隐私政策

攀哒（重庆）信息技术有限公司是“彼此在”应用的运营主体和个人信息处理者（以下简称“我们”）。我们重视你的隐私。本政策说明我们在提供账号、个人位置记录、可选的一对一位置共享、地点到达与离开报备、手机报告、运动与睡眠报告、会员购买、一对一聊天和自动报备服务时，如何收集、使用、保存、共享和保护个人信息，以及你如何行使相关权利。

一、我们处理的信息

1. 账号、登录与个人资料

使用“通过 Apple 登录”时，我们会接收 Apple 提供的稳定用户标识，以及你选择共享的姓名和邮箱；为支持账号注销时撤销 Apple 授权，我们还会加密保存 Apple 返回的撤销凭证。使用游客登录时，我们会生成随机游客凭证，并仅在服务器保存其摘要。我们还会保存登录令牌以维持登录状态。

游客凭证在 iPhone 的系统钥匙串（Keychain）中安全保存，不使用 iCloud 同步或跨 App 共享。该随机凭证不是设备硬件序列号；卸载 App 后可能仍由系统保留，重装后用于恢复同一游客账号，系统重置或钥匙串不可用等情况不保证恢复。注销账号时会清理对应游客凭证；卸载应用不等同于注销账号。

同意本政策后，App 会先发送应用版本、版本号、客户端平台、操作系统名称和发行渠道，请求初始化配置；该请求不携带账号登录令牌或设备标识。根据版本功能配置，符合条件的用户可能在引导页期间自动注册或恢复游客账号。游客登录会使用上述游客凭证，恢复已有账号或创建新账号。

你可以设置昵称、性别和头像。仅在你主动选择头像时，App 才访问系统相册；你选定并裁剪的图片会上传到我们的服务器并作为头像保存。拒绝相册权限不影响其他功能，你仍可使用默认头像。绑定后，你的昵称、头像和性别会向当前绑定对象展示。

2. 绑定关系、邀请与分享

为了建立一对一关系，我们会处理邀请码、双方用户标识、绑定与解绑状态及时间。

你同意本政策后，App 会尝试读取一次系统剪贴板，仅识别带有“彼此在邀请码”标记的内容，用于在绑定弹窗预填邀请码。其他剪贴板内容不会上传；邀请码只有在你点击“确认绑定”后才会发送给服务器。你可以拒绝系统的粘贴授权，并手动输入邀请码。

你可以生成有有效期的邀请码，并自行复制。当前“复制邀请码并打开微信”按钮先将邀请码写入系统剪贴板，再打开微信，由你选择好友粘贴发送，不会自动发送消息。App 不读取你的微信好友或聊天内容。原有微信 SDK 分享能力仍保留；如果使用“分享到微信好友”，微信分享内容包括邀请链接、邀请码、邀请标题和简要说明。分享由你主动发起，并由你在微信中选择接收人；我们不会把你的实时位置、历史轨迹、停留点或账号登录凭证加入分享内容。接收人打开邀请链接时，服务器会按安全与运行目的处理访问 IP 地址、请求时间等信息。

3. 精确位置、轨迹与停留点

在你主动开启位置记录后，App 会在前台、后台或锁屏状态持续获取精确位置、水平精度、速度、方向、海拔和采集时间。服务器保存最新位置及用于绘制行动轨迹的位置点，并根据位置点的时间和空间范围计算停留点。位置和行踪轨迹属于敏感个人信息，泄露或滥用可能影响人身与财产安全。

未绑定时，这些信息仅用于向你本人提供功能；绑定后，只有你主动开启位置共享，当前绑定对象才能查看该段关系内的数据。关闭位置共享后停止后续获取和更新，但在绑定关系存续期间，对方仍可看到关闭前已经共享的位置记录。解除绑定后，原绑定对象立即失去服务器侧查看权限；已经保存到对方设备、截图或另行转发的内容不受我们控制。

为了把部分经纬度转换为便于识别的地址和附近地点，我们会在服务端启用地址解析时，将 WGS84 经纬度发送给百度地图开放平台 Web 服务，并缓存返回的地址结果。未配置该服务时仅显示经纬度或已有地址。

为在地图上展示绑定对象最后共享位置附近的天气，启用天气服务后，我们的服务器会在绑定对象打开地图时，将该位置约 1 公里精度的经纬度发送给 Apple WeatherKit 查询天气；不会发送账号标识或完整轨迹。天气结果短时缓存。位置超过 24 小时未更新时不查询天气；关闭位置共享后，绑定存续期间仍可能按最后共享位置展示附近天气，解除绑定后立即停止提供该位置及天气。

4. 地点到达与离开报备

此功能仅在双方已绑定且被报备方开启位置共享时使用。绑定一方可以为对方创建报备地点，填写地点名称、地址、经纬度、判断半径以及是否发送到达或离开消息。服务器会持续将被报备方上传的可靠位置与这些地点比较；状态确认后，以被报备方身份在聊天中向设置方发送“TA已到达「地点」”或“TA已离开「地点」”消息。

每名设置方最多可为对方保存二十个地点，半径可选 100、200、300、500 或 1000 米。系统会结合定位精度、进出范围和连续有效位置降低漂移误报，但仍可能因定位误差、信号中断或系统暂停而延迟、漏报或误报。设置方可以编辑或删除地点；被报备方可以通过关闭位置共享或解除绑定停止后续判断。解除绑定或注销账号时，相关地点规则会删除。

5. 设备、网络与通知信息

经你允许通知后，我们会处理 APNs 设备令牌、设备标识、应用环境及推送状态，用于发送绑定、解绑、聊天等必要通知。为判断自动报备、手机报告和睡眠报告事件，App 还会按本政策所述处理设备锁定与解锁信号、电池接入或断开状态、电量百分比、当前网络为 Wi-Fi 或蜂窝网络，以及系统可识别时的蜂窝网络制式。

蜂窝网络制式依据 iOS 提供的当前无线接入技术识别为 2G、3G、4G 或 5G；双卡或系统无法可靠确定当前数据卡制式时，我们不会猜测，只会显示“蜂窝网络”。

6. 安全与运行信息

为保障服务安全、维持稳定运行和排查故障，我们会处理请求时间、IP 地址、设备型号、操作系统及应用版本、网络类型、错误与崩溃日志、即时通讯连接状态等必要信息。DCloud App 引擎还会按其规则处理设备与应用基本信息、匿名设备标识符、启动时间、内存消耗和报错堆栈，用于运行支持、性能和故障分析。

7. 手机报告

手机报告有两个独立的账号设置：手机监听与向绑定对象共享。你主动开启手机监听后，App 在运行期间观察设备受保护数据恢复的信号、电池接入与断开的状态变化及当时的电量百分比，计算每日解锁次数、解锁到锁屏的近似使用时长、开始充电次数，以及起止电量都有效的充电记录的平均电量增幅。只要手机监听开启，App 就会向服务器上报统计数据，无论共享是否开启。服务器保存日汇总和随机编号的使用会话，供你本人查看；使用会话包含开始时间、最后在线时间、正常锁屏结束时间或估算结束标记。App 解锁期间大约每分钟形成一次待上传心跳，未收到锁屏时服务器按最后成功心跳保守结束会话。App 只在内存中短暂暂存待确认的增量，不在手机上持久保存手机报告历史。不上传逐次充电时间或逐次起止电量。离线、系统暂停或结束 App 时仍可能漏记；使用时长、最长和平均时长均为 App 观察值，不是系统屏幕使用时间。

向对方共享默认关闭，且与手机监听开关独立。只有当前绑定关系的双方都开启共享，才能互看最近三十天内已共享的日汇总与使用记录时间轴。关闭监听不会改变共享开关，关闭共享也不会停止监听或删除服务器历史；关闭共享后服务器不再向对方提供你的手机报告，再次开启可恢复查看。解绑时关闭双方的手机报告共享并删除双方服务器历史，但不替双方关闭手机监听。你也可以主动清除本人的服务器历史；注销账号时删除账号关联的手机报告数据。

8. 运动数据与手机计步

iOS 端进入运动记录页时，App 会请求系统健康读取授权；你可拒绝。只有主动开启“同步 Apple 健康”并授予相应读取权限，或之后点击“立即同步”时，App 从系统健康数据库读取最近三十天的每日步数、步行及跑步距离、活动消耗热量，以及单次运动的类型、时间、时长、距离和活动热量。来源可能包括 iPhone、Apple Watch 或写入健康数据库的其他应用。App 将读取到的数据上传并保存到我们的服务器，用于向你展示运动记录；服务器同步默认关闭。开启并完成同步后，App 会在前台定期尝试更新，并通过 HealthKit 后台数据变更通知读取和上传更新；实际执行受系统调度、网络和设备锁定状态影响。关闭同步后停止后续同步。我们只读取上述运动项目，不向健康数据库写入数据。

Android 端使用系统计步传感器。你主动开启手机计步同步后，Android 10 及以上会请求“身体活动”权限；低版本仍须由你主动开启。仅在登录、同意隐私政策、开启同步并具备所需权限后，App 从首次有效采样开始记录手机步数，按本地日期汇总，并在本机按应用账号分别缓存最近三十天已采集的记录；在前台定期或恢复前台时上传到服务器。当前不读取 Health Connect、厂商健康 App 或手表历史，不估算距离、热量或训练记录。应用退出、系统终止、设备重启或权限撤销可能使计步中断，不补算中断期间或开启之前的历史步数；无法确定跨午夜增量归属时不补算该段。关闭同步或退出账号停止本机计步监听和后续上传；你也可在系统应用设置中撤销身体活动权限。

向 TA 共享运动是独立开关，默认关闭。只有你主动开启、且双方仍处于当前有效绑定关系时，对方才能查看你最近十四天内、当前绑定关系建立之后可共享的运动数据。关闭共享或解除绑定后，服务器立即停止向对方提供这些数据；重新绑定需要你再次主动同意。关闭同步会停止后续上传并关闭共享，已保存的数据仍供你本人查看，直到你注销账号时删除。对方已经截图或另行保存的内容不受服务器权限控制。

你可以在 iOS“健康”应用中随时调整或撤回对本 App 的健康数据读取权限。撤回系统权限会停止后续读取；如需立即停止服务器共享，请同时关闭 App 内的共享开关。运动数据不会用于广告或向数据经纪商提供。

9. 睡眠报告、购买恢复与外部应用

睡眠报告根据预设入睡、起床时间、时区以及 App 观察到的锁定和解锁时间推算夜间间隔，不读取 HealthKit 睡眠数据，不是实际睡眠监测、医疗诊断或系统完整锁屏历史。App 会上传观察到的锁定时间供睡眠推算使用；该信号不单独发送聊天报备，跟随“解锁手机”记录开关。服务器保存夜晚日期、预设时段、最后锁定与解锁时间、推算入睡及起床时间等状态。更新后形成的时长从最后一次有效锁定时间起算，且不早于预设入睡时间；连续间隔至少五小时才形成有效时长。未观察到锁定时不生成新的睡眠时长；旧记录保留原推算结果。系统暂停、漏记或离线会影响结果。

无需绑定即可查看自己的睡眠报告并修改作息。当前睡眠规则默认开启，可在睡眠报告设置关闭；关闭解锁报备规则也会停止相关锁定与解锁事件上传。私人睡眠记录仅供本人查看。绑定期间，双方按睡眠设置和解锁报备规则生成关系内的睡眠报告与消息；未绑定的私人记录不会直接提供给后来绑定的对象。解除绑定会删除关系内的睡眠状态，私人睡眠记录保留供本人使用；注销账号时删除相关睡眠记录。

会员购买、进入应用后的订单核对及恢复购买会处理 Apple 交易号、原始交易号、商品标识、购买和到期时间、交易环境、签名交易信息，以及与本应用用户 ID 关联的购买账号标记，用于验证订单、退款状态和会员权益。订单必须匹配本应用账号；同一 Apple 购买账号不代表不同游客或 Apple 登录账号之间可以转移会员。我们不获取银行卡号或 Apple ID 密码。

为统计本应用的推广效果，在你同意本政策并登录后，我们会记录本次安装的随机编号、首次打开时间，以及新账号注册方式和时间；会员购买经 Apple 验证成功后，还会记录商品标识、交易号、金额与币种。事件以随机编号或交易号去重。这些记录保存在我们自己的服务器，不包含位置、轨迹、聊天或健康数据。iOS 端在你同意本政策、登录并另行允许系统“跟踪”授权后，才会初始化广点通转化 SDK 统计应用激活；拒绝该授权不影响 App 功能，也不会初始化该 SDK。当前不会将服务器保存的注册和购买事件回传给腾讯广告。

点击“客服与反馈”会将 QQ 群号 1106578077 写入剪贴板，再尝试打开 QQ；不会自动加群或发送消息。点击健康权限指引中的“打开健康”只打开系统健康 App，仍需你手动调整权限。打开外部应用本身不会申请通讯录权限或读取其聊天内容；切换后的粘贴、发送、加群及信息处理由你操作并适用相应应用规则。请勿在公开客服群发送登录凭证、完整轨迹或健康报告等敏感信息，个人信息权利请求可通过本政策列明的邮箱联系。

10. 一对一聊天、内容安全与自动报备

建立绑定关系后，你可以与当前绑定对象发送一对一聊天消息。为了提供消息收发、离线同步和未读状态，我们会生成随机且不可推测的即时通讯用户标识，并处理消息正文、发送者、接收者、发送时间、消息状态和必要的设备网络信息。解除绑定后不再允许双方发送新消息，但已经同步到设备或服务器的历史消息不会因为解绑自动消失。

为了识别违法交易、色情剥削、暴力威胁、诈骗、严重辱骂等内容，文本消息会与内容安全词规则自动比对。发送前会先在设备本地检查；即时通讯服务还会按服务端规则对命中内容进行拦截或替换，并可能形成必要的安全审计记录。我们不会将聊天内容用于广告画像。请勿发送违法内容或他人的敏感个人信息。

“打开彼此在”“电量告急”“开始充电”“结束充电”“切换至 Wi-Fi”“切换至蜂窝网络”和“解锁手机”七类自动报备规则在当前版本默认开启，并可在报备设置中分别控制。App 在服务运行期间可能在本机观察并短暂保存充电、网络、打开应用及解锁等受支持事件，以便网络恢复后处理；本机事件只有当前已开启的类型才会上传服务器，关闭的类型会从本机事件队列移除。锁定信号沿用“解锁手机”开关，仅用于睡眠推算，不单独发送聊天报备；绑定有效且相应规则允许时才发送聊天报备。

同意本政策并登录后，App 在前台约每分钟、切换到后台及已有定位上传时，随现有请求上传当时可用的电量百分比、充电状态、网络类型和各自采集时间，用于展示最新设备状态。该状态采集独立于手机报告监听和位置记录开关，不会因此申请定位或电话权限；服务器仅保存最新状态及本轮低电量是否已提醒，当前绑定对象可查看本段关系内新采集的状态，解绑后不再允许对方访问。电量首次检测到不高于 20% 时可产生一次“电量告急”聊天报备，持续低电量不重复，只有检测到恢复至 20% 以上才开始下一轮；报备开关只控制消息发送，不关闭上述状态同步。系统暂停或结束 App 后数据可能无法及时更新，页面会对较早的状态作出标记。注销账号时删除该状态记录。

上传信息包括随机事件编号、事件类型、发生时间；充电事件还包括当时可用的电量百分比，蜂窝网络事件还包括系统可可靠识别的 2G、3G、4G 或 5G 制式。服务器会再次核验当前绑定关系和开关，并使用随机事件编号防止重复发送。本机待确认队列最多保留最近一百条；解绑后服务端不再投递，注销账号时清除本机待报备事件并请求即时通讯服务销毁对应账号。

二、使用目的与必要性

• 验证身份、维持登录、展示个人资料并防止账号滥用；
• 向你本人展示最新位置、历史轨迹、停留信息和可读地址；
• 创建和维护你主动建立的一对一绑定关系；
• 在你开启位置共享时，向当前绑定对象展示位置数据，并完成其为你设置的地点到达或离开判断和消息报备；
• 在你开启手机监听时生成手机报告，并在双方均开启共享时向当前绑定对象展示已共享数据；
• 在你开启同步并授权后保存 iOS Apple 健康运动数据或 Android 已采集的手机步数，并仅在你另行开启共享后提供给当前绑定对象；
• 在有效绑定关系中同步权限管理页的功能就绪度总分，供当前绑定对象查看，并允许其主动发送聊天提醒；
• 在绑定关系内提供一对一聊天、内容安全保护，并按你的独立开关发送自动报备；
• 发送关系变化、聊天、安全和服务运行所必需的通知；
• 在你主动选择时生成邀请码，并将邀请内容分享到微信好友；
• 统计首次打开、新用户注册和经验证的会员购买，用于评估本应用推广效果；
• 保障服务安全、修复故障及履行法律义务。

权限就绪度按可读取的系统授权计算，满分 100 分。服务器仅保存总分及更新时间，不保存各项权限的授权明细；仅当前绑定对象可查看该段关系中最近同步的总分。解除绑定后，对方不能继续通过 App 查询该分数。分数只反映功能就绪程度，不评价隐私安全，也不要求你开启所有权限。

你拒绝或撤回非基本功能所需的信息或权限，不影响使用不依赖该信息的其他功能。关闭定位将无法继续生成最新位置、轨迹、停留点和地点报备；关闭通知可能无法及时收到关系或聊天提醒；拒绝相册、相机或麦克风权限仅影响相应的头像、图片选择、拍摄或语音录制功能。

我们不会出售个人信息，不会将实时位置或聊天内容用于广告，不会通过自动化决策对你实施差别待遇。绑定关系不代表对方可以替你开启位置共享，绑定前形成的私人轨迹也不会因此自动向对方开放。

三、系统服务、第三方处理与对外提供

广点通转化 SDK（iOS）

• 提供方：深圳市腾讯计算机系统有限公司；SDK 版本 2.1.6。
• 目的及场景：在你同意本政策、登录并允许 iOS“跟踪”授权后，统计广告带来的应用启动、激活、新账号注册及经 Apple 验证的会员购买，评估和优化本应用投放。注册与购买事件将在新版启用后才开始发送。
• 涉及的信息：腾讯的 SDK 规则列明 iOS 端可能处理设备型号、设备启动时间、系统语言、连接的 Wi-Fi、IDFA、IDFV、应用包名及前台使用状态等信息，网络请求也会涉及 IP 地址。注册事件包含注册方式和去重事件编号；购买事件包含商品 ID、币种、金额（分）和用于去重的交易事件编号。我们不向该 SDK 提供位置、轨迹、聊天或健康数据。
• 授权与规则：拒绝或撤回系统跟踪授权不影响应用功能。广点通转化 SDK 个人信息保护规则。

向华为 Android 设备提供离线通知

• 提供方及目的：华为软件技术有限公司提供华为推送服务，用于向接收方的华为 Android 设备送达聊天、报备和必要的业务通知。iOS 客户端本身不因此集成或调用华为推送 SDK。
• 向第三方提供的信息：当你的消息触发对方设备的华为推送时，我们的自建推送服务器会向华为提供接收设备的推送令牌、通知标题、消息摘要及按通知类型需要的消息标识和点击动作；一对一聊天还可能提供你的昵称、头像图片地址和图片。若你发送的聊天或已开启的报备包含地点信息，通知摘要也可能包含该内容；推送本身不额外采集你的位置、完整轨迹、通讯录或相册。
• 头像处理：为在对方通知中展示发送者图片，我们将已上传的公开头像生成小尺寸缩略图，并提供无需登录令牌的 HTTPS 图片地址供华为服务或接收设备下载；知道图片链接的人也可能访问。图片地址不包含你的登录令牌、聊天原文或完整轨迹。对方通知可能在锁屏或通知中心显示昵称、摘要和头像；对方可按系统支持情况关闭通知或隐藏锁屏内容。
• 保存与权利：头像缩略图作为展示缓存保存。更换头像、解绑或注销不会自动撤回已送达通知和所有图片缓存副本；你可联系我们请求删除我们控制的缓存，华为及接收设备的副本按各自规则处理。华为推送 SDK 隐私声明。

Apple 系统服务

• 提供方：Apple Inc. 及其关联公司。
• 场景和信息：“通过 Apple 登录”处理身份凭证及你选择共享的姓名、邮箱；APNs 处理设备令牌和通知内容；系统定位与 MapKit 处理定位权限、经纬度和地图展示；配置并启用 WeatherKit 后，我们的服务器会向 Apple 发送最后共享位置约 1 公里精度的经纬度以查询附近天气；相册选择器处理你主动选择的头像图片；经你另行授权后，HealthKit 提供运动数据读取。
• 处理方式：由 iOS 系统和 Apple 按其规则处理。你可以不使用 Apple 登录而选择游客登录，也可以在系统设置中管理定位、相册和通知权限，并在“健康”应用中管理运动数据读取权限。
• 隐私规则：Apple 隐私政策。

Android 地图展示与地址搜索

• 使用目的及场景：在你同意本政策后，打开 Android 地图页面时，通过开源 MapLibre Native 引擎加载 OpenFreeMap 底图，在设备上叠加位置标记、轨迹和停留点；拖动地图时回传你选定的地图中心。
• 提供方及信息：OpenFreeMap 由 Hyperknot Software Kft. 提供。加载地图会向其公共地图服务及相关资源服务发送 IP 地址、所请求的地图区域瓦片或样式资源地址等网络信息，地图区域请求可能反映你查看的区域。我们不向该底图服务提交账号、头像、登录凭证或完整轨迹数据。
• 地址搜索：仅在你输入搜索词后，调用 Android 系统地理编码服务处理搜索词和网络请求；实际服务提供方取决于设备系统。设备不支持或服务不可用时，你可以拖动地图选点。地图展示和地址搜索不会自行开启定位采集。
• 处理规则：地图标记及轨迹绘制在设备本地完成；底图服务可能由境外服务节点处理网络请求。OpenFreeMap 隐私政策。

DCloud App 引擎（uni-app x）

• 提供方：数字天堂（北京）网络技术有限公司。
• 使用目的及场景：提供 App 跨平台运行引擎，并用于性能和故障分析。
• 涉及的信息：设备品牌与型号、CPU 与屏幕参数、操作系统及版本、网络类型、IP 地址、User Agent、语言、时区、模拟器或越狱状态、匿名设备标识符，应用名称、包名、版本、AppId、所含 SDK 信息，以及报错堆栈、启动时间和内存消耗。具体以实际系统和引擎版本支持情况为准。
• 个人信息处理规则：DCloud App 引擎隐私政策。

百度地图开放平台 Web 服务

• 提供方：北京百度网讯科技有限公司。
• 使用目的及场景：在服务端将轨迹点或报备地点的经纬度解析为可读地址和附近地点信息。该服务未配置时不会调用。
• 涉及的信息：WGS84 经纬度以及发起服务端请求所必需的网络与日志信息。
• 处理方式：由我们的服务器向百度 Web 服务发起请求，不在 App 内集成百度定位 SDK；地址解析结果通常缓存三十天，具体按服务配置和必要期限处理。
• 个人信息处理规则：百度地图开放平台产品和服务隐私政策。

微信 Open SDK（微信开放平台 SDK）

• 提供方：深圳市腾讯计算机系统有限公司。
• 使用目的及场景：微信 SDK 分享入口启用并由你主动点击时，唤起微信分享绑定邀请。当前“复制邀请码并打开微信”流程仅写入剪贴板和打开微信，不调用 SDK 分享接口。当前 App 不提供微信登录或微信支付功能。
• 涉及的信息：你主动分享的邀请链接、邀请码、标题及说明会经 SDK 传递给微信。按照腾讯公布的 SDK 处理规则，iOS 端还会处理设备型号信息，并会使用系统剪贴板在 App 与微信之间写入、读取实现分享所需的信息。
• 处理方式：微信 SDK 按其自身规则处理实现分享所需的信息。你可不使用微信分享，改为复制邀请码后自行发送，不影响位置记录和绑定等功能。
• 个人信息处理规则：微信 Open SDK 个人信息处理规则。

QQ 外部应用

提供方为深圳市腾讯计算机系统有限公司及其关联公司。客服入口仅通过系统打开 QQ，不集成 QQ 登录、分享 SDK，也不自动向 QQ 传送你的账号资料或健康数据。群号由你粘贴，反馈内容由你自行发送；后续处理适用 腾讯隐私保护平台公布的相关规则。

野火 IM SDK 与自建即时通讯服务

• 提供方：北京野火无限网络科技有限公司。
• 使用目的及场景：在绑定关系内提供一对一消息发送、接收、离线同步、消息状态、内容安全和自动报备消息。
• 涉及的信息：随机即时通讯用户标识、聊天与报备内容和时间、消息收发状态、内容安全命中记录、设备网络及故障日志，以及离线通知所需的 APNs 设备令牌。
• 处理方式：我们使用自行部署并由我们控制的野火 IM 服务保存和传输消息；客户端 SDK 按通信和故障排查所需处理上述信息。野火 Server API 管理密钥仅保存在我们的服务端，不会下发到 App。
• 个人信息处理规则：野火 IM SDK 隐私说明。

除上述实现功能所需的处理、取得你的单独同意或法律另有规定外，我们不会向其他第三方提供个人信息。若将来需要变更接收方、处理目的或信息种类，我们会依法另行告知并在需要时重新取得同意。

四、你的权利与控制方式

• 可在 App 内查阅和修改昵称、头像、性别等账号资料；
• 可随时开启或关闭位置记录和共享，并可在轨迹页面删除指定日期的本人轨迹及对应停留点；
• 绑定对象可管理其创建的报备地点；被报备方可通过关闭位置共享或解除绑定停止后续地点判断；
• 可在手机报告页面独立关闭手机监听或对方查看权限，也可清除本人的服务器历史；
• 可在报备设置页面分别开启或关闭六类自动报备；当前自动报备规则默认开启，关闭的类型不会上传，解锁规则同时控制用于睡眠推算的锁定信号；
• 可在 iOS 系统设置中调整定位、相册和通知权限；
• 可选择不使用微信分享，改用复制邀请码的方式邀请对方；
• 可在运动记录页关闭同步或共享，在健康 App 撤回读取授权；可在睡眠报告设置关闭睡眠记录与报备，或在报备设置关闭解锁事件上传；
• 可随时解除一对一绑定；
• 可在“设置与账号”中注销账号。注销后，账号资料、绑定关系、最新位置、轨迹、停留点、地点规则、手机报告、运动数据、睡眠记录、待报备事件、推送设备、登录凭证及即时通讯账号将被删除或请求相应服务删除；依法必须保留的信息除外。

关闭权限或撤回同意不影响撤回前基于有效同意进行的处理。注销账号不可恢复，再次登录将创建新的账号和绑定关系。对方设备已经收到的聊天、报备消息、截图或另行保存的内容，不会因你注销而自动从对方设备删除。

你还可以联系我们，依法请求查阅、复制、更正、补充、删除或转移个人信息，撤回同意、限制处理、注销账号，或要求解释个人信息处理规则。为保护账号安全，我们会先核验身份，并在法律规定的期限内处理。若删除在技术上暂时难以实现，我们将停止除存储和采取必要安全保护措施以外的处理。

五、保存期限

• 轨迹点、停留点：默认保存三十天，到期自动删除；你也可以提前删除。
• 手机报告：向绑定对象展示最近三十天的数据；解绑时删除双方服务器历史，注销时删除账号关联数据。
• 运动与睡眠记录：可查看的历史范围不等于自动删除期限。服务器已保存的个人记录在提供本人历史报告所需期间保留，关闭同步或记录不自动删除历史；可联系我们请求删除，注销账号时删除。关系内睡眠状态在解绑时删除。
• Apple 订单记录：按核验权益、退款处理及履行交易记录保存义务所需期限保存，不因卸载应用而删除。
• 应用推广事件：在评估推广效果所需期间保存；注销账号时删除与账号关联的事件和投递记录。
• 地址解析缓存：通常保存三十天，配置变化或达到必要期限后更新或删除。
• 地点报备规则：保存至设置方删除、双方解绑、账号注销或功能不再需要。
• 账号、绑定、推送设备及登录凭证：在账号和相应服务存续期间保存，解绑、退出或注销时按功能需要删除或失效。
• 聊天、自动报备及内容安全记录：在提供消息同步、处理纠纷、保障内容与系统安全及履行法定义务所需的最短期限内保存；注销时请求即时通讯服务删除账号及相应数据，法律另有规定或对方设备已经保存的内容除外。
• 安全与运行日志：按排障、安全审计和法定义务所需的最短期限保存，期限届满后删除或匿名化。

法律法规另有保存要求的，按其要求保存。保存目的已经实现、无法实现或不再必要，服务停止，保存期限届满，或者你依法撤回同意时，我们将删除或匿名化处理；法律允许继续保存的除外。

六、安全保护与事件处置

我们采取 HTTPS 传输、身份验证、访问控制、服务端密钥隔离、随机事件编号防重等措施保护个人信息，并尽量缩小处理范围。互联网服务不存在绝对安全，我们会持续改进保护措施。

发生或可能发生个人信息泄露、篡改、丢失时，我们会立即采取补救措施，并依法向有关主管部门报告；法律要求通知你的，我们会告知事件类型、原因和可能危害、已经采取的补救措施、你可以采取的防范措施以及我们的联系方式。

七、未成年人保护

本服务主要面向成年人，不专门面向不满十四周岁的未成年人。未满十四周岁的未成年人使用本服务前，必须由父母或其他监护人共同阅读本政策，并取得监护人的单独同意。未成年人的个人信息和行踪轨迹均具有较高敏感性，请监护人审慎决定是否开启定位、绑定、地点报备、手机报告和自动报备。

若我们发现在未取得可验证监护人同意的情况下处理了不满十四周岁未成年人的个人信息，将依法停止处理并尽快删除。监护人可以通过下方联系方式提出查询、删除或其他权利请求。

八、政策更新与联系

如处理目的、方式、信息种类、第三方接收方或你的权利发生重大变化，我们会通过 App 或本页面显著提示，并在法律要求时重新取得同意。

个人信息处理者及运营主体：攀哒（重庆）信息技术有限公司。
开发者：陈攀。
联系电话：+86 18623574559。
联系邮箱：pand_panpan@sina.com。

对本政策、个人信息、账号注销、投诉或举报有疑问，可通过上述电话或邮箱联系我们。我们会核验身份并在法律规定的期限内处理。