伴伴 · 隐私政策
个人信息处理者：朱延宇（个人）（以下称"我们"）
联系方式：18961237276
联系地址：江苏省南京市江北新区景兰路99号
备案号：苏ICP备2026070815号 苏公网安备32082602000359号
一、引言与适用范围
本政策说明伴伴（以下称"本服务"）的个人信息处理者——朱延宇（个人，以下称"我们"）—— 在提供家庭私有相册服务时，如何收集、使用、存储、对外提供和保护你的个人信息，以及你享有的权利与行使方式。
本服务只面向家庭成员：内容仅家庭组内可见。我们不会把你的家庭相册用于公开展示、 推荐、广告或对外分享。请在使用前完整阅读本政策。
二、我们收集哪些个人信息
| 信息类型 | 是否必需 | 用途 |
|---|---|---|
| 手机号 | 选填 | 登录、账号找回、注销后取回旧数据；以明文形式存储于我们的数据库中 |
| 用户名、昵称 | 必需 | 登录、在家庭组内显示身份 |
| 密码 | 必需 | 账号安全。仅保存不可逆的 bcrypt 哈希，我们无法得知你的明文密码 |
| 你上传的照片、视频、音频 | 必需 | 提供相册的核心功能：存储、浏览、下载、导出 |
| 内容的附属信息（文件名、大小、类型、拍摄时间） | 必需 | 按时间线展示、容量统计、去重 |
| 登录与操作日志（时间、IP、设备标识） | 必需 | 账号安全、异常登录排查、满足法律要求的日志留存 |
| 内容审核与处置记录、举报记录 | 必需 | 履行内容安全义务，处理举报与申诉 |
| 协议同意记录（版本号与时间） | 必需 | 证明你当时同意的是哪一版协议 |
| 人脸信息 | 选填，且需单独同意 | 仅用于相册内的人物聚类（如启用）。你可以随时撤回该同意，撤回后不影响其他功能 |
三、系统权限调用清单
| 权限 | 调用场景与用途 | 可否拒绝 |
|---|---|---|
| 读取相册 / 存储 | 在你主动点击"上传"并选择文件时读取你选中的内容 | 可拒绝，拒绝后无法上传与保存原片 |
| 相机 | 仅在未来的"拍照上传"功能中，你主动拍摄时调用 | 可拒绝，不影响其他功能 |
| 通知 | 审核结果、容量不足、账号安全提醒 | 可拒绝，仍可在应用内查看 |
| 网络 | 与服务器同步相册内容 | 必需，拒绝后服务不可用 |
四、我们如何使用信息
- 提供相册的存储、浏览、下载与导出等核心功能；
- 判断你与家庭组的成员关系，从而决定内容对谁可见；
- 进行内容安全审核（机器审核 + 人工复核），并处理举报与申诉；
- 保障账号与数据安全，包括识别异常登录、防止滥用；
- 履行法律法规要求的义务（如日志留存、配合监管）。
我们不会将你的照片用于广告、对外展示、模型训练或向第三方提供。
五、第三方 SDK 与服务清单
当前版本未接入任何第三方统计、广告或社交 SDK。为提供服务，我们使用自建的服务器与存储节点， 不涉及向第三方提供你的个人信息。
后续如因功能需要接入短信服务、对象存储、消息推送等第三方服务，我们会在本页逐一列明 服务名称、提供方、使用目的、涉及的个人信息类型，并在应用内提示你查看更新后的政策。
六、对外提供与共享
- 我们不出售你的个人信息，也不向第三方提供你的照片内容；
- 本服务没有公开分享功能：不存在对外分享链接，未加入家庭组的人无法看到任何内容；
- 仅在下列情形下可能提供必要信息：你明确同意；法律法规要求，或司法机关、行政机关依法定程序要求；
- 涉及合并、分立等主体变更时，我们会要求承继方继续受本政策约束，否则将重新征得你的同意。
七、存储地点与保存期限
你的照片原片存储在我们自建的存储节点上（位于中华人民共和国境内）。为提升浏览与播放速度， 我们会生成压缩副本用于在线查看；副本不改变你对原片的权利，也不计入你的容量额度。
| 数据类型 | 保存期限 |
|---|---|
| 你正常使用的照片与视频 | 直到你删除或注销账号 |
| 回收站中的内容 | 30 天后自动彻底删除 |
| 审核未通过的内容 | 7 天后自动删除（供你在此期间申诉） |
| 注销后选择"保留待取回"的内容 | 30 天，可在此期间用原手机号重新注册取回；到期后彻底删除 |
| 账号信息与协议同意记录 | 账号存续期间；注销后按下一节处理 |
| 操作与安全审计日志 | 不少于 6 个月（法律要求） |
八、我们如何保护你的信息
- 传输过程使用加密通道（HTTPS）；
- 密码以不可逆的加盐哈希（bcrypt）存储，永不明文保存；
- 访问控制遵循最小权限原则：内容仅对家庭组当前成员开放，成员退出即立即失效；
- 用于身份识别的令牌可被撤销：修改密码、注销或停用账号后，旧令牌立即失效；
- 审计日志只增不改：系统层面禁止修改或删除已写入的操作日志，运营预览用户内容亦会留痕；
- 我们会定期审查权限配置与访问记录，发现异常会及时处置。
九、未成年人个人信息保护
- 注册时你需确认自己是所上传内容中未成年人的监护人；
- 相册内容很可能包含未成年人的肖像，这类信息属于敏感个人信息。我们对其采取严格的访问控制： 仅家庭组内成员可见，且组内人数上限为 8 人，不存在公开访问途径；
- 若你是未满 14 周岁的儿童，请在你的父母或其他监护人阅读本政策并同意后，由监护人使用本服务； 我们不会主动向儿童收集信息；
- 涉及人脸识别等敏感个人信息的功能，需单独取得你的同意，你可以随时撤回；
- 若你认为相关内容侵犯了未成年人的合法权益，请通过"举报"功能告知我们，我们会及时处理。
十、你的权利与行使方式
在法律允许的范围内，你对自身的个人信息享有下列权利。我们将在收到你的请求并核实身份后 15 个工作日内予以答复：
- 查阅、复制：在"我的"页查看账号信息；可下载原片保存到本地（整册打包导出功能上线后可一次导出）；
- 更正、补充：可自行修改昵称等资料；如需更正其他信息，可联系客服；
- 删除：可删除单条内容（先进入回收站，30 天内可恢复）或彻底删除；
- 撤回同意：可撤回人脸等敏感功能的授权；撤回不影响撤回前已进行的处理；
- 注销账号：可随时申请注销，并按你选择的方式处置资源（见下一节）；
- 解释说明：可要求我们说明个人信息处理规则；
- 投诉举报：可通过客服邮箱/电话投诉，也可向监管部门反映。
如果你认为我们的处理侵害了你的合法权益，可先与我们沟通；未能解决的， 你可以向网信、电信、公安及市场监管等主管部门投诉举报，或向有管辖权的人民法院提起诉讼。
十一、账号注销与数据处置
你可以在"我的"页发起注销，注销设有 30 天冷静期，期间可用原密码登录撤销。提交时你需选择：
- 转给家人：内容留在原家庭组，归属人改为你指定的家人；
- 保留待取回：内容从所有家人的相册中消失，保留 30 天；期间用同一手机号重新注册即可取回。 若占用超过免费额度，取回全部数据需补齐保留期空间占用费；
- 立即删除：记录与磁盘文件被彻底删除，不可恢复。
冷静期结束后，我们会清除可识别到你个人的信息（手机号、用户名、昵称、密码、头像、 协议同意记录与人脸授权记录），并按你选择的方案处置内容。 为履行法律义务，审计日志会按规定继续保存不少于 6 个月， 但其中不再包含可直接识别你身份的信息。
十二、本政策的更新
本政策可能更新。更新后我们会在登录页展示新的版本号与生效日期，对涉及你权益的重大变更， 我们会以显著方式提示并重新征得你的同意；你在变更后继续使用服务，视为接受更新后的政策。
十三、联系我们
如对本政策有任何疑问、意见、投诉或需要行使上述权利，可通过以下方式联系我们：
- 个人信息保护负责人：朱延宇，联系电话：18961237276
- 联系地址：江苏省南京市江北新区景兰路99号
- 备案号：苏ICP备2026070815号 苏公网安备32082602000359号