隐私政策

邻语 LinYu（以下简称"我们"或"邻语"）是一款基于地理位置的社区聊天应用。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。

本隐私政策适用于您通过邻语 LinYu App 使用我们的产品和服务。请您在使用我们的产品或服务前，仔细阅读并充分理解本隐私政策的全部内容。一旦您开始使用或在我们更新本隐私政策后继续使用，即表示您已充分理解并同意本政策。

一、我们收集的信息

为了向您提供社区聊天服务，我们会收集以下类型的个人信息：

1.1 GPS 位置信息

当您开启设备的位置权限后，我们会收集您的 GPS 位置信息，用于自动匹配您附近 2 公里范围内的社区聊天室。这是本应用的核心数据，详细说明见第二部分。

1.2 手机号码

• 用于账号注册、登录身份验证和账号关联；
• 用于通过短信发送验证码以确认本人操作；
• 用于账号安全保护（如异常登录提醒、找回账号）；
• 我们不会向其他用户公开您的完整手机号，其他用户仅能看到您的昵称与头像。

1.3 昵称与头像

• 昵称：您在注册或个人资料中设置的展示名称，将在群聊、私聊和动态中显示；
• 头像：您上传的个人头像图片，将公开展示给同社区的邻居；
• 建议您避免在昵称与头像中包含敏感个人信息（如真实姓名、身份证号等）。

1.4 聊天消息内容

• 包括您发送和接收的文字消息、语音消息、图片、@提及记录等；
• 消息内容用于在聊天界面正常显示，并按需要同步至接收方设备；
• 语音与图片会在服务端进行临时缓存以便传输，传输完成后将按保留期限管理；
• 我们不会基于您的聊天内容向您进行商业化的精准画像或个性化广告推送。

1.5 设备信息

• 设备型号、操作系统版本、设备唯一标识符（如 IDFA / Android ID 等）；
• 网络类型（如 Wi-Fi、4G、5G）、IP 地址、运营商信息；
• 应用版本号、语言设置、时区、屏幕分辨率；
• 用于保障服务稳定性、故障排查、安全风控与反作弊。

1.6 其他信息

• 您主动发布的动态内容（文字、图片）；
• 您的操作日志（如登录时间、功能使用频次）；
• 您主动反馈的问题、意见与联系方式。

二、GPS 位置信息的详细说明（重点）

由于邻语 LinYu 的核心功能是基于地理位置的社区聊天，GPS 位置信息是我们处理的关键个人信息。我们在此对位置信息的收集、使用、存储、保护和您的控制权进行重点详细说明。

2.1 我们如何收集位置信息

• 在您首次启动 App 或使用社区群聊功能时，系统会弹出位置授权请求，由您自主选择是否授权；
• 授权后，App 会通过设备的定位服务（GPS / Wi-Fi / 基站辅助定位）获取您的经纬度坐标；
• 在 App 处于前台运行期间，会按一定频率更新您的位置以维持社区匹配的准确性；
• 当 App 在后台时，我们默认不会持续追踪您的位置，除非您明确开启了"后台保持社区在线"等可选功能。

2.2 位置信息的具体用途

您的 GPS 位置信息将仅用于以下目的：

• 自动匹配附近 2 公里内的社区聊天室：根据您的经纬度计算您所属的地理网格，自动将您加入该网格对应的社区聊天室，无需手动搜索或添加；
• 创建和管理地理区域群组：系统会根据用户分布动态创建、合并或拆分社区聊天室，确保每个聊天室覆盖合理的地理范围（默认 2 公里半径）；
• 显示用户所在区域：在您的个人资料或群聊列表中展示大致的区域名称（如"XX 街道社区"），方便您与邻居互相识别；
• 切换与重连：当您移动到新的区域时，自动为您切换至新社区的聊天室，并保留您在原社区的部分历史记录；
• 安全风控：检测异常的位置变化或虚假定位行为，防止恶意刷群、跨区骚扰等违规行为。

2.3 位置信息的精度与范围

• 我们仅获取城市街区级别的位置精度，足以计算 2 公里范围内的社区归属即可；
• 我们不会向其他用户展示您的精确经纬度坐标，其他用户仅能看到您所在的大致区域名称；
• 系统内部处理时会将坐标转换为地理网格 ID，避免在数据库中长期保存高精度原始轨迹。

2.4 位置信息的传输与存储安全

• 传输加密：所有位置数据在客户端到服务端的传输过程中，均通过 TLS/SSL 加密通道进行传输，防止数据在网络中被窃听或篡改；
• 存储加密：位置数据在数据库中以加密形式存储，密钥由独立的密钥管理系统托管，与业务数据隔离；
• 访问控制：仅授权的技术运维与风控人员在必要范围内可访问位置数据，且所有访问行为均会被记录审计；
• 脱敏处理：在日志、监控、数据分析等场景中，位置数据会先经过脱敏处理（如仅保留网格 ID 或区域代码），不直接使用原始经纬度；
• 最小化保留：原始高精度位置数据仅在必要时短期保留，超过保留期限后将自动删除或匿名化处理。

2.5 您对位置信息的控制权

• 您可以在"设置 - 隐私"中查看当前位置权限状态；
• 您可以在"设置 - 我的位置"中清除已存储的位置历史记录；
• 您可以在系统设置中随时撤销位置权限，撤销后 App 将立即停止获取位置；
• 注销账号后，您的位置相关数据将被删除或匿名化处理（详见数据保留期限）。

2.6 位置信息不会被用于的行为

我们郑重承诺，您的 GPS 位置信息不会用于：

• 向您推送商业化的精准位置广告；
• 出售、出租或交易给任何第三方；
• 跟踪或监控您个人的实时行踪并展示给他人；
• 与不必要的服务进行关联分析。

三、我们如何使用信息

我们会将收集的信息用于以下目的：

• 向您提供社区聊天、动态朋友圈、语音消息、图片分享、@提及等核心功能；
• 根据您的位置自动匹配附近 2 公里内的社区聊天室；
• 账号注册、登录、身份验证与安全保障；
• 故障排查、性能优化、新功能研发与产品迭代；
• 检测和防范欺诈、骚扰、垃圾信息、违法违规行为；
• 响应您的咨询、反馈与投诉；
• 遵守法律法规的要求与政府主管部门的合法指令。

四、数据存储与传输安全

4.1 传输安全

• 客户端与服务端之间的所有通信均使用 TLS/SSL 加密通道；
• 敏感字段（如手机号、位置坐标）在传输前会进行额外的字段级加密；
• 关键 API 接口采用签名验证、防重放、限流等安全机制。

4.2 存储安全

• 数据存储于符合国家信息安全等级保护要求的服务器中；
• 敏感数据采用加密存储，密钥由独立的密钥管理系统托管；
• 数据库访问实行严格的权限分级与最小授权原则；
• 定期进行安全扫描、渗透测试与漏洞修复。

4.3 管理安全

• 建立内部数据安全管理制度，对接触个人信息的人员进行严格审核与培训；
• 所有数据访问操作均会被记录，定期审计；
• 制定数据安全事件应急预案，一旦发生安全事件将及时处置并依法告知用户与监管部门。

五、第三方服务说明

为提供完整的服务，我们接入了以下第三方服务。这些服务可能会处理您在邻语中使用相关功能时产生的必要信息：

5.1 MQTT 消息服务

• 用途：用于实时消息的推送与分发，保障群聊和私聊消息的低延迟送达；
• 处理的信息：消息发送方 ID、接收方 ID、消息内容（传输中）、设备连接标识；
• 说明：消息在传输通道中采用加密协议；服务方不会主动读取或使用消息内容；
• 我们将通过合同约束第三方服务方对所接触信息保密并按本政策处理。

5.2 短信验证服务

• 用途：在注册、登录、找回密码等场景发送短信验证码；
• 处理的信息：您的手机号码、验证码内容、发送时间；
• 说明：服务方仅用于完成短信下发，不会用于其他商业用途；
• 验证码本身有效期较短，过期后即失效。

5.3 对象存储服务

• 用途：存储您上传的图片、语音、头像等媒体文件；
• 处理的信息：媒体文件内容、文件元数据（上传时间、大小、所属用户）；
• 说明：媒体文件采用私有 Bucket 存储，访问需要经过签名鉴权；
• 过期的媒体文件会按保留期限自动清理。

5.4 其他可能的第三方服务

• 崩溃与性能监控服务：收集应用崩溃日志、性能数据，用于问题定位；
• 推送通知服务：用于在 App 后台时向您的设备推送新消息提醒；
• 上述服务均会签署数据处理协议，要求其按本隐私政策及法律法规要求处理相关信息。

我们不会将您的个人信息出售给任何第三方。除上述必要的服务合作外，我们仅在获得您的单独同意后，才会向第三方共享您的个人信息。

六、信息的共享与披露

除以下情形外，我们不会向任何第三方共享或披露您的个人信息：

• 获得您的明确同意或授权；
• 为完成支付、消息送达等服务所必需的第三方服务方（详见第五部分）；
• 与关联方共享：仅在为提供服务所必需且获得您同意时；
• 法律法规要求：根据司法机关、行政机关的合法要求；
• 为应对突发公共卫生事件，或为维护公共利益所必需；
• 为维护我们自身的合法权益（如应对侵权、欺诈、安全事件）；
• 在合并、收购、资产转让等交易中，作为交易资产的一部分转移（我们将确保接收方继续履行本政策）。

七、您的权利

根据相关法律法规，您对自己的个人信息享有以下权利：

7.1 访问与查阅

您可以在"我的 - 个人资料"中查看您的昵称、头像、手机号等基本信息；可以进入"设置 - 隐私 - 我的数据"申请查阅您在我们服务器中存储的个人信息副本。

7.2 更正与修改

您可以随时在"我的 - 个人资料"中修改昵称、头像等个人信息；如发现信息有误，可联系客服协助更正。

7.3 删除

在以下情形下，您可以要求我们删除您的个人信息：

• 处理目的已实现、无法实现或者不再必要；
• 我们违反法律法规或约定收集、使用个人信息；
• 您撤回同意且无其他合法依据；
• 账号注销后遗留的个人信息。

7.4 账号注销

您可以随时通过"我的 - 设置 - 账号 - 注销账号"申请注销您的邻语账号。注销前请确保：

• 账号处于正常使用状态，无安全风险；
• 结清相关费用（如有）；
• 备份您需要保留的内容（注销后无法恢复）。

注销申请提交后，我们将在 15 个工作日内完成审核。注销完成后，我们将按本政策规定删除或匿名化处理您的个人信息。

7.5 撤回同意

您可以在系统设置中随时撤回位置权限、通知权限等授权；撤回同意后，我们将不再处理对应的个人信息，但此前基于同意的合法处理不受影响。

7.6 响应您的请求

为保障安全，我们可能需要在处理您的请求前验证您的身份。对于您合理的请求，我们原则上不收取费用，将在收到请求后 15 个工作日内予以响应。

八、数据保留期限

我们仅在为提供服务所必需的期限内保留您的个人信息：

• 账号基本信息：在账号存续期间保留，账号注销后 30 日内删除或匿名化；
• GPS 位置数据：原始高精度坐标在停止使用服务后 30 日内删除；用于社区匹配的网格 ID 在注销后立即删除；
• 聊天消息内容：在您未主动删除的情况下默认保留 6 个月；用户主动删除的消息将立即从展示层移除并按周期清理；
• 语音与图片文件：自最后一次访问之日起 90 日后自动清理；
• 设备与日志信息：默认保留 6 个月，安全审计相关日志最长保留 12 个月；
• 法律法规要求：如法律另有规定，我们将按法定期限保留相应数据。

超过保留期限的个人信息，我们将使其不可被检索、访问，或进行删除、匿名化处理。

九、儿童隐私

对于 13 周岁以上、不满 18 周岁的未成年人，我们鼓励在监护人指导下使用本应用，并要求其在监护人同意后注册。我们将对未成年人信息采取更严格的保护措施，不会向未成年人推送可能影响其身心健康的内容。

十、隐私政策的变更

我们可能会不时更新本隐私政策。当本政策发生重大变更时，我们将通过 App 内通知、弹窗或您预留的联系方式告知您。对于重大变更（如收集信息类型增加、使用目的变更等），我们将再次征求您的同意。

您可以在本页面底部查看"最近更新日期"。我们建议您定期查阅本政策以了解最新变化。

十一、联系我们

如果您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，可通过以下方式联系我们：

一般情况下，我们将在收到您的请求后 15 个工作日内予以回复。如您对我们的回复不满意，或认为我们处理您个人信息的行为损害了您的合法权益，您也可以向有关主管部门投诉或举报。