隐私政策
更新日期：2026年10月7日 · 版本 1.0
上海亘燊信息科技有限公司（以下简称“我们”）重视您的个人信息保护。本政策适用于好友碰碰中国官网及中国版相关服务，说明信息的处理目的、范围、保存方式和您的选择。请在使用相应服务前阅读本政策；浏览官网不等于同意上传通讯录或参加共同朋友比对。
一、我们处理哪些信息
我们按照明确目的和必要范围处理信息。仅浏览官网不需要提供通讯录、注册账号或参加「对齐通讯录」。使用 App 的不同功能，涉及的信息与用途如下。
| 服务场景 | 信息范围 | 处理目的与方式 |
|---|---|---|
| 官网与 App 服务访问 | 网络连接所需的 IP 地址、访问时间、请求路径、响应状态、浏览器或设备类型标识与来源页面等访问日志 | 由服务器处理，用于提供网页与服务、排查故障、防止恶意刷取与滥用及保障网络安全；不用于共同朋友比对。 |
| 注册与登录 | 登录手机号、账号标识、验证与认证状态 | 验证身份、管理账号与保障访问安全；不将登录号码等同于上传完整通讯录。 |
| 邀请与「对齐通讯录」 | 参与账号、邀请状态、时间、经密码学处理的比对数据及结果 | 协调双方同意、执行共同朋友比对、传递结果、防止滥用。 |
| 本机联系人与相识记录 | 联系人姓名和号码、您记录的认识时间与地点、安全屋名单 | 用于本机展示、参与范围选择及记录相识；与您完成过「对齐通讯录」的朋友，您记下的认识时间与地点会发给对方确认，服务器只转交年月日和地点文字、不保存姓名，双方确认后删除；不将完整明文通讯录、姓名、备注或头像作为服务器比对数据上传。 |
| 邮件咨询与反馈 | 您主动提供的邮箱、咨询内容及附件 | 答复请求、处理反馈或合作事项。请勿发送与问题无关的联系人名单或其他敏感资料。 |
我们不以出售您的通讯录或个人信息为目的处理数据。若增加不同的处理目的或扩大信息范围，将依法另行告知并取得所需授权。
二、通讯录与共同朋友
读取通讯录须经过您的授权；双方同意后才开始本次比对。原始联系人信息保留在设备上，号码经密码学处理后参与比对，不把整本明文通讯录发送给朋友。
双方各自获得自己的共同朋友结果。朋友不会获得您的完整通讯录或联系人备注；只有您主动记下、并发给对方确认的认识时间与地点会让对方看到，但可以保留已经获得的共同朋友结果。您删除自己的记录，不会自动删除对方设备上的记录。
三、联系人安全屋
您可以把家人、医生或其他不希望参与比对的联系人加入安全屋，并在每次「对齐通讯录」前选择“安全屋里的除外”。仅保存名单不会自动排除；本次选择生效后，所选联系人不参加本次比对。
安全屋名单不向对方展示。调整本次排除范围不自动改变平时的名单，也不能撤回过去已被对方看到的结果。请勿借助「对齐通讯录」查询您无权处理的号码或探测他人的关系。
四、设备权限与敏感信息
通讯录权限用于本机读取联系人；相机用于扫码；照片相关权限用于选择二维码图片或保存邀请卡；通知用于邀请和进度提醒。权限仅用于相应功能，您可以通过系统设置管理或撤回。
拒绝某项权限可能影响对应功能，不意味着同意其他用途，也不会被当作一次成功的比对。您记录的地点是主动填写的相识信息，不等于允许后台定位。涉及依法认定的敏感个人信息时，我们将说明必要性与影响，并取得法律要求的单独同意。
五、信息安全与加密
我们的隐私保护方案包括 HTTPS 加密传输、ECDH-PSI 私有集合求交和本机加密数据库。传输保护用于上传、下载与服务交互；私有集合求交用于寻找共同朋友；本机加密用于保护个人记录。方案中的盲化密钥保留在手机安全存储区，结果以加密形式暂存与传递。
服务器不保存完整明文通讯录及联系人姓名，但需要按用途处理账号信息与受保护的比对数据。我们按服务需要采取权限控制、身份核验、密钥管理及防滥用措施，不将采用加密等同于任何情况下都不存在风险。
发生或可能发生个人信息泄露、篡改、丢失时，我们将采取补救措施，并依法履行报告和通知义务。请保护账号和设备，不向他人提供验证码或其他认证凭据。
六、信息保存与删除
我们只在实现服务所必需的期限内保存信息：
- 好友结果和相识记录保存在您自己的手机上，由您管理；发给朋友确认的认识时间与地点，在双方确认后从服务器删除。
- 用于比对的加密数据，比对完成后及时删除；如果您连续30天没有使用好友碰碰，我们会删除您在服务器上的这类数据。
- 登录后默认保持登录状态，退出登录或注销账号后失效；注销后，我们会删除或匿名化不再需要的信息。
- 网络访问日志依法保存不少于6个月，期满删除。
七、受托处理、共享与第三方服务
为提供网站和相关服务，我们可能委托基础设施服务商处理服务所需信息，并限制其处理目的、范围和期限。服务器基础设施处理提供服务所需的网络信息及日志，不意味着将通讯录共享给服务商。
短信、推送或其他第三方能力涉及额外个人信息处理时，我们将在相应功能启用时按法律要求告知信息种类、用途和处理规则，并依法取得所需授权。我们不因某个平台政策的存在而默认接入其服务。
向独立第三方提供个人信息，将依法告知接收方及处理事项、取得所需单独同意。发生合并、分立或其他涉及信息转移的情况，将告知接收方并要求继续履行保护义务。不公开披露个人信息，除非取得相应同意或有法律依据。
外部链接、您主动使用的邮件软件或分享工具适用其各自的信息处理规则；本政策不替代这些服务的政策。
合作版（商会、同学会、车友会等）：您在收到以组织名义发出的邀请并选择“加入”后，我们记录您与该组织的成员关系，用于在 App 内显示组织名称和 logo，并向组织负责人显示成员人数。组织看不到您的手机号、通讯录、共同朋友和对齐记录。您可随时在「我的 → 合作单位」退出。申请成为合作单位时提交的联系人和证明材料只用于审核。
八、Cookie 与同类技术
当前官网页面未设置账号登录 Cookie，也未嵌入第三方广告追踪或访问统计脚本。网站服务器仍可能记录提供网页与安全维护所必需的访问日志。若增加非必要 Cookie 或分析工具，我们将在使用前说明用途并提供相应选择。
九、存储地点与跨境提供
中国版服务的服务器位于中国境内。好友碰碰中国版与国际版的账号和服务区域分别管理，不因品牌相同而共享完整通讯录。中国版的信息处理遵循中国境内适用的个人信息保护要求；如需向境外提供个人信息，将依法履行告知、单独同意及适用的跨境提供程序。未完成所需程序前，不开展相应跨境提供。
十、您的个人信息权利
您可以依法请求查阅、复制、更正、补充或删除个人信息，撤回同意、限制或拒绝相关处理、申请注销账号，并要求解释信息处理规则。对本机记录，您可在 App 内管理；对运营方处理的信息，可通过本政策的联系邮箱提出请求。
为防止他人冒用，我们可能核验与请求必要相关的身份信息。请说明请求类型及有关账号，不要发送密码或完整通讯录。我们会核验后依法及时处理并反馈；不能满足时说明理由与可用的救济途径，不收集无关证明材料。
撤回同意不影响撤回前基于同意开展的处理；停止提供相关信息可能影响对应功能。您仍可依法就处理情况向有关监管部门投诉或寻求其他救济。
如果您是未满14周岁的未成年人，请在父母或其他监护人同意和指导下使用好友碰碰。
十一、政策更新
我们可能因服务调整或法律要求更新本政策，并在本页面展示最新版本和更新日期。涉及处理目的、方式、信息种类或用户权利等重大变化，将通过适当方式显著告知；依法需重新取得同意时另行取得。不得以继续浏览网页代替对新增处理事项的同意。
十二、联系我们
个人信息处理者：上海亘燊信息科技有限公司
Shanghai Genshen Information Technology Co., Ltd.
联系邮箱：info@pengpengfriends.cn
中国官网：pengpengfriends.cn
隐私咨询或权利请求，请在邮件主题中注明“隐私保护”。