隐私政策

版本 2026-07-20 · 生效日 2026 年 7 月 20 日

Heydao Technologies Inc.（“Heydao”“嘿岛”或“我们”）是本政策所述个人信息的负责组织及数据控制者。本隐私政策适用于 Heydao App、heydao.app 网站、账号、活动、聊天、安全工具、商家端、候补名单、网站联系渠道及相关功能。

1. 我们收集的数据

为提供服务,我们收集以下数据:

  • 账号信息:邮箱/手机号、昵称、出生日期及由此计算的年龄、性别、常驻城市。出生日期用于年龄门槛与保持年龄准确,不会向其他普通用户公开；资料中显示的是年龄。
  • 资料数据:照片、简介、性格标签、交友意向
  • 您发布的内容:动态、评论、聊天消息(文字、图片、视频)。
  • 行程数据:目的地城市、抵达/离开日期
  • 使用数据:浏览、匹配、聊天活动(经加密连接传输)
  • GPS 定位数据:用于找附近活动和生成热力图。我们不会在您不知情的情况下透露您的精确位置——我们仅把您的位置存储到约 100 米精度;对外只在热力图上展示,且按约每 500 米×500 米聚合成一个光点(相邻光点会融合成更大的光点),某区域只要有用户在场即可显示(不设最少人数门槛),但对外只展示聚合后的强度(以颜色深浅表示),绝不展示具体人数,坐标也始终经过上述网格粗化;只有您自己主动分享时(如安全中心的实时位置)才会发送精确位置。可选。
  • 粗略城市记录:在 App 打开期间,我们会记录您所在的城市(仅城市名、无坐标),用于确认您已报名活动的出席情况。该粗略城市记录也可能被用于自动记录活动的出席或缺席,详见《社区准则》。
  • 设备与登录信息:IP 地址、设备型号/系统、登录设备记录,以及设备的大致区域 / 语言设置(用于适用正确的法律与显示规则),用于账号安全与异常登录提醒。
  • 紧急联系人(可选):您在安全中心填写的信任联系人姓名与电话,仅用于您主动发起的线下安全分享,且仅您本人可见。填写即表示您已获得该联系人的同意。
  • 来源/归因信息(如适用):当您通过某个推广链接或活动注册时,我们可能记录该来源/活动标识,用于了解用户从何处获知 Heydao。该来源/活动标识仅由我们接收并在内部使用,不会被回传、匹配或共享给任何第三方(包括任何广告或分析网络);我们绝不为跨情境行为广告共享或出售它。

数据来源:多数信息由您直接提供,或在您使用 App 时由您的设备和我们的系统生成。我们也可能从其他用户（例如举报或与您互动的内容）、您选择连接的登录/地图服务、代表我们提供服务的供应商,以及您明确要求我们使用的公开来源获得有限信息。若某项信息为可选,我们会在相关界面说明；不提供必需信息可能导致对应功能无法使用。

当您回到 App 时,我们会重新读取您的位置以更新附近活动和热力图。我们不会在后台追踪您——仅在 App 处于前台活跃使用时收集位置。对于您已报名的活动,我们还会保留一段简短的城市级记录(仅城市名,最多保留 90 天):如果 GPS 显示您在活动期间身处其他城市,您的信誉分可能被扣减(见《社区准则》)。您只要不报名自己无法到场的活动,就完全可以避免这一点。

实时位置分享(安全中心):本功能完全由您主动发起。当您点击「分享实时位置」时,我们会生成一个带随机不可猜测 token 的链接,并在您的 App 处于前台活跃时,把您的精确位置(经纬度)每隔约 20 秒更新一次到该链接。任何持有该链接的人(可能不是 嘿岛 用户,通过网页即可查看)都能在地图上看到您的当前精确位置。链接在 8 小时后自动失效;您也可以随时在安全中心点击「停止分享」立即终止。停止或过期后,我们不再更新位置,并删除该会话的位置数据。请只把链接发给您信任的人。

与指定搭子共享实时位置:您也可以在 App 内把您的精确实时位置只共享给您逐个选定的搭子(好友),用于帮助彼此找到对方。只有您选定的搭子(须为已登录的嘿岛用户)能在 App 内的地图上看到您的位置;与上面安全中心的网页链接不同,本功能不生成任何公开链接。您可随时移除某个搭子或停止共享;当您停止、共享过期(最长 8 小时)、或您移除某人时,对方会立即无法再看到您的位置,且停止时会删除该会话的位置数据。若您与某搭子解除搭子关系或任一方拉黑对方,其查看权限也会立即被撤销。

自动化决定:上述基于 GPS 的出席判定是一项关于您的自动化处理——若系统判定您在活动期间不在活动城市,可能自动扣减 10 分信誉分。我们为此保留前述城市级记录。如您认为判定有误,可联系下方的隐私官请求复核或更正。

内容审核与自动化决定:我们根据内容类型和当时启用的服务,使用数据库规则、关键词/哈希检测、第三方自动化或 AI 服务以及人工审核,在发布前或发布后识别潜在违规。并非所有公开内容都必然在展示前由第三方 AI 审核。一对一私聊文字不会例行发送给第三方 AI 进行一般审核,但会经过服务端安全规则；命中儿童安全、诈骗等高风险信号时,相关消息及有限上下文可能进入安全复核。私聊图片、公开内容及用户举报（包括举报描述和附件）可能被自动化服务处理。自动化工具可拦截内容、排列审核优先级或在适用法律允许且具有相应保障时参与账号/内容决定；举报人的陈述或附件本身不应被视为已经证实。您可通过 App 内适用入口或 appeals@heydao.app 申诉；适用法律要求人工复核时,最终决定由人员作出。涉及儿童安全的对外法定上报由获授权人员处理。

处理举报时:为作出公正判定,我们的审核人员或系统可能会查看与该举报相关的账号信息——例如所在城市、年龄、以及以往的违规/举报记录。这有助于在不同地区适用正确的规则并避免误判。我们仅为安全、内容审核和执行本条款的目的进行此类处理。

位置共享设置:您可以在「设置」中控制是否向其他用户显示您的位置。即使开启,我们通过该设置向其他用户显示的也仅为城市级位置,不会显示您的精确坐标(您主动发起的「实时位置分享」是唯一例外,见上文)。

精确位置:除非您主动选择或同意共享,我们不会向其他用户公开您的精确位置。当您使用涉及位置共享的功能时(例如在安全中心把实时位置分享给紧急联系人,以及您今后可能选择开启的其他位置或信息共享功能),我们会在您的授权下,按该功能的设定共享相应信息。用于匹配和热力图的位置默认仅到城市级别。

处理目的与依据:我们为创建并保护账号、提供资料展示/匹配/聊天/活动/安全功能、响应请求、进行内容审核和防滥用、维护与改进服务、履行法律义务而处理信息。适用依据取决于目的和所在地法律,可能包括履行与您的服务合同、您的同意（例如设备定位权限）、我们的合法利益或适当业务目的（例如安全、防欺诈、服务改进）,以及法律义务或保护生命安全。撤回同意不影响撤回前处理的合法性；若某项数据是提供核心功能所必需,拒绝或撤回可能导致该功能无法使用。具体欧盟/英国依据见第 6.6 节。

2. 数据安全

Heydao 通过加密连接(HTTPS/TLS)传输您的数据,并使用访问控制、日志记录及其他适合风险的安全措施保护托管系统。聊天并非端到端加密；为提供服务、保障安全、处理举报、排查故障或履行法律义务,经授权的系统、人员和服务商可能在必要范围内处理相关内容。任何系统都不可能保证绝对安全。

安全措施:我们采取与行业惯例相称的技术与组织措施来保护您的信息,包括传输层加密(HTTPS/TLS)、静态数据加密、数据库行级访问控制(RLS)与最小权限原则,以及对异常访问的日志与监控。没有任何系统能保证绝对安全,但我们会持续改进防护,并在法律要求时就相关安全事件通知您。

2.1 第三方服务

为提供服务,我们使用以下第三方服务商处理您的部分数据:

  • Supabase:数据库与身份认证(服务器位于美国,美国西部区域)
  • AI 内容审核服务商（按当时配置）:我们使用 OpenAI 处理文字审核,以及（在相应服务已配置并启用时）图片、视频或举报的审核。发送的数据取决于具体功能,可能包括待审核内容、举报描述/附件及作出安全判断所需的有限上下文。OpenAI 在美国处理这些数据。根据 OpenAI 当时有效的 API 数据使用条款,这些数据不会被用于训练其模型,通常最多保留 30 天用于滥用与不当使用监控后删除(法律要求或为防止损害而需更长保留的除外;在适用零数据保留安排时则不予保留)。
  • Microsoft PhotoDNA:我们在服务器内为上传图片生成不可逆的 PhotoDNA Edge Hash,只把该哈希及必要请求元数据发送给微软,用于匹配已知儿童性虐待材料；不会向 PhotoDNA 发送图片本身。命中结果进入受限的儿童安全处理流程。
  • DeepL:消息翻译(由您或对方在会话中主动点按翻译时触发);为提高效率,翻译结果可能在服务器上短暂缓存(不超过 24 小时)。
  • Cloudflare:注册时的人机验证(Turnstile),用于防止机器人与滥用,会接收您的 IP 地址及设备/浏览器信号。
  • Twilio:短信验证(仅手机号)
  • Expo / Apple / Google:推送通知投递。为把通知显示出来,投递内容可能包含发送者昵称,以及局/聊天房名称;经 Apple(APNs)与 Google(FCM)系统推送通道送达。您可在系统设置或 App 内关闭推送。
  • Apple / Google 登录（如您选择）:验证您的身份并向我们提供相应登录标识及您授权共享的账号信息。
  • Upstash:限流与用量计数(接收您的用户标识 / IP,用于防滥用限流),不用于广告或用户画像。
  • 错误与诊断日志:为排查崩溃与故障,应用可能将出错信息及设备/系统诊断信息发送至我们的日志服务;不用于广告或用户画像。
  • CARTO:地图底图瓦片(用于热力图/地图,会接收您当前查看的地图区域)
  • Mapbox / Google Maps:地图瓦片、地点搜索/地理编码,以及在您选择时打开地图或导航；可能接收您查看的地图区域、搜索词、您选择分享/打开的坐标及网络请求元数据。
  • 后端托管与云函数:应用逻辑、内容审核和消息翻译由我们的云基础设施服务商(Vercel)处理,服务器位于北美。
  • 邮件、错误诊断与支付（仅在启用时）:我们可能分别使用 Resend 发送服务邮件、Sentry 接收经限制的错误诊断信息,以及 Stripe 处理付费功能。付费时,支付卡信息由支付服务商处理,Heydao 不直接存储完整卡号。未启用的服务不会接收您的数据。
  • 演示内容:在初期上线阶段,Heydao 可能包含为丰富体验、提升可用性而创建的演示资料和活动。这些不是真实用户账号。

上述服务商大多代表我们、按我们指定的目的处理数据。我们要求代表我们接收用户数据的服务商采取与本政策及适用法律相符的保护措施、仅为授权目的处理,并限制访问与保留。地图、登录或支付等独立服务也可能按其自身条款处理有限数据；我们尽量只发送必要信息,但其仍可能接收 IP、设备或请求元数据。服务商、用途或处理地点发生会实质影响您权利的变化时,我们会按适用法律更新本政策并提供通知或选择。

2.2 使用分析

为了理解产品如何被使用、衡量安全表现并运营服务,我们在自己的数据库中保存一份 App 使用事件日志——记录的是操作,例如:您打开 App、您使用了哪些功能或页面、浏览/创建/报名活动、搜索、发布或点赞动态、发送消息(仅记录次数,不含内容)、创建行程、提交举报等。我们据此计算留存率、各功能的使用频率等汇总指标,仅供我们团队在内部管理后台查看,用于产品改进、安全与运营。App 内这些账号级使用事件不会发送给第三方分析服务,也不会用于广告或出售。

这些事件与您的账号关联,但会用以下方式保护您的隐私:

  • 用于匹配/热力图的位置默认仅城市级;为生成热力图,我们在 App 处于前台使用时存储一个粗化到约 100 米的位置,绝不存储精确坐标(您主动选择共享时除外)。关闭「向他人分享位置」只是不再向其他用户展示您的可识别位置,并不停止内部使用:嘿岛仍会用这个最近的粗化位置向您推荐附近的局并生成去标识化热力图(热力图为约 500 米网格的去标识化聚合,只以颜色显示强度、不显示具体人数,不含身份、不显示精确坐标)。若您想完全停止这种基于位置的内部使用,可在「设置 → 附近推荐和热力图」关闭该开关(默认开启,与上面的「向他人分享位置」是两个不同的开关):关闭后我们不再使用您的粗化位置做附近推荐、并将您从去标识化热力图中移除,附近推荐退回城市级
  • 我们还会用您最近这个粗化到约 100 米的位置来决定给您展示和推送哪些附近的局(约 50 公里内在“找局”里可见、约 200 公里内可报名并可收到订阅推送;超出则需为该地区添加“行程”)。该计算仅在我们服务器内部进行,绝不把您的坐标或距离展示给其他用户。若我们没有您的位置,则改用您的城市来判断。
  • 使用分析事件只记录年龄区间(如 18-24、25-34),不复制资料中的具体年龄或出生日期；账号资料仍按第 1 节所述保存出生日期及计算年龄
  • 绝不包含自由文本(您的消息、简介、报名留言、举报内容)
  • 任何按人群或地区分组展示的分析统计需至少 5 人才会显示(k-匿名);城市热力图不适用此门槛——它是去标识化聚合,只要有 1 人或 1 个局即可显示
  • 原始事件最多保留 90 天后自动删除;之后只保留不指向任何个人的聚合数字
  • 注销账号时,您的事件会与您的账号解除关联

法律依据:依据 PIPEDA 与 BC PIPA,上述处理出于提供与改进服务、保障安全及运营这些适当目的。您的选择:您可以在「设置 → 使用分析」中随时关闭,或发邮件至 privacy@heydao.app。关闭后不影响出于安全或法律义务必须保留的数据。

3. 数据自动删除

  • 行程数据 — 行程结束 48 小时后停用/标记为过期
  • 聊天消息 — 1v1 匹配私聊 3 天无活动后删除;私聊/搭子私聊保留至您删除;组局群聊在活动结束 30 天后删除;聊天房消息保留至房间删除。注销账号后,您的一对一私聊/匹配聊天记录会为对方匿名保留(见下方「账号删除后会保留什么」)。
  • 城市动态 — 一直保留,直到您删除该动态或注销账号

聊天消息按类型分别保留(详见下方「3.1 数据保留时间表」),删除后即从在线系统移除,例行备份中的残留副本会按我们的备份周期被覆盖。城市动态会一直保留,直到您自行删除该动态或注销账号。行程数据在活动结束 48 小时后停用/标记为过期,且在账号删除时一并从数据库移除。

账号删除后会保留什么:当您注销账号时,我们会删除您的绝大部分数据——您的账号与登录、个人资料、您主持的局、您发布的动态、搭子关系、群聊/聊天房中的成员身份、点赞与收藏、行程等,并将您从搜索与推荐中移除(其他人再也搜不到您、也点不进您的主页)。为了不破坏他人的聊天记录,您与他人的一对一私聊、快速匹配及游戏私聊的消息文本会在这些对话中为对方保留,但您在其中会被匿名化——头像显示为灰色的「X」、名称显示为「用户已注销」,且无法再点进您的主页;您在这些私聊中发送的图片会被清除(显示为「消息已删除」)。您在群聊/聊天房中以往发送的消息会保留,但发送者同样显示为「用户已注销」。我们仅保留法律或安全所必需的最少记录:您接受本条款的同意留痕,以及与您相关的举报/安全记录。若房主注销账号,其所主持的局会被取消,并一次性通知相关成员。

3.1 数据保留时间表

  • 账号与个人资料 — 账号活跃期间持续保留;删除账号后 30 天内永久移除(法律要求的审计记录除外)
  • 行程数据 — 活动结束 48 小时后停用;账号删除时移除
  • 聊天消息 — 1v1 匹配私聊:3 天无活动后删除。搭子私聊:保留至您删除或注销账号。组局群聊:活动结束 30 天后删除。聊天房消息:保留至房间删除。消息中的图片附件随该消息一并删除。
  • 城市动态 — 保留至您删除该动态或注销账号
  • 城市级位置记录 — 最多保留 90 天;用于信誉分出席判定
  • 登录设备记录 — 保留约 180 天用于异常登录提醒与账号安全,之后清除;您也可在「设置 → 登录设备」中随时移除。
  • 推送标识与紧急联系人 — 在账号有效期内保留,账号删除时一并移除;关闭推送总开关会立即清除推送标识。
  • 举报记录 — 保留至争议解决或法律义务履行完毕,最长 2 年;法律程序要求继续保留的除外
  • AI 审核记录 — 对举报的 AI 判定结果作为该举报记录的一部分留存(随举报记录,最长约 2 年);日常发布内容的审核不单独保存判定结果
  • 内容审核操作日志 — 平台审核/封禁等操作记录最长保留约 24 个月,用于申诉复核、再犯模式识别与监管问询;法律要求继续保留的除外
  • 安全上报记录 — 涉及安全上报的记录(如儿童安全)依据法律要求或为配合执法长期保留
  • 日志与审计追踪 — 按安全审计与合规所需的期限保留
  • 使用分析事件 — 原始事件最多保留 90 天;去标识的每日聚合数字长期保留(见 2.2 节)

上述保留期是平台标准设置。法律另有要求的,以法律规定为准。已删除的数据会从在线系统移除;例行备份中的残留副本会按我们的备份周期被覆盖。被封禁或账号被终止的用户,其数据将按上述时间表处理。注销账号时,我们会删除您的个人资料和内容;但出于安全、信任与合规目的,我们可能保留极少量、尽量去标识化的最简记录——例如同意记录(consent_audit)和与严重违规/信誉相关的安全记录——以防止规避封禁并满足法律义务,且仅保留至实现这些目的所必要的期限(法律要求继续保留的除外)。

法律请求与业务转让:在法律要求,或为保护用户、公众或 Heydao 的权利、财产与安全的必要范围内,我们可能向执法机关、监管机构或其他有权机关披露信息。此外,如 Heydao 涉及合并、收购、融资、重组或全部或部分资产出售,您的信息可能作为该交易的一部分被转移;承接方将受本政策约束,或在发生重大变更前另行通知您。

4. 城市热力图

热力图仅展示聚合统计,不含任何个人信息。热点主要反映公开活动(局)的聚集程度;展示的坐标经过网格粗化,强度先在服务器端聚合为粗略档位、再叠加轻微随机扰动后以颜色显示。当某热点基于用户位置的聚集时,坐标会按约每 500 米×500 米聚合成一个光点(相邻光点会融合成更大的光点),只要有活跃用户在场即显示(不设最少人数门槛),且只展示聚合后的强度(以颜色表示),绝不展示具体人数。

4.1 活动数据的访问

除非组织者明确将活动设为"公开",否则关于参与者的信息(包括姓名、资料信息和报名状态)仅对以下对象可见:

  • 该活动的组织者,以及
  • 该活动其他已确认的参与者。

除运营平台所必需或法律要求外,Heydao 不会将参与者信息分享给第三方。

请注意:您的基础公开资料(昵称、头像、年龄、性别、所在城市、性格标签等)在 App 内可被其他用户浏览或搜索——这是平台促成结识的核心功能。此外,当您创建行程时,您的目的地城市、抵达/离开日期以及您填写的行程备注,会对前往同一目的地的其他用户可见(便于结伴);您在动态广场发布的动态也是公开的。此外,若您开启「在线状态」(默认开启,可在设置中关闭),您的在线/最近活跃状态会对其他用户可见。请勿在这些公开字段中填写您不愿被他人看到的信息。本节所限制的是活动级信息(例如谁报名了某个具体活动及其报名状态)。您的邮箱、手机号、出生日期及精确位置始终不对其他用户公开。此外请注意:局的地点由局头选择;局的文字地址可能出现在公开的"找局"列表中,而精确坐标仅对该局的已通过成员可见。当您报名或加入某个局时,即表示您自愿向该局的其他已通过成员表明您计划出现在该局所在的地点——如不愿公开此意向,请勿加入该局。

5. 您的权利

根据 PIPEDA 和 BC PIPA,您有权:

  • 访问我们持有的您的个人数据
  • 要求更正不准确的数据
  • 要求删除您的数据(设置 → 导出/注销账号)
  • 撤回同意
  • 选择退出使用分析(见 2.2 节;发邮件至 privacy@heydao.app)
  • 停止基于位置的附近推荐并将自己从去标识化热力图中移除(见 2.2 节;「设置 → 附近推荐和热力图」)
  • 以机读格式导出您的数据:前往 设置 → 数据导出 下载包含您主要个人数据的 JSON 文件;如需我们持有的关于您的全部个人信息,请联系隐私官

行使上述权利的时限:要行使任何一项权利,请通过下方地址联系隐私官(privacy@heydao.app)。我们会在适用法律规定的期限内回复(通常在 30 个日历日内;如确有需要,我们可在法律允许范围内延长并提前告知您)。

您也可以在不登录的情况下了解如何删除账号:请见我们的账号删除说明页。

关于删除的说明:出于争议处理的完整性,出席判定所用的 GPS 城市级记录在其保留期内(最长 90 天)不可单独删除,但会在您注销账号时一并删除,并在 90 天后自动清除。出于安全或法律义务我们必须保留的少量记录亦同理。

6. 数据泄露通知

如果安全防护被突破并造成重大伤害的真实风险,我们将在适用法律要求的范围内,尽快通知受影响用户,并向有管辖权的主管监管机构(例如加拿大隐私专员公署 OPC、或新加坡个人数据保护委员会 PDPC)报告,并按要求保存泄露记录。

6.1 通讯消息

作为服务运营的一部分,我们会向您发送事务性消息(如报名更新、安全提示、账号活动)。推广或营销类消息我们仅以 App 内推送的形式发送,且仅发给在「设置 → 通知」中主动开启该选项的用户;您可随时在该处关闭,关闭后我们将停止发送。我们不通过短信发送营销内容。我们依照加拿大反垃圾信息法(CASL)处理您的同意与退订。

6.2 未成年人隐私

Heydao 仅供年满 18 周岁(且达到所在地法定成年年龄,如更高)的个人使用,严禁未达该年龄者注册或使用。我们不会在知情的情况下收集未达该年龄个人的个人信息;如发现误收集,将立即删除。

6.3 数据跨境传输

您的主要 App 数据由 Supabase 托管在美国（美国西部）,并可能由本节所列服务商在美国、加拿大、欧洲或其披露的其他地点处理。境外法律和政府访问规则可能与您所在地不同。在法律要求为受限制的跨境传输提供机制时,我们会在传输前采用适用机制（例如欧盟标准合同条款、英国附录或其他获准机制）,并根据风险采取补充保障。您可联系 privacy@heydao.app 询问适用于您的传输及可获得的保障信息。

6.4 儿童性虐待材料(CSAM)上报

Heydao 对儿童性剥削零容忍。如我们发现平台上有疑似儿童性虐待材料,将依适用法律保存相关数据并向有关机构上报,包括美国国家失踪与受虐儿童中心(NCMEC)和/或加拿大举报热线 Cybertip.ca。此类上报一律由人工处理,不作自动化决定。

6.5 美国用户隐私权利

如果您是美国居民:我们不会出售或共享您的个人信息,也不使用任何第三方广告或第三方分析。我们展示的广告(如有)均为第一方——只基于我们自有的数据、由我们自己投放,不涉及跨站或跨应用的行为追踪。我们可能根据您的所在地区(例如城市或国家)或您在 App 内的资料,向您展示更相关的第一方广告;我们不会为此使用您的精确位置或前述"使用事件日志"。

根据您所在州的隐私法(如加州 CCPA/CPRA 及其他州的同类法律),您可能享有以下权利:知悉并访问我们收集的个人信息及其用途;删除;更正;以可携带格式获取副本;选择退出定向广告、出售或共享(我们均不进行);以及限制对敏感个人信息的使用。行使这些权利不会导致我们对您区别对待。

我们收集的设备位置属于敏感个人信息;我们仅将其用于提供本服务(查找附近活动、生成热力图),对外展示时按约 500 米网格聚合、只以颜色显示强度而不显示人数,绝不用于上述任何广告用途。要行使任何权利或对某项决定提出申诉,请联系下方的隐私官(privacy@heydao.app);我们会在适用法律规定的期限内回复(通常在 30 个日历日内,如确有需要我们可依法延长并提前告知您)。

由于精确设备位置属于敏感个人信息,我们仅在您主动开启系统定位权限后才会收集和使用,您可随时在设备设置中关闭该权限以撤回授权。

加州居民补充:您可以授权代理人代为提交上述请求(我们会核验其授权及您的身份)。根据加州《信息披露知情权法》(Shine the Light,加州民法典 §1798.83),我们不会将您的个人信息提供给第三方用于其自身的直接营销,因此无相关内容可披露。我们收集的个人信息类别、收集与使用目的、以及各类数据的保留期,见本政策第 1 节与第 3.1 节。

6.6 欧盟 / 英国用户(GDPR)

如果您位于欧洲经济区(EEA)或英国:我们处理您个人数据的合法性基础包括——为向您提供服务而履行合同(账号、配对、聊天)、您的同意(如位置)、以及我们的合法利益(保障安全、防止滥用、改进服务)。

您享有 GDPR / 英国 GDPR 下的权利:访问、更正、删除、限制处理、反对处理,对您以同意或合同为依据、并以自动化方式处理且由您提供的个人数据享有可携权(见第 5 节的数据导出),以及随时撤回同意;您也有权向您所在地的数据保护监管机构投诉。要行使这些权利,请联系下方的隐私官。就上述基于 GPS 的出席判定(为履行您参与活动的约定所必需的一项自动化处理),如其对您产生重大影响,您可在应用内「设置 → 申请复核」由我们团队的真人复核该判定,也可联系下方的隐私官请求人工复核、说明您的情况,并就明显有误的 GPS 读数请求更正。您的数据可能被传输至美国(见第 6.3 节),并采取适用的跨境传输保障措施。

6.7 官网候补名单

如果您在我们的官网(heydao.app)加入上线候补名单,我们会收集您的邮箱(以及您选择的语言和来源),存储在我们的数据库中,仅用于在产品上线或有相关更新时通知您。为便于处理,这封通知可能通过我们的邮件服务商 Resend 转发到我们的官方邮箱。我们不会将候补邮箱用于第三方广告或出售。您可随时发邮件至 privacy@heydao.app 要求退出或删除您的候补记录。

6.8 商家 / 合作方数据

如果某商家与我们建立合作,我们会收集其营业与联系信息(如商家名称、联系人、电话、邮箱、营业类型/注册号)以运营该合作(展示合作地点、生成与核销优惠码、结算等)。这些是商家的业务数据,不是普通用户的个人数据;其处理还受《Heydao 商家合作条款》约束。核销记录不包含普通用户的姓名、头像、联系方式或参与者名单——商家看不到参与者身份。

7. 联系我们

Heydao Technologies Inc. 已指定隐私官,负责本政策及隐私合规。隐私官并不因本政策而自动成为 GDPR 数据保护官（DPO）或欧盟/英国代表；如法律要求任命这些角色,我们会另行正式任命并在此公布其联系方式。您可通过下方邮箱提出隐私问题或行使权利；我们的正式邮寄/送达地址将在上线前于 heydao.app/legal 公布,也可通过该邮箱索取当前地址。

隐私官 Lechen Lin:privacy@heydao.app

Heydao · 注册于加拿大 BC 省 · 适用 PIPEDA 与 BC PIPA