LifeDex 隐私政策
LifeDex 由杭州胖豆信息技术有限公司（以下简称“我们”）运营。本政策说明我们处理哪些个人信息、处理目的和方式、保存期限、对外提供情况，以及你如何管理自己的信息。
1. 我们处理的信息
- 账号与登录信息：手机号、短信验证码及验证状态、账号标识、访问令牌和刷新令牌。手机号中的空格、短横线等分隔符会在客户端提交前移除。验证码用于完成登录校验，并按配置的有效期失效。
- 个人资料：昵称、账号名、头像、个性签名、主页外观和你设置的展示内容。
- 你主动创建或上传的内容：成就记录、完成时间、手动填写的位置和感受、目标、证明材料、动态、评论、私信、举报、拉黑关系及意见反馈。
- 设备与运行信息：设备标识、系统和 App 版本、语言、地区、时区、推送令牌，以及提供安全防护、故障定位和性能分析所需的最少运行信息。
- 本地数据：App 会使用 UserDefaults 保存客户端配置和偏好，并在设备上缓存已浏览的图片以提升加载速度。聊天记录等缓存按账号隔离。退出登录或注销时会清除本地会话及图片缓存；你也可以在“设置－图片缓存”中主动清理图片。卸载 App 会移除 App 沙盒中的数据。
相册和相机仅在你主动选择图片、视频或拍摄功能并授权时使用。拒绝权限不会影响不依赖该权限的功能。LifeDex 不请求系统定位；地点信息由你主动填写或选择。当前版本在生成图片预览、缩略图以及最终上传图片时移除来源照片中的 GPS、拍摄时间、设备标识和 EXIF 备注，不会将这些隐藏信息附带上传。照片画面本身仍可能包含位置或身份信息，请在发布前自行检查。此处理不会自动修改旧版本已上传的文件；你可以删除旧图片后重新上传。
2. 信息的使用目的
- 完成短信登录、身份验证、会话维护和账号安全保护；
- 保存并展示你的成就、目标、证明材料、主页和社区内容；
- 按照你选择的“仅自己、好友、关注者、公开”等范围提供内容访问；
- 提供评论、私信、通知、举报、拉黑、账号注销和客户支持能力；
- 保障服务稳定，排查故障，防止攻击、欺诈和滥用；
- 履行适用法律法规要求并保护用户、公众和本服务的合法权益。
3. 性能与诊断
iOS App 使用 Apple MetricKit 和 OSLog 获取设备侧性能与诊断信息。当前仅记录固定格式的耗时、状态码、崩溃、卡顿、CPU 和磁盘异常数量等信息，不记录或上传手机号、验证码、消息正文、媒体地址或用户发布的业务正文；当前也未接入第三方崩溃分析上传服务。
4. 受托处理、系统服务与第三方组件
我们不出售个人信息，也不为跨 App 广告跟踪而共享个人信息。为实现必要功能，我们可能向以下服务提供完成职责所需的最少信息：
- 短信服务：向短信服务商（阿里云）提供手机号和验证码，用于发送登录验证码；
- Apple Push Notification service（APNs）：提供推送令牌和通知投递所需内容，用于你授权后的消息通知；
- 云数据库与对象存储：保存账号、业务数据和你主动上传的媒体；
- Alamofire：用于 App 网络请求，不独立建立 LifeDex 用户画像；
- Nuke、libwebp：用于图片加载、缓存和解码，不独立向第三方上传你的 LifeDex 内容。
我们要求接触个人信息的受托方提供不低于本政策及适用法律要求的保护，通过合同、权限控制和安全措施约束其处理目的、范围和保存期限。法律要求、保护重大合法权益或你主动发起分享的情形除外，未经合法依据我们不会向其他个人信息处理者提供你的个人信息。
5. 公开范围与社交可见性
公开发布的内容可能被其他用户查看、转发或截屏。你可以为成就和证明材料选择更严格的可见范围；拉黑、举报和隐藏功能用于减少不希望看到的互动。请在发布前确认受众，并避免上传身份证件、精确住址、金融账号或他人的私密信息。
6. 保存、退出登录与账号注销
- 账号存续期间，我们保存提供相应功能所必需的账号和内容数据；
- 短信验证数据按验证码有效期、重试限制及必要的安全审计期限处理；
- 意见反馈保存至处理完成及合理复核期结束，随后删除或匿名化；
- 安全与运行日志仅在排障、防滥用和履行法定义务所需期间内保存；
- 退出登录会清除本地登录会话及图片缓存，但不会删除服务端账号数据；
- 你在 App 内注销账号后，登录身份和会话立即失效，账号关联的个人资料、成就记录、目标与进展、碎碎念、关注偏好、社区内容及私信会被删除或不可逆匿名化；媒体文件进入后台删除队列，系统定期重试未完成的删除，期间相关内容不再通过 App 向用户展示；依法需要保留的信息将被限制访问和用途，并在法定期限届满后处理。
7. 你的权利
你可以在 App 中访问或修改个人资料、调整可见范围、删除内容、管理拉黑关系、停止推送并通过系统设置撤回相册、相机和通知权限。你可以在“设置－注销账号”中直接永久注销。
如需查阅、复制、更正、补充、删除、限制处理、撤回同意或提出其他隐私请求，可通过 App“设置－意见反馈”或邮件联系我们。需要人工核查的请求，我们将在验证身份后及时处理，原则上不超过 15 个工作日。
8. 安全措施
我们采取传输保护、访问控制、令牌散列、权限校验、运行日志访问控制和账号删除流程等措施。互联网服务无法保证绝对安全；如发生可能影响你权益的安全事件，我们会依法采取补救措施并履行通知义务。
9. 未成年人
LifeDex 当前不专门面向不满 14 周岁的儿童。未满 14 周岁的用户请勿自行注册或提交个人信息；如果我们发现未取得监护人有效同意而处理了儿童个人信息，将依法停止处理并删除。已满 14 周岁但未满 18 周岁的用户应在监护人指导下阅读本政策和使用服务。
10. 跨境处理
我们原则上在中国境内处理为中国区服务收集的个人信息。如未来确需跨境提供个人信息，我们会依法履行告知、单独同意、安全评估或其他适用程序。
11. 政策更新与联系我们
处理目的、方式、信息种类或保存期限发生重大变化时，我们会更新本政策并通过 App 内提示等适当方式告知；依法需要重新取得同意的，我们会重新征得同意。
个人信息处理者：杭州胖豆信息技术有限公司
联系邮箱：xjc@pandoutech.com
在线入口：App“设置－意见反馈”｜支持与联系