《隐私政策》由镇江临风客信息技术有限公司（以下简称"我们"）制定并发布， 适用于"天台"App 及相关服务。我们坚持最小化收集原则，仅收集为您提供服务所必需的信息。 请您在使用前仔细阅读本政策；如不同意，可点击"不同意"并退出，我们将不会收集您的任何信息。
1. 账号信息：手机号（用于注册、一键登录、短信验证码登录与账号安全）、昵称、性别、 出生年月（选填，用于内容个性化推荐与未成年人保护）；
2. 内容信息：您主动发布的动态、评论、悬赏任务、认证材料及聊天内容（含文字、图片、 视频、语音），以及您提交的意见反馈、申诉与举报材料； 您发布的内容（含昵称与签名）将经第四条所列内容安全服务进行违法违规机审；
3. 位置信息（精确位置）：当您发布动态、发布或订阅悬赏任务并主动选择展示所在地点时， 经您授权，我们收集您的精确位置信息，用于公开展示您选择的发布地点、计算内容距离与附近推荐； 您浏览内容时，我们会使用您当前位置为您推荐附近的动态与任务（浏览位置仅用于当次计算， 不做持久化存储）。位置坐标在服务端按约 1 公里精度模糊化存储，不存储您的精确坐标。 是否展示位置由您主动选择，拒绝位置授权仅影响基于位置的功能，不影响其他功能的使用；
4. 设备与日志信息：IP 地址、登录记录（登录时间、IP 归属地与登录方式，用于账号安全 审计与依法配合监管调取）、操作与故障日志，用于安全风控与故障排查； 您的 IP 属地（省级）将随您发布的动态、评论与悬赏向其他用户公开展示， 解析 IP 属地需将您的 IP 地址传输至第四条所列 IP 属地解析服务； 设备标识符（IDFV、Android ID、OAID、IMEI）由本政策第四条所列第三方 SDK 在其各自功能场景内按各自隐私政策收集，我们自身不收集、不留存上述设备标识符；
5. 浏览与互动记录：信息流内容的曝光、浏览与点击记录及由此形成的兴趣偏好画像， 用于内容推荐算法为您展示更相关的内容；
6. 人脸信息与实名信息：敏感个人信息，单独披露见本政策第三条。
我们仅在您使用对应功能时申请以下权限，拒绝授权不影响其他功能的使用：
1. 位置权限（精确/大致位置）：发布动态、悬赏与订阅时展示所在地点及附近内容推荐；
2. 相机：扫描二维码添加好友、实名认证人脸采集、职业认证材料拍摄；
3. 相册：选择要发布的图片或视频、更换头像、上传认证材料，以及读取实况照片的 配对视频（iOS 实况照片发布）；
4. 麦克风：录制语音消息；
5. 通知：接收聊天消息、悬赏进度与系统通知推送（登录后申请）；
6. 电话/设备状态（仅 Android）：一键登录时获取本机号码与设备标识；
7. 网络状态（仅 Android）：判断网络类型，一键登录时切换蜂窝网络完成取号。
实名认证与金融级实名认证涉及收集您的真实姓名、身份证号与人脸信息，属于敏感个人信息。 我们遵循最小必要原则，并在认证页面征得您的单独勾选授权后方才进行， 不同意则无法进行对应认证：
1. 收集目的：完成您本人的实名核验（姓名与身份证号一致性二要素核验、人脸与证件比对）， 用于认证等级标识与信用加分；
2. 使用方式：真实姓名与身份证号加密传输至数脉二要素核验服务与权威数据源比对； 人脸信息由阿里云金融级实人认证 SDK 在您的设备上采集，加密传输至阿里云服务端 与权威数据源比对，仅传输核验所需数据；
3. 存储期限：平台不留存您的人脸图像，仅保存认证通过状态与认证时间； 真实姓名与身份证号以密文形式加密存储，仅用于身份绑定与依法配合监管调取；
4. 派生用途：完成实名认证后，我们将从认证信息中一次性提取您的出生年月与性别， 用于内容个性化推荐与未成年人保护；提取后推荐系统仅使用上述派生字段， 不再访问您的证件信息；
5. 第三方服务商：阿里云计算有限公司（金融级实人认证服务）、 数脉（阿里云云市场身份实名认证二要素核验服务，受理姓名与身份证号的一致性核验）。
为实现下述功能，我们接入了以下第三方 SDK 或服务，其将按各自隐私政策收集必要信息：
1. 极光推送 SDK（深圳市和讯华谷信息技术有限公司）：收集设备标识符（IDFV/Android ID/ OAID/IMEI）、应用信息、网络信息、推送标识，用于消息推送； 隐私政策：https://www.jiguang.cn/license/privacy ；
2. 极光认证 SDK（深圳市和讯华谷信息技术有限公司）：收集手机号码、设备标识符、 网络信息，用于本机号码一键登录；隐私政策：https://www.jiguang.cn/license/privacy ；
3. 极光短信服务 JSMS（深圳市和讯华谷信息技术有限公司）：收集手机号码， 用于下发与核验短信验证码（验证码登录与换绑手机号）；
4. 运营商一键登录能力（中国移动、中国联通、中国电信及其认证服务运营主体）： 收集手机号码、网络类型、设备信息，用于本机号码认证；
5. 小米推送 SDK（北京小米移动软件有限公司）：收集设备标识符、OAID， 用于小米/红米手机的消息推送；
6. 华为推送 SDK（华为软件技术有限公司）：收集设备标识符、应用信息， 用于华为手机的消息推送；
7. OPPO 推送 SDK（广东欢太科技有限公司）：收集设备标识符，用于 OPPO 手机的消息推送；
8. vivo 推送 SDK（维沃移动通信有限公司）：收集设备标识符，用于 vivo 手机的消息推送；
9. 荣耀推送 SDK（荣耀终端有限公司）：收集设备标识符，用于荣耀手机的消息推送；
10. 阿里云实人认证 SDK（阿里云计算有限公司）：收集人脸信息、证件信息、设备指纹信息， 用于金融级实名认证；
11. 阿里云安全组件（阿里云计算有限公司，设备风险识别与应用加固）：收集设备信息、 查询已安装应用特征（用于识别虚拟相机、改机与作弊环境），用于反欺诈与安全防护；
12. 阿里云内容安全服务（阿里云计算有限公司）：收集您发布的文本、图片与视频， 用于违法违规内容机器审核；
13. 阿里云对象存储 OSS（阿里云计算有限公司）：存储您上传的图片、音视频与认证材料；
14. IP 属地解析服务（whois.pconline.com.cn，太平洋网络）：收集 IP 地址， 用于解析并公开展示您的 IP 属地（省级）；
15. 数脉身份实名认证服务（阿里云云市场 cmapi026109）：收集真实姓名与身份证号， 用于一致性二要素核验。
上述服务隐私政策详见各服务商官网（阿里云：https://www.aliyun.com ）。 除上述情形及法律法规另有要求外，我们不会向第三方共享、转让或公开披露您的个人信息； 我们不会向任何第三方出售您的个人信息。
我们使用登录凭证（Token）维持您的登录状态，该凭证仅用于身份核验， 不用于广告追踪或个性化广告。
您的密码经加盐哈希存储，任何人无法反查明文；聊天内容按隐私等级加密存储； 身份证号等敏感个人信息以密文存储；图片、音视频等媒体文件经随机地址分发并 按内容安全需要留存审核证据。我们已建立访问控制与操作审计机制， 严格限制对您个人信息的访问。
1. 查询与更正：您可随时在"我的-设置"中查看、修改昵称、签名、性别、出生年月等资料；
2. 删除：您可删除您发布的动态、评论与悬赏内容；
3. 撤回同意：您可在"我的-设置-撤回隐私政策授权"中撤回授权；撤回后应用将无法 继续提供服务并退出（iOS 系统将跳转至提示页，需您手动关闭应用）， 您下次启动时可重新选择；
4. 注销账号：您可在"我的-设置-更多设置-注销账号"中自助注销。注销后账号不可恢复， 您的资料、实名与手机号等个人信息将删除或匿名化；您已发布的内容将以匿名化形态 继续展示，聊天记录、登录流水与违规审核证据将按法律法规与监管要求在必要期限内留存， 届满后删除；
5. 投诉与解释：如对本政策有任何疑问，可通过 App 内"我的-设置-意见反馈"与我们联系， 我们将在 15 个工作日内回复。
本平台面向 18 周岁及以上用户，未满 18 周岁的未成年人不得注册和使用本服务。 如我们经人工复核确认账号实际使用人为未成年人，将对该账号采取限制直至注销的措施。
本政策更新时将在应用内提示；涉及收集范围扩大等重大变更时， 我们将以弹窗方式重新征得您的明示同意后方继续提供服务。
运营主体：镇江临风客信息技术有限公司。您可通过 App 内"我的-设置-意见反馈" 或官网 https://www.tiantaiapp.com 与我们联系。
本政策生效日期：2026 年 9 月 3 日。最近更新日期：2026 年 9 月 6 日。