邻邻总总隐私政策

蘅兰（上海）健康科技有限公司（以下简称"我们"）是「邻邻总总」的运营者，深知个人信息对你的重要性。我们将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规的要求，采取相应的安全保护措施，尽力保护你的个人信息安全可控。

在使用本应用前，请你务必仔细阅读并透彻理解本政策。 你点击"同意并继续"后，即表示你已充分理解并同意本政策的全部内容。

1. 我们如何收集和使用你的个人信息

我们仅会出于本政策所述的目的收集和使用你的个人信息。在你点击"同意并继续"之前，我们不会初始化任何用于收集个人信息的组件，也不会向服务器发送任何请求。

我们收集的信息

• 账号与身份信息：手机号码。由你在注册/登录时主动输入，通过短信验证码校验，用于创建账号、登录验证与账号安全。
• 个人资料信息：昵称、头像、性别、生日、个人简介。由你在"编辑资料"页主动填写与上传，用于展示个人主页。
• 位置相关信息：常住地区（省/市/区县）、小区或地址文本、门牌详情、行政区划编码，以及你在地图上手动选点产生的经纬度坐标。由你在"设置常住地"时主动选择，用于按距离推荐附近内容。
• 发布内容信息：帖子（文字、图片、分类、标签）、评论与回复、私信消息。由你在使用相应功能时主动发布，用于实现内容发布、评论互动与即时通讯。
• 图片信息：你从系统相册中选择并上传的图片（头像、帖子图片）。用于展示头像与发布带图内容。
• 登录状态信息：登录会话凭证。由客户端在本地加密生成并保存，用于保持登录状态、免去重复登录。
• 黑名单信息：你主动拉黑的用户标识及拉黑时间。由你在他人主页或私信中主动使用"拉黑"功能时产生，用于屏蔽对方的消息与内容、保护你免受骚扰。
• 设备与日志信息：IP 地址、访问时间、请求记录等必要的服务端日志。由服务器在响应你的请求时自动记录，用于保障服务安全稳定、排查故障、防范攻击。
• 应用诊断信息：随机生成的安装标识、错误信息与调用堆栈、出错页面路径，以及应用版本、系统版本与设备平台。应用发生错误时由客户端自动记录并上传，用于定位并修复问题。其中不含你的手机号，也不含你发布的帖子、评论与私信正文；出错页面路径中的用户与内容标识已在记录前脱敏。
• IP 属地信息：根据你访问服务时的 IP 地址解析出的网络归属地（境内到省级，境外到国家/地区）。由服务器在响应你的请求时自动生成，并公开展示在你的个人主页上，用于满足《互联网用户账号信息管理规定》第十二条关于账号 IP 属地展示的要求。

关于定位信息的特别说明

• 我们不使用 GPS 持续定位，也不会在后台采集你的实时位置。 你的位置信息来源于你在"设置常住地"页面的主动手动选点。
• 若你使用"定位到当前位置"辅助选点，我们仅在你授权前台定位权限后一次性获取当前位置，不会在后台持续获取。
• 你可以随时在"设置常住地"中修改位置信息。拒绝提供位置信息仅会导致无法使用"按距离推荐"等功能，不影响帖子浏览、评论与私信等其他功能。

关于相册权限的特别说明

我们仅在你主动点击"选择图片"时申请相册（照片）访问权限。你可以随时在系统设置中关闭该权限，关闭后仅影响图片上传功能。

关于拉黑（屏蔽）功能的特别说明

• 你可以在他人的个人主页或私信对话中主动将对方加入黑名单。拉黑只记录你的操作，不需要对方同意。
• 拉黑后，你与对方将互相无法发送消息、互相无法查看对方发布的内容与个人资料；我们不会删除任何历史数据，解除拉黑后相关内容恢复可见。
• 我们不会向对方发送任何通知，对方不会得知自己已被你拉黑。
• 你可以随时在"设置 - 隐私设置 - 黑名单"中查看名单并解除拉黑。
• 黑名单记录的保存期限为你持有账号的期间；你注销账号时，该记录会随账号一并删除。

关于 IP 属地的特别说明

• 展示内容：你的个人主页会展示 IP 属地，境内展示到省级（如"广东"），境外展示到国家/地区（如"日本"）。它反映的是你上网出口的网络归属地，不是你所在的实际位置，也不包含经纬度。
• 公开展示：IP 属地会展示在你的个人主页上，其他人查看你的主页时可以看到。
• 更新时机：你在登录、发布帖子或发表评论时，服务器会根据本次请求的来源自动更新属地，可能与你常住地设置中的城市不同（例如出差、使用代理网络时）。
• 为什么不提供开关：展示账号 IP 属地是《互联网用户账号信息管理规定》第十二条对互联网信息服务提供者的法定要求，因此该展示无法由用户关闭或自行修改。
• 不做其他用途：IP 属地仅用于上述展示，我们不会据此对你进行用户画像，也不会用于广告推送。

我们不会收集的信息

我们不会收集你的通讯录、短信、通话记录、银行卡号，不会读取你的剪贴板内容，不会采集你的设备广告标识用于广告追踪，也不会在你未同意本政策前进行任何形式的个人信息收集。

依法无需征得同意的情形

根据法律法规的规定，以下情形中我们收集、使用你的个人信息无需征得你的授权同意：与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与犯罪侦查、起诉、审判和判决执行等直接相关的；出于维护你或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；你自行向社会公众公开的个人信息；从合法公开披露的信息中收集个人信息的；法律法规规定的其他情形。

2. 我们如何使用本地存储与同类技术

为保证你能够正常使用本应用，我们会在你的设备本地存储必要的登录会话凭证（会话令牌）。该凭证存放于系统提供的加密存储区域（iOS Keychain / Android Keystore 机制），用于免密登录与身份校验。

我们不使用任何第三方广告追踪标识；除登录会话凭证、隐私同意记录，以及用于故障排查的随机安装标识与待上报的错误记录外，我们不会在本地存储中保存你的其他个人信息。

3. 我们如何共享、转让、公开披露你的个人信息

共享

我们不会向任何第三方出售你的个人信息。为实现应用的基础功能，我们会将数据存储于以下服务提供方的云服务中：

• 阿里云 Supabase（云数据库与存储服务）：提供账号认证、数据库存储、图片文件存储与实时消息传输。
• 涉及的信息：手机号（仅用于认证）、昵称、头像、性别、生日、简介、常住地信息、帖子与评论内容、私信内容、上传的图片、IP 与请求日志。
• 上述服务提供方仅按照我们的委托、在本政策所述目的与范围内处理相关数据，我们已通过协议约束其不得将数据用于其他用途。

转让

我们不会将你的个人信息转让给任何公司、组织和个人，但以下情形除外：获得你的明确同意后；在涉及合并、收购或破产清算时，我们会要求新的持有你个人信息的公司、组织继续受本政策约束，否则我们将要求其重新征得你的授权同意。

公开披露

我们仅会在获得你的明确同意后，或基于法律法规、法律程序的强制性要求时，公开披露你的个人信息。

其他说明

你在本应用中主动发布的帖子、评论、昵称与头像，属于你主动公开的信息，其他用户可见。你的手机号码不会对外展示，仅用于账号登录与安全校验。

4. 我们如何存储和保护你的个人信息

存储地点

我们在中华人民共和国境内收集和产生的个人信息，存储于中华人民共和国境内的服务器。我们不会将上述信息传输至境外。

存储期限

我们仅在实现本政策所述目的所必需的最短期限内保留你的个人信息，法律法规另有规定的除外。超出必要期限后，我们将删除或匿名化处理你的个人信息。你注销账号后，我们将删除或匿名化处理你的个人信息。

安全措施

• 数据库全表启用行级访问控制（RLS），确保用户只能读写属于自己的数据；
• 登录会话凭证存储于系统加密存储区域；
• 图片上传经过格式与体积校验（单张头像不超过 5MB、帖子图片不超过 10MB），并限制为常见图片格式；
• 上传的文件按用户维度隔离存放路径；
• 传输链路全程采用 HTTPS 加密。

若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向你告知事件基本情况、我们已采取的处置措施，以及你自主防范和降低风险的建议。

5. 你的权利

查阅与更正

你可以在"我的"-"编辑资料"中随时查阅、更正你的昵称、头像、性别、生日、简介与常住地信息。

删除

你可以在应用内删除自己发布的帖子与评论。你也可以通过本政策最后一条的联系方式联系我们，请求删除你的个人信息。

撤回同意

你可以在"设置"-"协议与隐私"-"撤回隐私政策同意"中撤回你此前对本政策的同意。撤回后，我们将退出你的当前登录、清除本地登录状态并停止相关数据处理，应用将回到首次启动时的隐私同意流程。 撤回同意不影响撤回前基于你的同意已进行的个人信息处理活动的效力。

注销账号

你可以在"设置"中注销你的账号。注销后，我们将删除或匿名化处理你的个人信息，法律法规另有规定的除外。请充分理解：注销账号是不可恢复的操作。

投诉与举报

你可以通过本政策最后一条的联系方式向我们提出投诉或举报。我们将在收到后 15 个工作日内予以答复。

6. 未成年人的个人信息保护

• 本应用主要面向成年人。若你是未满 18 周岁的未成年人，请在监护人的陪同下阅读本政策，并在征得监护人同意后使用本应用。
• 若你是未满 14 周岁的儿童，请务必在监护人的陪同下阅读并同意本政策；我们只会在法律法规允许、监护人明确同意或保护儿童所必要的情况下处理儿童个人信息。
• 若我们发现在未事先获得可证实的监护人同意的情况下收集了儿童的个人信息，会设法尽快删除相关数据。
• 若监护人有理由相信未成年人未经其同意向我们提供了个人信息，请通过本政策最后一条的联系方式联系我们。

7. 本政策的更新

我们可能会适时修订本政策。未经你明确同意，我们不会削减你依据本政策所应享有的权利。

对于重大变更，我们会以显著方式（弹窗提示、站内通知等）通知你，并重新征得你的同意。本政策更新后，你可以在"设置"-"协议与隐私"-"隐私政策"中随时查阅最新版本。

8. 如何联系我们

如果你对本政策有任何疑问、意见或建议，或需要行使上述个人信息相关权利，可以通过以下方式联系我们（详见文末"联系我们"信息）。我们将在收到你的反馈后尽快处理，并在 15 个工作日内予以答复。若你对我们处理个人信息的行为有任何异议，还可以向相关监管部门投诉或举报。