恋动隐私政策

版本号：1.0

发布日期：2026年7月30日

生效日期：2026年7月30日

适用产品：恋动 App（Android、iOS）

运营者：成都维度之外科技有限公司（以下简称“我们”）

联系邮箱：info@ulovepulse.com

ICP备案号：蜀ICP备2026019311号-2A

引言

我们重视您的隐私和个人信息安全。本政策将说明我们在您使用恋动账号登录、社交匹配、即时通信、音视频通话、社区内容、智能设备控制、实名认证、充值等功能时，如何收集、使用、存储、共享和保护您的个人信息，以及您如何管理个人信息。

请您在使用恋动前仔细阅读本政策，尤其是以加粗方式提示的个人敏感信息和与您权益密切相关的内容。对于处理精准位置信息、身份证件信息、人脸信息、金融账户信息、音视频及通信内容等敏感个人信息，我们会在具体功能场景中另行向您告知必要性和对个人权益的影响，并依法取得您的单独同意。您可以拒绝提供非基本功能所必需的信息；拒绝后仅会影响对应功能，不影响您使用其他不依赖该信息的功能。

恋动仅面向年满18周岁的成年人。未满18周岁的用户请勿注册或使用恋动。

一、我们如何收集和使用个人信息

我们遵循合法、正当、必要和诚信原则，按照以下功能场景处理您的个人信息。

1. 账号注册、登录和安全验证

为创建账号、登录和验证账号安全，我们可能处理：

• 手机号、短信验证码、账号密码及登录凭证；
• 使用本机号码一键登录时的运营商认证令牌、网络类型、IP地址、设备制造商、设备型号、操作系统和SIM卡状态；
• 使用微信登录时由微信提供的一次性授权码，以及您授权提供的微信OpenID、昵称、头像等账号信息；
• 使用Apple登录或绑定Apple账号时的Apple用户标识（user identifier）、Apple授权码、身份令牌（identity token）、用于校验授权请求和防范重放攻击的state及nonce，以及您授权Apple提供的姓名（名字、姓氏）和电子邮箱；如您选择隐藏邮件地址，我们接收的是Apple生成的私密转发邮箱，而非您的真实邮箱；
• 用户ID、登录时间、登录状态、网络连接状态；
• 设备及应用信息，包括设备品牌、设备型号、操作系统及版本、系统API版本、CPU架构、应用名称和版本、语言、地区、时区及是否为平板设备。

当您主动选择Apple登录或绑定Apple账号时，我们使用Apple用户标识识别并关联您的恋动账号，使用授权码、身份令牌、state和nonce验证Apple授权并防范冒用、请求伪造和重放攻击；在Apple向我们返回且您授权的范围内，姓名和电子邮箱用于创建或完善首次登录资料并辅助账号识别。Apple实际返回的姓名和邮箱取决于您的授权选择及Apple的规则。

手机号和登录凭证属于账号服务的必要信息。您也可以根据页面提供的方式选择短信验证码、微信或Apple登录；不使用一键登录不会影响其他登录方式。

为防止恶意注册、短信接口滥用和保障账号安全，在风险场景中我们会使用腾讯云验证码处理IP地址、设备及浏览器环境信息、交互行为轨迹和验证结果。

2. 个人资料、社交展示与匹配

为展示您的个人主页、帮助其他用户认识您并提供推荐、附近和匹配功能，我们会根据您的主动填写或选择处理：

• 昵称、头像、性别、生日、年龄、身高、体重、职业、兴趣、个性签名、自我介绍和标签；
• 个人主页照片、封面、视频和语音展示内容；
• 关注、粉丝、好友、黑名单、亲密度、在线状态、等级、魅力值、财富值、会员状态及礼物记录；
• 城市、位置及与其他用户之间的距离；
• 您的浏览、关注、点赞、评论、匹配和互动记录。

您主动公开的昵称、头像、性别、年龄、城市、距离、个性资料、照片、视频、语音、动态及认证状态等信息，可能按照产品展示规则被其他用户看到。请勿在公开资料或内容中上传身份证号码、联系方式、住址、金融账户等不必要的敏感信息。涉及其他人的图片、音视频或信息时，请确保已取得合法授权。

3. 推荐、附近和自动化排序

为向您展示“推荐”“附近”“热门”等内容，我们可能根据您提供的资料、所在城市或位置、关注点赞等互动记录、内容热度及账号状态进行匹配或排序。此类处理主要用于提高内容和社交对象的相关性，不用于对您作出影响人身、财产权益的重大决定。

您可以通过切换“热门”等非附近入口、关闭定位权限、减少或删除非必要资料来降低相关信息的使用。如您希望拒绝基于个人特征的推荐或对推荐结果进行说明，可以通过本政策所列邮箱联系我们。

4. 即时通信、音视频通话和社交互动

为提供单聊、会话、好友关系、礼物、打招呼、音视频通话及互动控制功能，我们可能处理：

• 用户ID、好友及会话关系、消息发送方和接收方、发送时间、送达及已读状态；
• 您主动发送的文字、图片、语音、视频、文件、表情和自定义互动消息；
• 通话邀请、通话双方、开始和结束时间、通话状态、网络质量及故障日志；
• 在您发起音视频通话时实时处理麦克风采集的音频和摄像头采集的视频画面；
• 礼物类型、数量、发送方、接收方和互动记录。

通信内容和音视频信息具有较强私密性。我们仅为传输通信、实现您主动使用的互动功能、保障安全和依法履行义务而处理，不会将其用于与上述目的无关的用途。音视频通话的实时媒体流由腾讯云音视频服务处理；除您主动录制、上传或法律法规另有规定外，我们不主动录制通话内容。

5. 社区发布和内容互动

当您浏览、发布或互动社区内容时，我们会处理：

• 您发布的文字、图片、视频、视频封面；
• 您选择附加的经纬度、城市和位置描述；
• 内容可见范围（公开、好友或私密）；
• 发布、浏览、点赞、评论、回复、关注、消息提醒和举报记录。

公开内容可能被其他用户查看、保存或分享。您应根据内容的私密程度选择合适的可见范围。

6. 定位和附近功能

在您主动使用附近推荐或为社区内容添加位置时，我们可能申请前台位置权限并处理精准经纬度、城市及位置描述。当设备定位不可用或您未提供精准定位时，社区发布页面可能通过高德IP定位接口根据IP地址获取城市及粗略位置。

精准位置和行踪轨迹属于敏感个人信息。我们仅在您进入相应功能并授权后调用位置能力，不会因您拒绝位置权限而停止提供与定位无关的功能。您可以随时在系统设置中关闭位置权限，也可以在发布内容时不附加位置。

7. 相机、麦克风、相册和媒体文件

在您主动使用以下功能时，我们会申请相应权限：

• 相机：拍摄头像、照片或视频，视频通话，实人认证及美颜处理；
• 麦克风：发送语音、录制个人语音展示、音视频通话、语音转文字和语音控制；
• 相册/照片和视频/存储：选择并上传头像、照片或视频，保存邀请海报和读取您主动选择的媒体文件。

我们仅处理您主动拍摄或选择的内容。您拒绝权限后将无法使用对应功能，但可以继续使用其他功能。对于支持系统照片选择器的设备，我们优先处理您主动选择的文件，而不是访问整个相册。

8. 语音识别和语音控制

当您主动开启云端语音识别时，麦克风采集的实时音频会通过加密连接传输至腾讯云语音识别服务并转换为文字。拒绝麦克风权限或不使用云端识别，不影响手动控制及其他功能。

恋动还包含基于Sherpa-ONNX模型的本地关键词识别和系统文字转语音能力；在本地模式下，关键词识别所需音频在设备端处理，不会因该本地识别功能上传至我们的服务器。

9. 智能设备连接和控制

为搜索、连接和控制兼容的蓝牙智能设备，我们会处理：

• 蓝牙开关及授权状态、附近设备扫描结果；
• 设备标识、广播名称、显示名称、信号强度、连接状态及历史连接时间；

蓝牙设备历史记录和摇动传感器数据主要在您的设备本地处理。Android 11及以下系统可能将位置权限作为蓝牙扫描的系统前置条件；该权限仅用于发现附近蓝牙设备。

10. 实名认证和实人认证

当您主动进行手机认证、身份证实名认证或实人认证时，我们可能处理：

• 认证手机号和短信验证码；
• 真实姓名、身份证号码和认证结果；
• 由阿里云实人认证服务采集的人脸图像、活体检测信息、设备及应用信息、认证编号和认证结果。

身份证件信息和人脸信息属于敏感个人信息。我们仅为核验身份、防范冒用和保障社交及交易安全而处理，并会在认证前取得您的单独同意。客户端业务代码主要接收认证编号和认证结果；人脸图像及活体检测数据由阿里云认证组件在实现认证所需的范围内处理。我们不会将人脸信息用于用户画像、广告推荐或模型训练。

如存在能够达到同等安全要求的其他身份核验方式，我们将依法提供合理替代方式。您可以不使用可选的实人认证，但可能无法获得依赖该认证状态的特定权益或功能。

11. 充值、支付、积分

当您购买会员或虚拟权益、充值恋币、查询余额、兑换积分时，我们会处理：

• 商品名称、商品ID、数量、金额、币种、订单号、创建时间、支付渠道和支付状态；
• 微信支付或Apple内购返回的支付订单标识、交易标识、票据及验证结果；
• 余额、积分、恋币、充值、兑换、赠送和消费记录；

金融账户、交易和支付信息属于敏感个人信息。相关信息仅用于完成支付、对账、退款、客服和履行法定义务。完整支付凭证由您选择的支付机构按照其规则处理，我们不会获取您的支付密码。

12. 邀请、分享和安装归因

当您通过邀请链接安装、唤醒应用、注册或分享邀请内容时，我们会在您同意本政策后初始化OpenInstall/Open-APP SDK。该SDK在初始化、还原安装参数、应用唤醒和分享效果统计场景中可能自动处理：

• 设备基础与网络信息：设备品牌、设备型号、操作系统版本、IP地址和网络信息，用于应用统计、安装/唤醒分析和分享效果统计；
• Android设备标识信息：Android ID、设备序列号（Serial Number）、IMEI、OAID、GAID和设备MAC地址；iOS设备标识信息：IDFA。此类信息仅在系统、设备和SDK配置支持时处理，用于渠道或广告归因统计、识别重复或异常安装及反作弊；
• 剪切板（粘贴板）和本地存储信息，用于解析您主动获取或复制的邀请参数、提高传参安装和渠道归因准确性以及保存必要的SDK状态；
• 应用包名、应用名称、应用版本、安装/唤醒参数、渠道参数和分享结果，用于识别邀请关系、实现免填邀请码和统计分享效果。

上述信息由SDK在本机通过系统接口自动读取或由应用按SDK接口传入，必要信息会经加密网络传输至OpenInstall。我们不会将其用于与邀请关系、安装归因、渠道统计和安全反作弊无关的用户画像；未启用的可选功能不应收集对应可选信息。

13. 目标应用安装状态和软件安装列表

在您同意本政策后，以及您主动选择微信登录、分享、微信支付时，微信Open SDK及相关系统接口可能查询已安装应用信息（软件安装列表），包括应用包名、应用名称、版本号、安装状态和运行状态。处理目的是判断微信等目标客户端是否已安装和可用，选择应用间跳转或支付方式，完成登录、分享和支付，并用于交易安全、异常环境识别和反作弊。相关SDK可能在初始化或具体功能触发时通过系统包管理接口自动读取，必要信息会经加密网络传输给对应服务商。我们会将处理范围限制在实现上述功能和安全保障所必要的信息，不会将软件安装列表用于与这些功能无关的用户画像或广告推荐。

14. 客服、反馈和申诉

当您提交意见反馈、咨询或行使个人信息权利时，我们会处理您提供的反馈内容、图片附件、联系电话或其他联系方式、沟通记录和身份核验信息，用于核实问题并向您回复。请勿在普通反馈图片或邮件中直接发送完整身份证号码、人脸照片、支付密码等不必要的敏感信息。

15. 安全运行、故障诊断和服务优化

为保障服务安全稳定、防止欺诈、排查故障和改善体验，我们可能处理：

• IP地址、网络类型和连接状态；
• 设备品牌、型号、操作系统、系统版本、语言、时区、应用版本；
• 页面和功能使用时间、接口请求结果、登录及安全事件；
• 崩溃日志、异常堆栈、性能信息和开发者自定义诊断日志。

我们会尽量避免在日志中记录手机号、授权码、访问令牌、聊天内容等敏感信息，并对必要的日志进行访问控制和脱敏处理。

16. 无需征得同意的情形

在法律法规允许的范围内，为订立或履行您作为一方当事人的合同所必需、履行法定职责或法定义务所必需、应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需、合理处理您自行公开或其他已合法公开的个人信息，以及法律法规规定的其他情形，我们可能无需另行取得您的同意。

二、设备权限调用清单

系统权限不会默认代表我们持续收集相应信息。我们仅在您使用具体功能时，按照最小必要范围调用。

恋动当前不申请读取通讯录、短信或通话记录权限，也不会通过这些权限收集其他联系人的信息。

三、我们如何委托处理、共享、转让和公开披露个人信息

1. 委托处理和共享原则

为实现本政策所述功能，我们会在必要范围内委托云服务商、即时通信和音视频服务商、认证服务商、支付服务商等合作方处理信息，或根据您的主动选择向其提供信息。我们会通过协议约定处理目的、期限、方式、信息种类、保护措施和双方责任，并对其处理活动进行监督。

对于依法需要取得单独同意的共享行为，我们会在共享前向您告知接收方名称、联系方式、处理目的、处理方式和个人信息种类，并取得您的单独同意。我们不会出售您的个人信息。

2. 第三方SDK、API和服务清单

下表基于当前项目集成和调用情况整理。第三方可能因版本或系统平台差异调整处理范围，请同时查阅其最新个人信息处理规则。

开源的相册选择、相机、蓝牙、传感器、本地数据库、离线语音识别等组件主要在设备端提供技术能力；如果其不独立向外部运营者传输个人信息，我们不将其列为个人信息接收方。

3. 转让

原则上我们不会转让您的个人信息。发生合并、分立、解散、被宣告破产或其他涉及个人信息转让的情形时，我们会向您告知接收方名称和联系方式，并要求接收方继续履行本政策及法律规定的义务；接收方变更原处理目的或方式的，将重新取得您的同意。

4. 公开披露

除您主动公开的个人资料和社区内容外，我们不会公开披露您的个人信息。确需公开披露时，我们会向您告知公开披露的目的、信息类型并依法取得您的单独同意，法律法规另有规定的除外。

四、我们如何存储个人信息

1. 存储地点

我们在中华人民共和国境内运营恋动过程中收集和产生的个人信息，原则上存储在境内。目前我们未主动将恋动核心业务个人信息提供至境外。您通过Apple等平台服务完成交易时，平台方可能依据其规则和基础设施安排独立处理相关信息。

如将来确需向境外提供您的个人信息，我们将依法履行个人信息保护影响评估、告知、单独同意和数据出境等义务，并采取措施保障境外接收方的处理活动达到中国法律规定的保护标准。

2. 存储期限

我们仅在实现处理目的所必要的最短期限内保留个人信息：

保存期限届满后，我们会删除或匿名化处理相应信息；因法律规定、行政或司法要求暂时无法删除的，我们将停止除存储和采取必要安全保护措施之外的处理。

3. 本地存储

为保持登录状态、保存偏好、缓存内容及记住已连接设备，恋动会在您的设备本地存储登录令牌、用户资料缓存、即时通信登录信息、设置项、内容缓存、邀请参数和蓝牙设备历史。您可以通过退出登录、清除缓存、系统“清除应用数据”或卸载应用清除相应本地信息；其中退出登录不等同于注销账号。

五、我们如何保护个人信息

我们会采取与风险相适应的技术和管理措施，包括传输加密、访问控制、身份鉴别、权限分级、日志审计、备份恢复、敏感信息脱敏、员工保密要求和安全事件应急机制，以防止个人信息遭到未经授权的访问、泄露、篡改、丢失或滥用。

互联网环境并非绝对安全。请您妥善保管账号、验证码和登录凭证，不要向他人提供支付密码或完整身份证件信息。如发生或可能发生个人信息泄露、篡改、丢失，我们会立即采取补救措施，并依法向主管部门报告、以推送通知、弹窗、邮件、公告等方式告知您事件情况、可能影响和防范建议。

六、您如何管理个人信息

1. 查阅、更正和补充

您可以在“我的—个人资料”等页面查看和修改昵称、头像、生日、身高、体重、自我介绍、标签和个人展示内容。对于页面暂不支持操作的信息，您可以通过联系邮箱提出请求。

2. 删除个人信息

您可以删除或修改部分个人资料和本地缓存。对于暂不提供页面删除入口的社区内容、认证信息、聊天及其他信息，您可以发送邮件申请删除。我们在验证您的身份后依法处理。

3. 改变或撤回授权

您可以通过系统设置关闭相机、麦克风、位置、相册、蓝牙、通知等权限，或停止使用对应功能。撤回授权不影响撤回前基于授权已经进行的处理；关闭必要权限后，对应功能可能无法使用，但不会影响其他无关功能。

如需撤回对本政策、敏感个人信息处理或第三方共享的同意，可通过联系邮箱提出请求。对于处理基本功能所必需的信息，撤回后我们可能无法继续提供相应服务，您可以进一步选择注销账号。

4. 获取副本和转移

您有权依法获取个人信息副本。在符合国家网信部门规定条件且技术可行时，您还可以请求将个人信息转移至您指定的个人信息处理者。请通过联系邮箱提交请求。

5. 注销账号

您可以通过“设置—账号中心—注销账号”，按照页面提示提交注销申请。为保护账号安全，我们可能需要对您的身份进行必要核验。

在身份核验通过、账号不存在未完成交易或争议且无法律规定的保留义务后，我们原则上会在15个工作日内完成注销。注销后，我们将停止提供账号服务，并删除或匿名化与账号相关的个人信息，法律法规要求保留的交易、安全和审计记录除外。退出登录、卸载App或清除缓存不等同于注销账号。

6. 限制处理、解释和投诉

您可以要求我们限制处理个人信息，或对推荐排序等自动化处理规则作出说明。您认为我们的处理活动侵害您的合法权益时，可以通过联系邮箱投诉，也可以向有权的个人信息保护监管部门投诉举报。

7. 请求处理机制

为保障安全，我们可能要求您验证身份。我们通常会在收到请求并完成身份核验后15个工作日内答复。对于无端重复、明显超出合理限度、可能损害他人合法权益、涉及商业秘密或法律法规规定无法响应的请求，我们会说明理由。

七、未成年人保护

恋动仅面向年满18周岁的成年人，不向未成年人提供注册和社交服务。如果我们发现未成年人在未满足适用法律要求的情况下使用恋动或向我们提供个人信息，我们将停止提供服务并尽快删除或匿名化相关信息。

如您是监护人并发现未成年人向恋动提供了个人信息，请通过 info@ulovepulse.com 联系我们。我们会在核验监护关系和相关情况后依法处理。

八、本政策如何更新

我们可能因业务功能、个人信息处理方式、第三方合作或法律法规变化更新本政策。更新后，我们会在App或官方网站发布新版本；如更新涉及处理目的、方式、个人信息种类、共享对象或您的权利发生重大变化，我们会通过弹窗、推送、站内信等显著方式说明变化，并在依法需要时重新取得您的同意。

未经您的明确同意，我们不会通过更新本政策实质减损您依法享有的个人信息权益。

九、停止运营

如恋动停止运营，我们会停止收集个人信息，通过推送、公告等方式通知您，并在合理期限内删除或匿名化所持有的个人信息，法律法规另有规定的除外。

十、联系我们

如您对本政策、个人信息处理或您的个人信息权利有疑问、意见、投诉或建议，可以通过以下方式联系我们：

• 运营者：成都维度之外科技有限公司
• 联系邮箱：info@ulovepulse.com

我们通常会在收到您的请求并完成必要身份核验后15个工作日内予以答复。