2See隐私政策
引言
广州行达科技有限责任公司是2See Android、iOS 应用及相关服务的运营者和个人信息处理者。我们重视您的个人信息和隐私权，并按照合法、正当、必要、诚信和目的明确的原则处理个人信息。
请您在注册前完整阅读本政策。注册页的《用户协议》《隐私政策》确认框默认不勾选；未勾选时，我们不会发送注册验证码或创建业务账号。选填资料可以留空或清除。若您不同意本政策，请不要勾选或注册。
本政策适用于2See当前中国大陆版本，不适用于您通过操作系统分享面板主动选择的第三方应用、您主动使用的邮件服务或应用商店等独立第三方服务。第三方将依据其自身规则处理信息，请您在使用前查看其隐私说明。
一、我们处理个人信息的原则
1. 我们仅处理实现手机号账号、资料展示、好友关系、关系图谱、账号安全、举报申诉、账号注销和服务稳定所需的信息。
2. 我们不以同意非必要个人信息处理作为使用基本功能的条件。个人介绍、微信、联系邮箱、联系电话、备注和备忘均可不填写。
3. 我们不出售个人信息，不把个人信息用于广告定向、个性化推荐、隐藏 AI 画像或与当前功能无关的用途。
4. 处理目的、方式、种类或保存期限发生实质变化时，我们会依法告知，并在需要时重新取得您的同意。
二、我们如何收集和使用个人信息
（一）手机号注册、登录和账号安全
1. 中国大陆手机号：用于发送短信验证码、创建或登录账号以及验证当前账号。手机号不会公开，不作为好友代码，不用于年龄证明。数据库以带密钥摘要进行等值定位，并以认证加密密文保存必要的可恢复值。
2. 短信验证码和验证状态：验证码为六位数字，有效期五分钟，只能成功使用一次。服务端不保存验证码明文，只保存校验摘要、挑战标识、投递状态、剩余尝试次数、到期时间和最小幂等信息，用于验证、防重放、限流和排障。
3. 会话和安装信息：为保持登录、实现手机端单设备在线、撤销旧设备会话和退役旧内测版本，我们处理随机会话标识、不可逆令牌摘要、安装实例标识、平台、精确 App 版本、创建和使用时间、撤销原因以及最小设备和网络安全信息。refresh 登录态按服务端时钟滚动九十天；临时网络失败不会因此清除本地凭据。
4. 首发版本暂不提供账号登录手机号换绑，不会为换绑收集或发送旧号、新号验证码。若后续版本启用，我们会在发布前完成必要的短信验证和安全验收，并同步更新本政策。当前版本不收集身份证、人脸、密保问题或人工材料来绕过手机号验证。
5. 网络和安全信息：为限流、防攻击、识别异常登录和保护好友代码查找，我们处理请求时间、接口、响应状态、请求标识、可信代理链解析的来源 IP、粗粒度网络信息、安装实例和必要安全事件。普通日志不记录验证码、令牌、完整手机号、私人记录明文或用户填写内容全文。
（二）账号、好友代码和同意记录
1. 内部账号标识和账号状态：用于唯一识别账号、执行登录、停用、临时限制、注销和数据一致性。内部标识不会向其他普通用户展示。
2. 好友代码：首次手机号验证创建账号时，系统在同一事务中随机分配一个六位代码。用户不选择、不确认且不能自行更换。我们保存当前代码映射、不可逆代码摘要、批次或命名空间、分配与退役状态，用于精确查找、防止重复分配和灾难恢复。
3. 同意记录：保存您同意的用户协议和隐私政策版本、时间、账号及必要请求证据，用于证明授权范围和处理历史。不同意时不发送注册验证码或创建业务账号。
（三）资料和可见范围
1. 必填资料：昵称和三至十个自由标签。昵称最多二十个用户感知字符，每个标签为一至十五个用户感知字符。
2. 选填资料：最多一百个用户感知字符的个人介绍，以及微信、联系邮箱和联系电话各最多一项。三类联系方式分别加密保存，始终只向已接受且未拉黑的一度好友显示。主动填写的联系电话不是账号登录手机号，也不用于身份验证。
3. 头像：当前版本不收集头像图片。系统使用昵称首个用户感知字符，并从七套水晶配色中独立随机分配一套，保存头像配色标识。您主动设置颜文字图谱头像时，我们保存您选择或输入的单行文字及显示方向，用于向当前有效的一度、二度好友展示、内容安全检查和举报处理；您可以修改或清除该设置。用于二度匿名或临时中性表现的水晶头像随机性不从手机号、用户标识、好友代码等身份材料派生。
4. 资料可见范围：昵称和头像固定向当前有效的一度、二度好友展示，不提供独立“仅一度好友”选项。二度展示要求由当前有效好友关系组成的完整路径，并持续核验拉黑、注销和治理限制。个人介绍和全部标签固定向符合条件的一度、二度好友显示；三类联系方式仅向已接受的一度好友显示。没有有效路径或应隐藏身份时，不显示真实头像，使用与身份无关的匿名水晶头像；中性称呼按对应治理或关系规则显示。
5. 输入校验和安全：我们会规范化、限制长度并拒绝纯空白或不符合规则的输入。用户填写的自由文本可能含有其自行提供的信息，请不要填写身份证号、详细住址、验证码或与当前功能无关的敏感信息。
（四）好友查找、申请、关系和图谱
1. 好友代码查找：处理完整好友代码、查询者、目标最小状态、限流信息和结果，用于精确核对账号。命中后的确认卡返回核对所需的昵称、最多三个标签及最多六十个用户感知字符的简介摘要；真实头像仅在当前有效一度、二度关系允许时显示，无完整路径时使用匿名头像。申请中的最小身份展示仅用于核对该申请，不开放全网昵称搜索，也不绕过拉黑、注销或治理限制；不返回手机号、联系方式、好友数量、完整关系图、内部账号标识、备注或备忘。
2. 好友申请：处理申请双方、可选的零至一百个用户感知字符打招呼内容、创建和到期时间、接受、拒绝、忽略、取消或过期状态，以及双方各自的列表隐藏状态。待处理申请自服务端确认发送起最长有效七天。收件人的忽略状态对发件人保密。
3. 好友关系和关系图谱：处理双方已接受关系、关系周期、创建和结束时间，以及为计算一度、二度路径所需的最小关联。二度关系依据当前有效路径、拉黑和账号状态动态计算，不作为永久好友单独保存。
4. 关系内搜索：处理您提交的查询文本、当前关系范围和分页游标，用于按昵称或标签搜索当前已经授权的一度好友，并按允许范围搜索二度好友。查询放在请求正文中，不写入 URL 或普通日志；每页均重新验证关系路径、拉黑和字段可见范围。
5. 手动刷新和分页状态：为返回一致图谱、列表和搜索结果，我们处理最小 revision、游标和请求时间。它们只用于当前授权投影和缓存失效，不作为身份凭据，也不扩大查看范围。
（五）备注、备忘和拉黑
1. 备注和备忘：仅一度关系中的记录所有者可以创建和查看。服务端以相互分离的派生密钥进行认证加密，并把密文绑定到关系、所有者、字段和版本。它们不展示给其他用户、不进入日常运营审核，在关系结束或任一方拉黑时删除。
2. 拉黑：保存拉黑双方、时间和拉黑发生时对拉黑者可见的最小昵称和头像快照。快照仅用于已拉黑列表，不持续读取被拉黑者之后的资料变化。拉黑会停止双方查找、申请、资料和图谱互动并结束一度关系；解除拉黑不会自动恢复旧关系和私人记录。
（六）举报、临时措施和申诉
1. 举报内容：处理举报人、被举报对象、举报内容类型、原因、最多五百个用户感知字符的选填说明、提交时间、必要账号上下文和被举报内容当时的私有证据快照。当前版本不收集举报附件。
2. 案件和状态：处理案件状态、处理原因、操作人角色、处理决定、临时措施、通知、每案一次申诉、复核结论及追加式审计记录，用于调查、处置、解释、争议处理和防止越权。举报者身份、内部安全信息和不应披露的处理细节不会提供给被举报用户。为在不同设备上同步与您本人有关的系统通知，我们还按账号记录通知类型、必要的案件或处置关联标识、生成时间、已读状态及已读时间。该状态仅用于通知展示和提醒，不用于广告或画像；读取详情失败时不会自动标为已读。
3. 普通举报不会仅因举报数量自动隐藏资料或限制账号。只有存在明显敏感隐私、可信人身威胁、违法或色情内容、诈骗等明确高风险依据，并由有权限人员显式决定时，才采用可撤销的临时措施。
4. 临时字段措施：可以分别隐藏简介和标签、打招呼内容、联系方式或昵称和头像。昵称和头像临时隐藏期间，既有一度关系保留，一度普通投影显示中性“好友”和身份无关的匿名水晶头像；未被其他措施隐藏的资料继续按原可见范围展示。
5. 账号行为临时限制：限制期间，该账号从其他用户的普通图谱、列表、关系内搜索、好友代码查找、好友申请和关系互动中暂时消失，但关系、申请和其他权威记录不被破坏性删除。受限账号本人只可使用与本人有关的系统通知、限制通知、一次申诉、支持、退出及注销所需的最小验证路径。解除后只依据届时仍有效的权威数据恢复，不重建或扩大关系。
（七）支持、账号注销和里程碑
1. 支持：App 内“联系我们”只展示并复制 support@ruidao.site。只有您主动使用独立邮件服务发信后，该邮件服务才按其规则处理发件地址和正文。请不要发送验证码、登录令牌、身份证照片、人脸照片或与问题无关的信息。
2. 账号注销：App 在有效登录态内要求用户进行最终明确确认，不再次发送短信验证码。注销受理后，我们立即撤销普通会话、停止资料和关系展示并锁定手机号，记录只读注销状态；取得独立、版本化的删除意图外部回执后才删除在线核心数据。只有状态为 COMPLETED 后，同一手机号才能创建新账号。
3. 最小里程碑：为了显示账号创建、完成 Onboarding、首个好友被接受和达到三位好友等简单任务状态，我们处理相应时间和完成状态，不接入客户端分析 SDK，也不建立广告画像。
三、当前版本明确不处理的信息和权限
1. 当前版本不收集完整出生日期、身份证、人脸、学校、城市、当前阶段、专业方向、通讯录、精确定位、相册、相机、麦克风、通知偏好、广告偏好或隐藏 AI 用户画像。
2. 当前版本不提供图片头像上传、文件附件、陌生人姓名或标签搜索、公开用户搜索、通讯录匹配、附近的人或个性化推荐。颜文字图谱头像使用您主动提供的文字，不读取相册或相机。
3. Android 使用联网和查看网络状态所需能力，并在您主动分享邀请二维码时向您选择的应用临时提供该图片的读取权限。iOS 不申请相机、定位、通讯录、麦克风或通知权限；当您主动通过系统菜单保存邀请二维码时，可能由系统请求将该图片添加到相册的权限，拒绝或取消不影响其他功能。我们不读取您已有的相册图片。以后新增相关功能前，我们会先更新产品规则和隐私说明，并依法请求必要权限或同意。
四、我们如何委托处理、对外提供、转移和公开披露个人信息
（一）委托处理
为运行服务，我们使用腾讯云计算（北京）有限责任公司提供的中国大陆云服务，并通过合同、权限和技术措施限制其按照我们的指示处理数据：
1. 云计算和网络：承载 API、数据库、缓存、反向代理和受保护的内部运营能力，可能处理访问服务时产生的业务数据和最小网络信息；
2. 对象存储 COS：保存加密数据库备份、最小删除意图和好友代码批次灾备记录；
3. 日志服务 CLS：保存经过最小化和脱敏处理的运行及安全日志；
4. 腾讯云短信：为登录和注册处理收件手机号、验证码、有效分钟数、签名和模板标识，并由基础电信运营商完成短信投递。
腾讯云服务的运营者和规则可在 腾讯云隐私保护声明 查看。我们不在移动客户端内嵌腾讯云短信 SDK，云端长期主账号密钥不会进入 App。
（二）操作系统分享和邮件服务
只有在您主动点击相关按钮时，2See才复制当前好友代码、邀请链接或普通邀请文本到系统剪贴板，或把邀请内容交给系统分享面板。邀请二维码在设备上生成，包含相同的邀请链接，不包含登录凭据或手机号；只有您主动选择保存或分享时，才交由系统或您选择的应用处理。点击“微信”时，2See先复制邀请文本，再尝试打开微信；不会读取微信消息、选择收件人或自动发送，不接入微信分享或登录 SDK。2See不读取或保存您原有的剪贴板内容；复制会覆盖系统剪贴板原有内容。邀请链接中的好友代码位于链接片段中，网页不把它发送到服务器或分析服务。您主动分享的好友代码属于公开查找标识，收到链接或二维码的人可能继续转发；知道代码不能登录您的账号，也不会自动建立好友关系。您选择的接收应用属于独立第三方，其后续处理受该第三方规则约束。
“联系我们”只复制支持邮箱；只有您主动使用独立邮件服务发信后，相应邮件服务才会按照其规则处理发件地址和正文。2See不控制您选择的邮件服务。
（三）对外提供和公开披露
1. 除取得您的单独同意、履行与您订立的合同所必需、履行法定义务、应对紧急情况或法律规定的其他情形外，我们不会向其他个人信息处理者提供您的个人信息。
2. 我们不会公开披露您的手机号、微信、联系邮箱、联系电话、备注、备忘、举报说明或账号安全信息。资料只按当前有效好友关系、拉黑、账号状态和治理措施展示。除完整好友代码核对及申请所需的最小身份展示外，完全陌生的用户不可见。联系方式仍仅向已接受的一度好友展示。
3. 根据有权机关依法提出的要求，我们可能在核验权限、范围和程序后提供必要信息，并记录最小处理情况。
4. 发生合并、分立、解散、破产或其他涉及个人信息转移的情形时，我们会依法告知接收方名称和联系方式，并要求接收方继续受本政策约束；接收方改变原处理目的或方式的，应依法重新取得您的同意。
（四）跨境处理
当前中国大陆版本的服务端业务数据、备份和日志存储在中国大陆境内，我们不主动向中国大陆境外提供中国大陆用户个人信息。未来如确需跨境处理，我们会在实施前履行适用的告知、同意、安全评估、认证或标准合同等要求。您通过系统分享或邮件主动把信息发送至境外服务，不属于我们主动选择的服务端跨境提供。
五、信息存储地点和保存期限
我们在实现各项明确目的所需的最短期限内保存个人信息；法律法规有明确期限的，按其要求执行。主要规则如下：
1. 账号、手机号、同意记录、资料、头像配色、颜文字图谱头像及显示方向、资料可见范围、当前好友代码映射、好友申请、关系和里程碑：账号存续期间按功能所需保存；账号进入注销执行状态后立即停止普通使用和展示，并在取得删除意图外部回执后从在线核心数据中删除。
2. 短信验证码和身份确认：验证码及相应授权有效五分钟；原始验证码不持久化。用于防重放的短期挑战和幂等状态按数据库时钟在到期后有界清理，最长使用窗口为二十四小时。我们自己的短信投递账本只保存不含手机号和验证码的摘要及状态三十一天。云服务商和基础电信运营商依法形成的记录按其适用规则保存。
3. 好友代码：当前映射在账号存续期间保存；安全换码或账号注销后删除与用户之间的旧映射。为防止重复分配而保留的不可逆代码摘要、退役标记和批次或命名空间元数据不包含手机号或内部用户标识，按当前设计不能通过该记录反查具体用户，且不自动到期。
4. 好友申请和关系：待处理好友申请自服务端确认发送起最长有效七天；账号存续期间保留接受、拒绝、系统取消、过期、收件人私有忽略和双方列表隐藏等必要状态，以维持双方权威记录和防止状态错乱。列表隐藏不删除另一方视图或服务端记录。账号注销完成后相关在线核心记录删除。
5. 备注、备忘和拉黑快照：备注和备忘在关系存续且满足功能需要时保存，并在关系结束、任一方拉黑或账号注销时删除。拉黑最小快照在拉黑关系存续期间保存，解除拉黑、任一账号注销或继续保存不再必要时删除。
6. 举报、证据快照、措施、申诉和审计：案件处理、申诉和争议期间保存。案件完成后根据问题类型、争议状态、主管机关要求、审计完整性和维护用户权益所需的最短期限周期复核；目的实现、争议结束且无法定保存要求时删除、匿名化或按受控规则归档。与案件无关的账号资料不会为此长期保留。
7. 网络运行和安全日志：只保存最小、脱敏日志，并按照适用网络安全要求保存相关网络日志不少于六个月；超过法定期限后，仅在仍存在具体安全事件、调查或其他明确必要目的时继续隔离保存并定期复核，目的终止后删除。
8. 数据库备份：生产环境加密备份的当前版本和历史版本最长保存三十天，仅用于灾难恢复，不用于日常查询。恢复时必须先应用注销删除意图。
9. 注销状态与删除意图：只读注销状态凭证和注销请求窗口不少于四十五天，以覆盖完整备份恢复窗口；不含直接身份信息的删除意图对象当前和历史版本保存四十五天，到期后由对象存储生命周期清理。只有完成状态才释放手机号。
10. 法律例外：法律、行政法规规定的保存期限尚未届满，或者删除、匿名化在技术上暂时难以实现时，我们会停止除存储和必要安全保护以外的处理；保存条件消失后删除或匿名化。依法冻结的记录与普通产品数据隔离，不恢复账号展示、登录或关系功能。
六、我们如何保护个人信息
1. 我们采取 HTTPS 传输、认证加密、带密钥摘要、访问控制、用途隔离的数据库账号、最小云权限、版本化备份、日志脱敏、限流和安全审计等措施。手机号、三类联系方式、备注和备忘不会作为普通明文日志字段；验证码、令牌和幂等键仅保存不可逆校验值。
2. staging 和 production 使用不同的数据、卷、密钥、短信配置、域名和权限。开发与自动化测试使用合成数据，不使用 production 用户数据。
3. 我们限制能够接触个人信息的人员范围。内部运营能力应使用独立账号、多因素认证、最小角色权限、敏感操作再次验证和审计；普通用户不能访问内部运营能力。
4. 尽管我们采取合理措施，互联网服务不存在绝对安全。发生可能危害您权益的数据安全事件时，我们会及时采取补救措施，并依法通过短信、邮件、App 页面或公告等可行方式告知事件情况、可能影响和已采取的措施；依法可以不通知的情形除外。
七、您的权利
1. 查阅和复制：您可以在 App 内查看自己的资料、好友代码、好友关系、申请、举报和部分账号状态。需要获取依法可提供的其他个人信息副本时，可以通过 support@ruidao.site 联系我们。
2. 更正和补充：您可以在 App 内修改昵称、颜文字图谱头像及显示方向、标签、个人介绍、微信、联系邮箱和联系电话；首发版本暂不能在 App 内变更账号登录手机号。
3. 删除：您可以清除选填资料、结束好友关系、删除备注和备忘、隐藏本方申请记录、解除或建立拉黑，或者发起账号注销。申请记录的本方隐藏不删除对方视图或服务端权威记录。对无法在 App 内自行删除的信息，可以通过 support@ruidao.site 提出请求。
4. 资料可见范围：昵称和头像固定向当前有效的一度、二度好友展示；个人介绍和标签固定向符合条件的一度、二度好友展示；三类联系方式仅向已接受的一度好友展示。您可以修改昵称、头像及选填资料，通过清除选填资料、结束具体好友关系、拉黑或注销停止相应展示。此前设置为“仅一度”的资料不得仅凭旧版本同意记录切换为新范围；新规则须在正式生效前明确告知并完成所需确认。
5. 撤回同意：对于基于同意处理的选填信息，您可以通过清空字段或联系我们撤回同意。撤回不影响撤回前基于同意已经进行的处理。手机号账号和关系服务所必需的信息无法在保留账号的同时全部撤回；您可以选择注销账号。
6. 注销账号：注销入口位于 App 内，需要有效登录态并进行最终明确确认，不再次发送短信验证码。受理后账号立即停用、手机号锁定；只有状态显示完成后，同一手机号才可注册全新账号。
7. 限制或拒绝处理：在法律规定的情形下，您可以要求限制或拒绝特定处理。对于履行合同、法定义务或保护安全所必需的处理，我们会向您说明无法停止的原因。
8. 转移：符合法定条件且技术可行时，您可以请求将您本人同意提供或基于合同收集的个人信息转移给您指定的个人信息处理者。
9. 举报申诉和解释：您可以查看允许公开的举报案件状态；对影响您账号或资料的处置，每案可以提交一次申诉。您也可以通过 support@ruidao.site 请求解释本政策、投诉处理活动或对权利请求结果提出异议。为保护账号和他人权益，我们可能先核验您的身份和请求范围，并在法律规定期限内处理。
10. 近亲属权利：自然人死亡后，其近亲属为合法、正当利益，可以依法对相关个人信息行使查阅、复制、更正、删除等权利，但逝者生前另有安排的除外。我们会核验申请人的身份、亲属关系和请求依据。
八、未成年人保护
1. 当前版本暂不向未成年人提供账号服务。手机号或用户自行填写的资料不作为可靠年龄证明。
2. 若监护人发现未成年人正在使用2See，请通过 support@ruidao.site 联系我们。经核实不符合当前服务资格的，我们会停止账号展示和互动，并按照本政策和适用法律处理相关信息。
3. 如我们发现实际处理了不满十四周岁未成年人的个人信息且未取得有效监护人同意，我们会依法删除、匿名化或采取其他必要保护措施，并优先处理相关请求。
九、本政策的更新
1. 我们可能因功能、技术、法律法规或安全措施变化更新本政策。更新后的版本会在 App 内集中展示版本号和生效日期。
2. 涉及处理目的、方式、种类、保存期限或您的重大权益发生变化时，我们会通过显著提示说明主要变化；依法需要重新取得同意的，在取得同意前不按新规则处理。
3. 旧版本同意记录仅用于证明历史处理规则，不会用来扩张新版本的处理范围。
十、如何联系我们
如您对本政策、个人信息处理、账号注销、未成年人保护或权利请求有疑问、意见或投诉，请在 App 的“联系我们”中复制以下邮箱：
support@ruidao.site
请说明请求类型和必要的账号核验信息，不要发送验证码、登录令牌、身份证照片、人脸照片或与请求无关的敏感信息。我们会在核验身份后于法律规定期限内处理。个人信息处理者为广州行达科技有限责任公司。