OnlyUs 隐私政策
重要说明：OnlyUs 仅面向年满18周岁的在校大学生。本政策按现阶段产品功能拟定；正式公开运营前，运营者仍应根据实际服务器、第三方服务、认证方式和数据流程完成逐项核验、备案与专业法律审查。
一、我们是谁及适用范围
本政策适用于 OnlyUs 网站、小程序、应用程序及其相关服务。OnlyUs 以“遇见同频的人”为产品表达，提供校园身份认证、个人资料、兴趣问答、候选推荐、同频轨道、聊天、动态、举报与账号安全等功能。
未满18周岁、非在校大学生或无法完成必要资格确认的人员，请勿注册或使用本服务。发现不符合条件的账号后，我们可暂停功能并要求补充核验。
二、我们处理哪些信息、为什么处理
1. 账号与登录信息
- 邮箱、手机号、验证码、加密后的密码、登录会话、设备及安全日志，用于注册、登录、找回账号、风险识别和保障账号安全。
- 昵称、头像、主页标识，用于展示账号和支持用户互动。
2. 校园资格与年龄确认
- 学校、年级、专业、年满18周岁确认、认证状态。
- 需要校园认证时，可能处理学生证、校园卡或其他能够证明在校身份的材料。上传前请遮挡与核验无关的身份证号、住址、二维码、完整学号等信息；我们不会索取学信网账号、密码或短信验证码。
3. 资料与匹配偏好
- 性别、希望认识的性别、交友意向、兴趣、个人介绍、MBTI、星座、灵动问答、深度问卷和资料可见范围。
- MBTI、星座、趣味运势均为自愿填写或娱乐内容，不是科学诊断，也不作为身份真实性证明。
- 你可关闭“个性化排序”；关闭后，候选会在基本资格与安全过滤后以非个性化方式展示。
4. 照片、动态与交流内容
- 头像、生活照片、动态图片、聊天图片、文字消息、评论、点赞、轨道状态和举报材料，用于展示、交流、内容治理和纠纷处理。
- 上传照片前，系统会尽力压缩并重新编码，以减少原始文件中的设备或定位元数据；但请不要上传包含身份证件、宿舍门牌、精确课表教室、私人联系方式等敏感内容的照片。
5. 课表与校园锚点
- 你可自愿导入 ICS、CSV、TXT 或 JSON 格式的课表。系统仅提取课程日期/星期、开始与结束时间、课程名称等必要字段。
- 默认不公开完整课表、课程名称或具体教室。只有你主动开启“分享课表锚点”后，已亮相的轨道对象才会看到“今日课程数量”和“下一节时间”等概括信息。
- 校园微锚点是用户主动选择的场景状态，不要求持续定位，也不采集精确 GPS 轨迹。
6. 运行与安全信息
为保障服务运行，我们可能处理 IP 地址、浏览器类型、操作系统、访问时间、错误日志、设备标识、限流及风控记录。仅在实现安全、排障、防作弊和依法留存所必需的范围内使用。
三、敏感个人信息与单独同意
校园认证材料、精确位置、身份证件信息、私密聊天及其他一旦泄露可能对人身或财产安全造成较大影响的信息，可能属于敏感个人信息。我们只在具有特定目的、充分必要并采取严格保护措施时处理；依法需要单独同意的，将通过独立勾选、弹窗或功能开关取得。
OnlyUs 不要求公开手机号、微信号、宿舍、具体教室或身份证原图。匿名功能仅对其他用户隐藏身份；为安全审核、举报处置和依法配合，平台后台仍保留真实账号关联。
四、处理依据
我们将在取得你的同意、为订立和履行用户协议所必需、履行法定义务、应对公共卫生或紧急人身财产安全需要，或法律规定的其他情形下处理个人信息。你可撤回可选功能的同意，但撤回不影响此前基于有效同意已经完成的处理。
五、委托处理、共享、转让与公开
- 委托处理：正式运营可能使用云计算、对象存储、短信/邮件、内容审核、日志监控等供应商。上线前将在“第三方服务清单”中列明名称、目的、信息类型和隐私规则，并通过合同约束其处理行为。
- 共享：除取得你的单独同意、履行法定义务、保护重大合法权益或法律另有规定外，我们不会向无关第三方提供你的个人信息。
- 转让：发生合并、分立、重组或资产转让时，将告知接收方信息，并要求其继续受本政策约束；处理目的或方式变化时重新取得同意。
- 公开：照片、资料、动态只按你选择的可见范围展示。我们不会擅自公开校园认证原件、联系方式、完整课表、私密聊天或保险箱内容。
部分初始体验内容可能使用经许可的素材照片与虚构资料。平台会在首次进入相关页面时以低干扰方式说明，素材照片与人物资料不构成真实身份对应。正式用户照片必须由本人上传或取得肖像权人明确授权。
六、个性化推荐与自动化决策
推荐可能参考同校/同城条件、交友意向、性别偏好、兴趣交集、问卷选择、活跃和安全状态。我们不以民族、宗教、疾病、残障、财务账户等敏感属性进行交友排序。你可在“我的—资料与隐私”关闭个性化排序，并通过《推荐与算法说明》了解主要规则。
七、保存期限、存储地点与安全措施
- 仅在实现本政策所述目的所需的最短期限内保存；达到目的、撤回同意、账号注销或法律要求删除时，将删除或匿名化，法律要求留存、争议处理或安全审计所必需的除外。
- 课表可随时清空；生活照片可单张删除；账号注销申请设7天冷静期，撤回后继续保留，到期后按正式运营流程删除或匿名化。
- 正式运营数据原则上存储在中华人民共和国境内。确需跨境提供时，将依法履行告知、单独同意及其他合规程序。
- 我们将采用访问控制、传输加密、密码哈希、敏感字段加密、私有对象存储、短期签名链接、备份与审计等措施。任何技术措施都无法保证绝对安全；发生可能影响用户权益的事件时，将依法采取补救并通知。
八、你的个人信息权利
你可通过产品功能或联系我们，行使查阅、复制、导出、更正、补充、删除、撤回同意、限制处理、解释推荐规则和注销账号等权利。为防止冒用，我们可能先核验账号身份。合理请求将依法处理；涉及他人权益、法律义务或安全审计时，可能无法立即执行，并会说明原因。
九、他人信息与肖像权
请勿上传、公开或冒用未经授权的他人姓名、肖像、联系方式、聊天截图、校园材料或其他个人信息。你应确保对上传内容具有合法权利；收到权利人有效投诉后，我们可先行限制展示并调查处理。
十、政策更新与联系我们
重大变化将通过站内通知、弹窗或其他显著方式告知；依法需要重新同意的，将再次征得同意。隐私与个人信息请求可通过应用内“我的—安全与隐私”提交，或联系：privacy@onlyus.top。举报与内容申诉：support@onlyus.top。