隐私政策
本政策要点速览
- 我们不会向任何第三方出售您的个人信息；我们坚持最小化收集，仅收集为您提供服务所必需的信息。
- 天台仅面向 18 周岁及以上用户；注册时须填写出生年与出生月，我们不收集具体的出生日期（「日」）。
- 位置、相机、相册、麦克风等权限仅在您使用对应功能时申请，拒绝授权不影响其他功能。
- 人脸与实名信息属敏感个人信息：平台不留存您的人脸图像，仅保存认证通过状态与认证时间。
- 您可以随时查询更正资料、删除内容、撤回隐私授权、自助注销账号；注销后账号不可恢复。
- 我们接入的 16 项第三方 SDK 与服务全部列于第四条，并附各服务商隐私政策链接，供您查阅核对。
本《隐私政策》由镇江临风客信息技术有限公司（以下简称「我们」）制定并发布，适用于「天台」及其相关服务。
我们坚持最小化收集原则，仅收集为您提供服务所必需的信息。请您在使用前仔细阅读本政策；
如您不同意本政策，可点击「不同意」并退出，我们不会收集您的任何信息。
本政策与《用户协议》《社区公约》共同构成您与我们之间的约定，三份文件的分工如下：
- 《用户协议》——约定服务使用规则；
- 《社区公约》——约定内容规范、举报处置与申诉、未成年人保护；
- 本政策——个人信息处理以本政策为准。
《社区公约》在 App 内的路径为「我的-设置-隐私与协议-社区公约」，为端内本地文本，
无网络时亦可查阅。您在注册资料补全页看到的「注册即代表同意《用户协议》《隐私政策》和《社区公约》」，
即指上述三份文件。
一、我们收集哪些信息，分别用来做什么
本章要点：我们仅收集六类信息——账号资料、您主动发布的内容、您选择展示的位置、
设备与日志、浏览互动记录，以及实名认证时的人脸与身份信息。
1.1 账号信息
- 手机号：用于注册、一键登录、短信验证码登录与账号安全。
- 昵称、性别：用于展示您的个人资料。
- 出生年月：注册资料补全时必填；我们仅收集出生年与出生月两项，
不收集具体的出生日期（「日」），用途为 18 周岁准入门控与内容个性化推荐的年龄因子。
注册后您仍可在「我的-设置」资料页修改。
1.2 您主动发布与提交的内容
- 您发布的动态、评论、悬赏任务、认证材料及聊天内容（含文字、图片、视频、语音）；
- 您提交的意见反馈、申诉与举报材料。
您发布的内容（含昵称与签名）将经第四条所列的内容安全服务进行违法违规机器自动审核，
并由平台人工巡检复核。
1.3 位置信息（精确位置）
- 收集时机：当您发布动态、发布或订阅悬赏任务并主动选择展示所在地点时，
经您授权，我们方收集精确位置信息。
- 使用目的：公开展示您选择的发布地点、计算内容距离、进行附近推荐。
- 浏览时的位置：您浏览内容时，我们将使用您的当前位置为您推荐附近的动态与任务；
浏览位置仅用于当次计算，不做持久化存储。
- 存储精度：位置坐标在服务端按约 1 公里精度模糊化存储，不存储您的精确坐标。
- 您的选择：是否展示位置由您自主决定；拒绝位置授权仅影响基于位置的功能，
不影响其他功能的使用。
1.4 设备与日志信息
- IP 地址与登录记录（登录时间、IP 归属地与登录方式）：用于账号安全审计与依法配合监管调取。
- 操作与故障日志：用于安全风控与故障排查。
- IP 属地公开展示：您的 IP 属地（省级，即由 IP 地址推断出的省份）将随您发布的动态、
评论与悬赏向其他用户公开展示；解析 IP 属地需将您的 IP 地址传输至第四条所列的 IP 属地解析服务。
- 设备标识符（IDFV、Android ID、OAID、IMEI，即系统分配给设备、用于识别设备的编号）：
由本政策第四条所列第三方 SDK 在其各自功能场景内、按各自隐私政策收集，
我们自身不收集、不留存上述设备标识符。
1.5 浏览与互动记录
信息流内容的曝光、浏览与点击记录，及由此形成的兴趣偏好画像（根据浏览行为归纳形成的偏好标签），
用于内容推荐算法为您展示更相关的内容。
1.6 人脸信息与实名信息
属于敏感个人信息，我们已作单独披露，详见本政策第三条。
二、我们会申请哪些系统权限
本章要点：下列 7 项权限仅在您使用对应功能时申请，拒绝授权不影响其他功能的使用。
- 位置权限（精确 / 大致位置）：发布动态、悬赏与订阅时展示所在地点，以及附近内容推荐。
- 相机：扫描二维码添加好友、实名认证人脸采集、职业认证材料拍摄。
- 相册：选择要发布的图片或视频、更换头像、上传认证材料，
以及读取实况照片的配对视频（iOS 实况照片发布）。
- 麦克风：录制语音消息。
- 通知：接收聊天消息、悬赏进度与系统通知推送（登录后申请）。
- 电话 / 设备状态（仅 Android）：一键登录时获取本机号码与设备标识。
- 网络状态（仅 Android）：判断网络类型，一键登录时切换蜂窝网络完成取号。
三、人脸信息与实名信息（敏感个人信息单独披露）
本章要点：实名认证将使用您的真实姓名、身份证号与人脸信息；
平台不留存您的人脸图像，姓名与身份证号以密文加密存储。
实名认证与金融级实名认证涉及收集您的真实姓名、身份证号与人脸信息，属于敏感个人信息
（一旦泄露或被非法使用可能对您造成重大影响的信息，法律要求单独告知并单独取得同意）。
我们遵循最小必要原则，并在认证页面征得您单独勾选授权后方才进行，
您不同意则无法进行对应认证。
3.1 收集目的
完成您本人的实名核验（姓名与身份证号一致性二要素核验、人脸与证件比对），
用于认证等级标识与信用加分。
3.2 使用方式
- 真实姓名与身份证号加密传输至数脉二要素核验服务（即将姓名与身份证号交由权威数据源比对是否一致），
与权威数据源比对；
- 人脸信息由阿里云金融级实人认证 SDK 在您的设备上采集，加密传输至阿里云服务端与权威数据源比对，
仅传输核验所需数据。
3.3 存储期限
- 平台不留存您的人脸图像，仅保存认证通过状态与认证时间；
- 真实姓名与身份证号以密文形式加密存储，仅用于身份绑定与依法配合监管调取。
3.4 派生用途
完成实名认证后，我们将从认证信息中一次性提取您的出生年月与性别，
用于内容个性化推荐与未成年人保护；提取后推荐系统仅使用上述派生字段，
不再访问您的证件信息。
3.5 第三方服务商
- 阿里云计算有限公司（金融级实人认证服务）；
- 数脉（阿里云云市场身份实名认证二要素核验服务，受理姓名与身份证号的一致性核验）。
四、第三方 SDK 与信息共享
本章要点：为实现推送、一键登录、实名认证、内容审核、文件存储、IP 属地解析与 iOS 会员订阅，
我们接入了下列 16 项第三方 SDK 或服务（SDK 指第三方提供、嵌入 App 内的功能组件），
各服务商按其自身隐私政策收集必要信息。
4.1 消息推送与登录类（9 项）
- 极光推送 SDK（深圳市和讯华谷信息技术有限公司）：收集设备标识符
（IDFV / Android ID / OAID / IMEI）、应用信息、网络信息、推送标识，用于消息推送。
隐私政策：https://www.jiguang.cn/license/privacy
- 极光认证 SDK（深圳市和讯华谷信息技术有限公司）：收集手机号码、设备标识符、
网络信息，用于本机号码一键登录。隐私政策：https://www.jiguang.cn/license/privacy
- 极光短信服务 JSMS（深圳市和讯华谷信息技术有限公司）：收集手机号码，
用于下发与核验短信验证码（验证码登录与换绑手机号）。
- 运营商一键登录能力（中国移动、中国联通、中国电信及其认证服务运营主体）：
收集手机号码、网络类型、设备信息，用于本机号码认证。
- 小米推送 SDK（北京小米移动软件有限公司）：收集设备标识符、OAID，
用于小米 / 红米手机的消息推送。
- 华为推送 SDK（华为软件技术有限公司）：收集设备标识符、应用信息，
用于华为手机的消息推送。
- OPPO 推送 SDK（广东欢太科技有限公司）：收集设备标识符，用于 OPPO 手机的消息推送。
- vivo 推送 SDK（维沃移动通信有限公司）：收集设备标识符，用于 vivo 手机的消息推送。
- 荣耀推送 SDK（荣耀终端有限公司）：收集设备标识符，用于荣耀手机的消息推送。
4.2 实名认证与安全防护类（3 项）
- 阿里云实人认证 SDK（阿里云计算有限公司）：收集人脸信息、证件信息、
设备指纹信息，用于金融级实名认证。
- 阿里云安全组件（阿里云计算有限公司，设备风险识别与应用加固）：收集设备信息、
查询已安装应用特征（用于识别虚拟相机、改机与作弊环境），用于反欺诈与安全防护。
- 数脉身份实名认证服务（阿里云云市场 cmapi026109）：收集真实姓名与身份证号，
用于一致性二要素核验。
4.3 内容审核、存储与展示类（3 项）
- 阿里云内容安全服务（阿里云计算有限公司）：收集您发布的文本、图片与视频，
用于违法违规内容机器审核。
- 阿里云对象存储 OSS（阿里云计算有限公司）：存储您上传的图片、音视频与认证材料。
- IP 属地解析服务（whois.pconline.com.cn，太平洋网络）：收集 IP 地址，
用于解析并公开展示您的 IP 属地（省级）。
4.4 支付与订阅类（1 项）
- Apple 应用内购买服务（Apple Inc.，StoreKit / App Store）：iOS 端的会员订阅购买
全部由 Apple 处理，我们不接触您的银行卡号或支付密码；Apple 按其隐私政策处理您的
Apple ID 账户信息、交易凭证与订阅状态（含续期、退款、取消记录）；我们仅接收 Apple 服务器回传的
交易标识、商品标识、订阅到期时间与退款等状态通知，用于核验交易真实性、发放与回收相应权益、
以及依法对账。隐私政策：https://www.apple.com/legal/privacy/
上述服务隐私政策详见各服务商官网（阿里云：https://www.aliyun.com）。
除上述情形及法律法规另有要求外，我们不会向第三方共享、转让或公开披露您的个人信息；
我们不会向任何第三方出售您的个人信息。
五、个性化推荐（算法推荐说明）
本章要点：我们使用算法为「风声」动态和「风铃」任务排序；
您可以随时修改偏好，也可以一键关闭个性化推荐，关闭后仍可查看全部内容，
仅排序不再按您的兴趣调整。
为向您展示更相关的内容，我们在「风声」（动态信息流）与「风铃」（悬赏任务信息流）中使用算法推荐。
依据《互联网信息服务算法推荐管理规定》，现将推荐机制向您说明如下：
5.1 用于推荐的数据
- 您在信息流中的曝光、浏览与点击记录；
- 您的点赞、评论与关注关系；
- 您的年龄段（由出生年月推算）与性别；
- 您授权的地理位置（精度由您自选：城市 / 区县 / 地标三档）与内容的发布地点、省份；
- 内容自身的热度（浏览、点赞、评论量）与发布时效；
- 作者的信用分与认证状态。
我们不使用您的聊天内容、实名姓名、身份证号或人脸信息进行推荐。
5.2 推荐逻辑（通俗说明）
- 「风声」动态流：以「性别互补、年龄相近优先」的人群匹配为首要因素，
叠加您与作者的关系亲疏（好友、已关注、互动过、陌生）、内容热度与发布时间新鲜度综合排序。
- 「风铃」任务流：按「离我近、我能做、还来得及」的思路，
将任务时效（是否临期）、与您的距离、发布者信用分、与您的匹配度、任务热度五项加权排序。
- 其中「作者身份」偏好仅作为排序参考，不构成对以神秘身份发布内容的歧视性降权。
5.3 您拥有的控制权
- 偏好设置：广场（市井）页的「个性化推荐」入口可设置个性化推荐总开关、
优先看（性别）、年龄段、距离权重、内容类型（图文 / 视频）、作者身份、认证优先与排序倾向
（智能推荐 / 最新 / 最热）；每项均可随时修改，设置跨设备同步。
- 偏好仅用于调整您看到内容的顺序，不会过滤任何内容，也不会透露给其他用户。
- 定位精度：「我的-设置-定位精度」可自选城市 / 区县 / 地标三档，
客户端仅上传您所选择精度对应的位置串，未授权精度的位置信息不离开您的设备。
- 拒绝位置授权仅影响基于位置的推荐与展示，不影响其他功能的使用。
5.4 如何关闭个性化推荐
- 在上述「个性化推荐」面板中关闭「个性化推荐」总开关后，信息流不再依据您的偏好与画像数据排序，
转为按「发布时间与内容质量」的中性排序（中性排序即不按个人兴趣，仅按时间与内容质量排列）。
- 该开关仅对已登录用户生效；未登录访客不使用个人画像，按内容时效、内容质量与作者信用排序展示。
- 您也可以通过不设置任何偏好项、拒绝或关闭定位权限来降低个性化程度。
- 关闭个性化推荐后，您仍可查看全部对您可见的内容，仅排序不再依据您的兴趣调整。
5.5 未成年人保护
如账号被判定为未成年人（含由实名认证信息派生的出生年月判定，判定精确到月），
推荐流将强制降级为中性分发，该降级不可由用户或运营配置关闭。
5.6 我们的三条承诺
我们不通过算法向您推送商业广告，不将您的兴趣画像出售或与第三方共享，
不利用算法对交易价格实施差别待遇（即不会「大数据杀熟」）。
六、Cookie 与同类技术
本章要点：我们仅使用登录凭证维持您的登录状态，不将其用于广告追踪。
我们使用登录凭证（Token，即用于证明「您已登录」的一小段字符）维持您的登录状态，
该凭证仅用于身份核验，不用于广告追踪或个性化广告。
七、我们如何保护您的信息
本章要点：密码不可反查、聊天与身份证号加密存储、媒体文件随机地址分发，
并设有访问控制与操作审计。
- 密码：经加盐哈希存储（一种不可逆的加密处理方式），任何人无法反查明文。
- 聊天内容：按隐私等级加密存储。
- 身份证号等敏感个人信息：以密文存储。
- 图片、音视频等媒体文件：经随机地址分发，并按内容安全需要留存审核证据。
- 内部管控：我们已建立访问控制与操作审计机制，严格限制对您个人信息的访问。
八、您拥有的权利
本章要点：查询更正、删除、撤回同意、注销账号、投诉与解释——五项权利均可在 App 内自助完成。
8.1 查询与更正
您可随时在「我的-设置」中查看、修改昵称、签名、性别、出生年月等资料。
8.2 删除
您可以删除您发布的动态、评论与悬赏内容。
8.3 撤回同意
您可随时撤回授权：在「我的-设置-隐私与协议-撤回隐私政策授权」中操作即可。
撤回后应用将无法继续提供服务并退出（iOS 系统将跳转至提示页，需您手动关闭应用），
您下次启动时可重新选择。
8.4 注销账号
您可在「我的-设置」页面底部的「注销账号」中自助注销（另一入口为「我的-设置-更多设置功能-注销账号」，
两者为同一功能），二次确认后即时生效，无需联系客服。
注销后账号不可恢复，我们将作如下处理：
- 登录凭证全部失效：您的全部登录凭证立即失效，所有设备下线。
- 个人资料匿名化或删除（匿名化即把信息处理成无法再识别到具体个人的状态）：
昵称置为「已注销用户」，头像、背景图、个性签名、性别、出生年月清空，
登录密码哈希置为不可逆随机值，实名姓名与身份证号的密文及掩码清空，
会员等级与会员订阅信息（含订阅商品标识、Apple 原始交易标识、自动续期状态、
宽限期状态与到期时间）一并清零。
- 手机号予以释放：改键为不可用于登录的注销标记号，您可使用原手机号重新注册。
- 已发布内容与聊天记录：依法留存、不级联删除，作者身份随账号匿名化自然脱敏，
信用分与注册时间等业务留痕字段保留；登录流水、违规审核证据与聊天加密留档
按法律法规与监管要求在必要期限内留存，届满后删除。
8.5 投诉与解释
如您对本政策有任何疑问，可通过 App 内「我的-设置-意见反馈」与我们联系，
我们将在 15 个工作日内回复。
九、未成年人保护
本章要点：天台仅限 18 周岁以上用户使用，
客户端与服务端双重校验，并设有举报通道与分发降级机制。
- 年龄门槛：本平台仅面向 18 周岁及以上用户，
未满 18 周岁的未成年人不得注册和使用本服务。
- 准入门控：注册资料补全阶段必须填写出生年与出生月，
可选年份上限为「当前年份 − 18」，边界年份中生日尚未到来的月份不可选择，
未满 18 周岁无法完成注册；服务端按同一口径再次校验，不通过即拒绝。
您承诺所填写的出生年月真实、准确。
- 举报通道：如您发现疑似未成年人注册或使用本平台，
可在举报入口选择「疑似未成年」进行举报，我们将核查并对确认属实的账号
采取限制内容分发直至清退账号的措施。
- 内容分发降级：对被判定为未成年的账号，推荐流强制降级为中性分发；
禁止向未成年人发布、传播不适宜内容，禁止诱导未成年人线下见面或转账。
- 人工复核：如我们经人工复核确认账号实际使用人为未成年人，
将对该账号采取限制直至注销的措施。
十、本政策的更新
本政策更新时将在应用内提示；涉及收集范围扩大等重大变更时，
我们将以弹窗方式重新征得您的明示同意后方继续提供服务。
十一、联系我们
- 运营主体：镇江临风客信息技术有限公司。
- 联系渠道：App 内「我的-设置-意见反馈」，或官网 https://www.tiantaiapp.com 。
- 本政策生效日期：2026 年 9 月 3 日。
- 最近更新日期：2026 年 9 月 16 日（本次更新：神秘天台模式全面下线，
第三方 SDK 清单中 Apple 应用内购买服务的用途说明同步收敛为仅会员订阅）。