协议生效日期:2026年3月15日
闪嗒用户隐私协议
一、引言
欢迎使用本闪嗒APP(以下简称“APP”)。我们深知个人信息对您的重要性,恪守合法、正当、必要、诚信原则,致力于保护您的个人信息安全与合法权益。本协议依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等相关法律法规制定,明确了我们收集、使用、存储、共享您个人信息的规则。
您注册、登录或使用本APP服务,即视为您已充分理解并同意本协议全部条款,包括我们对协议的后续更新。若您不同意本协议,应立即停止使用本APP服务。
二、适用范围
本协议适用于本APP提供的所有服务,包括但不限于账号注册、搭子匹配、内容发布、互动交流、个性化推荐等核心功能,以及APP内嵌入的第三方SDK服务(第三方服务将遵循其独立隐私政策)。
三、个人信息的收集与使用
(一)收集的信息类型
1. 您主动提供的信息
- 注册登录信息:手机号码(用于账号绑定与验证)、设置的账号密码;
- 实名认证信息:根据法律法规要求,您进行实名认证时提供的姓名、身份证号码(敏感个人信息);
- 个人资料信息:您自愿填写的昵称、头像、性别、年龄、兴趣标签(如饭搭、游搭、学习搭等)、个性签名等;
- 互动信息:您发布的动态内容、聊天记录、邀约信息、评价反馈等。
2. 我们自动收集的信息
- 设备信息:手机设备识别码(如IMEI、OAID)、设备型号、操作系统版本等;
- 位置信息:您授权后获取的地理位置信息(用于“附近的搭子”匹配功能,精度不小于1km);
- 使用日志:IP地址、登录时间、操作记录、服务使用时长、功能访问记录等;
- 权限相关信息:您授权的相机、相册、麦克风、存储等设备权限使用记录。
收集目的:用于保障账号安全、优化网络连接体验、检测应用兼容性以保障APP运行稳定。
3. 设备信息收集
我们会收集您的设备信息,用于保障账号安全、优化服务体验,具体包括:
- 基础设备标识:OAID(匿名设备标识符)、设备型号、操作系统版本等;
- 收集目的:用于唯一标识您的设备,预防恶意注册、刷量等违规行为,同时为您提供更稳定的服务;
- 收集方式:通过系统接口自动获取;
- 使用与存储:仅用于上述明确目的,不会将OAID与您的个人身份信息关联,也不会向第三方共享您的OAID。
您可以在设备系统设置中管理或撤回相关权限,但撤回可能影响部分服务的正常使用。
- (1)收集内容:仅获取您设备系统生成的 OAID(即匿名设备标识符,非关联个人身份的敏感标识),不获取与 OAID 绑定的其他设备敏感信息(如 MAC 地址、设备序列号等);
- (2)收集方式:通过 APP 自身功能或经您授权的第三方 SDK(如统计分析 SDK、推送 SDK)获取,所有获取行为均在您的设备本地完成初步处理,不进行后台静默收集;
- (3)收集时机:仅在您首次使用需设备标识的功能(如账号安全验证、个性化推荐、推送服务)时,通过手机系统弹窗单独申请授权,授权后才会获取,无默认开启、无强制捆绑授权。
位置信息:您授权后获取的地理位置信息(用于 “附近的搭子” 匹配功能,精度不小于 1km);
使用日志:IP 地址、登录时间、操作记录、服务使用时长、功能访问记录等;权限相关信息:您授权的相机、相册、麦克风、存储等设备权限使用记录。
4. 弹窗标题:隐私政策与设备信息授权
弹窗内容:
- 为了保障您的账号安全、优化服务体验,我们需要获取您设备的OAID(匿名设备标识符),用于唯一标识设备、预防恶意行为。
- 您可以点击下方“隐私政策”查看详细规则,点击“同意”即表示您同意我们按照政策收集和使用您的OAID。
- 按钮选项:「同意」 | 「拒绝」 | 「查看隐私政策」
5. 配套提醒
- 确保这个弹窗是在APP首次启动、且未调用OAID接口之前弹出。
- 如果用户点击“拒绝”,APP需要能正常提供核心功能,不能强制退出或限制使用。
- 在APP内(如「我的-设置」)保留隐私政策的永久可访问入口。
(二)信息使用目的
- 1. 提供核心服务:实现账号注册登录、搭子精准匹配、即时通讯、邀约响应等基础功能;
- 2. 保障安全运营:检测账号异常、防范欺诈风险、处置违规行为,维护APP服务安全稳定;
- 3. 优化用户体验:根据使用习惯改进功能设计、优化匹配算法,提供个性化推荐服务;
- 4. 合规与通知:向您发送服务更新、安全提醒、协议变更等重要通知,响应法律法规要求。
(三)权限调用规则
- 所有敏感权限(如位置、相机、麦克风等)均不会默认开启,仅在您使用对应功能时单独弹窗申请授权;
- 您可通过手机系统设置或APP内“隐私设置”模块,随时开启或关闭相关权限,关闭后我们将停止收集对应信息,但不影响非权限依赖型基础功能使用。
四、个人信息的共享、转让与披露
- 1. 共享限制:我们不会向任何第三方公司、组织或个人共享您的个人信息,除非获得您的明确同意,或与授权合作伙伴为实现服务目的共享(将签署保密协议,限制信息使用范围)。
- 2. 转让限制:未经您同意,我们不会转让您的个人信息;若涉及合并、收购等资产转移,将要求接收方继续履行隐私保护义务。
- 3. 披露限制:仅在以下情形下可披露您的个人信息:
- 遵守法律法规规定或响应有权机关的合法要求;
- 维护您或其他用户的生命、财产等重大合法权益;
- 您自行向社会公众公开的信息;
- 经去标识化处理后无法识别特定个人的信息。
五、服务项目隐私说明
本APP新增陪诊、休闲娱乐、旅行游玩、运动户外四类服务项目,为保障服务顺利开展,我们将在您自愿选择使用该类服务时,收集、使用必要的个人信息,所有信息处理均遵循“最小必要”原则,不收集与服务无关的个人信息,未经您授权,不会将相关信息用于其他用途。
(一)陪诊服务
当您选择使用本APP陪诊服务时,为实现陪诊人员精准对接、服务全程可追溯,我们将收集您的基础个人信息(姓名、联系电话)、就诊相关信息(就诊医院、就诊时间、就诊科室、就诊需求),上述信息仅用于陪诊人员与您沟通对接、规划陪诊路线、完成陪诊服务,服务结束后,我们将按照法律法规规定及本政策约定,留存必要信息,超出留存期限的将予以删除。我们将采取加密存储、权限管控等措施,保护您的就诊相关敏感信息,杜绝信息泄露、篡改、滥用。
(二)休闲娱乐服务
当您选择使用本APP休闲娱乐服务(含线下娱乐场所推荐、娱乐活动报名等)时,为向您推荐适配的娱乐项目、协助您完成活动报名,我们将收集您的基础个人信息(姓名、联系电话)、偏好信息(娱乐类型偏好、参与人数),若您参与线下娱乐活动,可能需收集您的地理位置信息(用于确认活动地点适配性,可手动关闭权限)。相关信息仅用于休闲娱乐服务的精准推送、报名对接及服务售后,我们不会向无关第三方泄露您的偏好信息及活动参与记录。
(三)旅行游玩服务
当您选择使用本APP旅行游玩服务(含景点推荐、行程规划、同行对接等)时,为为您规划合理行程、匹配同行伙伴、提供景点相关服务,我们将收集您的基础个人信息(姓名、联系电话)、出行相关信息(出行时间、目的地、出行人数、行程偏好),若您需要获取景点导航、周边服务推荐,可能需收集您的实时地理位置信息(可手动关闭权限)。上述信息仅用于旅行游玩服务的落地执行,我们将严格保护您的出行信息,不擅自向第三方披露,您可随时查看、删除自身行程相关信息。
(四)运动户外服务
当您选择使用本APP运动户外服务(含户外路线推荐、运动伙伴匹配、运动数据记录等)时,为向您推荐适配的户外路线、匹配同行运动伙伴、记录运动相关数据,我们将收集您的基础个人信息(姓名、联系电话)、运动相关信息(运动类型偏好、运动强度、运动时间),若您需要使用运动轨迹记录、户外定位功能,可能需收集您的地理位置信息、运动数据(如步数、运动时长),相关数据仅用于运动服务优化及个人运动记录查询。我们将对运动数据进行加密存储,您可随时查看、导出或删除自身运动相关信息,不泄露您的运动隐私及定位信息。
上述四类服务的个人信息收集,均会在您首次使用对应服务时,单独弹窗告知您收集的信息类型、使用目的及范围,征得您的明示同意后再进行收集;您可随时在APP设置中关闭对应服务的权限,停止信息收集,关闭权限后不影响您使用本APP的其他服务功能。
(五)上门按摩服务
当您选择使用本APP上门按摩服务时,为实现服务人员精准匹配、上门服务安全对接、订单全程可追溯,我们将收集您的基础个人信息(姓名、联系电话)、服务需求信息(服务类型、预约时间、上门地址、特殊备注)。若您开启定位权限,我们将收集您的地理位置信息用于精准派单与路线规划,您可随时在设备设置中关闭该权限。 上述信息仅用于上门按摩服务的预约、派单、上门履约及售后保障,我们遵循“最小必要”原则处理信息,不收集与服务无关的个人隐私内容。所有服务相关信息将采取加密存储、权限隔离等方式严格保护,服务完成后按法律法规要求留存必要记录,超出留存期限将予以删除或匿名化处理,绝不向无关第三方泄露、出售或滥用您的个人信息。
六、支付宝实名认证SDK使用说明
为保障您的账号安全、规范平台服务,防范虚假账号注册、恶意使用等风险,履行反洗钱、反电信网络诈骗等法定义务,本APP集成了支付宝实名认证SDK(以下简称“该SDK”),该SDK由支付宝(中国)网络技术有限公司提供服务,用于完成您的账号实名认证,确保账号主体真实有效。
(一)SDK功能及使用目的
该SDK的核心功能为实人认证,用于验证您的身份信息真实性,仅在您进行账号实名认证、完善账号信息时启用,目的是保障您的账号安全,防范账号被盗、虚假注册等风险,同时符合平台合规运营要求,为您提供更安全的服务环境。
(二)信息收集及使用范围
在您使用实名认证功能时,该SDK将按照“最小必要”原则,收集您的相关信息用于身份验证,具体包括:人脸信息(人脸照片、活体检测短视频)、设备基础信息(不可变更设备唯一标识、可变更设备唯一标识、基本设备信息)、网络信息(用于网络链路优化,保障认证流畅性),以及您主动提供的身份信息(姓名、身份证号)。
上述信息仅用于完成实名认证,由支付宝SDK按照其隐私政策及相关法律法规处理,本APP不会存储、篡改或擅自使用该SDK收集的人脸信息及身份敏感信息;认证完成后,该SDK将向本APP反馈认证结果(仅为“认证通过”或“认证失败”),不传输您的具体身份信息及人脸数据。
(三)权限申请说明
使用该SDK完成实名认证时,将根据不同设备类型申请必要权限,具体如下:
- 安卓平台:需申请相机权限(必选,用于收集人脸信息完成活体检测)、设备状态权限(必选,用于保障认证功能稳定运行)、网络连接权限(必选,用于数据传输);
- iOS平台:需申请相机权限(必选,用于收集人脸信息完成活体检测)、网络连接权限(必选,用于数据传输)。
所有权限均会在您首次使用实名认证功能时,单独弹窗告知您权限用途,征得您的明示同意后再进行申请;您可随时在设备设置中关闭对应权限,关闭后将无法完成实名认证,但不影响您使用本APP的其他非实名认证相关服务。
(四)信息安全及第三方责任
支付宝作为该SDK的提供方,将按照其官方隐私政策及相关法律法规,对收集的个人信息进行保护,采取加密存储、权限管控、去标识化处理等安全措施,防范信息泄露、篡改、滥用,其信息处理行为均独立于本APP,相关责任由支付宝承担。
您可通过支付宝官方渠道(客服热线:95188;开发者服务电话:4007585858)了解该SDK的详细隐私保护规则,也可通过支付宝APP“设置-隐私-个人信息授权管理”,查看或解除本APP对支付宝实名认证功能的授权。
七、微信支付SDK隐私说明
1.1 合作主体与使用目的
合作主体:财付通支付科技有限公司(以下简称“微信支付”)
使用目的:微信支付为我们提供支付SDK服务,用于实现您在闪嗒APP内的各类交易支付功能(包括但不限于同城陪伴服务订单支付、充值等),保障支付过程的安全、便捷、稳定,完成交易对账,提升您的支付体验,同时协助防范支付风险,保障您的资金安全。
微信支付主体信息:
主体名称:财付通支付科技有限公司
联系方式:95017(微信支付客服)
1.2 信息采集范围
仅采集实现支付功能所必需的信息,不采集无关个人信息,具体包括:
- 设备信息:包括设备平台、设备型号、系统版本、设备标识符(安卓端:IMEI、AndroidID、Serial;iOS端:IDFA、IDFV)、MAC地址,用于识别设备合法性,防范支付诈骗、盗刷等风险,保障支付安全。
- 网络信息:包括WIFI连接信息(WLAN接入点、SSID、BSSID)、IP地址、运营商信息,用于建立稳定的支付链路,保障支付过程顺畅,同时辅助判定支付环境安全性,防范网络诈骗风险。
- 支付相关信息:包括您主动选择的支付方式、交易金额、订单号(去标识化处理),用于完成交易匹配、对账,确保支付指令准确执行,无其他无关信息采集。
1.3 信息采集方式与使用限制
采集方式:微信支付SDK在您触发APP内支付功能(如点击付款、提交订单)时,自动采集上述信息,采集过程均在您的设备本地完成初步加密处理,仅将加密后的必要信息传输至微信支付服务器,用于完成支付相关操作。
使用限制:微信支付仅可将采集的信息用于实现支付、对账、风险防控等与支付相关的用途,不得用于其他无关业务;不得向任何第三方共享、转让您的个人信息,除非获得您的明确同意或法律另有规定;需采取高强度加密措施,保障您的支付信息和个人信息安全。
八、支付宝支付SDK隐私说明
1.1 合作主体与使用目的
合作主体:支付宝(中国)网络技术有限公司(以下简称“支付宝”)
使用目的:支付宝为我们提供支付SDK服务,用于实现您在闪嗒APP内的各类交易支付功能(包括但不限于同城陪伴服务订单支付、充值等),优化支付流程,保障支付过程的安全、便捷、高效,完成交易对账,防范支付风险,保障您的资金安全和支付体验。
支付宝主体信息:
主体名称:支付宝(中国)网络技术有限公司
联系方式:95188(支付宝客服)
1.2 信息采集范围
仅采集实现支付功能所必需的信息,不采集无关个人信息,具体包括:
- 设备信息:包括设备平台、设备型号、系统版本、设备标识符(安卓端:IMEI、IMSI、AndroidID、Serial;iOS端:IDFA、IDFV)、MAC地址,用于识别设备合法性,防范支付诈骗、盗刷等风险,保障支付安全,适配不同设备的支付功能。
- 网络信息:包括WIFI连接信息(SSID、BSSID)、IP地址、运营商信息,用于建立稳定的支付链路,保障支付过程顺畅,辅助判定支付环境安全性,防范网络诈骗和异常支付行为。
- 支付相关信息:包括您主动选择的支付方式、交易金额、订单号(去标识化处理),用于完成交易匹配、对账,确保支付指令准确执行,无其他无关信息采集。
1.3 信息采集方式与使用限制
采集方式:支付宝支付SDK在您触发APP内支付功能(如点击付款、提交订单)时,自动采集上述信息,采集过程均在您的设备本地完成初步加密处理,仅将加密后的必要信息传输至支付宝服务器,用于完成支付相关操作。
使用限制:支付宝仅可将采集的信息用于实现支付、对账、风险防控等与支付相关的用途,不得用于其他无关业务;不得向任何第三方共享、转让您的个人信息,除非获得您的明确同意或法律另有规定;需采取高强度加密措施,保障您的支付信息和个人信息安全。
九、个人信息的存储与保护
(一)存储规则
- 存储期限:账号存续期间将持续保存您的注册信息与核心数据;账号注销后30日内删除全部个人信息;设备日志信息自生成之日起保存6个月;
- 存储地点:仅存储于中华人民共和国境内的合规服务器,不进行跨境数据传输;
- 过期处理:超出存储期限的信息,将采取主动删除或不可逆匿名化处理。
(二)安全保护措施
- 技术层面:采用HTTPS协议传输加密、AES-256存储加密,部署Web应用防火墙(WAF)与入侵检测系统(IDS),防范数据泄露与网络攻击;
- 管理层面:实施基于角色的访问控制(RBAC),敏感操作需双因素认证并全程留痕,每季度开展第三方安全审计;
- 应急响应:若发生数据泄露风险,将在24小时内通知受影响用户,72小时内向监管部门报告,并采取补救措施。
十、您的权利
您对自己的个人信息享有以下权利,可通过APP内“我的-设置-隐私中心”或客服渠道行使:
- 访问权:查询、获取您的个人信息副本;
- 更正权:修改不准确或不完整的个人信息;
- 删除权:要求删除您的个人信息(符合法定或约定存储义务的除外);
- 撤回同意权:随时撤回对信息收集或权限授权的同意;
- 注销权:申请注销账号,注销后将按规定删除全部个人信息;
- 投诉权:对个人信息处理行为提出异议或投诉。
我们将在收到您的申请后15个工作日内完成核查与处理,并反馈结果,不设置不合理的限制条件。
十一、关于 ICCID 信息的获取说明
1. 信息名称
ICCID(集成电路卡识别码,即 SIM 卡序列号)
2. 获取目的
- 用于设备唯一标识识别,保障账号安全、身份核验与登录稳定性
- 用于安全风控,防范恶意注册、盗号、刷单、欺诈等风险行为
- 用于服务稳定性优化,提升 APP 运行与消息推送准确性
- 仅用于实现上述必要功能,不用于其他无关用途
3. 获取方式
- 通过 APP 系统接口在用户授权并同意本隐私政策后自动获取
- 仅在 APP 前台 / 后台运行期间采集,未授权不会获取
4. 获取范围
- 仅采集当前设备内有效 SIM 卡的 ICCID
- 不采集 SIM 卡通话记录、短信、通讯录、位置等无关信息
- 遵循最小必要原则,仅采集实现功能必需的字段
5. 信息使用与存储
- 对 ICCID 进行去标识化、加密处理后使用
- 仅用于本 APP 内部服务,不向第三方共享、出售、泄露
- 超出服务必要期限后依法删除或匿名化处理
十二、未成年人保护
- 未满14周岁的未成年人使用本APP,必须事先取得法定监护人的书面同意;
- 我们不会主动收集未成年人的个人信息,若发现未成年人未经监护人同意注册使用,将立即终止服务并删除相关信息;
- 监护人如需查询、更正或删除未成年人的个人信息,可通过客服渠道联系我们。
十三、注销流程
为保障您的个人信息删除权,切实履行《中华人民共和国个人信息保护法》相关规定,本平台为您提供便捷、可追溯的账号注销服务,本注销流程与本隐私政策中 “个人信息存储”“个人信息删除” 相关条款完全一致,严格按照政策承诺执行,无任何额外门槛或不合理限制。
注销前提
您需确保账号满足以下条件,方可发起注销申请(若未满足,平台将明确告知未通过原因,引导您完成整改后重新申请):
- 账号无未完成的地陪订单、无未处理的售后纠纷、无未结算的款项(包括地陪服务费用、优惠券抵扣相关款项等);
- 账号无正在进行的投诉、举报或违规处理流程,无被平台限制使用的情形;
- 账号已解绑所有第三方关联授权(包括微信、抖音、小红书等关联登录账号),已撤销对平台的所有信息授权(如地理位置、相册等);
- 您已妥善备份账号内所有个人信息及相关数据(如订单记录、聊天记录等),注销后该类数据将无法恢复。
注销发起路径
您可通过平台各触点(App、小程序、官网),按以下统一路径发起注销申请(多端路径一致,确保便捷性):登录账号 → 进入【我的】页面 → 点击【设置】 → 选择【账号安全】 → 点击【账号注销】,即可进入注销申请页面(全程 4 次点击内可达,与隐私政策 “独立性” 要求一致)。
身份核验
为确保账号注销操作系您本人发起,防范账号被盗用、恶意注销风险,您需完成身份核验:
- 基础核验:输入账号绑定的手机号,获取并填写短信验证码,完成手机号核验;
- 补充核验(如有):若您的账号已完成实名认证(如地陪达人账号),需额外完成人脸核验或身份证信息校验(与注册时的实名认证方式一致,确保规则统一)。
风险告知与确认
身份核验通过后,平台将以弹窗形式,明确告知您账号注销后的相关影响(请您审慎阅读),您确认无误后,勾选 “已阅读并同意《账号注销须知》”,点击【确认注销】,即可提交注销申请。注销影响包括:
- ① 账号注销后,将无法再使用该账号登录、使用平台所有服务,账号身份信息、个人资料将永久失效;
- ② 账号内未使用的优惠券、福利等权益将自动作废,无法找回;
- ③ 账号相关的个人信息(手机号、订单记录、聊天记录等),将按本隐私政策承诺,在注销完成后 7 日内完成删除或脱敏处理(法律法规要求留存的除外);
- ④ 注销后,该账号绑定的手机号 15 日内不可再次注册本平台账号。
注销处理与反馈
- 平台将在收到您的注销申请后 3 个工作日内,完成对账号注销条件、身份信息的最终核查;
- 核查通过后,账号将进入 7 日冷静期(冷静期内,您可随时登录账号,点击【撤销注销】,终止注销流程);
- 冷静期届满后,若您未发起撤销操作,平台将正式完成账号注销,注销完成后,将通过您账号绑定的手机号,发送注销成功通知;
- 若核查未通过,平台将通过短信或平台消息,明确告知您未通过原因(如存在未完成订单、未解绑第三方授权等),您可按提示完成整改后,重新发起注销申请。
特殊说明
- 若您的账号存在未成年人注册、冒用他人身份信息注册等情形,可联系平台客服(路径:我的 - 客服中心 - 在线客服),提供相关证明材料,申请人工协助注销;
- 账号注销后,平台将严格按照本隐私政策承诺,处理您的个人信息,不会再收集、使用您的任何信息,也不会向任何第三方共享您的信息(法律法规另有规定的除外);
- 若您在注销过程中遇到问题,可随时联系平台客服咨询,我们将在 3 个工作日内响应,7 个工作日内处理完毕并反馈。
十四、协议更新与通知
- 我们可根据法律法规更新或业务调整,对本协议进行修订,修订后将通过APP弹窗、站内信等方式通知您;
- 您继续使用本APP服务,即视为接受更新后的协议;若您拒绝,应停止使用服务并注销账号。
十五、开发者信息及联系方式
- 主体名称:浙江闪嗒科技有限公司
- 统一社会信用代码:91330106MAK42KN335
- 主体类型:企业法人
- 注册地址:浙江省杭州市淳安县枫树岭镇枫林前街41-1号2号楼302室
- 实际办公地址:浙江省杭州市拱墅区祥符街道杭实科创中心5楼501
- 客服电话:4000339858(全国统一接入,无需加拨区号)
- 反馈路径:APP内“我的-客服中心-意见反馈”
- 个人信息保护负责人:刘子鹏
- 自您首次使用APP服务之日起生效