碰场隐私政策

我们深知个人信息对您的重要性，将依照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，遵循合法、正当、必要和诚信原则处理您的个人信息。

一、我们收集的信息与使用规则

我们仅收集实现产品功能所必需的最少信息。具体场景如下：

1.1 注册与登录

• 手机号码：用于创建账号、接收短信验证码完成登录验证。这是账号体系的唯一标识。
• 登录凭证（Token）：登录成功后颁发，用于保持您的登录状态。该凭证在 iOS 端存储于系统钥匙串（Keychain），在 Android 端存储于加密共享偏好（EncryptedSharedPreferences），不以明文落盘。

1.2 实名认证

• 真实姓名、身份证件号码：发布活动、报名付费活动、提现等场景依法需完成实名认证。该信息用于实名核验、活动保险或安全登记。对于经平台审核设置了准入条件的活动（如仅限特定性别、特定年龄段的活动），我们将根据实名信息推导的性别、出生日期核验您是否符合报名条件；核验结论仅用于报名准入判断，不向活动主理人披露您的性别、出生日期等具体信息。
• 经单独同意向活动主理人提供的信息：对于经平台审核、主理人申请获取报名人信息的活动，我们将在您报名时明确告知拟提供的信息项与用途，经您单独同意后，方将您的姓名、手机号码、身份证件号码中的一项或多项提供给该活动主理人，且该主理人仅可将上述信息用于该次活动。您不同意将无法报名该活动，但不影响您使用本平台的其他功能。
• 人脸信息（敏感个人信息）：实名核验包含人脸核验环节，由阿里云实人认证服务（提供方：阿里云计算有限公司）完成。人脸核验过程中，认证页面将采集您的人脸图像及面部识别特征并传输至阿里云服务端进行比对核验；为保障核验安全，实人认证 SDK 还会采集必要的设备环境信息（如设备型号、系统版本、设备标识）用于安全风控。人脸信息属于敏感个人信息，我们将在您发起实名认证时就人脸核验另行取得您的单独同意；我们自身不存储您的人脸图像与面部识别特征，仅留存核验状态与必要的登记信息，并依法对身份证件信息采取加密等严格保护措施。您拒绝人脸核验将无法完成实名认证，但不影响您使用无需实名认证的其他功能。

1.3 校园认证（可选）

• 校园证件照片及您填写的学籍相关信息：仅用于学生身份认证审核，审核通过后展示认证标识。

1.4 位置信息

• GPS 经纬度：用于"附近活动"推荐、发布活动时选择活动地点、活动现场签到。我们仅在您使用相关功能时获取位置，不会在后台持续追踪您的行踪。位置缓存仅保存于您的设备本地。
• 您可以拒绝授权位置权限；拒绝后相关功能不可用，但不影响您浏览和报名等其他功能。无法获取定位时，推荐内容将以默认城市（成都）展示。

1.5 个性化推荐

• 为向您展示更相关的活动与内容，我们可能基于您授权提供的位置信息及您在 App 内的浏览、报名等行为偏好，对首页活动列表、动态页"推荐"等内容进行个性化排序与推荐。
• 您可以随时关闭个性化推荐：在 App"我的-设置-隐私设置-个性化推荐"中关闭。关闭后，相关内容将按时间、热度等通用规则排序展示，首页请求也不再上传您的位置信息；关闭不影响您浏览、报名等基础功能的正常使用。
• 我们不会利用个性化推荐对您实施不合理的差别待遇。

1.6 相册与相机

• 经您授权后，您可以选择或拍摄图片用于：设置头像与个人封面、发布活动封面、校园认证材料、举报证据截图。图片上传前会在您的设备本地压缩以节省流量。
• 您可以主动将图片保存到系统相册（需保存权限）。
• 扫一扫功能使用相机识别二维码（如用户名片），扫码内容仅在本地解析，我们不会存储您的扫码记录。

1.7 日历

• "添加到日历"功能：您可以在"我的报名"页主动将已报名活动的信息（活动标题、时间、地点）保存为系统日历事件。该功能仅在您主动点击"添加到日历"时触发：
  • iOS 17 及以上与 Android 系统通过系统提供的界面完成添加，由您在系统界面中自行确认保存，我们无需申请日历权限，也不会读取您日历中的任何内容；
  • iOS 16 及以下系统需您授权日历权限后方可写入；您可以拒绝授权，拒绝后仅无法使用该功能，不影响您使用其他功能。
• 活动信息仅写入您本机的日历 App，我们不会读取、收集或上传您的日历数据。

1.8 即时消息

• 聊天消息内容、会话关系、未读状态：存储于我们的服务器及您设备上的本地数据库，用于多设备消息同步与离线阅读。我们不会在聊天功能之外使用您的消息内容。

1.9 活动订单与微信支付

• 报名记录、订单号、订单金额、支付渠道、支付状态、取消与退款状态：用于创建和查询活动订单、处理支付与退款、展示交易记录、对账及处理争议。
• 当您主动选择微信支付时，我们将调用微信 OpenSDK，将本次微信支付订单标识传输给微信，并接收本次支付是否成功的状态；Android 端还会检测设备是否已安装微信，以判断能否唤起支付。我们不会因此获取您的微信昵称、头像或微信登录信息。
• 微信支付由财付通支付科技有限公司提供。支付账户、银行卡等信息由微信支付按照其规则处理，碰场不直接收集或存储您的完整银行卡号、支付密码。

1.10 推送通知

• 设备推送令牌（Push Token）与设备平台标识：用于向您推送新消息、报名状态变更等通知。您可随时在系统设置中关闭通知权限。

1.11 设备本地缓存

• 搜索历史、隐私偏好设置、浏览缓存、活动草稿等数据仅存储于您的设备本地，您可以随时在"设置-存储空间"中清理。

1.12 剪贴板

• 碰场自身仅在您主动点击"复制"时向剪贴板写入内容（如数据导出下载链接、用户 ID、活动地址），不会主动读取剪贴板内容。
• 当您在 iOS 设备上主动使用微信支付时，微信 OpenSDK 为完成碰场与微信 App 之间的信息传输，可能临时读写剪贴板中的相关支付唤起信息；该处理仅在您使用微信支付功能时触发。

1.13 协议同意记录

• 为履行合规留痕义务，我们记录您对《用户服务协议》《隐私政策》的同意版本与时间。

1.14 我们明确不收集的信息

• 我们不申请麦克风权限（AI 语音功能已停用并移除相关权限）；
• 我们不读取通讯录、不读取短信、不读取通话记录；
• 我们不接入任何广告 SDK、统计分析 SDK 或第三方登录 SDK；
• 我们不收集与您账号无关的他人信息。

二、系统权限说明

权限关闭路径：iOS"设置-碰场"，Android"设置-应用管理-碰场-权限"。关闭后不影响与该系统权限无关的其他功能。

三、第三方 SDK 与信息共享清单

我们仅接入实现核心功能所必需的下列第三方 SDK，并要求其按照法律法规处理信息：

除上述情形外，我们不会向任何第三方共享、转让您的个人信息；法律法规另有规定或经您另行同意的除外。我们不会公开披露您的个人信息，确需公开披露时将依法告知并取得您的同意。

四、信息的存储与安全

1. 存储地点：您的个人信息存储于中华人民共和国境内的服务器。

2. 存储期限：我们仅在实现处理目的所必需的最短期限内保留您的个人信息；账号注销后，我们将删除或匿名化处理您的个人信息（法律法规要求留存的除外）。

3. 安全措施：传输加密（HTTPS）、敏感信息加密存储、登录凭证安全存储、访问权限最小化控制。

4. 安全事件处置：如发生个人信息安全事件，我们将按照法律法规要求及时告知您事件情况、影响与补救措施，并向监管部门报告。

五、您的权利

您可以通过以下方式行使个人信息相关权利：

• 查阅与更正：在 App"我的-编辑资料"中查阅、更正您的资料；
• 复制与导出：在 App"设置-数据导出"中申请导出您的个人信息副本；
• 删除：删除您发布的内容，或通过注销账号删除全部个人信息；
• 撤回同意：通过系统权限设置撤回定位、相册、相机、通知、日历等授权；
• 关闭个性化推荐：在 App"设置-隐私设置"中随时关闭个性化推荐（见本政策第 1.5 条）；
• 注销账号：在 App"设置-账号与安全"中申请注销。注销设 15 天冷静期，冷静期内登录即视为撤销申请；冷静期届满后账号及个人信息将被永久删除且不可恢复。您也可以通过碰场官网的"账号删除"入口提交注销申请；
• 投诉举报：通过 App 内举报入口或本政策载明的联系方式向我们投诉。

我们将在验证您的身份后【15】个工作日内响应您的请求。

六、未成年人保护

我们的服务主要面向成年人。未满 18 周岁的未成年人使用付费活动相关服务，应事先取得监护人的明示同意。我们不主动收集未满 14 周岁儿童的个人信息；如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了儿童的个人信息，将尽快删除相关信息。监护人可通过本政策载明的联系方式联系我们。

关于我们预防儿童性虐待与性剥削（CSAE）的具体措施，请参阅《碰场儿童安全保护声明》。

七、政策的更新

我们可能适时修订本政策。修订后的政策将在 App 内及官网公示；涉及处理目的、方式、信息种类等重大变更的，我们将以站内通知、推送或其他显著方式另行提示，并在必要时重新取得您的同意。您继续使用我们的服务即表示接受修订后的政策。

八、联系我们

如您对本政策或个人信息保护有任何疑问、意见或投诉，可通过以下方式联系我们的个人信息保护负责人：

• 客服邮箱：service@niagooo.com
• 在线客服服务时间：每天 09:00–21:00（北京时间）；非服务时间可留言
• 电话客服：暂不提供
• App 内“客服中心”渠道

我们将在收到您的问题后【15】个工作日内答复。

本政策自2026 年 9 月 4 日起生效。