隐私政策

引言

好了么（以下简称"我们"）是由 陈世禧（个人开发者） 独立开发和运营的社交倒计时移动应用程序（以下简称"本应用"）。我们深知个人信息对您的重要性，并将严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及相关法律法规的规定，采取相应的安全保护措施来保护您的个人信息。

本隐私政策适用于好了么移动应用程序及其关联网站（haoleme.app）提供的所有产品和服务。请您在使用我们的服务前，仔细阅读并充分理解本政策的全部内容。如您不同意本政策中的任何条款，您应停止使用我们的服务。

一、定义

• 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
• 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
• 匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。
• 去标识化：个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

二、我们如何收集和使用您的个人信息

我们遵循合法、正当、必要和诚信的原则，仅在以下具体业务功能中收集和使用您的个人信息。我们会在每项功能中说明所收集的信息类型、收集目的，以及该信息是必要信息还是可选信息。

（一）账号注册与登录

说明：手机号码是本应用基本功能服务所必需的唯一个人信息。本应用支持两种登录方式：(1) 短信验证码登录；(2) 一键登录（通过运营商网关验证本机号码，无需输入验证码）。两种方式均通过阿里云号码认证服务实现。如果您选择通过 Apple 登录，我们将获取 Apple 提供的用户标识符，我们不会获取您的 Apple ID 密码。

（二）个人资料设置

说明：以上信息均为可选，您可以选择不填写或使用系统默认值，不影响使用本应用的基本功能。如您上传头像，我们会请求您的相册或相机访问权限，该权限仅在您主动上传头像时使用。

（三）倒计时与好友互动功能

说明：倒计时任务状态仅对您指定的相关好友可见，不会向其他用户公开。闹钟模式需经好友授权后方可使用。

（四）成就系统

为提供成就徽章和统计功能，我们会记录您的任务完成情况和连续打卡数据。此数据基于您的倒计时任务自动生成，不额外收集个人信息。

（五）推送通知服务

说明：推送通知是可选功能。您可以在 iOS 系统设置中随时关闭本应用的推送通知权限，关闭后不影响其他功能的使用。

（六）在线状态

为支持好友互动功能，我们会记录您的在线状态和最后活跃时间，该信息对您的好友可见。

（七）安全运维

为保障服务安全稳定运行，我们会记录必要的服务日志信息（如访问时间、请求类型、错误日志、用户标识符等），仅用于安全审计和故障排查。日志中的用户标识符为系统内部编号（UUID），不包含您的手机号、姓名等直接身份信息。

三、我们如何使用 Cookie 及类似技术

本应用为原生移动应用，不使用浏览器 Cookie。我们的网站（haoleme.app）为静态展示网站，不使用 Cookie 或类似追踪技术收集您的个人信息。

四、我们如何共享、转让和公开披露您的个人信息

（一）共享

我们不会将您的个人信息出售、出租给任何第三方。我们不会将您的个人信息提供给任何第三方用于营销、广告投放或人工智能模型训练。仅在以下情形中，我们会共享您的个人信息：

• 好友互动：与您使用本应用功能直接相关的互动信息（如倒计时任务状态、昵称、头像）仅对您指定的好友可见
• 服务提供商：我们委托以下第三方服务提供商处理您的部分个人信息（详见第五条）。我们与这些服务提供商签订了严格的数据处理协议，要求其仅按照我们的指示处理您的个人信息，并提供不低于本政策所述的数据保护水平
• 法律要求：根据适用的法律法规、法律程序或政府主管部门的强制性要求

（二）转让

我们不会将您的个人信息转让给任何公司、组织或个人，但以下情况除外：

• 已获得您的明确同意
• 在涉及业务转让或类似交易时，如涉及个人信息转让，我们会要求新的持有方继续受本政策的约束，否则我们将要求其重新取得您的授权同意

（三）公开披露

我们不会主动公开披露您的个人信息，除非获得您的单独同意或基于法律法规的强制性要求。

五、第三方 SDK 及服务披露

为实现本应用的功能，我们集成了以下第三方服务。我们已与这些服务提供商签订数据处理协议，要求其遵守适用的数据保护法律。

上述第三方服务仅在实现其对应功能的必要范围内处理您的数据。我们不会向任何第三方提供超出上述范围的个人信息。

六、个人信息的跨境传输

您的个人信息原则上存储在中华人民共和国境内。但在以下场景中，为实现服务的正常功能，部分信息可能会被传输至境外的 Apple 服务器：

• 推送通知：当您开启推送通知时，您的设备推送令牌 (Device Token) 会通过 Apple Push Notification Service (APNs) 传输至 Apple 服务器，用于送达推送消息
• Apple 登录：当您选择使用 Sign in with Apple 登录时，Apple 用户标识符和授权凭证会经由 Apple 服务器验证

上述跨境传输是为了履行与您之间的服务合同所必需的，且仅限于实现推送通知和 Apple 登录功能的最小必要范围。我们已对上述跨境数据传输活动进行了个人信息保护影响评估，评估报告依法保存。

除上述情形外，我们不会将您的个人信息传输至中华人民共和国境外。如未来因业务发展需要进行其他跨境传输，我们将依照法律法规的规定完成安全评估、取得您的单独同意，并采取必要的安全保护措施。

七、我们如何存储您的个人信息

（一）存储地点

您的个人信息存储在中国大陆境内的阿里云服务器上。

（二）存储期限

我们按照以下规则保留您的个人数据，超出保留期限后将对其进行删除或匿名化处理：

• 账号信息（手机号、Apple ID 标识符）：在您使用本应用期间持续保留。账号注销后立即匿名化处理并彻底删除，此操作不可逆
• 个人资料（昵称、头像、简介、生日、地区）：在您使用本应用期间持续保留，账号注销后立即删除。头像文件从云存储中同步清除
• 社交互动数据（倒计时记录、好友关系、成就数据）：在您使用本应用期间持续保留，账号注销后立即删除
• 设备推送令牌：在您使用本应用期间持续保留，账号注销后立即删除
• 短信验证码：验证成功后立即失效，未使用的验证码 5 分钟后自动过期
• 服务日志：保留不超过 180 天，用于安全审计和故障排查。日志中不包含可直接识别个人身份的信息

八、我们如何保护您的个人信息

我们采取以下技术和管理措施保护您的个人信息安全：

• 传输加密：所有客户端与服务器之间的数据传输均通过 HTTPS/TLS 加密协议进行
• 存储加密：敏感信息（如密码、令牌）经过加密或哈希处理后存储
• 访问控制：采取严格的数据访问权限控制和多因素认证，防止未经授权的访问
• 数据隔离：不同用户的数据在逻辑上相互隔离
• 安全审计：定期对系统和数据处理活动进行安全审计

尽管我们采取了上述合理的安全措施，但请理解，由于互联网的开放性，任何安全措施都无法做到绝对安全。如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的建议。我们将同时向有关主管部门报告。

九、您的权利

根据《个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利：

• 查阅和复制：您可以随时在应用内查看您的个人资料、倒计时记录、好友关系和成就数据。您有权请求获取您个人信息的副本，我们将在验证您的身份后 15 个工作日内予以答复
• 更正和补充：您可以随时在应用内修改您的个人资料信息。如您发现我们处理的其他个人信息有错误，您有权要求我们予以更正或补充
• 删除：在以下情形中，您有权请求我们删除您的个人信息：处理目的已实现或无法实现；我们停止提供服务；您撤回同意；我们存在违法违规处理个人信息的行为
• 撤回同意：您可以随时通过以下方式撤回您的授权同意：
  • 在 iOS 系统设置中关闭推送通知权限
  • 在 iOS 系统设置中关闭相机或相册访问权限
  • 联系我们撤回对特定数据处理活动的同意

  撤回同意不影响撤回前基于您同意已进行的个人信息处理活动的效力。撤回部分授权可能导致相关功能无法正常使用，但不影响其他功能。

• 账号注销：您可以随时在应用内发起账号注销。注销申请提交后，我们将在 15 个工作日内完成处理。注销后，您的所有个人数据将被彻底清除，包括但不限于：个人资料、好友关系、倒计时记录、成就数据、头像文件，以及与 Apple 登录关联的所有令牌（我们将调用 Apple 的令牌撤销接口）。此操作不可逆，请谨慎操作。
• 转移/导出（可携带权）：在符合法律法规规定的条件下，您有权请求将您的个人信息转移至您指定的其他个人信息处理者。您也可以请求获取您个人信息的结构化、通用格式的电子副本
• 获取解释：您有权要求我们对个人信息处理规则进行解释说明

如您行使上述权利，我们将在验证您的身份后 15 个工作日内予以答复。如我们无法满足您的请求，我们将向您说明原因。

十、未成年人保护

我们高度重视对未成年人个人信息的保护。

• 本应用主要面向成年用户。如果您是未满 18 周岁的未成年人，请在您的父母或监护人的指导和同意下使用本应用并提供个人信息
• 对于不满 14 周岁的儿童，我们需要取得其父母或监护人的明确同意后，方可收集和处理其个人信息。如我们发现在未获取父母或监护人同意的情况下收集了不满 14 周岁儿童的个人信息，我们将尽快删除相关数据
• 如您是未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理有任何疑问时，请通过本政策第十三条提供的联系方式与我们联系

十一、隐私政策的更新

我们可能会根据业务调整或法律法规的变化不时更新本隐私政策。更新后的隐私政策将在本页面发布，并更新"最后更新"日期。

对于重大变更（包括但不限于：收集信息范围的扩大、使用目的的改变、第三方共享对象的增加），我们会通过应用内弹窗通知的方式提前告知您，并在必要时重新取得您的同意。

我们建议您定期查阅本隐私政策，以了解最新的隐私保护信息。

十二、争议解决与适用法律

本隐私政策的解释和执行适用中华人民共和国法律（不含港澳台地区法律）。

因本隐私政策或您使用本应用所引起的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权向广州市有管辖权的人民法院提起诉讼。

十三、联系我们

如果您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下方式与我们联系：

• 开发者：陈世禧（个人开发者）
• 个人信息保护负责人邮箱： support@haoleme.app
• 投诉与举报：如您认为我们的个人信息处理行为损害了您的合法权益，您可以通过上述邮箱向我们投诉，我们将在 15 个工作日内回复您的投诉

如您对我们的回复不满意，您还可以向履行个人信息保护职责的部门进行投诉或举报。