隐私政策

（最后更新日期：2026 年 8 月 26 日）

「安心相遇」微信小程序（以下简称“我们”）高度重视你的个人信息与隐私保护。本《隐私政策》旨在向你说明我们如何收集、使用、存储、保护及处理你的个人信息。

在使用本小程序前，请你务必认真阅读并理解本政策。我们会在首次使用及个人信息处理目的、方式、种类等发生重要变化时，要求你主动确认；未确认前不会把继续使用视为接受更新。

一、我们收集的信息

在你使用本小程序过程中，我们可能收集以下信息：

1. 账号与身份信息

· 微信提供的用户标识（OpenID），仅用于系统内部识别你的身份，不向其他用户展示；

· 系统为你生成的公开用户标识（publicUserId），用于社交功能中的身份关联。

2. 你主动提供的个人资料

· 基础资料：昵称、性别、年龄、所在省/市；

· 社交资料：情感目标（恋爱/结婚/交友）、希望认识的朋友（你希望在匹配推荐中认识的性别，仅用于匹配过滤和社区内容推荐，不向其他用户展示）、个人简介、兴趣爱好；

· 边界标签：关于过往的边界（愿意慢慢聊/熟悉后再说/暂时不聊/不展示），该标签仅表达提起过往经历的边界偏好，我们不收集任何具体敏感个人信息；

· 头像图片（如你选择上传）；

· 个人语音介绍（如你选择录制和提交）；

· 了解渠道调研：如你选择填写「从哪里了解到我们」的调研，我们会记录你选择的渠道及补充说明（也可选择跳过），仅用于运营统计；

· 复查日历信息（如你选择使用）：你记录的下次复查日期、私密备注、提醒开关设置及历史完成记录。该信息可能反映医疗健康情况，属于敏感个人信息；首次使用前我们会通过独立页面说明处理目的、必要性、境内存储、微信提醒流向、保存期限、权益影响和撤回方式，并取得单独同意。不同意不影响匹配、聊天和社区等其他功能。

3. 你在使用过程中产生的信息

· 社交行为：喜欢、跳过、打招呼、聊天消息、社区帖子、评论，以及每日喜欢配额使用记录（日期、已用次数、次数上限、限制原因）；

· 纸船航信信息：纸船双方的内部公开用户标识、航信别名、文字消息原文、发送时间、未读状态、结束/拉黑状态及双方是否愿意认识对方的选择；这些信息用于持续匿名通讯、未读提醒和安全治理；

· 联系方式交换记录：交换请求的发起、同意、拒绝状态及相关时间，以及每日发起次数记录；

· 订阅消息授权记录：当系统向你弹出订阅消息授权请求时，我们会记录你对各消息模板的授权结果（同意/拒绝）及对应场景，用于统计和优化通知功能；

· 公众号提醒信息：当你主动开启公众号提醒时，我们会记录小程序账号与公众号 OpenID 的绑定关系、公众号关注状态、你选择的提醒类型，以及投递类型、时间和成功或失败状态等审计信息；提醒中不包含聊天内容、昵称或健康信息；

· 安全操作：拉黑记录、举报记录；

· 上传媒体：你在设置头像、发送聊天消息、录制个人语音介绍或发布社区内容时上传的图片、语音和视频文件；

· 媒体上传安全记录：当你上传头像、图片、语音或视频时，我们会在服务端记录内部用户标识、媒体类型、文件标识和存储路径、关联的帖子或会话上下文、处理状态及相关时间，用于验证上传文件归属、阻止跨账号或重复使用，并清理未完成上传产生的孤立文件；

· 消息状态：消息的发送、已读、撤回状态及相关时间、阅后即焚的焚毁状态及时间，以及哪位会话参与者主动请求过语音转写的状态；该转写请求状态仅用于控制转写结果可见范围和校验小栀的显式引用；

· 截屏事件上报：在聊天页面中，截屏事件由当前设备通过微信接口检测并上报，平台无法独立验证截图内容或事件真实性。系统会记录设备报告的时间及上报方身份标识，用于生成截屏通知消息；该记录作为聊天消息存储，双方均可查看。

· 使用与分析事件：注册成功、资料完成、首次上传头像、匹配卡曝光、喜欢或跳过、互动成功等事件，以及 variant、kind、action、matched 等状态字段。上述事件通过微信小程序自定义分析功能上报；我们不会在事件参数中主动附带聊天、帖子或评论内容，也不会附带 OpenID、昵称、联系方式等直接身份信息。

4. 登录日志信息

· 为保障账号安全，我们在你登录时记录登录时间、IP 地址（仅用于安全审计，在「登录记录」中以脱敏形式展示）。

· 在你登录或已登录状态下启动小程序时，我们记录小程序发布版本号的最近一次上报值，用于统计版本覆盖与故障分析；旧客户端未上报时记为未知。该值来自客户端，只作为统计信号，不用于身份认证、权限判断或功能限制。

· 在你已登录并启动小程序时，我们按自然日记录最近 35 天内的活跃日期（同一天只记录一次），仅用于后台计算日活跃和留存的聚合统计；该记录不包含你当天浏览、聊天或发布的具体内容，不用于身份认证、权限判断或用户级精准营销。

5. 文明分与行为管理信息

· 文明分数值及等级（优秀/正常/一般/不良）；

· 文明分变更记录：扣分、恢复、冻结、解冻的操作类型、触发原因、分数变化及时间；

· 账号冻结状态及冻结/解冻时间。

以上记录仅包含操作元数据，不记录你发送的具体内容。

6. 本地存储信息

· 我们在你的设备本地存储登录状态、用户偏好设置（匹配偏好、隐私设置）等信息，用于优化使用体验。这些信息不会上传至服务器，清除小程序缓存即可删除。

7. 我的栀子与 AI 陪伴信息

· 陪伴起始日期：用于计算你与小栀的累计陪伴天数；

· 抽象印象：当你与小栀对话后，AI 会自动概括生成一小段「抽象印象」（例如“常在深夜来”）并保存，用于让陪伴更有延续性。该印象由 AI 概括生成，不包含你输入的原文；

· 你与小栀对话时输入的文字内容不写入业务数据库，仅在当次请求中用于生成回应（详见第二条「AI 辅助功能」及第五条）；云平台运行日志可能记录本次的输入或生成结果，最长保留 7 天后自动删除；我们仅将这些日志用于安全与故障排查。

二、信息的使用目的

我们仅在以下合法、正当、必要的范围内使用你的信息：

1. 提供核心功能：用户匹配推荐（包括基于双方性别与“希望认识的朋友”进行双向兼容过滤，以及按年龄、地区等偏好进行候选筛选）、消息通讯、纸船航信、社区交流、资料展示；

2. 保障账号安全和交流秩序：登录验证、异常检测、频率限制、防止滥用，并根据新用户状态和文明分等级调整每日喜欢次数；

3. 内容安全审核：

· 本地关键词过滤：检测并拦截包含违法违规关键词、外部网址等引流信息的内容；

· 微信内容安全接口（msgSecCheck）：调用微信官方提供的内容安全检测服务，对聊天消息、打招呼消息、个人简介、社区帖子和评论等文本内容进行合规性检测。检测过程中，你的文本内容将被传输至微信服务器进行分析，微信平台对该数据的处理适用《微信隐私保护指引》；

· 图片内容安全检测：调用微信官方提供的异步图片安全检测服务（mediaCheckAsync），对你上传的头像、聊天图片及社区图片提交合规性审核。检测过程中，你的图片将被传输至微信服务器进行分析；

· 语音内容安全检测：对你提交的聊天语音和个人语音介绍进行异步安全检测。仅限双方 1:1 私聊，聊天语音在异步审核提交成功后可能在审核结果返回前交付给对方，个人语音介绍仍在机审通过后展示；后续判定违规时，相关消息将被撤回，媒体引用及已有语音转写将被清理；机审存疑时由授权管理员人工复核；

· 社区视频审核：你发布的社区视频在公开前由授权管理员人工审核；

· 图片二维码识别：系统在服务端自动识别你上传图片中包含的二维码并予以拦截，识别过程不涉及第三方；

· 联系方式识别：在双方完成联系方式交换确认前，系统自动识别并拦截聊天中的联系方式信息（如微信号、手机号），以保护交流安全；

· 纸船航信安全分类：系统先在服务端进行违规词、引流、联系方式与危机关键词检查，危机命中时显示求助提示；文本还会通过微信内容安全接口（msgSecCheck）传输至微信平台进行合规性检测；经你同意后，输入还会传输至微信云开发提供的 AI 大模型服务（腾讯混元）仅作 warm/distress 情绪基调分类，分类服务不可用时该条航信不会发送；

4. AI 辅助功能：当你使用「我的栀子」陪伴对话，或纸船航信安全分类、私聊/社区中的破冰建议、回复建议、社区栀子树等 AI 功能时，实现相应功能所需的文字会传输至微信云开发提供的 AI 大模型服务（腾讯混元）进行当次处理。私聊回复建议会读取最近若干条对话；如你在完成语音转写后再次主动选择「让小栀参考这段文字帮我回复」，还会读取你选中的转写文字。小栀生成的草稿不会自动发送。「我的栀子」对话的输入内容不写入业务数据库，仅当次用于生成回应；云平台运行日志可能记录本次的输入或生成结果，最长保留 7 天后自动删除；我们仅将这些日志用于安全与故障排查。系统仅保存 AI 概括的抽象印象（不含原文）以延续陪伴；纸船航信原文的保存规则见本政策第四条。

5. 语音转文字：当你主动对某条聊天语音点击「转文字」时，该条语音的音频内容会传输至腾讯云语音识别服务（ASR）转写为文字。该处理在中华人民共和国境内进行，仅用于相应的语音转写目的。转写结果仅向发起转写的一方展示，并随该条语音一并保存，在消息撤回、删除或账号注销时同步删除。只有当你在转写完成后再次主动选择「让小栀参考这段文字帮我回复」，该段转写才会按前款说明用于腾讯混元生成当次回复建议。此外，云平台运行日志可能记录本次的输入或生成结果，最长保留 7 天后自动删除；我们仅将这些日志用于安全与故障排查。机器转写可能存在误差，不作为事实依据；每人每日可转写的次数有限。

6. 文明分管理：

· 根据经确认的违规处理结果（如举报成立、内容安全审核违规）计算和更新文明分；短期多用户拉黑只生成待人工复核的风险信号，不直接改变文明分；

· 根据文明分等级自动调整可用功能范围（如限制每日喜欢次数、新建会话数、暂停打招呼功能、冻结账号等）；

· 记录文明分变更日志，用于系统审计和申诉处理；

7. 举报与拉黑处理：有效举报按既定规则评估和处理；短期多用户拉黑只生成待人工复核的风险信号，不会仅凭阈值自动扣分或冻结；

8. 媒体上传安全：在上传前签发与当前用户、媒体类型和业务上下文绑定的上传记录，业务提交时验证并收养；不匹配、过期或重复使用的记录会被拒绝，未完成上传产生的孤立文件按期限清理；

9. 消息通知：经你在微信订阅消息授权弹窗中同意后，通过微信订阅消息向你发送打招呼提醒、新消息通知、匹配成功通知、被喜欢提醒、评论回复通知及复查日程提醒。你可以随时在微信设置中关闭订阅消息；如你主动绑定已关联公众号，当小程序订阅消息不可达时，我们会按你开启的类型，通过公众号发送不含内容和昵称的中性提醒。你可在「我的」→「消息提醒」中关闭单个类型或全部关闭；

10. 复查提醒：如你开启复查日历提醒，系统将在复查日期临近时（提前 1 天）通过订阅消息提醒你，仅在你已授权对应模板时发送；

11. 改进产品体验：通过微信小程序自定义分析统计注册、资料完善、匹配卡曝光、喜欢或跳过及互动成功等流程的聚合趋势；在自有数据库中按自然日保留最近 35 天的账号活跃日期，用于计算日活跃与留存聚合；并统计账号最近一次上报的小程序发布版本，用于版本覆盖与故障分析、改进匹配规则和产品流程。上述信息不用于用户级精准营销或权限判断；

12. 处理用户请求：响应举报、处理反馈、执行账号注销；

13. 满足法律法规及监管要求。

三、自动化决策说明

本小程序使用自动化系统进行以下决策：

1. 匹配偏好过滤与展示：系统根据双方性别和“希望认识的朋友”进行双向兼容过滤；任一方的匹配意向不包含对方时，候选会被跳过或新互动被阻止。你关闭个性化推荐后，城市、年龄、想看的性别及情感目标等偏好不再用于个性化筛选，候选按稳定中性顺序展示；双向匹配意向、拉黑和账号状态等安全规则仍然有效；

2. 内容安全审核：自动检测并拦截违规内容；

3. 举报阈值判定：当同一违规内容收到多名有效用户举报时，系统可能按既定规则判定并触发相应处置；

4. 拉黑风险信号：当用户在 7 天内被 3 名及以上不同用户拉黑时，系统仅生成待人工复核的风险信号；该信号本身不自动扣分、冻结或限制功能；

5. 文明分计算与功能限制：系统根据文明分自动调整用户可用功能范围，包括每日喜欢次数上限；

6. 账号冻结与解冻：文明分低于 40 分时系统自动冻结账号，冻结期满后自动解冻并重置分数；

7. 媒体安全审核：对用户上传的头像、聊天图片、聊天语音及个人语音介绍提交异步安全审核（图片含二维码识别拦截）；机审存疑时由管理员人工复核；社区视频在公开前进行人工审核；

8. 联系方式识别拦截：在双方完成联系方式交换确认前，系统自动识别并拦截聊天中发送的联系方式信息；

9. 社区栀子树情绪分类：当你在社区栀子树留言时，系统调用 AI 对留言的情绪基调进行判断，据此决定该留言公开展示，还是仅作私下安抚而不公开。

自动化决策可能存在误判。如你对处理结果有异议，可通过「帮助与反馈」→「意见反馈」联系我们进行申诉，我们将在核实后作出相应处理。

四、信息的存储与保护

1. 你的个人信息存储于微信云开发（腾讯云）提供的云数据库中，服务器位于中华人民共和国境内。

2. 你的身份标识（OpenID）仅在服务端使用，不会传输至前端或暴露给其他用户。

3. 我们采取以下措施保护你的信息：

· 前后端通信通过微信云开发安全通道进行；

· 所有数据库访问均通过云函数进行身份校验，前端无法直接读写数据库；

· 敏感操作（发消息、修改资料等）设有频率限制，防止恶意滥用；

· 文明分审计日志存储在独立集合中，仅云函数可写入，前端无法访问。

4. 数据保留期限：

· 登录日志：自动保留 90 天后删除；

· 逐日活跃日期：仅保留最近 35 天，同一天最多记录一次，账号注销后删除；

· 小程序发布版本：仅保留账号最近一次上报值，不保存版本历史；旧客户端未上报时保持未知，与账号生命周期一致，账号注销后删除；

· 文明分审计日志和每日喜欢配额记录：与账号生命周期一致，账号注销后删除；

· 复查日历信息：在你撤回单独同意、主动删除或账号注销后，从活跃业务系统删除；

· 公众号绑定关系与提醒偏好：与账号生命周期一致，账号注销后删除；公众号投递审计日志保留 90 天，提醒限额记录保留 7 天，期满自动删除；

· 我的栀子陪伴信息（陪伴起始日期、AI 抽象印象）：与账号生命周期一致，账号注销后删除；你与小栀对话的输入原文不写入业务数据库，但云平台运行日志可能记录本次的输入或生成结果，最长保留 7 天后自动删除；我们仅将这些日志用于安全与故障排查；

· 意见反馈内容及其中你主动填写的联系方式：与账号生命周期一致，账号注销后删除；

· 纸船航信：为继续展示对话、维护未读与支持举报处理，消息原文与线程状态在服务存续期间保存；结束往来后历史作为只读安全记录保留；任一参与者账号正式注销时，整条线程、消息、相关举报与通知一并删除；

· 聊天语音、个人语音介绍和社区视频：正常内容按对应消息、资料或帖子生命周期保存；违规媒体在停止展示后进入隔离保留，并按安全清理规则删除；

· 媒体上传安全记录：未完成且未被业务收养的记录自签发起 24 小时后进入清理；文件删除失败时会继续重试，直至成功；已收养或已清理的终态记录最长保留 7 天，用于幂等校验和短期安全审计；账号注销时同步清理；

· 使用与分析事件：本小程序不在自有数据库中另行存储原始事件，也不建立用户级分析画像；事件由微信小程序自定义分析平台依其公开规则处理和保存，我们仅查看平台提供的聚合统计结果；

· 账号注销后：个人信息在冷静期（7 天）届满并完成注销后，从活跃业务系统删除或匿名化处理；

· 云服务备份可能在有限保留窗口内继续存在，并在服务商保留期届满后清理；实际生产套餐的备份保留期限将在上线前核实并留档；

· 法律法规要求留存的信息将依法保存相应期限。

五、信息的共享与披露

1. 我们不会向任何第三方出售你的个人信息。

2. 仅在以下情况下，我们可能共享或披露你的信息：

· 经你明确同意；

· 内容安全检测：你的文本内容将通过微信内容安全接口（msgSecCheck）传输至微信平台进行合规性检测；你上传的图片和语音将通过微信异步媒体安全检测服务传输至微信平台进行合规性审核。微信平台对上述数据的处理适用《微信隐私保护指引》；机审存疑的语音及你主动发布的社区视频可能由授权管理员人工复核；

· 使用分析：注册、资料完善、匹配卡曝光、喜欢或跳过、互动成功等事件及有限状态字段将通过微信小程序自定义分析功能处理。我们不在事件参数中主动附带内容原文或直接身份信息，仅查看聚合统计结果；微信平台对相关数据的处理适用《微信隐私保护指引》；

· AI 辅助功能：当你使用我的栀子对话、纸船航信安全分类、破冰建议、回复建议或社区栀子树等功能时，实现相应功能所需的文字将传输至微信云开发提供的 AI 大模型服务（腾讯混元）进行当次处理。私聊回复建议包括最近若干条对话，以及你在转写完成后再次主动选择供小栀参考的语音转写文字；草稿不会自动发送。该处理在中华人民共和国境内进行，仅用于相应的陪伴、辅助或安全分类目的；

· 语音转文字：当你主动对某条聊天语音点击「转文字」时，该条语音的音频内容将传输至腾讯云语音识别服务（ASR）转写为文字。该处理在中华人民共和国境内进行，仅用于相应的语音转写目的；未被主动请求转写的语音不会提交至该服务，转写结果也不会在你未再次主动选择时提供给腾讯混元；

· 根据法律法规、监管要求或司法机关的合法要求；

· 为保护你或公众的生命财产安全等紧急情况。

3. 你设置为公开的个人资料（昵称、头像、个人简介、兴趣爱好、关于过往的边界标签等）可能被其他用户在匹配推荐中看到。你可以通过「隐私设置」控制信息的可见范围。

4. 你在社区中主动发布的帖子、评论及相关互动信息，可能被其他用户在社区页面中看到；其中少量最新的公开帖子（不含详情和评论）也可能被未登录的访客浏览。

5. 纸船航信默认仅向另一位线程参与者显示航信别名、消息正文和时间，不显示 OpenID、publicUserId、昵称或头像。只有双方分别明确同意，系统才会开放认识对方的入口；用户提交举报时，经授权的平台管理员可为安全审核查看目标消息及前后各少量上下文。

六、你的隐私控制

你可以通过以下方式管理你的个人信息：

1. 编辑资料：随时在「我的」→「编辑资料」中修改昵称、头像、简介等信息；

2. 个性化推荐：在「隐私设置」中随时关闭个性化推荐。关闭后，城市、年龄、想看的性别及情感目标等偏好不再用于个性化筛选，候选按稳定中性顺序展示；双向匹配意向、拉黑和账号状态等安全规则仍然有效；

3. 隐身模式：在「隐私设置」中开启或关闭隐身模式（开启后你将不会出现在其他用户的推荐列表中，但仍可正常联系已有会话用户）；

4. 拉黑与举报：对不当用户进行拉黑或举报操作；

5. 查看登录记录：在「安全中心」→「登录记录」中查看近期登录历史；

6. 查看文明沟通等级：在「安全中心」中查看当前文明沟通等级（仅显示等级，不显示具体分数）；

7. 复查日历管理：随时关闭提醒，或撤回对复查日历敏感个人信息处理的单独同意；撤回后停止提醒并删除复查日历数据；

8. 订阅消息管理：在微信「设置」→「订阅消息」中随时关闭本小程序的订阅消息；

9. 公众号提醒管理：在「我的」→「消息提醒」中选择接收新聊天消息、匹配成功或被喜欢提醒，也可关闭全部类型而无需取消关注公众号；

10. 纸船航信：可结束往来、拉黑对方或举报具体消息；不愿公开身份时无需进行任何额外操作；

11. 社区主页入口：在「隐私设置」中关闭「社区主页可见」后，其他用户从你的帖子或评论中仍可看到当时展示的昵称和头像，但不能由此进入你的个人主页查看资料；

12. 社区帖子可见范围：新发布的帖子默认公开，少量最新公开帖可能被未登录访客浏览；你可在自己的帖子详情菜单中随时改为「仅自己可见」、恢复公开或删除帖子；

13. 申诉：如你对匹配偏好过滤、文明分扣减、账号冻结等自动化决策结果有异议，可通过「帮助与反馈」→「意见反馈」联系我们。

七、账号注销与个人信息处理

1. 你可以随时通过「安全中心」→「注销账号」申请注销。

2. 注销设有 7 天冷静期，期间仅可登录查看注销状态并撤销注销申请，不能浏览账号内既有数据或进行新增互动。冷静期内，本小程序仅提供注销状态查看和撤回。如需查阅或复制与本人有关的个人信息，请通过客服微信提出请求。我们完成必要身份核验后及时处理。该请求不恢复账号功能或互动权限。

3. 注销完成后：

· 你的账号将无法再登录；

· 聊天记录、图片及语音消息、阅后即焚消息、你参与的整条纸船航信线程及其消息、点赞关系、拉黑记录、打招呼记录、每日喜欢配额记录、联系方式交换记录、复查日历信息、订阅消息授权记录、公众号绑定与提醒偏好及投递记录、我的栀子陪伴信息（含 AI 抽象印象）、通知、举报记录、登录日志、逐日活跃日期、小程序发布版本、文明分记录及审计日志、媒体上传安全记录将从活跃业务系统删除；

· 你发布的帖子、评论文字可能在去除身份信息后保留，作者将显示为“已注销用户”；

· 经验证归属于你的头像、帖子图片及视频、评论图片、个人语音介绍，以及与你账号聊天记录关联且可验证的聊天图片和聊天语音将被删除；

· 为防止注销任务重复执行，系统会保留不可用于恢复账号资料的内部 ID 与注销状态记录；

· 云服务备份可能在有限保留窗口内继续存在，并在服务商保留期届满后清理；实际生产套餐的备份保留期限将在上线前核实并留档；

· 法律法规要求留存的信息将依法保存。

八、未成年人保护

1. 本小程序仅面向年满 18 周岁的用户提供服务。

2. 若你未满 18 周岁，请勿注册、登录或以任何形式使用本小程序。

3. 如我们发现用户不符合年龄要求，有权限制或终止向其提供服务，并对相关账号及数据进行处理。

九、政策的更新

我们可能根据法律法规变化或业务调整更新本政策。涉及个人信息处理目的、方式、种类等重要变化时，我们将在本小程序内显著提示更新内容，并要求你重新阅读确认。

十、联系我们

如你对本隐私政策有任何疑问，或希望行使你的个人信息权利（包括对自动化决策结果的申诉），可通过以下方式联系我们：

· 小程序内「帮助与反馈」→「意见反馈」

· 客服微信：AnXinXiangYu_KeFu