搭友（DaYou，下称“我们”或“本服务”）由广州均盈国际文化传播有限公司（“ThatsLab”）运营。我们重视您的个人信息和隐私。本政策说明我们在您使用搭友 App、微信小程序及相关网站时，如何收集、使用、存储、共享和保护您的个人信息，以及您可以如何行使权利。请在使用前仔细阅读；如您不同意，请不要继续使用。
一、个人信息处理者
个人信息处理者：广州均盈国际文化传播有限公司（运营品牌：搭友 DaYou，ThatsLab 出品）。网站备案号：粤ICP备20064570号-10。个人信息保护联系邮箱：privacy@thatsdayou.com。
二、我们收集哪些信息，以及为什么收集
我们遵循合法、正当、必要和诚信原则，仅收集实现功能所需的最少信息。
- 账号与登录信息：手机号（用于短信验证码登录）、微信 OpenID/UnionID（使用微信登录时）。用于创建和保护账号。每个账号只对应一个经短信验证的手机号：首次使用微信登录时需验证手机号，如该手机号已有账号，微信将绑定到该账号。
- 个人资料：昵称、头像、简介、城市、饮食偏好（您选择不吃的食物）、兴趣话题。用于向其他参与者展示您，以及推荐合适的餐桌。
- 电子邮箱（选填）：您添加邮箱时，我们会向该地址发送一封确认链接邮件；只有确认后的邮箱才会收到预订确认和付款收据。
- 您上传的内容：照片、活动瞬间、评价、聊天消息。用于内容展示、搭友（Companion）匹配与社区互动。
- 实名与身份核验信息：参加或主办活动前，您需要通过阿里云实人认证完成身份核验（证件识别与人脸活体检测）。证件原件及人脸图像由阿里云直接处理，我们不收集也不存储，仅接收核验结果。
- 位置信息：仅在您授权并正在使用 App 期间获取精确或大致位置，用于推荐附近的城市和餐桌。您可随时在系统设置中关闭，关闭后仍可手动选择城市。
- 设备与日志信息：设备标识符（X-Device-Id）、设备型号、操作系统版本、App 版本、客户端平台、IP 地址、访问时间及页面浏览、点击等行为日志。用于保障账号与交易安全、排查故障、统计分析，以及改进推荐。
- 订单与支付信息：预订记录、订单号、金额、支付状态、优惠券与积分流水。支付由微信支付、支付宝或 Airwallex 完成，我们不接触您的银行卡号或支付密码。
- 通知信息：推送令牌（iOS 经 APNs），用于向您发送活动、匹配和聊天提醒。您可在系统设置中关闭通知。
- 相机、相册与麦克风权限：仅在您拍摄或选择照片、进行人脸核验时调用，您可拒绝，拒绝后不影响其他功能。
三、处理个人信息的法律依据
依据《个人信息保护法》第十三条，我们基于以下依据处理个人信息：（1）取得您的同意：位置信息、相机/相册/麦克风权限、推送通知、个性化推荐、身份核验中的敏感个人信息，以及您在首次启动时同意本政策；（2）为订立、履行您作为一方当事人的合同所必需：账号与登录信息、个人资料、订单与支付信息、预订与活动参与所需的信息；（3）为履行法定义务所必需：实名核验、日志留存、配合主管部门的合法要求。
四、敏感个人信息
以下信息属于《个人信息保护法》第二十八条所称的敏感个人信息，一旦泄露或被非法使用，可能对您的人格尊严或人身、财产安全造成危害：人脸等生物识别信息、身份证件信息、精确位置信息，以及不满十四周岁未成年人的个人信息（我们不允许其注册，也不会故意收集）。我们仅在具有特定目的和充分必要性、并采取严格保护措施的情形下处理，并取得您的单独同意。
- 人脸与身份证件信息：目的是核验您的真实身份，保障参与者与主持人的安全；必要性在于线下聚会涉及陌生人相见及酒水，需要确认真人真实身份。由阿里云实人认证直接处理，我们不存储证件原件与人脸图像，仅接收“通过/未通过”结果。对您的影响：您的身份核验状态会以“已认证”标识显示给其他用户。
- 精确位置：目的是推荐附近的城市与餐桌；仅在您授权且使用 App 期间获取，您可随时在系统设置中关闭，并手动选择城市。
- 您可以拒绝提供上述信息。拒绝仅会使需要身份核验的功能（参加或主办餐桌）无法使用，不影响您浏览餐桌、城市与内容。
五、我们如何使用信息
- 提供、维护和改进服务，包括餐桌发现、预订、搭友匹配、聊天与内容社区；
- 核验身份、防范欺诈与滥用、保障活动参与者的安全；
- 处理支付、退款、优惠券与积分；
- 发送验证码、预订确认、活动提醒等服务通知；
- 基于您的浏览与互动记录进行个性化推荐（可在设置中关闭）和统计分析；未经您单独同意，我们不会将您的信息用于与上述目的无关的用途；
- 遵守法律法规要求，以及处理投诉与争议。
六、信息的共享、转让与公开披露
我们不会出售您的个人信息。仅在以下情形下共享：
- 其他参与者可见：您的昵称、头像、简介、认证标识、所参加的活动和您公开发布的内容，会向同一餐桌的主持人与参与者或其他用户展示。您在分享每条内容时可选择谁能看到它。
- 第三方服务提供商：为实现上述功能，我们委托第三方处理信息（见第七节清单）。我们会与其约定处理目的、方式和安全义务，并要求其仅在必要范围内处理。
- 依法披露：根据法律法规、司法或行政机关的要求披露。
- 业务变更：发生合并、收购或资产转让时，我们会告知接收方继续受本政策约束，并通知您。
七、第三方 SDK 与服务清单
下表列出本服务所使用的第三方 SDK 与服务。标注“计划接入”的服务在上线前不会收集任何信息。我们会在清单更新时同步修订本政策。
| SDK / 服务 | 适用平台 | 使用目的 | 共享/收集的信息 | 提供方 |
|---|---|---|---|---|
| 阿里云实人认证（Cloudauth / 金融级实人认证，含 APSecuritySDK、FaceGuard、Toyger 等组件） | iOS、Android | 身份核验：证件识别与人脸活体检测 | 证件信息、人脸图像、设备信息；由阿里云直接处理，我们仅接收核验结果（通过/未通过），不留存证件原件及人脸图像 | 阿里云计算有限公司 |
| 阿里云短信服务（DySmsApi） | 服务端 | 发送登录验证码与服务通知短信 | 手机号、验证码内容 | 阿里云计算有限公司 |
| 阿里云对象存储 OSS | 服务端 | 存储您上传的头像、活动照片等 | 您主动上传的图片及其元数据 | 阿里云计算有限公司 |
| 苹果推送通知服务（APNs） | iOS | 向您的设备发送活动、匹配与聊天提醒 | 推送令牌、通知内容 | Apple Inc. |
| Apple 系统定位服务（CoreLocation） | iOS | 在使用期间获取大致位置，用于推荐附近的城市与活动 | 精确位置（仅在使用 App 期间，且经您授权）；位置信息由系统处理 | Apple Inc. |
| Android 系统定位服务 | Android | 获取大致位置，用于推荐附近的城市与活动 | 大致位置（仅在使用 App 期间，且经您授权） | 设备操作系统厂商 |
| 微信支付 | 服务端（计划接入） | 完成餐桌预订的支付与退款 | 订单号、金额、支付状态；支付凭证由微信支付处理，我们不接触您的银行卡或支付密码 | 财付通支付科技有限公司 |
| 支付宝 | 服务端（计划接入） | 完成餐桌预订的支付与退款 | 订单号、金额、支付状态；我们不接触您的支付账户密码 | 支付宝（中国）网络技术有限公司 |
| Airwallex（空中云汇） | 服务端（计划接入） | 受理境外银行卡支付 | 订单号、金额、币种、支付状态；银行卡信息由其直接处理 | Airwallex 集团 |
| 微信开放平台 SDK（iOS：WechatOpenSDK；Android：wechat-sdk-android） | iOS、Android | 使用微信账号登录：打开微信确认是您本人，并把一次性授权码交给我们的服务端 | 微信 OpenID / UnionID。授权范围允许读取微信昵称和头像，但我们不读取、不保存；如将来使用，会先更新本政策。首次使用微信登录时，仍需通过短信验证码确认手机号。SDK 仅在您同意本政策后启动 | 深圳市腾讯计算机系统有限公司 |
| 微信小程序 | 小程序（计划接入） | 使用微信账号登录小程序 | 微信 OpenID / UnionID（经您授权） | 深圳市腾讯计算机系统有限公司 |
目前我们没有接入广告 SDK，也不会向广告商出售或共享您的个人信息。
八、信息的存储、保留与跨境提供
- 存储地点：您的个人信息存储在中华人民共和国境内（阿里云广州地域）。
- 向境外提供：为向 iOS 设备发送推送，您的推送令牌和通知内容会提供给 Apple Inc.（接收方，其服务器可能位于中国大陆境外），目的是投递活动、匹配与聊天提醒，方式为通过 APNs 接口传输，涉及的个人信息种类为推送令牌与通知内容。您可在系统设置中关闭通知以停止该传输。Airwallex（空中云汇）为国际银行卡支付服务，尚未上线；上线后仅在您选择国际银行卡支付时，将订单号、金额、币种与支付状态提供给 Airwallex，目的是完成支付。上述向境外提供均基于您的单独同意，我们会在首次发生前再次明确征求；您可通过本政策第十节所述方式及 privacy@thatsdayou.com 向境外接收方行使查阅、更正、删除等权利。
- 保留期限：账号信息在账号存续期间保留；您申请删除账号后，我们会立即匿名化您的个人信息；订单与支付记录依法保留不少于三年；安全与访问日志保留不少于六个月；除法律另有要求外，超出期限后我们会删除或匿名化。如您的账号因违反用户协议被暂停，我们仅以经密钥处理的单向哈希值形式保留您的手机号和微信标识，且仅用于防止同一身份再次注册（包括在您删除账号之后）；如暂停被解除，我们会删除该哈希值。
九、我们如何保护信息
我们采用传输加密（HTTPS）、访问控制、最小权限、令牌轮换等措施保护信息，并对媒体文件设置访问授权。但互联网并非绝对安全；如发生个人信息安全事件，我们将按法律要求及时告知您并向主管部门报告。
十、您的权利
依据《个人信息保护法》，您对个人信息享有以下权利，可通过 App 内设置或发送邮件至 privacy@thatsdayou.com 行使：
- 查阅、复制、更正和补充您的个人信息（我的 → 编辑资料）；
- 删除个人信息及注销账号（我的 → 设置 → 删除账号）：确认后，我们会匿名化您的资料、清除手机号与微信标识、撤销登录凭证、取消您未来的预订，并撤回或取消您主办的待开始餐桌；
- 个性化推荐：您可在“设置 → 个性化推荐”中关闭个性化推荐，关闭后首页将不再基于您的行为个性化排序，而按时间和整体热度排序；您也可通过 privacy@thatsdayou.com 向我们提出异议；
- 撤回同意：您可通过系统设置关闭位置、相机、相册和通知权限，或通过删除账号撤回对本政策的同意；撤回不影响此前基于同意已进行的处理；
- 要求我们解释本政策的处理规则，以及获取您的个人信息副本；
- 对仅通过自动化决策作出、对您有重大影响的决定，要求我们说明并有权拒绝。
我们将在收到请求后十五个工作日内回复。如您对回复不满意，可向有关主管部门投诉或举报。
十一、未成年人
搭友面向年满 18 周岁、具备完全民事行为能力的成年人提供餐饮与酒水相关活动。我们不允许未满 14 周岁的未成年人注册或使用本服务，也不会故意收集其个人信息。如您是未成年人的监护人，发现其未经同意向我们提供了信息，请联系 privacy@thatsdayou.com，我们将尽快删除。
十二、本政策的更新
本政策更新时，我们会修改页首的“版本”和“生效日期”，并在 App 内以弹窗或其他显著方式通知您；对于重大变更，我们会再次征得您的同意。
十三、联系我们
个人信息保护联系邮箱：privacy@thatsdayou.com。运营主体：广州均盈国际文化传播有限公司。