潜江通隐私政策

潜江通隐私政策 版本：v1.2（2026-08-11 生效） 运营者：潜江市枢链网络科技有限公司 发布位置：本 App 内「政策与协议」入口及官网 https://www.sooulink.com/qjt/privacy.html（配套页面：/qjt/agreement.html、/qjt/share-invite-rules.html、/qjt/partner-agreement.html） --- 引言 欢迎使用潜江通。潜江通（以下称"本平台"）由潜江市枢链网络科技有限公司（以下称"我们"）运营，是面向潜江本地的生活信息服务平台，包含招聘、房屋、相亲、娱乐、闲置、便民六个栏目。 我们深知个人信息对您的重要性。本政策说明我们收集哪些信息、为什么收集、怎么用、存多久，以及您享有哪些权利。请您在使用前仔细阅读；您同意本政策后，我们才会按本政策处理您的个人信息。 一句大白话：我们只收登录和使用功能真正需要的信息，用不到的坚决不收。 1. 适用范围 本政策适用于潜江通 App 及配套网页服务。本政策不适用于其他公司或个人通过本平台发布的信息内容本身——例如招聘方、房东在信息中自行留下的联系方式，由发布者自己负责。 2. 我们收集的个人信息 2.1 注册与登录（当前已提供） · 信息｜用途｜说明｜· 手机号｜接收短信验证码、登录、唯一账号绑定｜登录必要信息｜· 短信验证码｜验证手机号确实归您控制｜短期信息，验证成功或连续错误后即删除｜· IP 地址｜短信防刷、访问安全、故障排查｜仅用于安全目的，不用于向您推送广告｜· 登录凭证（token）｜保持登录状态、支持退出登录｜保存在服务器与您的手机本地｜· 内部账号编号｜系统内部识别账号｜不对外展示｜· 潜江号｜您在平台的对外展示号｜注册时由系统分配｜· 昵称、头像｜个人资料展示｜首次登录生成默认昵称｜· 实名状态标记｜展示账号实名情况｜展示全域实名认证结果｜· 实名认证信息｜身份证二要素核验、成年校验及相亲资料自动填入｜仅在您主动提交并单独同意后处理；姓名和身份证号只用于服务端即时调用核验，不落库；平台保存脱敏姓名、脱敏证件号、证件 HMAC、成年校验、核验流水和结果，并从已核验身份证中保存登记性别、出生年份、生肖、星座；相亲资料发布时这些字段自动填入并锁定，按资料展示规则公开｜· 登录时间｜账号安全与审计｜—｜· 客户端版本 / 请求标识（User-Agent）｜兼容性排查、故障定位｜随网络请求自然产生｜ 2.2 通过 Apple 登录（iOS） 您主动选择通过 Apple 登录时，Apple 会返回稳定的用户标识、一次性授权码和身份令牌；首次授权时还可能返回您选择共享的姓名和邮箱。授权码和身份令牌只会立即交给服务器向 Apple 校验，不作为本 App 登录凭证保存或下发。校验通过后，我们在服务器保存：Apple 稳定用户标识（用于唯一认号和防止被他人抢绑）、Apple 已验证的邮箱及其是否为私密转发邮箱、首次姓名生成的昵称，以及为最终注销撤权而加密保存的 refresh token。完整邮箱、Apple 标识和 token 不下发给客户端；客户端仅在 iOS Keychain 中保存本机查询 Apple 授权状态所需的用户标识。 您选择隐藏邮箱时，Apple 会提供转发邮箱；我们尊重该选择，不要求您再提供个人邮箱。该 Apple 身份可绑定到一个潜江通账号，不按邮箱或设备自动合并账号。如需将 Apple 孤儿账号并入您当前账号，经验证的邮箱和加密 refresh token 最长在服务器 Redis 一次性并入票据中保存 10 分钟，仅用于您确认后完成该次安全并入，到期自动失效。 2.3 微信登录（已上线） 您选择微信登录时，我们会收到微信提供的：openid、unionid（如有）、微信昵称、微信头像。头像会转存到我们自己的存储空间并经过审核后展示。我们不会获取您的微信好友、聊天记录或其他信息。微信 access_token 仅在服务端短暂用于换取上述身份信息，不落库、不下发到您的手机。微信 SDK 只在您主动点击微信登录时才会初始化。 2.4 分享与邀请（已上线） 您把潜江通分享给朋友、或填写他人邀请码时，我们处理以下信息，用途仅限记录邀请关系、防止刷量和处理争议： · 信息｜用途｜· 内部账号编号｜记录分享人、邀请人和被邀请人关系｜· 潜江号｜作为手填邀请码、向您本人展示邀请来源｜· 分享码（share_code）｜打开分享链接；其中不含您的内部账号编号｜· 一次性邀请口令（bind_token）｜建立首次邀请关系；口令明文不存数据库、不进网址和日志｜· 来源渠道、活动标识｜区分分享来源｜· 分享与绑定动作时间｜并发控制、争议排查、渠道统计｜· IP 地址｜仅用于相关接口的短期防刷限频，不作为邀请匹配依据｜2.5 收益与合伙人（已上线） 我们目前处理： - 合伙人申请与审核状态（含对您实名状态的引用）：仅用于后台人工审核合伙人资格。目前我们尚未采集自拍照等认证材料；确需采集时，我们会先更新本政策、并在您提交前明确告知，再行收集； - 手机号加密摘要（不存明文）：仅用于防止注销后重新注册重复领取奖励； - 收益账目、结算单：用于记账、对账、审计与争议处理； - 邀请关系快照：作为出账时点的证据留存。 2.6 在线聊天（用户单独开启后适用） 您首次主动进入在线聊天时，我们会另行向您说明并征得同意。同意前，网易云信 SDK 不会初始化，也不会取得您的消息账号。开启后，我们会处理：随机生成的云信消息账号、昵称、头像、业务会话标识（栏目、信息、会话编号）、消息内容、发送时间、送达与已读状态。用于把同一条信息产生的双方沟通正确归入对应会话、收发和同步消息、展示未读数、处理投诉和保障账号安全。 我们不会把手机号、真实姓名、身份证号或潜江号作为云信消息账号，也不会向网易云信提供这些信息。聊天 SDK 可在本机生成随机设备标识，用于消息连接、多端登录和故障排查；该标识不是 IMEI、OAID、MAC 地址或广告标识，不用于广告跟踪。聊天 Token 仅在运行内存中使用，不写入手机本地缓存；服务端加密保存。您撤回同意后，SDK 退出登录并停止继续收发，但撤回前已经依法产生的消息和安全记录仍按必要期限处理。 2.7 我们目前没有收集的信息 以下能力尚未上线，上线前我们不会收集对应信息，上线时会先更新本政策：人脸信息、第三方支付渠道的支付账号信息。我们的自研代码当前未接入独立的崩溃分析服务；在您主动开启聊天后，消息 SDK 处理的必要网络与故障诊断信息按第 2.6 条和第 5 条执行，不用于广告画像。 推送相关信息不用于广告画像或跨应用跟踪。在 iOS 设备上，只有您单独同意使用在线聊天并允许系统通知后，系统才会生成远程通知标识，并由网易云信消息服务用于离线消息通知。您可以在 iOS 系统设置中随时关闭通知；撤回聊天同意后，App 会退出消息服务并停止继续收发消息，且不影响聊天以外的功能。 说明：竞价排名是平台内的付费功能，会产生站内账务流水（见 2.8）。它不涉及您在微信、支付宝等第三方支付渠道的账号信息——我们尚未接入第三方支付。 2.8 竞价排名与站内钱包（已上线） 您对自己发布的内容出价参与竞价排名时，我们会处理：出价金额；资金冻结、解冻、中标扣费的账务流水（含金额、发生时间、关联的内容与竞价周期、变动前后余额）；您的站内消费余额与代金券余额；Apple 交易号、退款状态，以及其他已核验充值来源的凭证与操作记录。用途仅限：购买校验与补单、退款对账、竞价资金的冻结与解冻、中标扣费、记账对账、审计与争议处理。这些账务记录会按账务与争议处理需要长期保留。 2.9 QQ 登录（Android 已上线；iOS 已接入，随正式版本上线前复验） 您主动点击 QQ 登录且已同意本政策后，QQ OpenSDK 会返回用于本次登录核验的 openid 和短期 access_token；我们仅在服务端向 QQ 核验身份、创建或登录潜江通账号，并可读取 QQ 昵称和头像。头像只在账号暂无公开头像、也无待审头像时首次转存到我们的存储空间并经过审核后展示；后续 QQ、微信登录或手动换头像均不会互相覆盖。我们不会获取您的 QQ 好友、聊天记录或其他无关信息，也不会保存 access_token。 2.10 账号绑定与合并（已上线） 用微信或 QQ 首次登录时，如果该微信/QQ 此前没有绑定过潜江通账号，我们会直接为您新建一个账号（此时手机号为空），您可以先正常使用，之后再绑定手机号。 绑定手机号时有两种情况： - 该手机号还没有被别的潜江通账号使用：直接绑定到您当前账号。 - 该手机号已经属于另一个潜江通账号：我们不会自动合并。系统会发给您一张 10 分钟有效的一次性确认凭据，需要您明确确认后，才会把当前的第三方登录身份（微信或 QQ）转移到那个已有账号名下，并留存一条合并审计记录。合并完成后，您用微信/QQ 或该手机号登录，进入的都是同一个账号。 为避免数据混乱，只有当前这个第三方临时账号还没有产生业务数据（例如发布过内容、有账务流水）时才允许合并；否则我们会拒绝合并，并提示您联系客服处理。 2.11 相亲资料（已上线） 相亲栏目仅向年满 18 周岁的用户开放。您主动发布相亲资料时，我们收集并按栏目规则展示：身高、学历、月薪、婚况、现居地、自我介绍、照片，以及从您已核验的身份证信息自动填入并锁定的性别、出生年份（用于计算年龄）、生肖、星座。资料先审后发，每人同时仅有一份生效资料；用途仅限相亲栏目的资料展示与浏览，不用于其他目的。 3. 我们如何使用这些信息 1. 提供登录和账号服务； 2. 保障账号与平台安全（防刷、防盗号、封禁违规账号）； 3. 排查故障、改进兼容性； 4. 功能上线后：记录邀请关系、核算收益、处理争议； 5. 履行法律法规要求的义务。 我们不会用您的个人信息做与上述目的无关的事，也不会向您画像后推送定向广告。 4. 系统权限清单 潜江通当前的 Android 正式包不申请任何需要您弹窗授权的危险权限。为了联网使用平台服务、判断当前网络是否可用，以及让消息服务在 Wi-Fi 和移动网络变化时恢复连接，安装包声明了以下不弹窗的基础网络权限： · 权限｜用途｜是否可拒绝｜· 网络访问（Android INTERNET）｜联网访问潜江通接口及用户主动启用的第三方登录、消息服务｜系统不弹窗，App 需联网才能工作｜· 网络状态（Android ACCESS_NETWORK_STATE）｜判断是否有可用网络，用于连接失败提示和恢复消息连接｜系统不弹窗｜· Wi-Fi 状态（Android ACCESS_WIFI_STATE）｜消息 SDK 判断网络类型变化并恢复连接｜系统不弹窗；我们不获取或上传 Wi-Fi 名称、BSSID 或 MAC 地址｜ Android 当前正式包未申请相机、相册 / 存储、定位、麦克风、通讯录、电话等危险权限。iOS 工程包含相机、相册和麦克风的用途说明，但当前版本没有语音录制入口，也不会主动请求麦克风；相机或图片能力只会在您主动选择拍摄、选图或上传的对应场景中使用。未来若新增需要授权的功能，我们会在具体使用场景单独说明并征求同意，不会一次性打包索权。 关于发图：潜江通支持发布配图和更换头像，选图通过系统自带的相册选择器完成（Android 13+ 照片选择器 / iOS 系统相册）。这种方式下，只有您亲手选中的图片会交给 App，我们不会读取您的整个相册。 本节即潜江通当前完整的系统权限清单；权限发生变化时，我们会先更新本清单和本政策。 5. 第三方 SDK 与服务清单 · 第三方｜主体｜用途｜涉及信息｜状态｜· 阿里云短信服务｜阿里云计算有限公司｜发送登录验证码｜手机号、验证码、发送结果｜服务端调用（非 App 内 SDK）｜· 阿里云信息核验｜阿里云计算有限公司｜身份证二要素核验｜姓名、身份证号（仅服务端即时调用）、核验结果｜服务端调用；未开通时不调用｜· 阿里云 ECS / RDS / Tair｜阿里云计算有限公司｜服务器、数据库、缓存基础设施｜平台运行涉及的账号与内容数据｜使用中｜· Apple App Store / StoreKit（服务主体以您所在地区适用的 Apple 媒体服务条款和系统付款页展示为准）｜Apple｜iOS 消耗型商品购买、未完成交易恢复、交易与退款核验｜商品编号、Apple 交易号、服务端生成的随机 appAccountToken、购买/退款事实｜仅 iOS：启动时监听和恢复未完成交易；您主动打开充值页后查询商品，主动确认后才发起新购买｜· 微信 OpenSDK（经 wechat_kit 6.0.2 引入，Android 底层 com.tencent.mm.opensdk:wechat-sdk-android 6.8.24）｜深圳市腾讯计算机系统有限公司｜微信授权登录｜一次性授权 code、openid、unionid、微信昵称与头像｜已上线；SDK 仅在您首次同意本政策并主动点击微信登录时才会初始化｜· QQ OpenSDK（经 tencent_kit 6.2.0+qjt.1 受控插件引入；iOS 底层为腾讯官方 3.6.20，Android 底层为腾讯官方 3.5.17.3）｜深圳市腾讯计算机系统有限公司｜QQ 授权登录｜openid、短期 access_token、QQ 昵称与头像｜已上线；SDK 仅在您首次同意本政策并主动点击 QQ 登录时才会初始化｜· 阿里云内容安全（图片机器审核）｜阿里云计算有限公司｜自动检测您上传的图片是否含违规内容｜图片文件本身（经短期有效的访问链接提供）、审核结果（风险等级、命中类型、评分）｜使用中：您每次发布配图或更换头像后自动触发；审核通过前，图片仅您本人可见｜· 阿里云对象存储 OSS｜阿里云计算有限公司｜存储您上传的配图与头像｜图片文件｜使用中：先存入公网不可读取的私有空间，审核通过后才转入可公开访问的空间｜· 网易云信 IM SDK（nim_core_v2 10.9.8+2）｜杭州网易质云科技有限公司｜单聊消息收发、离线同步、已读与未读状态｜随机消息账号、昵称、头像、业务会话标识、聊天内容、发送时间、送达和已读状态、必要网络日志，以及在 iOS 允许系统通知后用于离线消息的远程通知标识｜仅在您首次主动进入聊天并单独同意后初始化｜本节即潜江通当前完整的第三方 SDK 与服务清单。每接入或启用一个新 SDK，我们会先更新本清单和本政策。 上表还包括 Sign in with Apple（经 sign_in_with_apple 8.1.0 调用系统 AuthenticationServices）：用于 Apple 授权登录与账号绑定，涉及稳定用户标识、一次性授权码、身份令牌，以及首次可能返回的姓名、邮箱或 Apple 私密转发邮箱；仅在 iOS 用户同意本政策并主动点击官方 Apple 登录按钮时调用，身份令牌由服务端校验，客户端不保存。 上表中的第三方，除服务端调用类（阿里云短信、信息核验、内容安全、OSS、ECS/RDS/Tair）及 iOS 系统 StoreKit 的启动监听与未完成交易恢复外，其余客户端 SDK 均只在您首次同意本政策、并主动触发对应功能（点击 Apple / 微信 / QQ 登录或进入在线聊天）后才会初始化。StoreKit 的新购买只会在您主动打开充值页并确认 Apple 系统付款后发起。 6. 我们不收集什么（重要声明） 我们在此显著声明，潜江通： - 不收集 IMEI、OAID、MAC 地址等硬件或广告识别信息；您主动开启聊天后，消息 SDK 使用的本机随机标识按第 2.6 条处理； - 不收集通讯录； - 不收集精确位置信息； - 不采集用于自动绑定邀请关系的设备指纹； - 不会自动读取您的剪贴板——邀请口令只在您自己主动粘贴时才被使用；分享页面也不会静默向您的剪贴板写入内容，复制口令需要您明确点击。 7. 信息的保存 保存地点：您的个人信息保存在中华人民共和国境内的服务器上，我们不向境外传输。 保存期限：以下为我们执行的保存口径；个别自动清理任务仍在建设中，其完成上线并验收前，对应信息按"不超过实现处理目的所必需的时间"的原则保存： · 信息｜计划保存期限｜· 手机号、昵称头像、密码、实名材料等个人专属资料｜账号存续期间；注销完成时删除、释放或匿名化｜· Apple 用户标识、已验证邮箱/私密转发状态、加密 refresh token｜用户标识在账号存续期间用于唯一认号与防抢绑；邮箱与加密 token 在 Apple 授权撤销通知或账号注销时清除。注销撤权任务仅在调用 Apple 期间保留密文，成功后立即清空；不含 token 的结果、时间和错误类型作为安全审计记录留存｜· 短信验证码｜5 分钟内有效，验证成功或连续错误后删除｜· 登录凭证｜服务端 30 天滑动有效；退出或注销后失效｜· 防刷限频记录（IP）｜小时 / 当日窗口到期自动失效｜· 未使用的邀请口令｜过期后即失效，过期记录 7 天内清理｜· 已使用的邀请口令摘要｜180 天，用于争议处理｜· 邀请关系记录｜账号存续期间；产生收益账目后按账务与争议期限保留不可识别的证据快照｜· 收益账目、结算、举报和平台审计记录｜按账务、审计与争议处理所需期限留存；注销用户对外统一显示“已注销用户”｜· 访问与运行日志｜依法留存不少于六个月，满足安全与争议处理需要后清理｜保存安全：验证码、口令明文不落数据库；密钥只存服务器受控环境；登录凭证由 Android Keystore / iOS Keychain 支撑的安全存储保存。 8. 信息的共享、转让与公开披露 1. 除本政策第 5 条列明的第三方服务（为实现功能所必需）外，我们不与任何公司、组织和个人共享您的个人信息； 2. 我们不出售您的个人信息； 3. 仅在法律法规要求、司法或行政机关依法定程序要求时，我们才会对外提供必要信息； 4. 发生合并、分立等主体变更时，我们会要求承接方继续受本政策约束，否则重新征求您的同意。 9. 您的权利 您对自己的个人信息享有下列权利： 1. 查阅、复制：可在 App 内查看账号资料；需要完整副本的，可通过第 13 条渠道向我们申请； 2. 更正：资料修改功能逐步上线，上线前可通过投诉渠道申请更正； 3. 删除：法定情形下您有权要求删除个人信息； 4. 撤回同意：您可以撤回对非必要处理的同意，撤回不影响撤回前已依法进行的处理； 5. 注销账号：见第 10 条； 6. 投诉：您可通过第 13 条渠道向我们投诉，我们将在 15 个工作日内答复。 若您拒绝提供非必要的个人信息，不影响您使用不依赖该信息的基本浏览功能。 10. 账号注销 您可在 App“我的—合规与安全—注销账号”查看条件并发起注销。存在公开内容、进行中的竞价或冻结资金、消费余额、收益余额、待补款项或未使用收益权益时，需要先处理完毕。 注销申请提交后进入 3 天等待期；等待期内您可以在 App 内撤销申请。等待期内继续发布、交易或其他产生业务写入的账号行为，会使本次申请失效，您需要在处理完成后重新申请。等待期届满且没有阻断事项时才完成注销：旧账号不能恢复，手机号、微信或 QQ 等登录身份会从旧账号释放；如绑定 Apple，我们会在完成注销时向 Apple 撤销可撤销的授权令牌。密码、实名材料、头像和个人偏好等个人专属数据删除或清理。账务、举报、平台处置、审计、既有归因与会话关系等涉及他人或平台的共同事实继续保留原内部账号编号，对外统一显示“已注销用户”。 普通身份以后再次登录会创建全新账号，旧余额、收益、资料和权益不会带入。命中有效封号记录的身份仍会被注册入口拒绝；注销不等于解封。 11. 未成年人保护 1. 相亲栏目仅向年满 18 周岁的用户开放，未成年人不得使用相亲栏目、发布或浏览相亲信息； 2. 潜江通面向成年人提供服务，未满 18 周岁的用户应在监护人同意并陪同下使用； 3. 若我们发现在未取得监护人同意的情况下收集了未成年人个人信息，会尽快删除； 4. 监护人如发现相关情况，请通过第 13 条渠道联系我们。 12. 本政策的更新 1. 功能变化导致收集、使用个人信息发生变化时，我们会先更新本政策再上线功能； 2. 重大变更（如收集信息类型增加、使用目的变化、共享对象变化）会以 App 内显著弹窗等方式通知您，并重新征得您的同意； 3. 每次更新会标注版本号与生效日期，旧版本留存备查。 13. 联系我们 运营者：潜江市枢链网络科技有限公司 注册地址：湖北省潜江市（以营业执照登记信息为准） 联系渠道：App 内「消息」页联系平台客服，或访问官网 https://www.sooulink.com/qjt 个人信息保护相关的请求与投诉，我们将在收到后 15 个工作日内答复。 ---