予契
YUQI · LEGAL
隐私政策
正文与 App 随包版本一致；本页仅调整排版与导航。
版本：v1.0 生效日期：2026 年 11 月 12 日 适用范围：予契 iOS App，在 App Store 除中国大陆、日本、韩国以外的所有区域提供。本政策不适用于尚未发布的大陆版；如未来上线大陆版，我们会另行发布适用版本并重新取得同意。
本政策说明我们收集哪些信息、为什么收集、保存多久、与谁共享，以及你可以怎么查、改、删。我们只写已经做到的事；没有做的功能不写进承诺。
1. 我们是谁
予契由「予契运营团队」运营。运营主体的注册名称与地址以 App Store 页面公示的开发者信息为准。
| 事项 | 联系方式 |
|---|---|
| 邮箱（隐私、客服与安全） | lookapu@live.cn |
| 电话（客服，工作日 10:00–19:00 北京时间） | +86 15220085241 |
我们会在收到你的请求后 30 日内答复；法律要求更短期限的，按其规定执行。
2. 你可以先不注册
予契采用游客优先：
| 状态 | 你可以做什么 | 我们是否发起网络请求 |
|---|---|---|
| 未同意 | 只能看同意页、打开协议 | 否，不发起任何网络请求 |
| 已同意、未登录 | 浏览公开资料卡与列表、每日缘签展示位、愿望墙与锁墙许愿树的只读内容、帮助页；匿名提交举报 | 是，仅只读接口、登录接口与举报接口 |
| 已登录 | 使用全部需要身份的功能 | 是 |
需要登录才能使用的功能：表达心动与「不感兴趣」、消耗每日配额、互相心动后聊天、七日相识答题、发布愿望、赠送礼物、认证、拉黑、购买会员、修改资料、注销账号。举报是例外：未登录也能提交，提交后返回 8 位回执号。
游客浏览不是零采集：每个请求都会在服务端留下 IP 地址、User-Agent、接口路径与请求时间，用途仅限风控与限频，不与任何账号关联，也不用于营销。
3. 我们收集哪些信息
3.1 按场景
| 场景 | 收集的信息 | 用途 | 是否必需 |
|---|---|---|---|
| 游客浏览 | IP 地址、User-Agent、接口路径、请求时间、App 版本、平台、网络类型 | 防刷、限频、安全审计 | 传输层必然产生 |
| 注册与登录 | 手机号、短信验证码、出生日期；使用 Apple 登录时的 Apple 用户标识与中继邮箱（如你选择隐藏邮箱） | 创建账号、验证身份、18+ 校验、登录安全 | 必需 |
| 资料与相册 | 昵称、性别、生日、身高、学历、职业、城市、婚恋偏好等你填写的内容；头像与相册图片 | 展示资料、推荐匹配 | 你选择填写 |
| 认证（可选） | 真实姓名、身份证号、身份证正反面照片、自拍照片、认证结果与驳回原因 | 人工审核是否为本人、展示认证标识 | 你主动申请时 |
| 互动 | 心动与「不感兴趣」记录、互相心动结果、七日相识答案、关系阶段与纪念日、愿望内容、赠礼记录、访客记录 | 提供匹配、聊天解锁、关系与愿望功能 | 使用对应功能时 |
| 聊天 | 文本、语音、图片、视频消息，发送时间、已读状态；会话标识 | 消息收发与安全治理 | 使用聊天时 |
| 会员与内购 | 订阅状态、订阅周期、Apple 交易凭证；青蚨购买与消耗记录 | 开通权益、恢复购买、对账与客服 | 购买时 |
| 实物婚书 | 收件人姓名、手机号、收货地址 | 寄递实物婚书 | 仅购买实物婚书时 |
| 举报 | 举报类型、描述、最多 3 张截图、回执号；未登录举报不关联账号 | 审核与处置 | 你主动提交时 |
| 客服 | 你邮件中的内容、邮箱地址、附件 | 回复咨询与处理请求 | 你主动联系时 |
| 设备与日志 | 设备型号、系统版本、App 版本、登录时间与 IP；登录后生成的随机设备标识；登录设备列表 | 登录安全、异常登录提醒、设备管理 | 登录后 |
| 崩溃诊断 | 崩溃堆栈、设备型号、系统版本、App 版本、出错页面；不包含聊天内容与截图 | 修复崩溃 | 自动 |
3.2 我们不收集
- 精确地理位置（不申请定位权限）；
- 通讯录、通话记录、短信；
- 剪贴板内容（仅在你点击「复制」时写入，不读取）；
- IDFA，也不请求 ATT 授权；
- 人脸识别特征或人脸模板（认证由人工查看照片，不做人脸比对）；
- 你在其他 App 或网站上的活动。
3.3 敏感个人信息
身份证件照片、真实姓名、身份证号属于敏感个人信息，仅在你自己发起认证时收集，并在提交前单独取得你的同意。你可以不认证，未认证不影响浏览、聊天等基础功能的使用。
4. 设备权限
| 权限 | 触发场景 | 拒绝的后果 |
|---|---|---|
| 相机 | 拍摄头像、相册图片、认证照片、聊天图片与视频 | 无法拍照上传，仍可从相册选择 |
| 相册 | 选择头像、相册、认证照片、聊天图片 | 无法选择已有图片 |
| 麦克风 | 录制语音消息 | 无法发送语音，文字与图片不受影响 |
| 通知 | 接收心动、消息、囍帖、缘签提醒与账号安全通知 | 收不到提醒，App 内仍可查看 |
我们不申请定位、通讯录、日历、健康与 ATT 权限。
5. 第三方服务
| 第三方 | 用途 | 提供给它的信息 |
|---|---|---|
| Apple | App 内购买、Sign in with Apple | 交易凭证、订阅状态；Apple 登录标识（你选择使用时） |
| 腾讯云即时通讯（IM） | 消息收发 | 账号标识、会话与消息内容 |
| 短信服务商 | 发送登录验证码 | 手机号、验证码 |
| Apple 推送服务（APNs） | 送达通知 | 推送令牌、通知内容 |
| Sentry | 崩溃与错误诊断 | 崩溃堆栈、设备型号、系统与 App 版本、出错页面 |
这些服务商只能按我们的指示处理信息，并受保密与安全义务约束。我们不会出售你的个人信息。
6. 信息存放在哪里
- 账号、资料、聊天与业务数据存储在中华人民共和国境内的云服务器。
- Sentry 的错误数据存储在美国。这属于跨境传输；我们只发送诊断所必需的技术信息，不包含聊天内容、身份证件或联系方式。
- 你所在地区法律对跨境传输有额外要求的，我们按当地法律履行告知与同意程序。
7. 保存多久
| 信息 | 保存期限 |
|---|---|
| 账号与资料 | 账号存续期间；注销后按第 9 节删除 |
| 聊天消息 | 账号存续期间；账号注销后删除 |
| 认证照片与证件信息 | 审核结论作出后删除原件，仅保留认证结果与脱敏姓名 |
| 游客访问日志（IP、User-Agent、路径） | IP 原始地址 30 日，之后仅保留省级字符串至 6 个月；User-Agent 与路径 90 日 |
| 登录与设备日志 | 180 日 |
| 举报记录与证据 | 处理完毕后 3 年，脱敏后用于风控 |
| 订单、订阅与青蚨流水 | 5 年（税法与会计要求） |
| 实物婚书收货信息 | 发货后 90 日删除 |
| 客服邮件 | 2 年 |
| 崩溃诊断数据 | 30 日 |
超过期限的，删除或匿名化处理。
8. 你的权利
| 权利 | 怎么做 | 说明 |
|---|---|---|
| 查看与更正资料 | App 内「我的」→ 编辑资料 | 即时生效 |
| 复制个人信息 | 发送邮件至 lookapu@live.cn | 我们以 JSON 文件提供；聊天中对方发来的内容不属于你的个人信息，不提供 |
| 删除信息 | App 内删除对应内容，或邮件申请 | 删除后不可恢复 |
| 撤回同意 | 发送邮件至 lookapu@live.cn 申请 | 撤回后回到同意页；不影响撤回前处理的合法性 |
| 注销账号 | 设置 → 账号与安全 → 注销账号 | 见第 9 节 |
| 投诉 | lookapu@live.cn | 30 日内答复 |
不同地区的额外权利：欧盟与英国用户可依 GDPR 向监管机构投诉；加州用户有权知悉、删除与更正，我们不出售也不共享个人信息；加拿大用户可依 PIPEDA 提出访问与更正请求。我们不会因你行使权利而区别对待。
9. 注销账号与删除数据
- 入口：设置 → 账号与安全 → 注销账号。
- 验证：短信验证码；Apple 登录用户可重新授权验证。
- 冷静期：提交后 7 天内，用同一手机号或 Apple ID 登录即自动撤销注销，无需申请。
- 执行：第 7 天起进入删除队列；主库 24 小时内删除，备份 30 天内滚动清除；注销后账号无法恢复。
- 删除范围：账号、资料、照片、相册、聊天消息、匹配与关系记录、愿望与赠礼记录、账户余额、认证结果、推送令牌、设备标识。
- 订阅：注销账号不会自动取消 Apple 订阅，请在 App Store 中另行取消；账号删除后权益不可恢复。
10. 我们如何保护信息
- 传输使用 HTTPS/TLS；
- 敏感数据加密存储，密钥与数据分离管理；
- 员工按最小权限访问，操作留审计日志；
- 认证照片仅审核人员可查看；
- iOS 端排除敏感文件进入 iCloud 备份，Android 端关闭应用数据备份；
- Sentry 不采集个人信息、不记录会话、不附加用户身份。
发生个人信息泄露时，我们按适用法律向监管机构与你通知。
11. 未成年人
予契仅向年满 18 周岁的用户开放。注册时校验出生日期，服务端再次校验。发现未成年人账号的，我们停用并删除。若你是未成年人的监护人，可通过 lookapu@live.cn 要求删除。
12. 本政策的更新
- 实质变更（收集范围、用途、共享对象、你的权利）会在 App 内显著提示，并要求你重新阅读与同意；未同意前停留在同意页。
- 非实质变更（措辞、排版、联系方式）会更新版本号并公示 7 天，不重复弹窗。
- 历史版本可向 lookapu@live.cn 索取。
13. 联系我们
隐私、客服与安全：lookapu@live.cn 客服电话：+86 15220085241（工作日 10:00–19:00 北京时间）
我们会在 30 日内答复。对答复不满意且你所在地区设有个人信息保护机构的，可向该机构投诉。