个人信息，不得超出约定的处理目的与方式。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：事先获得您的明确同意；在涉及合并、收购、资产转让或类似交易时，如涉及个人信息转让，我们会要求新的持有方继续受本政策约束，否则我们将要求其重新征得您的授权同意。
（三）公开披露
我们仅会在以下情形公开披露您的个人信息：获得您的明确同意后；基于法律法规、法律程序、诉讼或政府主管部门强制性要求的公开披露。
四、我们如何存储和保护您的个人信息
（一）存储地点
我们在中华人民共和国境内运营中收集和产生的个人信息，存储于境内的服务器。如涉及向境外传输，我们将依法履行相应义务并征得您的单独同意。
（二）存储期限
我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息：
1. 账号存续期间，我们保存您的账号资料以提供服务；
2. 局结束或解散后，相关群聊内容在业务库中保留用于客诉处理，局进入终态满 365 天后物理删除；
3. 私信内容保留不少于 6 个月（《即时通信工具公众信息服务发展管理暂行规定》要求），超过 180 天的私信将转为归档状态（您端不可见），但涉及举报、冻结等案件的消息将依法留存至法定期限届满；
4. 您的行为日志（登录、发消息、局操作等）、风控审计记录、管理员操作日志，依法长期留存，满足《网络安全法》网络日志留存不少于六个月的要求，并用于配合主管部门依法调取；
5. 法律法规对留存期限另有规定的，从其规定。
（三）安全措施
我们已采取符合业界标准的安全防护措施保护您的个人信息，包括数据传输加密（HTTPS）、数据库连接加密（SSL）、访问权限控制、数据脱敏、安全审计等。我们对敏感个人信息（真实姓名、紧急联系人姓名与手机号）采用字段级 AES-256-GCM 加密存储，密钥独立管理；身份证号仅留存后 4 位用于核验比对，完整证件号绝不存储；后台访问真实手机号、调阅聊天记录等敏感操作均经独立审计留痕。
（四）安全事件处置
若不幸发生个人信息安全事件，我们将依法及时向您告知事件基本情况、可能影响、已采取的处置措施与您可自主防范的建议，并向监管部门报告。
五、您的权利
按照中国相关法律，我们保障您对自己的个人信息行使以下权利：
（一）访问与更正：您可以在"我的"页面查看、修改您的昵称、头像、性别等资料。
（二）撤回同意：您可以在设备的系统设置中关闭位置授权；关闭后不影响已收集信息的处理，但将无法使用依赖位置的功能。您也可以在"设置"中撤回实名认证（清除实名状态与留存的真实姓名），或通过注销账号的方式撤回全部授权。
（三）删除：在下列情形下您可以请求我们删除个人信息：处理目的已实现或约定期限届满；我们停止提供服务；您撤回同意；我们违反法律法规或与您的约定处理个人信息；法律法规规定的其他情形。
（四）获取与携带：您可以在"设置"中导出您的个人资料、行为记录与私信内容（JSON 格式），便于您查阅或转移至其他服务。
（五）账号注销：您可以通过"我的"页面底部的"注销账号"入口申请注销账号。注销时请注意：
1. 若存在未结束的局，须待其结束或退出后方可注销；
2. 注销后，您的手机号、微信 OpenID、设备指纹、昵称、头像、性别、生日（出生日期）等个人身份信息将被立即删除或匿名化，且无法恢复；
3. 您在群聊等场景产生的历史内容，将依法去标识化后留存至法定期限届满再删除；
4. 注销不影响您在注销前基于使用本服务而产生的法律责任。
（六）响应请求：您可以通过本政策载明的联系方式向我们提出上述请求，我们将在 15 个工作日内完成核查与处理。
六、我们如何处理未成年人的个人信息
1. 本服务仅面向年满 18 周岁的成年人提供，我们不会故意收集未成年人的个人信息。
2. 注册后的生日校验、上游手机号实名制与平台未成年人保护机制共同构成未成年人准入防线；一旦识别出疑似未成年人（含虚报年龄致无法通过实名认证者），我们将终止服务。
3. 若您是未成年人的监护人，当您发现未成年人擅自注册或使用本服务时，请通过本政策载明的方式联系我们，我们将及时核实并处理（包括删除相关信息）。
七、本政策如何更新
1. 我们可能适时修订本政策。修订后的政策将通过产品内公告、弹窗等显著方式通知您。
2. 对于重大变更（包括服务目的、处理个人信息类型与方式、对外共享对象等发生重大变化），我们将以显著提示并重新征得您的同意。
3. 重大变更包括但不限于：服务模式发生重大变化；个人信息共享、转让或公开披露的对象发生变化；您参与个人信息处理方面的权利及其行使方式发生重大变化。
八、如何联系我们
运营主体：天津伴刻网络科技有限公司
注册地址：天津市宝坻区王卜庄镇巴陈路3号
如您对本政策或个人信息处理有任何疑问、意见或投诉，可通过以下方式联系我们：
1. 应用内"意见反馈"入口；
2. 个人信息保护专用邮箱：banke@touqiapp.com。
我们将在收到请求后 15 个工作日内完成核查与处理。如您对我们的答复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您有权向有管辖权的人民法院提起诉讼，或向网信部门、工信部门、公安机关等监管机构投诉。