HEARTMEET 隐私政策

一、适用范围

本隐私政策适用于 厦门面见心动科技有限公司（以下简称"我们"）通过 HEARTMEET 应用程序提供的所有产品和服务，包括 AI 伙伴聊天、智能匹配、即时通讯等功能。

我们遵循权责一致、目的明确、选择同意、最少够用、确保安全、主体参与、公开透明的原则，按照业界成熟的安全标准保护您的个人信息。

二、我们收集的信息

为了向您提供服务，我们需要收集以下信息：

2.1 注册信息（必要）

信息类型	用途
用户名 / 密码	账号注册与登录认证
昵称（显示名称）	在应用中展示您的身份
手机号	账号绑定、短信验证码登录、安全验证
邮箱	账号绑定、接收匹配提醒通知
性别	匹配推荐的基础条件
出生日期	年龄及星座计算，用于匹配参考

2.2 个人资料信息（可选）

信息类型	用途
头像照片	个人形象展示（须通过 AI 审核确保真实性）
个人照片（最多6张）	在发现页和个人资料中展示
个人简介	帮助其他用户了解您
寻找描述	表达您的社交期望，供 AI 匹配参考
性别偏好	筛选匹配和发现页推荐对象

2.3 使用过程中产生的信息

信息类型	用途
与 AI 伙伴的对话内容	AI 理解您的性格与偏好，提升匹配质量
即时通讯聊天记录	消息收发、历史记录查看
发现页滑卡记录（喜欢/不喜欢）	匹配分析、避免重复推荐
在线状态	好友列表显示、推荐排序

2.4 身份认证信息（可选，使用认证功能时收集）

信息类型	用途
真实姓名、身份证号	实名认证，核实身份真实性。我们使用您 已上传到 HEARTMEET 的头像照片 与公安部身份证库中的同号照片进行比对（通过腾讯云身份证实名核验服务），不进行现场人脸采集或活体检测。
学校名称、学历层次	学历认证，核实教育背景真实性

2.5 支付信息

信息类型	用途
微信支付订单号、交易状态	会员服务开通与订单管理（支付由微信支付处理，我们不存储银行卡信息）

2.6 设备与网络信息

为保障服务的正常运行和安全，我们可能会收集：

• 设备型号、操作系统版本
• 网络状态信息
• 应用版本信息

三、我们如何使用您的信息

我们收集的信息将用于以下目的：

• 提供核心服务：账号注册登录、个人资料展示、即时通讯
• AI 智能匹配：AI 匹配引擎分析用户间的兼容性，生成匹配推荐
• AI 伙伴服务：AI 伙伴通过对话了解您的需求，维护用户记忆以提供个性化服务
• 内容安全：头像 AI 审核确保上传照片的真实性和合规性
• 服务改进：分析使用情况以优化产品体验

四、AI 技术与数据处理

HEARTMEET 的核心功能基于人工智能技术。关于 AI 处理您的数据，我们特别说明：

• AI 伙伴记忆：您与 AI 伙伴的对话将被整理为用户记忆文件，用于 AI 更好地理解您的偏好。记忆文件每日凌晨进行整合优化
• AI 匹配分析：匹配引擎会调用大语言模型分析两位用户的兼容性，生成匹配理由和建议
• 头像审核：上传的头像将通过 AI 视觉模型进行审核，判断是否包含真实人物及清晰人脸
• AI 分析过程中，您的信息将以加密方式传输至大语言模型服务提供商进行处理
• 我们不会将您的个人信息用于训练通用 AI 模型

五、信息的存储与保护

5.1 存储

• 您的个人信息存储在中华人民共和国境内的服务器上
• 我们仅在为您提供服务所必需的期限内保留您的个人信息，除非法律法规要求延长保留期
• 账号注销后，我们将在合理期限内删除或匿名化处理您的个人信息

5.2 安全措施

• 采用业界标准的加密技术保护数据传输安全（JWT 令牌认证）
• 对用户密码进行加密存储，任何人（包括我们自身）均无法获取您的明文密码
• 实施访问控制机制，限制对个人信息的访问权限
• 定期检测和评估安全防护措施的有效性

5.3 安全事件

如发生个人信息安全事件，我们将按照法律法规要求，及时向您告知事件的基本情况、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议及对您的补救措施等。

六、信息的共享与披露

我们不会与任何第三方公司、组织或个人共享您的个人信息，但以下情况除外：

• 获得您的明确同意：经您事先同意后，我们可能与第三方共享您的个人信息
• 匹配对象展示：当您与其他用户匹配成功时，您的公开资料（昵称、头像、照片、简介等）将展示给对方
• 法律要求：根据法律法规、诉讼争议解决需要，或行政、司法机构依法提出的要求
• LLM 服务提供商：AI 功能需调用第三方大语言模型服务（通义千问），传输过程中采用加密保护

6.1 第三方 SDK 说明

为实现相关功能，我们的应用集成了以下第三方 SDK。各 SDK 名称、开发者及隐私政策链接均与「全国 SDK 管理服务平台」（https://sdk.caict.ac.cn）登记信息一致。各 SDK 对您个人信息的收集仅限其对应功能所必需，且严格遵循其隐私政策。

SDK 名称	包名	开发者	用途	收集个人信息类型	SDK 隐私政策链接
微信OpenSDK Android	com.tencent.mm.opensdk	深圳市腾讯计算机系统有限公司	微信支付（购买 VIP 会员）	设备标识、微信交易信息	微信OpenSDK隐私政策
HTTPDNS-android	com.alibaba.sdk.android.httpdns	杭州阿里云智能科技有限公司	DNS 解析加速，避免 LocalDNS 劫持，提升网络访问稳定性	设备网络信息、IP 地址、域名访问记录	阿里云隐私政策
腾讯云身份证实名核验（后端 API 调用）	—	腾讯云计算（北京）有限责任公司	实名认证。我们将您已上传的头像照片与公安部身份证库中的同号照片做相似度比对（非现场刷脸 / 非活体检测），仅在您主动发起实名认证时一次性调用。	用户已上传的头像照片、身份证号、姓名	腾讯云隐私政策
腾讯云短信（后端 API 调用）	—	腾讯云计算（北京）有限责任公司	短信验证码发送（注册/登录验证）	手机号	腾讯云隐私政策
友盟+通用基础库 SDK	com.umeng.commonsdk	友盟同欣（北京）科技有限公司	作为友盟+消息推送 SDK 的基础依赖运行时（UMConfigure 初始化）。HEARTMEET 未集成 U-App 移动统计模块、未主动调用任何 analytics 上报接口，该基础库仅完成推送 SDK 所需的设备指纹初始化。	Android ID、OAID 等设备标识；网络类型；应用版本	友盟+隐私政策
友盟+消息推送SDK	com.umeng.message	友盟同欣（北京）科技有限公司	下发匹配成功、收到消息等离线通知	Android ID、OAID 等设备标识；网络类型、运营商；推送注册 token、消息送达回执	友盟+隐私政策
OPPO PUSH 客户端SDK	com.heytap.msp	广东欢太科技有限公司	OPPO 设备上的离线推送通道下发通知	设备标识（OAID / Android ID）、网络信息、应用版本	OPPO PUSH 隐私政策
vivo推送SDK	com.vivo.push	维沃移动通信有限公司	vivo 设备上的离线推送通道下发通知	设备标识（VAID / OAID）、网络信息	vivo 推送隐私政策
小米推送	com.xiaomi.push	北京小米移动软件有限公司	小米设备上的离线推送通道下发通知	设备标识（OAID / Android ID）、网络信息	小米推送隐私政策
性能加速库	com.huawei.hms.stats	华为软件技术有限公司	华为 HMS Core 性能统计与稳定性分析	设备信息、网络信息、应用版本、性能事件	华为 HMS 隐私政策
荣耀推送SDK	com.hihonor.push	深圳荣耀软件技术有限公司	荣耀设备上的离线推送通道下发通知	设备标识、网络信息、应用版本	荣耀推送隐私政策
魅族推送SDK	com.meizu.cloud.pushsdk	珠海星纪魅族信息技术有限公司	魅族设备上的离线推送通道下发通知	设备标识、网络信息	魅族推送隐私政策

注：上述厂商推送通道（OPPO PUSH、vivo 推送、小米推送、荣耀推送、魅族推送）由友盟+消息推送 SDK 统一封装调用，仅在对应品牌的 Android 设备上激活相应通道（例如 OPPO 设备激活 OPPO PUSH 通道），用于在应用未运行时下发离线通知。各通道仅收集为完成推送送达所必需的设备标识与网络信息。

6.1.1 友盟 SDK 收集 Android ID 的明示说明

上述「友盟+通用基础库 SDK」与「友盟+消息推送 SDK」会读取 Android ID，特此就其收集目的、方式与范围进行单独明示：

• 收集目的：作为设备唯一性标识，用于区分不同设备以保障推送送达准确、避免重复统计、识别异常流量。
• 收集方式：在您 同意本隐私政策 后，友盟 SDK 通过 Android 系统提供的 Settings.Secure.ANDROID_ID 接口读取该标识；不通过任何欺骗或诱导方式获取。
• 收集范围：仅限 Android ID 本身（一串与设备绑定的随机字符串），不与您的姓名、身份证号、手机号等任何身份信息直接关联。
• 传输与共享：Android ID 仅由友盟 SDK 在本地读取后，经加密传输至友盟服务器，用于完成上述目的；HEARTMEET 不会单独收集或保存您的 Android ID。
• 用户同意前的处理：在您首次启动应用并 明确同意 本隐私政策之前，友盟 SDK 及上述各厂商推送通道均处于未初始化状态，不会读取 Android ID、OAID、IMEI、IMSI、MAC、应用列表等任何设备信息。

6.2 应用所需 Android 系统权限说明

我们的应用为实现相应业务功能，会在合理范围内申请并使用以下 Android 系统权限。我们仅在对应业务场景触发时申请权限，您有权拒绝授予或在系统设置中撤回授权，但相应功能可能因此受限。

权限名称	系统权限	业务用途	触发场景
网络通信	INTERNET / ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE	访问 HEARTMEET 服务器、收发消息、加载图片	应用启动并联网，全程使用
读取存储空间	READ_EXTERNAL_STORAGE（Android 12 及以下）	从相册中选取图片用于上传头像 / 个人照片	用户点击「上传头像」「添加照片」时
写入存储空间	WRITE_EXTERNAL_STORAGE（Android 9 及以下）	保存图片缓存以加快加载速度	浏览资料页面查看图片时
通知显示	POST_NOTIFICATIONS（Android 13 及以上）	向您下发匹配成功 / 收到消息等通知	有新匹配 / 新消息 / 推送时
唤醒锁	WAKE_LOCK	推送 SDK 在收到离线通知时短暂唤醒设备以保证通知可达	设备接收离线推送时
震动	VIBRATE	通知到达时配合系统设置进行震动提醒	通知到达且系统震动开启时

我们应用 未申请以下敏感权限：相机（CAMERA）、麦克风（RECORD_AUDIO）、定位（ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION）、通讯录（READ_CONTACTS）、短信（READ_SMS）、通话记录（READ_CALL_LOG）、电话状态（READ_PHONE_STATE）、日历（READ_CALENDAR）、IMEI 与 IMSI 等设备唯一硬件标识符。

6.3 邮件通知

当您有新的匹配成功时，我们可能通过您注册时提供的邮箱发送提醒通知。您可以通过应用内设置关闭此功能。

七、您的权利

您对自己的个人信息享有以下权利：

7.1 访问与更正

您可以随时通过应用内的「个人资料」页面访问和修改您的个人信息，包括昵称、头像、照片、简介、寻找描述等。

7.2 删除

在以下情况下，您可以请求我们删除您的个人信息：

• 我们的处理行为违反法律法规
• 我们未经您的同意收集、使用了您的个人信息
• 我们违反了与您的约定
• 您不再使用我们的产品或服务
• 我们不再向您提供产品或服务

7.3 账号注销

您有权通过应用内「设置 → 注销账户」申请注销。提交后将进入冷静期（具体天数以应用内提示为准），冷静期内重新登录即可取消注销。冷静期满后注销正式生效，我们将在合理期限内删除或匿名化处理您的个人信息（法律法规另有规定的除外）。

7.4 撤回同意

您有权撤回对本隐私政策的同意。撤回同意后，我们将不再处理相应的个人信息，但撤回同意不影响此前基于您的同意已进行的个人信息处理活动的效力。

7.5 响应时限

对于您的合理请求，我们将在收到请求后30天内作出答复。合理请求原则上不收取费用。

八、未成年人保护

HEARTMEET 主要面向成年人提供服务。我们非常重视对未成年人个人信息的保护。

• 如果您是未满18周岁的未成年人，请在您的父母或监护人的指导下阅读本政策，并在征得同意后使用我们的服务
• 不满14周岁的儿童不应创建 HEARTMEET 账号
• 如果我们发现在未获得父母或监护人同意的情况下收集了未成年人的个人信息，我们将尽快删除相关数据

九、本政策的更新

我们可能会不时更新本隐私政策。更新后的政策将在应用内公布。对于重大变更（如收集信息范围扩大、使用目的变更等），我们会以显著方式通知您。

未经您的明确同意，我们不会削减您按照本隐私政策所应享有的权利。

十、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，您可以通过以下方式与我们联系：

• 邮箱：heartmeetai@163.com
• 应用内反馈：通过 AI 伙伴发送反馈消息

一般情况下，我们将在30天内回复您的请求。