隐私政策
更新日期：2026-10-29｜生效日期：2026-10-29
感谢你使用「萃谱 TREAP」。萃谱是一款基于个人特质分析的社交工具。我们坚持本地优先、最小化收集、敏感信息单独告知和不出售个人信息。本政策说明 v0.24.0 如何收集、使用、保存和删除信息。
一、处理者信息
- 产品名称：萃谱 TREAP
- 个人信息处理者：广州灿荣数字科技有限公司
- 注册地／住所：广州市天河区体育西路111-115单号17楼D区F1956室
- 联系方式：cr_digital@canrong.net（个人信息保护、举报投诉和未成年人相关事宜使用同一邮箱；不设电话客服）
- 备案信息：ICP 备案号粤ICP备2026146977号-1；APP 备案号粤ICP备2026146977号-2A；公安联网备案号粤公网安备44010602017284号
二、我们收集的信息
以下信息仅在你主动使用对应功能时，按最小必要原则处理：
- 账号与登录信息：通过「通过 Apple 登录」获得 Apple 账号标识及你选择共享的姓名或中继邮箱，并生成唯一账号编码。你可自愿设置昵称、头像、性别、常驻城市和简介。本版本不启用手机号验证码或运营商一键登录，不收集手机号。
- 出生信息（敏感个人信息）：你主动录入出生日期、出生时间、历法和出生城市，用于在设备本机生成个人特质分析、解读与沟通准备。未选择出生地时按北京时间处理。
- 云端档案恢复：为支持换机或重装恢复本人分析档案，最小分析档案会保存于云端且仅本人可读；出生信息输入明细不在服务端单独长期保存。
- 本机内容：分析档案、解读、白话转译、今日提示和社交说明书在本机生成或保存。转译使用设备内置词条库与确定性算法，不上传报告文本。社交说明书只读取本人分析结果，不读取对方资料。
- 公开关系发现：随缘默认不公开。只有你主动开启「允许被发现」并完成实名成年核验后，公开卡才展示你主动设置的昵称、头像、简介、社交目的和公开编码。列表按当前社交目的展示一项合盘总分，不展示等级、维度、理由或原始资料。
- 好友合盘：只有双方互为好友并主动查看时，设备才读取服务端提供的最小派生载荷并在本机计算完整契合度报告；不交换原始出生资料、完整分析视图或私人聊天。
- 社交信息（UGC）：你主动发送的打招呼语、好友关系、聊天内容及举报证据用于好友通信、安全处置和争议处理。
- 推送与日志：在你授权通知后处理设备推送令牌与中性通知载荷；为保障稳定与安全，记录基础设备型号、系统版本、访问时间、IP 和异常日志。日志不记录聊天内容原文。
- 不收集：本版本不申请定位权限，不读取通讯录或相册，不采集设备实时位置，不进行跨应用追踪或广告画像。
三、信息的使用目的
- 在本机生成个人特质分析、解读、白话转译、今日提示、天赋画像与社交说明书。
- 按你选择的交友、婚恋或合伙目的提供公开发现与目的化合盘总分。
- 在互为好友的关系范围内提供完整契合度报告、好友与聊天功能。
- 完成实名成年核验、拉黑、举报、内容安全、反欺诈和账号安全。
- 保障服务稳定，并以不含内容原文的脱敏统计改进产品；不用于定向广告。
四、存储与保存期限
网络传输使用 TLS/HTTPS；服务器存储采用访问控制、密钥管理和备份保护。除下列期限外，我们不超期保存个人信息：
| 数据类型 | 保存期限 | 实现 |
|---|---|---|
| 分析档案 | 账号存续期间；注销即删 | 仅本人可读；级联删除 |
| 好友合盘最小派生载荷 | 账号存续期间；注销即删 | 仅互为好友的关系可读 |
| 聊天消息（云端） | 对方接收并展示后即时删除；未送达上限 30 天 | 送达即删 + 30 天兜底 TTL |
| 举报内容与证据 | 2 年 | 用于核实、争议和安全合规 |
| 解读与转译结果 | 至本日历年末；跨年后 90 日宽限；重新分析覆盖旧结果 | 一槽一行覆盖写入与回收 |
| 安全与操作审计日志 | 脱敏后按最小必要期限滚动清理 | 不保存聊天内容原文 |
| 最小反滥用记录 | 至多 12 个月 | 仅不可逆摘要、注销次数、冷却和用量摘要 |
| 本地数据 | 直至你删除或注销；注销后全量清空 | 含本地归档、设置与钥匙串 |
五、敏感个人信息与实名核验
- 出生日期、出生时间、出生城市及据此形成的分析结果属于敏感个人信息。我们仅在你主动录入并同意后处理，并采用本地优先与最小化上传方式。
- 公开发现与陌生人聊天要求实名成年核验。你需提交真实姓名与身份证号，并在提交页单独同意。
- 实名核验由腾讯云计算（北京）有限责任公司提供，仅用于一致性核验与成年判断。我们不采集人脸、不留存证件影像，不保存姓名和身份证号明文；仅保留核验结果、脱敏展示信息、不可逆校验摘要及核验时间。
- 请勿在聊天或公开资料中索取、披露他人的出生信息、完整分析视图或隐私内容。
六、共享与委托处理
我们不会出售个人信息。仅在提供必要功能时向服务方提供最小信息，并要求其按我们的指示处理：
| 类别 | 服务方 | 涉及数据 | 用途 |
|---|---|---|---|
| 云服务器托管 | 腾讯云（广州） | 本政策所述云端数据 | 境内存储与运行 |
| 登录 | Apple（Sign in with Apple） | 账号标识、可选姓名或中继邮箱 | 唯一注册与登录通道 |
| 推送 | Apple Push Notification service | 设备推送令牌、中性通知载荷 | 好友申请和新消息通知 |
| 实名核验 | 腾讯云计算（北京）有限责任公司 | 姓名、身份证号 | 一致性与成年核验 |
应司法、行政机关强制要求，或为保护生命财产安全所必需时，我们可能依法披露必要信息。本版本不使用其他境外服务；为完成 Apple 登录和推送，相关认证标识或设备令牌由 Apple 依其规则处理。
七、内容安全与举报
聊天消息、打招呼语、昵称和简介会经过基础词表过滤。命中违规规则的内容将被拒绝发送或保存，并记录命中类别与场景，不记录正文。举报记录与最近 20 条对方消息证据保存 2 年，用于核实与争议处理；我们会在 24 小时内完成初步处置。
八、你的权利
- 访问与更正：可在「我的 → 编辑资料」查看和更正个人资料。
- 删除：可删除本地聊天与报告记录；账号删除见第九条。
- 撤回同意与投诉：可通过本政策联系方式提出，我们将在 15 个工作日内答复。
- 账号注销、副本与迁移等法定权利：可通过联系邮箱行使，我们将依法响应。
九、账号注销与数据删除
- 你可在「我的 → 设置 → 注销账号」自助注销。注销一经确认即刻生效，无冷静期或软删恢复窗口。
- 云端账号、关联记录、好友与聊天数据按删除链路清理；本机归档、设置和钥匙串同步清空。
- 注销后 24 小时内不能重新登录或注册；累计注销 2 次及以上可能锁定 30 天。
- 为落实冷却与反滥用，注销时额外保留至多 12 个月的最小记录：Apple 登录标识与证件号的不可逆摘要、注销次数、冷却到期时间和年度用量摘要；不含姓名或证件号明文、出生信息、报告或聊天内容。
十、未成年人保护
萃谱仅面向年满 18 周岁的成年人，不面向未成年人。若发现误收集未成年人个人信息，我们将立即停止相关处理、删除信息并停止账号服务。监护人可通过 cr_digital@canrong.net 联系我们，我们将在 15 个工作日内答复。
十一、政策更新
收集范围、使用目的或服务方发生实质变化时，我们会通过应用内公告或显著提示说明，并在依法需要时重新取得同意。
十二、联系方式
如对本政策或个人信息处理有疑问、意见或投诉，请联系 cr_digital@canrong.net。本政策适用中华人民共和国法律，并构成《用户协议》的组成部分。