再与隐私政策
1. 运营者与适用范围
“再与 / ZaiYu”由东莞市一木科技有限公司运营。本政策适用于再与移动应用、相关网站及由我们直接提供的后台服务。个人信息保护联系邮箱：info@wootrade.cn。
再与仅面向年满 21 周岁的成年人。我们不以未满 14 周岁未成年人为目标用户；如发现误收集相关信息，我们会依法删除或匿名化处理。
2. 我们处理哪些个人信息及用途
- 账号与登录：手机号码、短信验证码、验证记录、请求 IP 和必要安全日志，用于注册登录、账号安全、频率限制及反滥用。
- 个人资料与推荐：称呼、出生日期、性别、身高、体重、婚姻/子女情况、关系期待、职业、收入区间、住房/车辆情况、兴趣、简介、常住地/家乡等，用于建立个人资料、发现与匹配、活动展示及个性化推荐。
- 位置与行踪信息：在获得系统权限及必要同意后处理经纬度、定位精度、更新时间及活动签到位置，用于附近的人/活动、距离展示、场地搜索、签到风控。您可拒绝定位；拒绝不会阻止手机号登录，但部分附近、距离和签到功能可能不可用。
- 照片、图片与音频：头像、个人照片、聊天图片/语音、活动封面、反馈附件，用于资料展示、聊天、活动和客服反馈。公开展示图片可能由内容安全和人像检测服务处理。
- 聊天与互动：消息文本、回复关系、配对、喜欢/不喜欢/超级喜欢、黑名单、举报、关注、收藏、群聊阅读状态等，用于提供社交互动、消息同步和安全治理。
- 活动与交易：活动报名、签到码、签到结果、主办方/参加者关系、支付金额、币种、支付/退款状态、交易标识等，用于活动履约、退款、争议处理、财务和风控。
- 设备与推送：推送 Token/Device ID、渠道类型及通知负载所需最少信息，用于发送您开启的聊天、匹配、活动及系统通知。
- 客服与安全：反馈内容、举报资料、异常/封禁记录及必要日志，用于客服、申诉、反欺诈、平台治理和安全审计。
3. 敏感个人信息与单独同意
身份证件信息、生物识别信息（人脸）、精确位置/行踪轨迹、金融账户或交易相关信息可能属于敏感个人信息。我们仅在具体功能确有必要时处理，并在适用场景另行向您说明目的、方式、范围和影响并取得单独同意。
- 实名认证：中国内地账号拍摄身份证人像面；香港账号拍摄香港居民身份证并提供本人自拍用于人脸比对。原始身份照片/自拍在当前服务流程中仅用于当次核验，不作为用户公开资料保存；核验后我们保存经加密的必要姓名/证件号、证件号哈希、后四位、核验结果及服务请求编号，用于防止同一证件重复认证和账号安全。
- 离婚认证：在您主动申请时处理离婚证/绝对离婚判决书图片、已认证姓名及 OCR 结果。原始文书图片用于当次识别，不作为公开资料保存；数据库仅保存认证所需的结构化结果、状态、请求编号及必要加密字段。
- 精确位置：用于附近、距离、活动地点/签到与反作弊。您可以在系统权限及 App 设置中限制相关功能。
4. 系统权限
- 相机：拍摄身份认证材料、自拍、活动签到二维码等。
- 相册：由您主动选择个人照片、聊天/活动图片或反馈附件时使用。
- 麦克风：发送语音消息时使用。
- 定位：提供附近、距离、活动地点/签到功能时使用。
- 通知：在您开启后发送聊天、匹配、活动及系统通知。我们不会以拒绝非必要权限为由停止基本账号功能。
5. 第三方 SDK、服务与共享
我们仅为实现特定功能向第三方提供实现该功能所必需的信息，并要求其依适用法律和约定处理。详细清单见本政策末尾及独立《第三方 SDK 及服务清单》。第三方服务的实际启用取决于您的设备、安装渠道、Apple App Store storefront（适用于 Apple 版本）、手机号地区（如短信登录）及主动操作。
以下清单按当前 App/Server 实际集成及条件启用能力整理。未触发相应功能时，相关第三方服务不会因此场景获得该类数据。
| SDK / 服务 | 开发者信息 | 用途 | 收集信息范围 | 触发场景 | 跨境情况 | SDK 隐私政策链接 |
|---|---|---|---|---|---|---|
| 腾讯云短信 SMS | 腾讯云计算（北京）有限责任公司及其关联方 | 向 +86 手机号发送登录验证码 | 手机号、验证码、发送结果、必要的网络请求信息 | 用户主动获取验证码时 | 原则上在中国境内处理 | — |
| AWS End User Messaging SMS | Amazon Web Services | 向非中国内地手机号（目前主要为 +852）发送登录验证码 | 手机号、验证码、消息发送状态、必要的网络请求信息 | 非 +86 用户主动获取验证码时 | 可能在中国境外处理；仅在相应手机号登录场景触发 | — |
| 腾讯云 COS 对象存储 | 腾讯云计算（北京）有限责任公司及其关联方 | 保存用户头像、聊天图片/语音、活动图片、反馈附件等业务文件 | 用户上传的图片、语音、附件及与文件关联的随机对象路径 | 用户主动上传或发送媒体内容时 | 主要配置于中国境内服务地域 | — |
| 腾讯云 IMS 图片内容安全 | 腾讯云计算（北京）有限责任公司及其关联方 | 识别色情、违法违规等不适宜公开展示的图片内容 | 待审核图片或临时可访问图片地址、审核结果 | 用户上传需要公开展示的图片时 | 原则上在中国境内处理 | — |
| 腾讯云 IAI 人脸检测/比对 | 腾讯云计算（北京）有限责任公司及其关联方 | 个人照片人像检测；香港身份证人像与自拍人脸比对 | 相关图片中的人脸图像/特征、检测或比对结果 | 开启相应人像检测功能或用户主动进行香港实名认证时 | 原则上在中国境内处理；涉及敏感个人信息时另行取得单独同意 | — |
| 腾讯云 OCR / 实名核验 | 腾讯云计算（北京）有限责任公司及其关联方 | 识别中国内地居民身份证、香港居民身份证及离婚证明/绝对离婚判决书所需字段 | 证件/文书图片、姓名、证件号码、OCR 结果、风险提示、请求编号 | 用户主动进行实名认证或离婚认证时 | 原则上在中国境内处理；涉及敏感个人信息时另行取得单独同意 | — |
| 高德开放平台（高德地图） | 高德软件有限公司及其关联方 | 活动及商家地点检索、坐标转换与距离计算 | 经纬度、地点关键词、POI/地址信息、必要网络信息 | 用户主动搜索或选择活动/商家地点时 | 原则上在中国境内处理 | — |
| 腾讯位置服务（腾讯地图） | 深圳市腾讯计算机系统有限公司及其关联方 | 附近的人/活动、距离计算、活动地图展示及导航 | 经纬度、定位精度、POI/地址信息、必要设备与网络信息 | 用户授权定位、查看活动地图或主动导航时 | 原则上在中国境内处理 | — |
| Stripe | Stripe, Inc. 及其关联方 | 处理 Google Play 版本及 Apple App Store 非中国内地 storefront 用户的收费活动银行卡/信用卡支付 | 支付金额、币种、支付状态、支付工具及反欺诈所需信息；完整卡号由 Stripe 直接处理，平台服务器不保存完整卡号 | Google Play 用户，或 Apple App Store storefront 非 CN/CHN 的用户主动支付收费活动时 | 可能在中国境外处理；仅在用户选择相关支付时触发 | — |
| 微信OpenSDK Android | 深圳市腾讯计算机系统有限公司 | 用于用户主动发起微信支付、微信委托代扣签约、支付结果回调及微信分享 | 设备信息（设备型号、操作系统版本等）、应用信息、网络信息、日志信息，以及用户主动发起支付、签约或分享所需的订单号、金额、签约状态、分享内容 | 仅在用户已同意《隐私政策》后，主动选择微信支付、签约或分享功能时调用 | 原则上在中国境内处理 | 查看官方隐私政策 |
| Apple StoreKit / App Store | Apple Inc. 及其关联方 | iOS VIP 内购、恢复购买和订阅状态验证，以及在本次安装首次可用时读取 App Store storefront 并用于决定 Apple 版本的活动支付与推送通道 | 商品 ID、交易/原始交易标识、购买状态、订阅状态、本次安装锁定的 storefront 国家/地区代码及 Apple 提供的验证信息 | iOS 用户购买/恢复 VIP，或 Apple 版本需要决定活动支付/推送通道时 | 可能在中国境外处理，具体取决于 Apple 的服务安排 | — |
| 百度云推送Push SDK | 北京百度网讯科技有限公司 | 向中国内地 Android 渠道版本发送聊天、匹配、活动及系统通知，并维护消息送达所需的推送连接 | Baidu channel_id、硬件型号、操作系统版本及系统情况、Android ID、设备信息、日志信息，以及通知标题、摘要和最少业务跳转标识 | 仅在用户已同意《隐私政策》并开启系统通知后初始化。为保证消息及时送达，SDK 可能在设备开机、网络变化、系统调度或推送消息到达时唤醒推送服务或关联启动必要组件；未同意前不主动初始化，用户可关闭系统通知或退出账号停止相关服务 | 原则上在中国境内处理；中国内地 Android 渠道不使用 Expo/EAS Push | 查看官方隐私政策 |
| Expo / EAS Push | 650 Industries, Inc. (Expo) | 向 Apple App Store 非中国内地 storefront 及 Google Play 版本发送聊天、匹配和活动推送 | Expo Push Token、通知标题/摘要、业务跳转标识 | Apple App Store storefront 非 CN/CHN，或使用 Google Play 版本并开启系统通知时 | 可能在中国境外处理；Apple 中国内地 storefront 及 China Android/Huawei 渠道不使用 EAS Push | — |
| Google Firebase Cloud Messaging (FCM) | Google LLC | Google Play Android 版本的底层系统推送（可能由 Expo/EAS 间接使用） | 设备推送标识、通知负载、设备/应用必要信息 | 用户在 Google Play 版本开启通知时 | 可能在中国境外处理；Google Play Variant 2 固定使用 EAS/FCM 路由 | — |
| Huawei Push Kit（保留/当前未启用） | 华为软件技术有限公司及其关联方 | 保留给未来可能启用的 Huawei Push 路由；当前 Huawei Variant 4 实际使用百度云推送 | 如未来启用时可能处理 Huawei Push Token、通知负载、应用/设备必要信息 | 当前四个 build variant 不触发；仅未来明确启用 Huawei Push 后触发 | 当前 Huawei Variant 4 使用百度云推送；未来如启用则按 Huawei Push Kit 实际服务地域处理 | — |
| 阿里云移动推送（保留/当前未启用） | 阿里云计算有限公司及其关联方 | 保留给未来可能启用的 Android 推送路由；当前四个 build variant 不使用阿里云移动推送 | 如未来启用时可能处理 Aliyun Device ID/推送标识、通知负载、应用/设备必要信息 | 当前四个 build variant 不触发；仅未来明确启用 Aliyun Push 后触发 | 当前四个 build variant 不使用该通道；未来如启用则按实际服务地域处理 | — |
| Facebook 分享（条件启用） | Meta Platforms, Inc. 及其关联方 | 用户主动将公开活动链接分享到 Facebook | 用户主动分享的公开活动链接及 Facebook 客户端自行处理的信息 | 仅在相关版本配置并由用户主动点击 Facebook 分享时 | 可能在中国境外处理 | — |
6. 数据存储、保存期限与安全
再与核心账号、资料、聊天、活动及业务数据库主要存储于中国境内腾讯云广州地域。我们采用 HTTPS/传输加密、权限控制、密钥管理、敏感字段加密/哈希、访问日志及最小权限等措施。
我们按实现业务目的所必需的最短期限保存个人信息：账号资料通常在账号存续期间保存；验证码和安全记录仅在完成验证、反滥用和安全审计所需期间保存；身份核验结构化结果在账号存续及防止重复认证所必需期间保存；交易、退款、财税、反欺诈和争议记录在法律规定或解决争议所需期限内限制处理。保存目的完成、账号注销或您依法要求删除后，我们会删除或匿名化；法律法规要求继续保存或技术上暂不能删除/匿名化的，仅进行存储及必要安全保护，不再用于其他目的。
7. 跨境处理
部分按场景启用的服务可能涉及个人信息在中国境外处理，例如非 +86 短信可能使用 AWS；Google Play 版本及 Apple App Store 非中国内地 storefront 的活动银行卡付款可能使用 Stripe；Apple 非中国内地 storefront 与 Google Play 版本的推送可能使用 Expo/EAS/FCM。Apple 中国内地 storefront，以及 China Android/Huawei 渠道版本使用百度云推送。我们会根据适用法律履行必要的告知、同意及数据出境程序。
8. 自动化推荐与个性化
发现/推荐可能使用您的位置、年龄、资料偏好、互动记录等进行排序或筛选。您可在隐私设置关闭“个性化推荐”；关闭后我们仍会提供非个性化的基础发现能力。
9. 您的权利
- 您可在 App 内查看、更正和补充多数个人资料；可在系统权限/隐私设置撤回相应授权；可通过 info@wootrade.cn 请求查阅、复制、更正、删除、限制处理或对自动化推荐提出意见。
- 您可在“我的 → 账号与安全 → 注销账号”直接申请注销。除尚未完成的活动履约、待处理款项/退款或有效自动续费合同等客观必要事项外，我们不会设置不合理条件。完成注销后，手机号解除绑定、登录凭证失效，可删除的信息会删除或匿名化；依法必须保存的交易/安全记录仅作限制处理。
- 如您认为我们的处理不符合本政策或法律，可通过 info@wootrade.cn 投诉。我们将在合理期限内处理；需人工核查的账号权利请求原则上不超过 15 个工作日。
10. 数据安全事件
发生或可能发生个人信息泄露、篡改、丢失时，我们会依法采取补救措施，并在法律要求的情况下向主管部门报告并以适当方式通知受影响个人。
11. 政策更新
本政策版本：2026-10-28，生效日期：2026-10-28。如处理目的、方式、个人信息种类或第三方共享发生实质变化，我们会更新政策并按法律要求重新取得相应同意。