Heydao嘿岛

版本 2026-09-22 · 生效日 2026 年 9 月 22 日

Heydao Technologies Inc.（“Heydao”“嘿岛”或“我们”）是本政策所述个人信息的负责组织及数据控制者。本隐私政策适用于 Heydao App、heydao.app 网站、账号、活动、聊天、安全工具、商家端、候补名单、网站联系渠道及相关功能。

1. 我们收集的数据

为提供本服务,下列数据按各项所述的用途与条件收集;可选项目是否收集,取决于您是否提供相关信息或启用相应功能:

账号信息:邮箱/手机号、昵称、出生日期及由此计算的年龄、性别、常驻城市。出生日期用于年龄门槛与保持年龄准确,不会向其他普通用户公开；资料中显示的是年龄。
资料数据:照片、封面图、简介、性格标签、交友意向、用户 ID(唯一标识)、资料问答的回答(最多 3 条自由填写的短答)、MBTI 性格类型、行业与专长。其中除封面图外均可能显示在您的公开资料上,供其他已登录用户查看。
游戏资料与游戏帖:您选择的游戏、位置与段位、游戏风格标签、想找的队友类型、游戏人格类型,以及您发布的游戏帖。这些内容对其他已登录用户公开。
您对局的评价:局结束后,您可以就该局是否如期举办、是否与描述相符、主持人是否在场、氛围与人数是否符合预期、是否愿意再次参加作出评价并打分,也可以填写文字评论。文字评论会经过内容审核。这些评价关于该局及其主持人,不逐条对外展示。
您提交的内容:动态、评论,以及聊天消息(含文字、图片与视频)。
行程数据:目的地城市、抵达与离开日期,以及您自行填写的行程备注
使用数据:浏览、推荐与聊天行为的记录(经加密连接传输)
GPS 定位数据:用于查找与排序附近活动、推荐同城的人。该位置仅在您前台使用 App 时读取,并随当次查询即时使用;就该用途而言,我们的服务器不存储您的设备坐标,存储的仅是由定位推得的城市名称,您也不会因此被显示在任何地图上或被展示给其他用户。另有三项由您主动发起的功能会发送并在一段时间内保留您的精确坐标:安全中心的实时位置分享、向您选定的搭子共享实时位置,以及在聊天中发送位置卡片。其共享范围与保留期限见下文及第 3.1 节。可选。
粗略城市记录:在 App 打开期间,我们会记录您所在的城市(仅城市名、无坐标),用于确认您已报名活动的出席情况。该粗略城市记录也可能被用于自动记录活动的出席或缺席,详见《社区准则》。
设备与登录信息:IP 地址、设备型号/系统、登录设备记录,以及设备的大致区域 / 语言设置 / 系统时区设置(用于适用正确的法律与显示规则),用于账号安全与异常登录提醒。我们会保存您设备的系统时区设置(例如"America/Vancouver"),以便把我们发出的定时通知安排在您当地的钟点上;该设置是您手机上的一项系统偏好,我们不会为此读取或使用您的位置。我们还会用您的 IP 地址推断您所在的国家/地区,以适用正确的法律规则并决定各功能是否在当地开放(即"国别判定");该判定在每次登录时刷新,不会被存储为您的位置,也不用于在地图上定位您。
紧急联系人(可选):您在安全中心填写的联系人姓名与电话。这些信息在应用内仅您本人可见,仅用于您主动发起的线下安全分享。我们会直接向该号码发送一条短信,说明是谁将其填写为紧急联系人、这意味着什么,并提供一个无需注册的页面,供对方当场同意、拒绝,或在此后任何时候退出。对方拒绝或退出后,该联系人不会再出现在您的分享对象列表中,我们也不会再联系该号码。填写前,请先征得该联系人的同意。我们向该号码发出的上述短信属补充告知,不能代您取得该联系人的同意;发出短信本身亦不表示对方已在上述页面确认同意。您可随时在安全中心删除该联系人。
来源/归因信息(如适用):当您通过某个推广链接或活动注册时,我们可能记录该来源/活动标识,用于了解用户从何处获知 Heydao。该来源/活动标识仅由我们接收并在内部使用,不会被回传、匹配或共享给任何第三方(包括任何广告或分析网络);我们绝不为跨情境行为广告共享或出售它。
活动奖励(红包)的资格数据:当您参加的某场局落在我们举办的活动奖励范围内时,无论您是该局的局头还是通过报名的成员,我们都会在该局开始时冻结一份该场局的参加名单——谁是局头、谁是通过报名的成员,以及各自报名通过的时刻。为判定其中谁可被计为「新人」,我们会查看该账号此前是否曾报名通过或出席过更早开始的局、其年龄是否达到该活动设定的最低年龄,以及该账号当时是否处于停用、封禁或已注销状态。为避免同一台设备既充当局头又充当新人,我们还会比对该成员最近使用的设备标识与该局局头的设备标识;对最终被计为新人的账号,该设备标识会与新人记录一并保存。以上记录由系统在局开始时自动生成,不需要您另行提交任何资料,也不会仅因此向您发放任何款项;若您参加的局不在活动范围内,则不会产生这些记录。
活动奖励(红包)的付款数据:仅涉及作为局头领取该笔奖励的您。您举办的局被计入该活动后,我们会为这笔奖励建立一条记录(名额编号与状态);您翻开卡片时,我们记录您抽到的金额与该次抽取的记录。此后,只有在您选择领取并填写收款资料时,我们才会收集:您选择的收款方式(电子邮箱或手机号)与对应的收款地址;您此后对收款资料所作更正的留痕(我们只保存更正前后的打码形式,例如 a***@b.com);以及该笔奖励的人工复核结果,包括被拒时的原因。为识别同一个人重复领取,在您填写收款资料的那一步,我们会把您当次请求的出口 IP 加盐后作单向哈希记录下来——我们不保存 IP 本身,也无法从该哈希还原出 IP;它能看出的只是是否有多位局头来自同一出口网络。该记录只在填写收款资料时产生,新人一侧不会产生任何此类记录,因此它不能、也不用于判断主办方与参加者是否处于同一网络。共用同一出口仅作为风险信号,不会单独导致拒绝。每笔转账另有一个六位安全答案,它由我们的服务器随机生成,不是由您提供,并在该笔款项发出后向您显示一次。收款资料仅用于向您支付该笔款项。款项通过 Interac e-Transfer 发出,发起转账时,您的收款邮箱或手机号会被提供给办理该笔转账的金融机构;该机构就其自身的处理(包括其依反洗钱等法律负有的义务)独立负责。除此之外,我们不会将您的收款资料提供给任何第三方,也不会将其用于支付该笔款项以外的任何目的。是否参与该活动、是否提交收款资料,均由您决定;开启定位不是参加活动或领取该笔奖励的条件。

数据来源:多数信息由您直接提供,或在您使用 App 时由您的设备和我们的系统生成。我们也可能从其他用户（例如举报或与您互动的内容）、您选择连接的登录/地图服务、代表我们提供服务的供应商,以及您明确要求我们使用的公开来源获得有限信息。若某项信息为可选,我们会在相关界面说明；不提供必需信息可能导致对应功能无法使用。

当您回到 App 时,我们会重新读取您的位置以更新附近活动。我们不会在后台追踪您——仅在 App 处于前台活跃使用时收集位置。对于您已报名的活动,我们还会保留一段简短的城市级记录(仅城市名,最多保留 90 天):如果 GPS 显示您在活动期间身处其他城市,您的信誉分可能被扣减(见《社区准则》)。您只要不报名自己无法到场的活动,就完全可以避免这一点。

实时位置分享(安全中心):本功能完全由您主动发起。当您点击「分享实时位置」时,我们会生成一个带随机不可猜测 token 的链接,并在您的 App 处于前台活跃时,把您的精确位置(经纬度)每隔约 20 秒更新一次到该链接。任何持有该链接的人(可能不是嘿岛用户,通过网页即可查看)都能在地图上看到您的当前精确位置。链接在 8 小时后自动失效;您也可以随时在安全中心点击「停止分享」立即终止。停止或过期后,我们会立即停止更新您的位置、该链接不再显示新的位置,且该会话的位置数据会在随后的清理中删除。该链接不设进一步的身份验证,任何取得该链接者均可查看其内容;请仅向您信任的人分享,并在不再需要时及时停止共享。

与指定搭子共享实时位置:您也可以在 App 内把您的精确实时位置只共享给您逐个选定的搭子(好友),用于帮助彼此找到对方。只有您选定的搭子(须为已登录的嘿岛用户)能在 App 内的地图上看到您的位置;与上面安全中心的网页链接不同,本功能不生成任何公开链接。您可随时移除某个搭子或停止共享;当您停止、共享过期(最长 8 小时)、或您移除某人时,对方会立即无法再看到您的位置,且停止时会删除该会话的位置数据。若您与某搭子解除搭子关系或任一方拉黑对方,其查看权限也会立即被撤销。

在聊天中发送位置卡片:您可以在私聊或群聊中发送一次位置卡片。发送前 App 会先向您确认;确认后,我们会读取您当次的精确坐标,连同由该坐标反查得到的地名一并作为该条消息的正文发送。这是一次性的静态位置,不会随后持续更新。该聊天的接收方可以看到该地名,并可点击跳转到手机自带的地图应用导航到该点。若反查不到地名,卡片上显示的就是坐标本身。该条消息中的精确坐标在发送 30 天后由每日运行的清理任务从消息正文中移除(若当时显示的地名就是坐标文本,该文本一并移除),此后该卡片不再可用于导航;消息本身按「聊天消息」的规则保留。发送该条消息的账号因法律保全义务而被冻结的,该条消息不在该清理范围内。

自动化决定:我们会对您作出下列自动化决定。(1) 基于 GPS 的出席判定:若系统判定您在活动期间不在活动城市,可能自动扣减信誉分(当前为 10 分);我们为此保留前述城市级记录。(2) 成员投票的缺席判定:同一局内达到规定人数的成员报告您缺席时,可能自动扣减信誉分。(3) 处置连带的信誉分扣减:因违反《社区准则》或《服务条款》而被采取封禁或功能限制措施时,可能自动扣减信誉分;举报的数量本身不会导致扣分,涉及儿童安全的处置不适用信誉分扣减。(4) 分数低于当时设定的下限时,部分功能可能被暂时停用(例如在聊天大厅向他人发起打招呼),分数回到下限以上后自动恢复;分数处于低区间时,主持功能可能被暂时限制。上述任一决定,您都可以在应用内「设置 → 申请复核」请求由真人复核,也可以联系下方的隐私官请求人工复核、说明您的情况并请求更正明显有误的数据。具体分值与门槛按行为发生时实际启用的规则执行,可能与此处所举的当前数值不同。

内容审核与自动化决定:我们根据内容类型和当时启用的服务,使用数据库规则、关键词/哈希检测、第三方自动化或 AI 服务以及人工审核,在发布前或发布后识别潜在违规。并非所有公开内容都必然在展示前由第三方 AI 审核。一对一私聊文字不会例行发送给第三方 AI 进行一般审核,但会经过服务端安全规则；命中儿童安全、诈骗等高风险信号时,相关消息及有限上下文可能进入安全复核。私聊图片、公开内容及用户举报（包括举报描述和附件）可能被自动化服务处理。自动化工具可拦截内容、排列审核优先级或在适用法律允许且具有相应保障时参与账号/内容决定；举报人的陈述或附件本身不应被视为已经证实。您可通过 App 内适用入口或 appeals@heydao.app 申诉；适用法律要求人工复核时,最终决定由人员作出。涉及儿童安全的对外法定上报由获授权人员处理。

处理举报时:为作出公正判定,我们的审核人员或系统可能会查看与该举报相关的账号信息——例如所在城市、年龄、以及以往的违规/举报记录。这有助于在不同地区适用正确的规则并避免误判。我们仅为安全、内容审核和执行本条款的目的进行此类处理。

位置共享设置:您可以在「设置」中控制是否向其他用户显示您的位置。即使开启,我们通过该设置向其他用户显示的也仅为城市级位置,不会显示您的精确坐标。由您主动发起的位置分享功能(安全中心的实时位置分享、向选定搭子共享实时位置、在聊天中发送位置卡片)不受该设置约束,其运作方式见上文。

精确位置:除非您主动选择或同意共享,我们不会向其他用户公开您的精确位置。当您使用涉及位置共享的功能时(目前为:在安全中心把实时位置分享给紧急联系人、向您选定的搭子共享实时位置、在聊天中发送位置卡片,以及您今后可能选择开启的其他位置或信息共享功能),我们会在您的授权下,按该功能的设定共享相应信息。城市活动地图仅显示主办方为其公开活动自行选定并公布的地点,不含任何用户位置;无论在哪个地区,均不使用您的 GPS 或 IP 地址在地图上定位您。

处理目的与依据:我们为创建并保护账号、提供资料展示/推荐/聊天/活动/安全功能、响应请求、进行内容审核和防滥用、维护与改进服务、向您展示或发送我们自有的推广内容（例如您已在「设置 → 通知」中开启的推广通知,以及在您搜索活动地点时标注并置顶显示的合作商家场所）并衡量其效果、履行法律义务而处理信息。适用依据取决于目的和所在地法律,可能包括履行与您的服务合同、您的同意（例如设备定位权限,以及推广通知的开启）、我们的合法利益或适当业务目的（例如安全、防欺诈、服务改进、就我们自有的服务与合作商家进行推广）,以及法律义务或保护生命安全。撤回同意不影响撤回前处理的合法性；若某项数据是提供核心功能所必需,拒绝或撤回可能导致该功能无法使用。您所在地另有专门章节的(见第 6.5、6.6、6.9 节),就该地区而言以该节所载的依据与权利为准;所在地未单列的,适用本段所述的通用依据。

2. 数据安全

Heydao 通过加密连接(HTTPS/TLS)传输您的数据,并使用访问控制、日志记录及其他适合风险的安全措施保护托管系统。聊天并非端到端加密；为提供服务、保障安全、处理举报、排查故障或履行法律义务,经授权的系统、人员和服务商可能在必要范围内处理相关内容。任何系统都不可能保证绝对安全。

2.1 第三方服务

为提供服务,我们使用以下第三方服务商或服务类别处理您的部分数据。具体接收数据取决于您实际使用的功能以及该服务当时是否启用:

数据库与身份认证服务商(Supabase):处理账号、登录及平台数据,服务器位于美国西部区域。
OpenAI（在相应审核服务已配置并启用时）:用于文字审核,以及图片、视频或举报的自动化处理。发送的数据可能包括待审核内容、举报描述/附件及作出安全判断所需的有限上下文。OpenAI 在美国处理这些数据。其保留与使用受当时适用的 API 数据条款及 Heydao 的具体配置约束;Heydao 不会将用户数据提供给 OpenAI 用于为 Heydao 之外的目的训练通用模型。
Microsoft PhotoDNA:Heydao 在服务器内为上传图片生成不可逆的 PhotoDNA Edge Hash,仅发送该哈希及必要请求元数据,用于匹配已知儿童性虐待材料;不会向 PhotoDNA 发送图片本身。命中结果进入受限的儿童安全处理流程。
Canadian Centre for Child Protection Inc., which operates the program Shield by Project Arachnid (https://projectarachnid.ca) - Heydao computes a perceptual hash (PDQ) of an uploaded image on its own servers and sends only that hash string, with no account identifier alongside it, to be compared against the hash list used by Shield by Project Arachnid. The image file itself is not sent. 上段为该服务提供方指定并书面批准的表述,按其要求以英文原文列出；英文版优先。
翻译(OpenAI,美国):本服务不会自动翻译您的消息。仅在您或对方点按某条消息的翻译按钮时,我们才将该条消息的文本发送至 OpenAI(美国)进行翻译;未经点按的消息不会因翻译而被发送。此外,当您发布或修改活动、且您填写的地址没有对应的英文版本时,我们会将您填写的该段地址文本发送至同一服务商翻译,以便使用英文的用户也能读到该地址;这一步在您保存活动时进行,不需要您另行点按。翻译结果可能在服务器上短暂缓存,最长不超过 24 小时。该项处理适用上文 OpenAI 一条所述的相同条件,包括我们不会将您的数据提供给 OpenAI 用于为 Heydao 之外的目的训练通用模型。
Turnstile 人机验证服务:在注册时接收 IP 地址及设备/浏览器信号,用于防止机器人与滥用。
年龄核验服务商(于该功能启用时):执行第 2.3 节所述的年龄核验。您拍摄的自拍影像,或您的身份证件影像,先上传至我们的服务器,再由我们的服务器转发给该服务商;我们不将其写入数据库、不写入日志、不留存于磁盘,转发完毕即在内存中丢弃。我们已将该服务配置为不留存该次核验请求及其内容。该服务商的响应中,在人脸路径下可能包含估计出的年龄数值与置信分值,在证件路径下可能包含您的姓名、出生日期、证件号码、签发机关、地址、头像及证件正反面影像;我们仅从中取得「是否达到适用最低年龄」这一项结论;就证件路径而言,为得出该结论,我们会在内存中读取其中的出生日期用于计算年龄,算毕即弃。除此之外的内容,我们一概不读取、不保存、不记入日志或分析。该服务由 Didit Identity, Inc.(于美国特拉华州设立)提供。就其依我方指示执行的年龄核验而言,该服务商系以我方处理者的身份行事。我方已就我方账户整体向该服务商登记退出「将其所处理的数据用于改进与训练其自有模型」这一用途,该项登记自 2026 年 8 月 27 日起生效,适用于该账户项下的全部应用,涵盖人脸影像、人脸切图、参考影像、生物识别模板与特征向量、证件影像、自证件提取的数据以及核验结论;该服务商据此确认,其不将我方的核验数据用于训练、评估或改进任何模型,包括其跨客户的反欺诈模型。为产出单次核验结论所进行的运行性检查不受该项登记影响。依其数据处理协议,其所处理的主要个人数据托管于欧洲经济区,其所使用的云基础设施由 Amazon Web Services EMEA SARL(爱尔兰)提供;相关处理因此可能发生在欧洲经济区或美国。其子处理者清单公布于 didit.me/terms/sub-processors,该清单变更前 30 日通知,并设 30 日异议期。我们仅在已具备适用法律就该项传输所要求的传输机制的地区启用该功能;跨境传输另见第 6.3 节。
短信服务商（Twilio）:处理发送短信所必需的手机号与信息,用于两种情形:您使用手机号验证时,以及您填写紧急联系人后我们向该联系人发送的确认短信(见上文「紧急联系人」)。
限流与用量计数服务商:接收用户标识或 IP,用于防滥用限流,不用于广告或用户画像。
错误与诊断日志服务商:可能接收错误信息及设备/系统诊断信息,用于排查崩溃与故障,不用于广告或用户画像。
Expo、Apple APNs 与 Google FCM:用于投递应用外的推送通知。除设备推送令牌外,通知内容可能包含发送者昵称,以及局或聊天室的名称,以便通知得以显示。您可以在系统设置或应用内关闭通知。Expo(650 Industries, Inc.,美国)作为我们的处理者处理上述推送数据,双方订有数据处理附录,该附录同时涵盖英国 GDPR 与《2018 年数据保护法》。另外,Expo 会就我们在其平台上构建与运营本应用的情况生成其自身的服务数据——例如我们创建的应用数量与体积——就该等服务数据中所包含的与您有关的个人数据而言,Expo 系以独立控制者身份处理,依其自身的隐私政策,为其自身的客户联络、分析与服务改进之目的处理,而非依我方指示处理。我们的系统设置为不将敏感个人数据放入推送通知内容中。
Apple / Google 登录（如您选择）:验证身份并向 Heydao 提供相关登录标识及您授权共享的账号信息。
LocationIQ:用于地点搜索与地理编码(把地址转成坐标);可能接收您输入的搜索词、您查询的地点坐标,以及您搜索时所处的大致区域。该区域是一个边长约 330 公里的方框(由您的位置粗化而来,同一都会区内的任意两点通常落入同一方框),用于把搜索结果按由近及远排序;我们不向该服务商发送您的精确位置。基于 OpenStreetMap 数据。该服务由 Unwired Labs (India) Pvt Ltd 提供,相关数据在印度处理;跨境传输所采用的机制见第 6.3 节。这些请求由我们的服务器发出,因此该服务商收到的是我们服务器的网络地址,而不是您设备的网络地址,也不会收到您的账号标识。
Google 地点搜索(Google Places API):用于地点搜索与地理编码(把您输入的店名或地址找出来并转成坐标,以及把坐标转换为其所在区域的名称);可能接收您输入的搜索词、您查询的地点坐标,以及您搜索时所处的大致区域。其中"您查询的地点坐标"包括城市活动地图上各热点区域的坐标,用于为这些区域标注真实的所在地名;该等坐标是主办方为其公开活动自行公布的活动地点,并非您的位置。您搜索时所处的大致区域与上一条相同,是一个边长约 330 公里的方框(由您的位置粗化而来,同一都会区内的任意两点通常落入同一方框),用于把搜索结果按由近及远排序;我们不向该服务商发送您的精确位置。该服务由 Google LLC(美国)提供,相关数据可能在美国及该服务商披露的其他地点处理;跨境传输所采用的机制见第 6.3 节。这些请求由我们的服务器发出,因此该服务商收到的是我们服务器的网络地址,而不是您设备的网络地址,也不会收到您的账号标识。与本节其他服务商不同,Google 就 Google Maps Platform 相关数据并非依我方指示处理:依《Google 控制者—控制者数据保护条款》第 4.1 条,双方各自作为独立控制者,Google 依其自身的隐私政策为其自身目的处理该等数据。
Google LLC(App 内的地图):App 内的地图由谷歌地图组件渲染,iOS 版与安卓版均是如此。该组件由我们随 App 一同分发,并以我们的开发者凭据启用。相关请求由您的设备直接发出,我们既不代为转发,也无法看到其内容;Google LLC(美国)因此收到您设备的网络地址与您当时查看的地图范围,并按其自身条款作为独立控制者处理。
打开地图或导航时:当您选择从 App 中打开地图或导航时,您所打开的坐标会发送给相应服务(iOS 为 Apple Inc.,Android 为 Google LLC),由其按自身条款处理。
Google LLC(网页版实时位置分享页的地图):当您以链接方式分享实时位置时,收到链接的人所打开的网页可嵌入谷歌地图。该地图不会在页面打开时自动加载:仅在访问者主动点击「显示地图」之后才会加载,届时访问者的网络地址、该页显示的坐标及其浏览器信息会发送给 Google LLC(美国),用于向其显示地图。访问者亦可不点击该按钮,直接复制页面上以文本形式显示的坐标,在该情形下不会向 Google LLC 发送任何内容。
Vercel:提供后端托管与云函数,处理应用逻辑、内容审核和消息翻译,执行这些处理的服务器位于美国;其内容分发边缘节点遍布全球,仅用于转发请求与缓存静态资源。
Resend、Sentry 与 Stripe（仅在相应服务启用时）:Resend(美国)用于发送服务邮件,Sentry 用于接收受限制的错误诊断信息,Stripe(美国)用于付费功能。Sentry 即上文所称的错误与诊断日志服务商,由 Functional Software, Inc.(美国)提供;我们所选的组织数据区域为欧盟,该设置仅决定事件数据的存储地点,不限制对其的访问与处理 —— 依其数据处理协议,处理可在美国以及其设有数据处理业务的其他国家进行,相关跨境传输所采用的机制见第 6.3 节。支付卡信息由支付服务商处理,Heydao 不直接存储完整卡号。未启用的服务不会接收您的数据。
Prighter Ltd(仅在您选择通过该途径与我们联系时):该公司依英国 GDPR 第 27 条受任为我们在英国的代表。您若选择通过第 6.6 节所载的门户或地址与其联系,其将收到您在该次来信中提供的内容——通常包括您的姓名、电子邮箱、您的账号标识,以及您所提事项的具体内容——并转交我方处理。其受任的身份为法定代表,而非受我方委托的处理者;我们不因该项委任而主动向其发送任何用户数据。您并无使用该途径的义务:您亦可依第 7 节直接与我们联系,两者具有同等效力。该代表的名称、注册地址、门户链接,以及您来信时应当注明的参考编号,均载于第 6.6 节。

上述服务商中,代表我们处理数据的服务商仅可为授权目的处理数据,并应采取与本政策及适用法律相符的保护措施。地图、登录或支付等独立服务也可能按其自身条款处理有限数据。若服务商、用途或处理地点的变化会实质影响您的权利,我们会按适用法律更新本政策并提供通知或选择。

2.2 使用分析

为了理解产品如何被使用、衡量安全表现并运营服务,我们在自己的数据库中保存一份使用事件日志——记录的是操作,例如:您打开 App、您使用了哪些功能或页面、浏览/创建/报名活动、搜索、发布或点赞动态、发送消息(仅记录次数,不含内容)、创建行程、提交举报等。我们据此计算留存率、各功能的使用频率等汇总指标,仅供我们团队在内部管理后台查看,用于产品改进、安全与运营。我们不会把这些数据发送给任何第三方分析服务,也不会用于广告或出售。为免歧义:本节所述的第一方推广(见第 6.5 节)不读取这份使用事件日志:推广通知的发送对象依据您的账号资料信息(例如您最近一次使用本服务的时间、您的注册时间)确定,发送时点依据您设备的系统时区设置确定;合作商家场所则依据您当时搜索的城市与活动类型显示。

上述事件与您的账号相关联;就该等事件,我们采取下列保护措施:

我们的服务器不存储您的设备坐标(您主动选择共享时除外)。关闭「向他人分享位置」后,其他用户看不到您的可识别位置。附近推荐会在您使用 App 时即时读取设备位置,仅用于当次查询、不被存储;若您想完全停止这种使用,可在「设置 → 附近推荐」关闭该开关(默认开启,与上面的「向他人分享位置」是两个不同的开关):关闭后附近推荐不再读取您的位置,退回城市级
「被发现」开关的确切含义:关闭后,(1) 您不会出现在其他用户的推荐与搜索结果中;(2) 您不会出现在聊天大厅的推荐名单里,他人也无法向您打招呼发起私聊。它**不**影响:您自己浏览与搜索、您已建立的搭子与聊天、您已发布或已参加的局(这些照常显示并可继续互动)、您自己的资料页在他人已有的会话或成员名单中的可见性,以及安全与举报相关的必要处理。
「附近推荐」开关的确切含义:关闭后,面向您的「附近的局」等推荐不再读取您的设备位置,退回城市级(不再按距离排序)。它**不**影响:您仍然可以查看城市活动地图、仍然可以按城市找局与报名、您已发布或已参加的局照常显示。也就是说,这个开关限制的是**您的位置被如何使用**,不是把您从平台上隐藏起来。
城市活动地图上的热度按局的分布计算:计入即将开始、正在进行,以及近 90 天内举办过的局;更远期的局以图钉显示但不计入热度。该地图不含任何用户位置。
我们还会用您设备的当前位置来决定“找局”里优先展示哪些附近的局(默认在约 50 公里内按距离排序)。报名不设位置条件:您可以报名任何地区的局。该计算仅在当次查询的服务器内部进行,坐标不被存储,也绝不把您的坐标或距离展示给其他用户。若我们没有您的位置,则改用您的城市来判断;活动订阅推送按城市/都会区匹配。
使用分析事件只记录年龄区间(如 18-24、25-34),不复制资料中的具体年龄或出生日期；账号资料仍按第 1 节所述保存出生日期及计算年龄
绝不包含自由文本(您的消息、简介、报名留言、举报内容)
任何按人群或地区分组展示的分析统计需至少 5 人才会显示(k-匿名);城市活动地图不适用此门槛——它只显示公开活动(局)的地点,只要有 1 个局即可显示
原始事件最多保留 90 天后自动删除;之后只保留不指向任何个人的聚合数字
账号注销时,上述事件即与您的账号解除关联

法律依据:依据 PIPEDA 与 BC PIPA,上述处理出于提供与改进服务、保障安全及运营这些适当目的。您的选择:您可以在「设置 → 使用分析」中随时关闭,或发邮件至 privacy@heydao.app。关闭后不影响出于安全或法律义务必须保留的数据。

2.3 年龄核验

本服务仅向达到《服务条款》第 1 节所载最低年龄者开放。年龄核验并非对所有用户进行:其仅在适用于您的法律就此提出要求的情形下触发;不触发的,不会有任何影像离开您的设备。为确认该项要求,我们可能要求您完成一次年龄核验,由第 2.1 节所列的年龄核验服务商代我方执行。核验有两条路径:依据您当场拍摄的影像所作的人脸年龄估计,以及政府签发身份证件的核验。人脸年龄估计未通过的,核验转入证件核验;您亦可自始即选择证件核验,无须先行尝试人脸年龄估计。

人脸年龄估计涉及对您面部影像的处理,服务商由该影像导出的数据,在若干法域项下可能构成生物识别信息。该等处理仅为一项目的而进行——估计您是否达到适用最低年龄——别无其他。其不用于识别您的身份,不用于建立或检索人脸库,不用于跨会话比对,亦不用于广告、用户画像或推荐。我们不出售、出租、交易该等数据,亦不由其获利,并要求服务商受同一限制约束。我方不将该等数据用于训练或改进任何模型;依第 2.1 节所述的退出登记,服务商亦不将该等数据用于训练、评估或改进任何模型。

影像如何流动,请您准确了解:您拍摄的自拍影像,或您的身份证件影像,先上传至我们的服务器,再由我们的服务器转发给该服务商。它确实经过我们的服务器——我们不就此说反话。但它只在内存中停留到转发完成为止:我们不将其写入数据库、不写入日志、不留存于磁盘、不写入任何监控或分析系统。我们已将该服务配置为不留存该次核验请求及其内容,且该项配置写死在代码中,不可通过设置或运行参数改变。

服务商返回给我们的响应,在人脸路径下可能包含估计出的年龄数值与置信分值,在证件路径下可能包含您的姓名、出生日期、证件号码、签发机关、地址、头像及证件正反面影像。我们不就此说反话:这些字段确实会到达我们的服务器。我们从该响应中仅取得「是否达到适用最低年龄」这一项结论;就证件路径而言,为得出该结论,我们会在内存中读取其中的出生日期用于计算年龄,算毕即弃。除此以外的字段一概不读取、不保存、不记入日志、不进入错误报告、不进入监控或分析。响应本身在取得该结论后即在内存中丢弃。

就该次核验本身,Heydao 所保存者仅限三项:核验已通过、核验完成的时间、所使用的是两条路径中的哪一条。该三项均不指向执行核验所用的材料,亦不足以据以还原之。此外,依本节所述在采集前取得同意的,该项同意另有留痕记录(其内容见《生物识别数据留存与销毁政策》第三节);该记录不含任何用于核验的影像,亦不含由该等影像导出的任何数据。我们不保存,并要求服务商不保存,任何曾用于核验您年龄的、可识别您的信息;我们也不保存服务商为该次调用生成的任何请求标识。

适用法律要求在进行人脸年龄估计前另行取得您的同意的,我们会在开启相机前单独向您请求,并先行告知将收集何种信息、为何目的、由谁收集、保存多久。您可随时撤回该项同意;撤回不影响撤回之前已经合法进行的处理,撤回后我们不再对您进行人脸年龄估计,您仍可通过证件核验完成年龄核验。您若不持有可接受的证件,人脸年龄估计对您开放。人脸年龄估计所得结果您认为有误的,您可改以证件核验完成年龄核验。我们不安排人员查看您的自拍或证件影像以复核该项结论:为供复核而保留该等影像,与本节所述的不留存做法直接抵触。

本项处理的合法性基础,为我们就最低年龄与未成年人保护所负法定义务之遵守;依适用于您的法律另有要求的,则为您的明示同意。您若两条路径均不接受,我们即无法确认您达到年龄要求,相应的账号或功能将不向您开放。

关于人脸年龄估计所涉生物识别数据的留存期限、销毁方式与销毁验证,另见我们公开发布的《生物识别数据留存与销毁政策》:生物识别数据留存与销毁政策。

3. 数据自动删除

行程数据 — 行程结束 48 小时后停用/标记为过期
聊天消息 — 由聊天大厅发起的一对一私聊 3 天无活动后删除;私聊/搭子私聊长期保留,您可以随时把某段对话从您自己这一侧清空(对方保存的那一份不受影响,详见下方 3.1 节);组局群聊在活动结束 30 天后删除;聊天房消息保留至房间删除。注销账号后,您的一对一私聊记录会为对方匿名保留(见下方「永久删除后会保留什么」)。
城市动态 — 一直保留,直到您删除该动态或注销账号

聊天消息按类型分别保留(详见下方「3.1 数据保留时间表」),删除后即从在线系统移除,例行备份中的残留副本会按我们的备份周期被覆盖。城市动态会一直保留,直到您自行删除该动态或注销账号。行程数据在行程结束 48 小时后停用/标记为过期,并在账号被永久删除时(即 30 天恢复期结束后)从数据库移除。

删除账号如何生效(30 天可恢复期):当您提交删除账号的请求时,账号会立即停用——其他人再也搜不到您、也点不进您的主页,您发布的动态、评论、组局与游戏帖对其他用户隐藏,您也无法再发布任何内容。须注意:您此前在私聊以及群聊/聊天房中已经发出的消息不在隐藏范围内,它们仍留在对方的聊天记录里(我们不会为此删改他人的对话),要到账号被永久删除时才按下一段的规则匿名化。数据尚未被删除,我们会额外保留 30 天,在此期间您可以重新登录并选择恢复账号,一旦恢复,以上隐藏即被撤销。30 天期满后系统会自动执行下述永久删除,该删除不可恢复。有几件事在您提交请求当时就已发生且不可撤销:您主持的局与您拥有的聊天房会立即移交给其他成员(若没有其他成员则解散/删除);您对尚未结束的局的报名会被取消,并因此退出这些局的群聊、失去其聊天记录的访问权限——恢复账号不会把这些退回,需要重新报名或重新加入。停用期间我们也不会再向您发送任何站外推送通知——我们在您提交请求时就清除了您的设备推送标识。永久删除的实际执行时点,以及个别会被推迟的情形,见下面「永久删除何时真正发生」一段。如果您无法在应用内提交删除请求(忘记密码、账号被封禁、设备丢失等),可以发送邮件至 support@heydao.app,我们会代为提交;我们只做与请求相称的核实(通常是请您从注册所用邮箱发信),不会要求身份证件、护照或手持证件的照片——本平台不做实名验证,行使删除权不需要向我们提供任何证件。30 天恢复期自我们受理请求之日起算。以上关于停用与 30 天恢复期的规定,适用于您在应用内的个人账号;商家门户账号另设一套相互独立的登录,其删除适用另一套规则——提交后进入 15 天终止期,期内可随时撤销,期满关闭账号,详见第 6.8 节。

永久删除后会保留什么:在 30 天恢复期结束、账号被永久删除时,我们会删除您的绝大部分数据——您的账号与登录、个人资料、您发布的动态、搭子关系、群聊/聊天房中的成员身份、点赞与收藏、行程等(您已在提交请求时从搜索与推荐中移除)。为了不破坏他人的聊天记录,您与他人的一对一私聊及游戏私聊的消息文本会在这些对话中为对方保留,但您在其中会被匿名化——头像显示为灰色的「X」、名称显示为「用户已注销」,且无法再点进您的主页;您在这些私聊中发送的图片会被清除(显示为「消息已删除」);但如果某张图片是我们正在处理或已经处理过的举报、安全调查或法律要求所涉及的材料,该图片会作为相关记录的一部分继续保留,直至相应的保留期届满——它同样不再在聊天中显示。您在他人局的群聊、以及您加入的聊天房中以往发送的消息会保留,但发送者同样显示为「用户已注销」;您本人主持过的局不会因您的删除而被取消——它在您提交请求时已移交给下一位成员并继续存在,只有在没有其他成员可接任时才会解散,该局的群聊(含其他成员的消息)才随之删除。除上述为其他用户匿名保留的消息副本外,我们仅保留法律或安全所必需的最少记录:您接受本条款的同意留痕,与您相关的举报与安全记录,以及我们对该账号作出过的处置记录(暂停/封禁的原因类别、起止时间与复核结果)。如果您参加过活动奖励(红包),另有两类与之有关的记录不随注销删除:一是该笔奖励的付款记录——包括您提交的收款邮箱或手机号、系统为该笔转账生成的安全答案、金额与状态,我们保留它以便完成这笔款项或在日后说明它;二是抽奖的卡片记录,其中含有领到该卡的账号标识,我们保留它以便日后仍能复核我们公布的中奖概率确实被执行。与此同时,该场活动的参加名单、新人判定所用的设备标识、出口 IP 的哈希,以及风险信号上的账号标识,会在永久删除时一并删除或清除。因此请注意:注销账号并不等于与红包有关的全部数据都被清除;各自的期限见上方《数据保留时间表》中红包相关的三行。如果您曾就某项处置申请过人工复核,永久删除时我们只保留结构化的结果——处置类型、申请时间、结论与结论时间;您在申诉里写下的正文和上传的材料会一并擦除。若该申请在账号被永久删除时还没有审结,它会被标记为「因账号删除而关闭」:届时账号已不复存在,既没有可通知的对象,也没有可执行的结论,因此我们不会就它是否成立作出裁决,也不会替它编一个结论。(在此之前的 30 天恢复期内该申请仍然有效,仍可能被作出结论,结论会显示在您登录后看到的停用说明页上——关闭发生在永久删除那一刻,而不是您提交删除请求的那一刻。)保留处置记录是为了在争议或监管问询时能说明当初为什么这样做,也是为了识别为规避封禁而重开的账号;它按上文《数据保留时间表》中相应一行的期限保留,而这两类处置的起算点并不相同:封禁与限制按「封禁与限制记录」一行——自该处置结束(到期或被解除)起约 24 个月,仍在生效的永久封禁则保留至该封禁被解除;内容下架与警告按「内容处置记录」一行——自作出该处置之日起约 24 个月。除上述目的外不作他用。

永久删除何时真正发生:恢复期结束后,永久删除由定期运行的自动任务执行。为了让您在「第 30 天」这一整天里都还能恢复账号,该任务只会挑选已提交请求满 31 天的账号,因此实际删除通常发生在第 31 天。有三种情况会让删除比这更晚:(1) 删除一旦开始执行,我们会在最长 6 小时内拒绝恢复请求,以免一次擦除被中途打断而留下半删状态;若该次执行失败,账号会在下一轮被重新执行。(2) 如果存在与您相关、尚未结案的安全上报(例如涉及他人人身安全或儿童安全的调查),我们会暂缓永久删除,直至该案件结案——否则会连同删除正在人工复核的证据上下文。这种暂缓有硬性上限:自您提交删除请求起最长 180 天,期满后无论案件是否结案都会执行删除。(3) 如果我们收到执法机关或法院依法发出的、要求保全特定数据的命令或要求(例如加拿大《刑法》第 487.012 条下的保全要求),我们会在该命令所涵盖的范围内暂缓永久删除,直至该命令失效或被解除。这一种暂缓不受上述 180 天上限的约束——该上限是我们自行设定的内部规则,而此类命令由外部机关依法作出,我们无权以自己的政策使其失效。在法律允许的范围内,我们会在该命令解除后按本政策执行删除。在任何一种延迟期间,您的账号始终处于停用状态,对其他用户不可见,我们也不会将其用于本政策所述之外的任何目的。上述例外依据的是英国 GDPR 第 17(3) 条(以及其他法域的同类规定)中,为确立、行使或抗辩法律主张,以及出于公共利益与人身安全而继续处理数据的情形。

3.1 数据保留时间表

账号与个人资料 — 账号活跃期间持续保留;提交删除请求后账号立即停用并保留 30 天(此期间可自行恢复),期满即永久移除(法律要求的审计记录除外,个别延迟情形见上方「永久删除何时真正发生」)。本行的 30 天恢复期不适用于商家门户账号——商家门户账号适用 15 天终止期,见第 6.8 节。如果您在澳大利亚,您注册时提供的手机号或邮箱地址会被单独保存、与您的账户分离,直至该信息提供之日起满两年为止;即使您在此之前删除账户亦然。这是澳大利亚《2024 年在线安全(相关电子服务——第 1A 类与第 1B 类材料)行业标准》对我们的要求。不会因此保存您账户的任何其他信息,两年届满后该记录自动删除。
行程数据 — 活动结束 48 小时后停用;账号被永久删除时移除
聊天消息 — 由聊天大厅发起的一对一私聊:3 天无活动后删除(无人回应的打招呼同样在 3 天后消失)。搭子私聊:长期保留。您可以在发出后 2 分钟内于 App 内撤回单条消息;超过该时限,App 不再提供撤回入口,该条消息亦无法单独删除。App 内的「删除会话」,以及解除搭子关系,都只把该对话从您自己这一侧清空——它不再出现在您的消息列表中,您再次打开时也不再显示此前的内容;对方保存的那一份不受影响,双方已经发出的消息本身亦不因此被删除。您解除搭子关系后,对方仍可查看并打开该对话,但无法再在其中发送消息;我们不会就此向对方发出通知。注销账号后,消息文本会为对方匿名保留(见上方「永久删除后会保留什么」)。组局群聊:活动结束 30 天后删除(房主删除账号不会取消该局——局会移交给下一位成员;只有在无人可接任而该局解散时,相应群聊才随之删除)。聊天房消息:保留至房间删除。消息中的图片附件随该消息一并删除。
城市动态 — 保留至您删除该动态,或账号被永久删除(提交删除请求时即对其他用户隐藏)
城市级位置记录 — 最多保留 90 天;用于信誉分出席判定
实时位置分享(安全中心 / 与搭子共享) — 您主动发起的实时位置会话及其精确经纬度:单次会话最长 8 小时。您主动停止时,坐标即时被清空。会话到期时,该位置立即不再向任何人显示,已存储的坐标则由每 10 分钟运行一次的清理任务清除,因此最长约 10 分钟。会话记录本身在到期一天后由每日运行的任务删除,因此最长约 2 天。这是本表中保留期最短的一类数据。
聊天中的位置卡片 — 您在聊天中发送的位置卡片,其精确经纬度在发送 30 天后由每日运行的清理任务从消息正文中移除(卡片上显示的地名本身就是坐标文本的,该文本一并移除);移除后该卡片不再可用于导航。消息本身按上方「聊天消息」一行的期限保留。发送该条消息的账号因法律保全义务而被冻结的,该条消息不在该清理范围内。
登录设备记录 — 保留约 180 天用于异常登录提醒与账号安全,之后清除;您也可在「设置 → 登录设备」中随时移除。
推送标识与紧急联系人 — 在账号有效期内保留。设备推送标识在您提交删除请求时即被清除,并在整个 30 天停用期内保持为空(因此停用期间收不到任何站外推送);紧急联系人在账号被永久删除时移除。关闭推送总开关同样会立即清除推送标识。
举报记录 — 保留至争议解决或法律义务履行完毕,最长 2 年;法律程序要求继续保留,或该举报所支撑的处置仍可被申诉或复核的除外
版权投诉记录 — 自收到之日起至少保留三年
AI 审核记录 — 对举报的 AI 判定结果作为该举报记录的一部分留存(随举报记录,最长约 2 年)。此外,对上传图片的自动审核会单独保存一条技术记录:判定结果(通过或拒绝)、上传者标识、该图片在存储中的路径、检查时间,以及在少数情形下(仅限您为申诉而提交的证据图)一个由该图片计算出的不可逆特征值。该特征值的唯一用途是:当您的申诉被认定成立时,用它比对您当初被拒的那张图片与您作为证据提交的图片是否为同一张,从而向您发放一次重新上传的许可。该记录不保存图片本身,也不保存可用于重建该图片的信息。其保留期与图片本身相关联:通过审核的记录自检查之日起保留约 180 天后清除;判定为拒绝的记录,以及自动审核未能完成的记录,保留至该图片从我们的存储中删除为止(此后同样按上述期限清除),因为该记录正是使被拒图片无法再被读取、并使我们能够回应您就该判定提出的申诉的依据。涉及私密影像投诉的记录在该投诉处理完毕前不予清除。该记录的用途仅限于:避免对同一张图片重复调用外部审核服务、支撑您对拒图结果提出的申诉、在自动审核未能完成时把该图片重新排进队列,以及阻止已被拒绝的图片被再次读取
内容审核操作日志 — 平台审核/封禁等操作记录最长保留约 24 个月,用于申诉复核、再犯模式识别与监管问询;法律要求继续保留的除外
安全上报记录 — 涉及安全上报的记录(如儿童安全)按下列期限保留,期满即销毁,不做无限期留存。其中一部分期限由该案实际适用的法律规定,另一部分是在法律未规定具体期限时我们自行设定的上限;下面逐项写明各是哪一种。向我们所在地的儿童保护主管机构或执法机关通知的,自案件记录中最后一次通知之日起保全 21 天;该 21 天的长度由适用法律规定,同一案件有多次通知的,我们以最后一次为起点,以确保保全期不短于适用法律所要求的期限。若案件记录只记下了上报时间、没有记下报给了谁,我们同样按 21 天处理;该情形下的 21 天是我们自行选择的下限,不是某一法条对该案的规定。向我们所在地以外的其他国家或地区的儿童保护主管机构或执法机关报送的,自报送之日起保全 1 年;该 1 年是我们自行设定的上限,并非某一法条规定的期限;同一案件如果同时也向我们所在地的机构通知过,则以上述 21 天为准——一段由我们自己设定的期限,不会被用来推迟法律要求我们销毁材料的时点。执法机关依法要求延长的,按其要求的期限;法院保全令期间不销毁。同一案件同时触发两个司法辖区、而两者对保全期的要求相互冲突的,我们在取得法律意见前不销毁该材料——这是唯一一种没有预定到期日的情形,我们不会用它来变相延长其他案件的留存。尚未完成对外上报的案件另设 180 天内部上限;该 180 天同样是我们自行设定的,没有法条依据——超过即销毁证据,正确做法是尽快完成上报,而不是延长留存。案件本身的处理记录(不含被保全的材料)按上述举报与审核日志的期限保留。
站内通知 — 已读通知保留约 45 天,未读通知最长保留约 90 天,之后自动清除
内容处置记录(下架与警告) — 每次内容下架或警告的类型、内容种类、原因类别、作出时间,以及(适用时)依据、地域范围与告知送达时间,自作出该处置之日起保留约 24 个月,之后自动删除。请注意这与下方「封禁与限制记录」的起算点不同:内容处置是一次性的、没有「结束」时点,因此从作出之日起算。该记录用于申诉复核(自作出之日起至少六个月内可申请人工复核)、再犯模式识别与监管问询;法律要求继续保留、或存在未结的争议、安全调查、执法协助时除外
封禁与限制记录 — 每次封禁/限制的原因、起止时间、执行来源及复核结果作为审核记录保留:自该处置结束(到期或被解除)起约 24 个月,与上方「内容审核操作日志」同期。仍在生效的永久封禁不适用该期限,保留至该封禁被解除——一份 24 个月就清掉的记录挡不住为规避封禁而重开的账号。法律要求继续保留的除外
日志与审计追踪 — 按安全审计与合规所需的期限保留
使用分析事件 — 原始事件最多保留 90 天;去标识的每日聚合数字长期保留(见 2.2 节)
红包收款资料与安全答案 — 您提交的收款方式与收款邮箱/手机号、系统为该笔转账生成的六位安全答案,以及收款资料更正的打码留痕,用于完成付款、对账、处理争议与反作弊核查。该笔奖励了结后,我们按以下期限自动清理:已付款的,自付款之日起满 90 天;被拒或过期的,自该结果作出之日起满 30 天 —— 届时我们会删除六位安全答案,并把收款邮箱/手机号替换为打码形式(例如 a***@b.com)。打码形式连同收款方式与更正留痕,自同一起算日起满 24 个月后一并删除。此后该笔奖励只剩金额、状态与时间点,作为下一条所述的抽奖与付款审计记录保留。注销账号不会提前删除这些记录,它们仍按上述期限到期(见上方「永久删除后会保留什么」)。在到期之前,您也可以联系下方的隐私官要求删除:该笔奖励已了结的,我们会直接删除收款资料与安全答案;尚未了结的,删除会使该笔款项无法支付,因此我们会先与您确认是否放弃该笔奖励:在您明确确认放弃后,我们会将该笔奖励转为「已放弃」、不再支付,并随即删除收款邮箱/手机号与六位安全答案,同时留存一条仅供内部查证的处理记录(含您确认放弃的日期)。若您不放弃,收款资料将在该笔奖励了结后按上述期限清理。请注意:该笔收款资料一旦已经进入付款导出或处理名单,就不能再通过上述放弃流程撤回 —— 此时名单已经交到付款操作环节,款项可能已经发出或正在发出,我们无法保证还能拦下;该笔奖励将按其实际结果了结,收款资料同样按上述期限清理。
红包抽取记录 — 每张卡片的编号、抽到的金额、所用的概率版本与随机结果,以及领到该卡的账号标识,作为不可改写的抽奖审计记录长期保留,以便在有人质疑时能够复核我们公布的中奖概率确实被执行。注销账号不会删除该记录;其中保留的账号标识是一串内部标识,已无法用它打开任何个人主页。
红包反作弊记录 — 出口 IP 的加盐哈希自最近一次出现起保留 60 天,由定期运行的清理任务删除。活动参加名单、新人判定记录与其中的设备标识,在您的账号被永久删除时一并删除或清空;风险信号随该笔奖励记录保留,但其上的账号标识与 IP 哈希会在永久删除时移除。

上述保留期是平台标准设置。法律另有要求的,以法律规定为准。已删除的数据会从在线系统移除;独立加密灾备中的残留副本会按我们的备份保留周期轮转清除。当前目标是每日备份最多保留约 35 天、每月备份最多保留约 397 天;法律保留、争议、安全调查或执法协助要求继续保留的除外。被封禁或账号被终止的用户,其数据将按上述时间表处理。注销账号时,我们会删除您的个人资料和内容;但出于安全、信任与合规目的,我们可能保留极少量、尽量去标识化的最简记录——例如同意记录(consent_audit)和与严重违规/信誉相关的安全记录——以防止规避封禁并满足法律义务,且仅保留至实现这些目的所必要的期限(法律要求继续保留的除外)。对适用英国 GDPR 的用户:上述安全与处置记录的保留依据为英国 GDPR 第 6(1)(f) 条(正当利益——平台安全、防止规避封禁、处理争议与监管问询),涉及法律主张的确立、行使或抗辩时另适用第 17(3)(e) 条。您可以依第 21 条随时对该处理提出反对,我们会重新评估该记录是否仍属必要。

法律请求与业务转让:在法律要求,或为保护用户、公众或 Heydao 的权利、财产与安全的必要范围内,我们可能向执法机关、监管机构或其他有权机关披露信息。此外,如 Heydao 涉及合并、收购、融资、重组或全部或部分资产出售,您的信息可能作为该交易的一部分被转移;在适用法律要求的范围内,承接方将继续按照本政策处理相关信息,或在处理目的或方式发生重大变化前提供适当通知。

安全措施:我们采取与行业惯例相称的技术与组织措施来保护您的信息,包括传输层加密(HTTPS/TLS)、静态数据加密、数据库行级访问控制(RLS)与最小权限原则,以及对异常访问的日志与监控。没有任何系统能保证绝对安全,但我们会持续改进防护,并在法律要求时就相关安全事件通知您。

4. 城市活动地图

城市活动地图仅显示公开活动(局):每个热点位于组织者自行选定并公开的活动地点,地图不含任何用户位置数据。就附近推荐与本地图而言,我们的服务器不存储您的设备坐标,本地图亦从不取用任何用户位置作为其数据来源。展示前,约 1.5 公里内的相邻热点会合并为一个更大的光点;强度按该区域的活动数量计算,并在叠加轻微随机扰动后以颜色深浅显示。我们另会就该区域显示一个 10 至 100 的热度分,该分数由该区域的活动数量在本城全部热点活动数量中所占的份额换算得出,系相对值,并非该区域的活动数量;我们不显示该区域的具体活动数量。若组织者开启了"报名通过后告知地址"(见第 4.1 节),该活动不会在地图上显示为热点,但仍计入该城市的活动数量统计。

4.1 活动数据的访问

除组织者明确将活动设定为"公开"者外,关于参与者的信息——包括姓名、资料信息与报名状态——仅对下列对象可见:

该活动的组织者,以及
该活动其他已确认的参与者。

除为运营本平台所必需,或适用法律所要求者外,参与者信息不向第三方提供。

须注意:您的基础公开资料(昵称、头像、年龄、性别、所在城市、性格标签、用户 ID、资料问答的回答、MBTI 性格类型、行业与专长,以及您的游戏资料——包括游戏、位置与段位、游戏风格标签与游戏人格类型)在 App 内可被其他用户浏览或搜索——这是平台促成结识的核心功能。此外,当您创建行程时,您的目的地城市、抵达/离开日期以及您填写的行程备注,会对前往同一目的地的其他用户可见(便于结伴);您在动态广场发布的动态也是公开的。此外,若您开启「在线状态」(默认开启,可在设置中关闭),您的在线/最近活跃状态会对其他用户可见。上述公开字段中,请勿填写您不愿为他人知悉的任何信息,包括但不限于住址、工作单位、就读学校、常去地点,或您在其他平台的账号与联系方式。本节所限制的是活动级信息(例如谁报名了某个具体活动及其报名状态)。您的邮箱、手机号、出生日期及精确位置始终不对其他用户公开。此外须注意:局的地点由局头选择;局头填写的主题与活动详情可能出现在公开的"找局"列表与局的卡片中(主题是局对外显示的标题);除非局头开启了"报名通过后告知地址",局的文字地址同样可能出现在上述位置,局的精确地点还会以一个光点的形式显示在城市地图上,任何已登录用户均可看到该光点。该光点本身不显示局的名称;点选该光点可打开该局的卡片,即您在"找局"中所能打开的同一张卡片,其向您显示的内容不因经由地图打开而增加。该光点不附带局头或参与者的任何非公开信息,且在该局结束后即不再显示。当您报名或加入某个局时,即表示您自愿向该局的其他已通过成员表明您计划出现在该局所在的地点——如不愿公开此意向,请勿加入该局。

关于"报名通过后告知地址":该选项开启时,未通过报名的用户不会看到该局的文字地址,仅会看到一个依其自身位置估算的距离区间(例如"5 公里内")。该区间由经粗化处理的坐标实时计算得出,我们不因此存储您的设备坐标。局头本人及已通过报名的成员可以看到完整地址。开启该选项可降低地址的公开程度,但不构成对活动地点予以保密的保证,详见《服务条款》第 6 节。

5. 您的权利

您的个人信息权利受《个人信息保护和电子文件法》(PIPEDA)、不列颠哥伦比亚省《个人信息保护法》(PIPA)及其他适用法律保障。您可通过下列途径行使适用的权利,或使用我们提供的数据管理功能;上述权利的行使受适用法律以及本政策相应章节所述条件与例外的约束:

查阅我方所持有的与您有关的个人数据
要求更正不准确或不完整的数据
要求删除您的数据(设置 → 导出/注销账号;亦可在未登录的情况下,于 heydao.app/delete-account 按该页面说明提出)
撤回您此前给予的同意;撤回不影响撤回前基于有效同意已合法进行的处理
就使用分析作出退出选择(见第 2.2 节;发送电子邮件至 privacy@heydao.app)
停止基于位置的附近推荐(见第 2.2 节;「设置 → 附近推荐」)
以机器可读格式导出您的数据:前往「设置 → 数据导出」下载载有您主要个人数据的 JSON 文件;如需查阅该导出文件未包含的其他个人信息,请联系隐私官按适用法律提出访问请求

行使上述权利的时限:要行使任何一项权利,请通过下方地址联系隐私官(privacy@heydao.app)。我们会在适用法律规定的期限内回复(通常在 30 个日历日内;如确有需要,我们可在法律允许范围内延长并提前告知您)。

关于删除的说明:出于争议处理的完整性,出席判定所用的 GPS 城市级记录在其保留期内(最长 90 天)不可单独删除,但会在您注销账号时一并删除,并在 90 天后自动清除。因安全或法律义务仍须保留的少量记录不适用上述删除说明;其保留依据、期限及适用例外见第 3 节。

6. 数据泄露通知

如果安全防护被突破并造成重大伤害的真实风险,我们将在适用法律要求的范围内,尽快通知受影响用户,并向有管辖权的主管监管机构(例如加拿大隐私专员公署 OPC、新加坡个人数据保护委员会 PDPC,或马来西亚个人资料保护专员)报告,并按要求保存泄露记录。

6.1 通讯消息

作为服务运营的一部分,我们会向您发送事务性消息(如报名更新、安全提示、账号活动)。推广或营销类消息我们仅以 App 内推送的形式发送,且仅发给在「设置 → 通知」中主动开启该选项的用户;您可随时在该处关闭,关闭后我们将停止发送。我们不通过短信发送营销内容。我们依照加拿大反垃圾信息法(CASL)处理您的同意与退订。

6.2 未成年人隐私

Heydao 仅供年满 18 周岁(且达到所在地法定成年年龄,如更高)的个人使用,未达该年龄者不得注册或使用本服务。我们不会在知情的情况下收集未达该年龄个人的个人信息;如发现误收集,将立即删除。

6.3 数据跨境传输

您的主要 App 数据由 Supabase 托管在美国（美国西部）,并可能由本节所列服务商在美国、加拿大、欧洲、英国、印度或其披露的其他地点处理。境外法律和政府访问规则可能与您所在地不同。在法律要求为受限制的跨境传输提供机制时,我们会在传输前采用适用机制（例如欧盟标准合同条款（SCC）、英国国际数据传输附录（UK IDTA/Addendum）、欧盟—美国数据隐私框架（EU–US Data Privacy Framework）或其他获准机制）,并根据风险采取补充保障。就第 2.1 节所列的地点搜索与地理编码服务商而言:与 Unwired Labs (India) Pvt Ltd（印度）订立的数据处理协议已并入欧盟标准合同条款与英国国际数据传输附录;Google LLC（美国）就 Google Maps Platform 相关数据以独立控制者身份处理,适用《Google 控制者—控制者数据保护条款》,在不适用其他数据传输方案时,该等条款以引用方式并入控制者之间的欧盟标准合同条款。就第 2.1 节所列的年龄核验服务商而言:该服务商就其依我方指示执行的年龄核验以我方处理者的身份处理;其将所处理的数据用于改进与训练其自有模型这一用途,我方已按第 2.1 节所述就整个账户登记退出,自 2026 年 8 月 27 日起生效;该功能仅在我们已具备适用法律就该项传输所要求之机制的地区启用;未具备的,该功能不予启用,亦不发生该项传输。就第 2.1 节所列的英国代表而言:您若选择通过该途径与我们联系,您于来信中提供的内容由该代表在英国境内接收后转交我方;您并无使用该途径的义务。您可联系 privacy@heydao.app 询问适用于您的传输及可获得的保障信息。

6.4 儿童性虐待材料(CSAM)上报

Heydao 对儿童性剥削零容忍。如我们发现平台上有疑似儿童性虐待材料,将依适用法律保全相关数据,并向适用法律所要求的儿童保护主管机构报告;在法律另行要求的情况下,我们还会通知执法机关。此类上报一律由人工处理,不作自动化决定。为上报而保全的材料只按第 3.1 节「安全上报记录」所列的期限保留(其中哪些期限由法律规定、哪些是我们自行设定的上限,该节逐项写明),期满即销毁;我们不会把此类材料留作样本、训练或其他用途。

6.5 美国用户隐私权利

如果您是美国居民:我们不会出售或共享您的个人信息,也不使用任何第三方广告或第三方分析。我们展示的广告均为第一方——只基于我们自有的数据、由我们自己投放,不涉及跨站或跨应用的行为追踪。目前属于此类的有两项:(a)App 内推广通知——仅发送给在「设置 → 通知」中主动开启该选项的用户,发送对象依据您的账号资料信息确定(例如您最近一次使用本服务的时间、您的注册时间),并依据您设备的系统时区设置把通知安排在您当地的下午时段(不使用您的位置);(b)合作商家场所——当您创建活动并搜索地点时,与我们合作的商家场所会被标注为「合作商家」并显示在其他搜索结果之前,该列表按城市与活动类型筛选。若我们今后新增其他形式的第一方广告,可能同样根据您的所在地区(例如城市或国家)或您在 App 内的资料提高其相关性。任何情形下,我们都不会为广告或推广目的使用您的精确位置,也不会为此使用前述「使用事件日志」。

根据您所在州的隐私法(如加州 CCPA/CPRA 及其他州的同类法律),您可能享有以下权利:知悉并访问我们收集的个人信息及其用途;删除;更正;以可携带格式获取副本;选择退出跨情境行为定向广告、出售或共享(这些我们均不进行——我们仅基于自有数据展示第一方广告);以及限制对敏感个人信息的使用。行使这些权利不会导致我们对您区别对待。

我们收集的设备位置属于敏感个人信息;我们仅将其用于提供本服务。就查找附近活动这一用途,我们不存储您的设备坐标,也不在任何地图上或以任何形式向其他用户展示您的位置;仅在由您主动发起的三项位置分享功能中(安全中心的实时位置分享、向选定搭子共享实时位置、在聊天中发送位置卡片,均见第 1 节),精确坐标才会按该功能的设定被发送给您指定的接收方,并按第 3.1 节所载的期限保留。我们绝不将您的精确位置用于上述任何广告或推广用途;上述合作商家列表在地理上仅按城市层级筛选,而该城市可能是您手动选择的城市,也可能是由设备位置推得的城市。要行使任何权利或对某项决定提出申诉,请联系下方的隐私官(privacy@heydao.app);我们会在适用法律规定的期限内回复(通常在 30 个日历日内,如确有需要我们可依法延长并提前告知您)。

由于精确设备位置属于敏感个人信息,我们仅在您主动授予系统定位权限后,通过该权限读取并按本政策所述用途使用该位置。您可随时在设备设置中撤销该权限;撤销后,我们不再通过该权限读取新的设备位置。撤销该权限本身不会删除此前已收集的数据;相关共享设置与保留期限见第 1 节及第 3.1 节。

加州居民补充:您可以授权代理人代为提交上述请求(我们会核验其授权及您的身份)。根据加州《信息披露知情权法》(Shine the Light,加州民法典 §1798.83),我们不会将您的个人信息提供给第三方用于其自身的直接营销,因此无相关内容可披露。我们收集的个人信息类别、收集与使用目的、以及各类数据的保留期,见本政策第 1 节与第 3.1 节。

就人脸年龄估计所涉、在部分州可能构成生物识别信息的数据,其处理目的、限制、留存与销毁,见本政策第 2.3 节及我们公开发布的《生物识别数据留存与销毁政策》。该项核验并非对所有用户进行,亦不在所有地区触发。

6.6 英国用户(英国 GDPR)

如果您位于英国:我们处理您个人数据的合法性基础包括——为向您提供服务而履行合同(账号、推荐、聊天)、您的同意(如位置)、以及我们的合法利益(保障安全、防止滥用、改进服务)。

您享有英国 GDPR 下的权利:访问、更正、删除、限制处理、反对处理,对您以同意或合同为依据、并以自动化方式处理且由您提供的个人数据享有可携权(见第 5 节的数据导出),以及随时撤回同意;您也有权向英国信息专员办公室(ICO)投诉。要行使这些权利,请联系下方的隐私官。就上述基于 GPS 的出席判定(为履行您参与活动的约定所必需的一项自动化处理),如其对您产生重大影响,您可在应用内「设置 → 申请复核」由我们团队的真人复核该判定,也可联系下方的隐私官请求人工复核、说明您的情况,并就明显有误的 GPS 读数请求更正。您的数据可能被传输至英国境外(所涉地点见第 6.3 节),并采取适用的跨境传输保障措施。

英国代表(英国 GDPR 第 27 条):我们已根据英国 GDPR 第 27 条委任 Prighter Ltd 作为我们在英国的代表。如果您在英国,您可以就我们对您个人数据的处理向我们的代表提出任何事项——既可以在联系我们的同时提出,也可以只联系代表:Prighter Ltd(公司编号 12854033),20 Mortlake Mortlake High Street, London, SW14 8JN, United Kingdom;https://prighter.com/q/11160863747。请在您发送给代表的任何信息中注明编号 ID-11160863747——没有它,您的信息将无法与我们的档案对应。联系我们的代表不影响您向英国信息专员办公室(ICO)投诉的权利。

6.7 官网候补名单

如果您在我们的官网(heydao.app)加入上线候补名单,我们会收集您的邮箱(以及您选择的语言和来源),存储在我们的数据库中,仅用于在产品上线或有相关更新时通知您。为便于处理,这封通知可能通过我们的邮件服务商 Resend 转发到我们的官方邮箱。我们不会将候补邮箱用于第三方广告或出售。您可随时发邮件至 privacy@heydao.app 要求退出或删除您的候补记录。

6.8 商家 / 合作方数据

如果某商家与我们建立合作,我们会收集其营业与联系信息(如商家名称、联系人、电话、邮箱、营业类型/注册号)以运营该合作(展示合作地点、生成与核销优惠码、结算等)。这些是商家的业务数据,不是普通用户的个人数据;其处理还受《Heydao 商家合作条款》约束。商家或其门店员工可能看到与其门店优惠相关的匿名核销记录,例如核销时间、门店、优惠或活动编号及核销状态,用于履约、反滥用、对账和结算。核销记录不包含普通用户的姓名、头像、联系方式或完整参与者名单——商家看不到由 Heydao 提供的参与者身份资料。由于核销发生在线下门店,商家可能通过现场互动或交易自行识别到店人员,但 Heydao 不向商家提供用户级画像数据。

商家门户账号的删除:商家门户是与普通用户账号相互独立的一套登录,商家可在商家门户内自助删除其账号。提交删除请求后,该账号进入 15 天终止期,该终止期的生效日期于您提交时即向您显示。终止期内,您不能再新建或发布优惠,但仍可履约、核销、结算并查看必要的记录,已经发出的优惠按原条件继续有效;您可以在终止期内随时撤销该次删除,撤销后账号恢复正常。此处不适用前述关于停用与 30 天恢复期的规定——商家端不设停用状态。终止期届满后,我们关闭该商家门户账号,并开始删除不再需要的个人信息,依法或因财税、会计、审计与争议处理需要保留的记录除外。关闭时,该商家名下的门店与优惠下架,用户手中尚未核销的优惠码作废,该商家门户登录身份随即按本政策所述的永久删除流程处理。若出于安全、防范欺诈或遵守法律的需要必须立即终止,我们可以不经上述终止期直接关闭该账号,但会就此通知该商家;该等关闭如影响到已经领取优惠的用户,我们亦会通知受影响的用户并说明处理方式。若发起删除者并非该商家的唯一所有者,或该商家账号已经关闭,则不适用上述终止期——该商家的合作关系不因此终止,我们仅删除发起删除者本人的登录身份。已经发生的核销记录按账务、税务、审计、争议处理与合规的需要保留,并受《Heydao 商家合作条款》约束。

6.9 韩国用户（PIPA）

如果您在大韩民国(韩国):除本政策其他部分外,以下适用于您。依《个人信息保护法》(PIPA)第 28-8 条,当我们将您的个人信息移转至境外处理时,现披露以下事项:(1) 移转的个人信息项目:账号信息(邮箱/手机号、昵称、出生日期/年龄、性别、常驻城市)、资料与内容、使用数据,以及(经您授权时)设备位置;(2) 接收国家、移转时间与方法:通过加密网络连接持续移转;主要接收国为美国(您的主要 App 数据由 Supabase 托管于美国西部区域);就地点搜索与地理编码,相关请求另持续移转至印度(Unwired Labs (India) Pvt Ltd)与美国(Google LLC);就年龄核验(于该功能启用时),您拍摄的自拍或身份证件影像及由此产生的核验请求,在该次核验发生时一次性移转至第 2.1 节所列的年龄核验服务商 Didit Identity, Inc.(设立于美国,其所处理的主要个人数据托管于欧洲经济区,故接收国为美国或欧洲经济区成员国),该服务商不留存该次请求及其内容(见第 2.3 节);其余服务商的处理地点见第 2.1 节与第 6.3 节;(3) 接收方及联系方式:Heydao Technologies Inc.(privacy@heydao.app)及第 2.1 节所列服务商(其中 Google LLC 系以独立控制者身份接收;Didit Identity, Inc. 系以我方处理者的身份接收,见第 2.1 节与第 6.3 节);(4) 接收方的使用目的与保留期限:为提供、保障与运营本服务而处理,保留期见第 3.1 节;(5) 您可通过 privacy@heydao.app 拒绝该跨境移转,但拒绝可能导致相关功能无法使用。

您享有 PIPA 下的权利:查阅、更正、删除、暂停处理及撤回同意,可通过 privacy@heydao.app 行使。就韩国用户的位置信息,另见《服务条款》中"大韩民国(韩国)居民适用的补充条款"(LIPA)——在我们于韩国不采集精确 GPS 的情况下,城市活动地图仅基于您手选的城市与主办方自填的局地点,不使用 GPS,也不使用 IP 进行定位。Heydao 不进行真实姓名验证。若适用法律要求指定境内代表或个人信息保护负责人,我们会依法完成指定并通过 heydao.app/legal 公布当时有效信息。

6.10 新加坡用户（PDPA）

如果您在新加坡:除本政策其他部分外,以下适用于您。依《2012 年个人资料保护法》(PDPA)第 11(3) 条,Heydao 已指定人员负责本机构遵守该法;该职务由第 7 节所载的隐私官担任,并同时担任数据保护官(DPO)。依第 11(5) 条,其业务联络方式于此向公众公开:privacy@heydao.app。Heydao 未在新加坡设立实体,亦无新加坡统一实体编号(UEN),因此以本政策作为公开该联络方式的途径。您可通过上述邮箱行使查阅与更正个人资料、撤回同意等权利;我们会在适用法律规定的期限内回复。您亦有权向新加坡个人资料保护委员会(PDPC)投诉。

6.11 新西兰用户（2020 年隐私法）

如果您在新西兰:除本政策其他部分外,以下适用于您。《2020 年隐私法》第 9 条规定,境外机构在新西兰经营业务过程中的行为受该法约束,且不以在新西兰设有营业场所为前提。依该法第 201 条,Heydao 已指定隐私主任(privacy officer),其职责包括促进本机构遵守信息隐私原则、处理依该法向本机构提出的请求、就该法项下的调查与隐私专员公署配合,以及以其他方式确保本机构遵守该法。该职务由第 7 节所载的隐私官担任,可通过 privacy@heydao.app 联系。如您认为您的隐私受到侵害,您可向新西兰隐私专员公署(Office of the Privacy Commissioner)投诉。

间接收集的告知(IPP3A):我们有时会从您本人以外的来源收到与您有关的信息,最常见的是其他用户就您提交的举报及其附件,以及同一局内成员对出席情况的报告。就此类信息,我们通常不逐条另行通知您,依据是:告知会妨害我们对该举报的调查与其他用户的安全,或在该情形下不切实际;在不损害上述目的的范围内,当我们据此对您作出处置时,处置说明本身会告知您起因是收到了关于您的举报。您仍可依第 5 节请求访问与更正您的个人信息。

6.12 墨西哥用户(LFPDPPP)

如果您在墨西哥:除本政策其他部分外,以下适用于您。责任者为 HEYDAO TECHNOLOGIES INC.,住所见第 7 节。我们处理的个人数据类别、处理目的与依据见第 1 节;接收方与处理地点见第 2.1 节与第 6.3 节;保留期限见第 3.1 节。就本政策所述的处理,我们不处理墨西哥法所定义的敏感个人数据用于本服务核心功能之外的目的;您填写的交友意向属于您自愿提供的信息,您可随时在应用内修改或清空。

转移的接受条款:您的数据会被转移至墨西哥境外处理(主要为美国,详见第 6.3 节)。继续使用本服务即表示您接受本政策所述的该等转移。若您不接受该等转移,您可以发送电子邮件至 privacy@heydao.app 告知我们;由于本服务的托管与运行位于境外,不接受该等转移将导致本服务无法向您提供,我们会据此按第 3 节的流程处理您的账号。

ARCO 权利:您有权访问(acceso)、更正(rectificación)、取消(cancelación)您的个人数据,以及反对(oposición)对其的特定处理。行使方式:发送电子邮件至 privacy@heydao.app,并说明您要行使的权利与相关情形;第 5 节所述的应用内导出、更正与删除入口同样可用。就取消权,在依法应予封存的情形下,您的数据将先进入封存状态、仅为应对可能的法律主张而保留,并在相关法定期限届满后删除;我们会在完成时通知您。

主管机关:墨西哥数据保护事务现由 Secretaría de Anticorrupción y Buen Gobierno 承接(原 INAI 已撤销)。若您认为我们的处理不合规,您可以向该机关提出。

6.13 台湾用户(個人資料保護法)

如果您在台湾:除本政策其他部分外,以下依《個人資料保護法》第 8 条向您告知。(一)蒐集机构:HEYDAO TECHNOLOGIES INC.。(二)蒐集目的:提供与运营本服务、账号与身分管理、安全与滥用防治、法定义务之履行(详见第 1 节末段)。(三)个人资料类别:见第 1 节所列各项。(四)利用之期间、地区、对象及方式:期间见第 3.1 节所列各项保留期限;地区为美国及第 2.1 节与第 6.3 节所列服务商之所在地;对象为本公司及第 2.1 节所列之服务商(其中 Google LLC 系以独立控制者身份接收);方式为通过加密网络连接以电子方式处理。(五)您得行使之权利及方式:见下一段。(六)不提供之影响:您可以不提供部分资料,但本服务的相关功能将无法使用;第 1 节末段已就此说明。

您依《個人資料保護法》第 3 条享有下列权利:查询或请求阅览您的个人资料;请求制给复制本;请求补充或更正;请求停止蒐集、处理或利用;请求删除。行使方式:发送电子邮件至 privacy@heydao.app,或使用第 5 节所述的应用内导出、更正与删除入口。台湾的个人资料保护主管机关为個人資料保護委員會;若您认为我们的处理不合规,您可以向该会提出。

7. 联系我们

Heydao Technologies Inc. 已指定隐私官,负责本政策及隐私合规。隐私官并不因本政策而自动成为英国 GDPR 数据保护官（DPO）或英国代表。就新加坡《2012 年个人资料保护法》第 11 条与新西兰《2020 年隐私法》第 201 条所要求的指定,该指定已经完成,由同一位隐私官担任,详见第 6.10 节与第 6.11 节。若适用法律要求任命其他角色,Heydao 将依法完成任命并通过本政策或 heydao.app/legal 公布当时有效的联系方式。您可通过下方邮箱提出隐私问题或行使权利。Heydao Technologies Inc. 系于加拿大不列颠哥伦比亚省注册成立的公司,为本政策所述个人信息的数据控制者/负责组织,注册地址为 2205-838 W Hastings, Vancouver, BC, Canada V6C 0A6。

隐私官 Lechen Lin:privacy@heydao.app

如果您在英国,您也可以联系我们的英国代表——详情见上文第 6.6 节「英国用户(英国 GDPR)」。

8. 语言

语言与译本的效力:本政策的英文版与简体中文版均为生效文本;两者如有任何不一致,以英文版为准。我们以其他任何语言提供的版本(包括在 /legal 页面发布的、由机器翻译生成的便利译本),仅为帮助您理解本政策而提供,不构成独立文本,亦不具有独立的法律效力;凡因翻译产生的歧义、遗漏或差异,一律以英文版为准。但在当地强制性法律要求以某一特定语言版本为准的司法管辖区,在该法律要求的范围内以该版本为准;且任何语言差异都不得削减您在所在地法律下不可放弃的权利。

日本にお住まいの方へ — 個人情報の取扱いについて

当社は、日本国内にいる方に対するサービスの提供に関連して、日本国内にいる方を本人とする個人情報を国外において取り扱っています。この取扱いには、個人情報の保護に関する法律（個人情報保護法）が適用されます。同法に基づき、以下の事項を公表します。

1. 個人情報取扱事業者の氏名・住所・代表者の氏名

・名称：Heydao Technologies Inc.
・住所：Suite 2205, 838 W Hastings St, Vancouver, British Columbia V6C 0A6, Canada
・代表者の氏名：Lechen Lin（Director）

2. 保有個人データの利用目的

本プライバシーポリシー本文に記載の利用目的のとおりです。

3. 保有個人データの取扱いに関する苦情の申出先

苦情のお申出は次の連絡先で受け付けます。

・メール：privacy@heydao.app

当社は認定個人情報保護団体の対象事業者ではありません。

4. 開示等の請求等に応じる手続

保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止、および第三者提供記録の開示のご請求は、次の連絡先で受け付けます。

・メール：privacy@heydao.app

ご本人であることを確認するため、当社がお預かりしている情報の範囲で必要最小限の確認をさせていただきます。確認のために新たな本人確認書類のご提出をお願いすることは原則としてありません。手数料はいただきません。日本語でのご請求を受け付けます。

5. 安全管理のために講じた措置

・基本方針の策定：個人データの適正な取扱いの確保のため、本ポリシーおよび社内規程を定めています。
・個人データの取扱いに係る規律の整備：取得、利用、保管、提供、削除・廃棄の各段階における取扱方法と責任者を定めています。
・組織的安全管理措置：個人データの取扱いに関する責任者を定め、取扱状況を確認できる体制を整備しています。漏えい等の事案が発生した場合の報告・連絡体制を定めています。
・人的安全管理措置：個人データの取扱いに関する留意事項を関係者に周知しています。
・物理的安全管理措置：個人データを取り扱う機器および電子媒体等の管理を行っています。
・技術的安全管理措置：アクセス制御により担当者および取り扱う個人データの範囲を限定し、通信経路の暗号化その他の不正アクセス防止措置を講じています。
・外的環境の把握：当社はカナダに所在し、個人データをカナダおよび米国において取り扱っています。当社は、カナダおよび米国における個人情報の保護に関する制度を把握した上で、安全管理のために必要かつ適切な措置を講じています。

6. 外国にある第三者への個人データの提供

当社は、サービスの提供に必要な範囲で、米国およびカナダに所在する事業者に個人データの取扱いを委託または提供しています。これらの国は個人情報保護委員会が指定する国には含まれないため、当社は、個人情報保護法第 28 条第 1 項に基づき、提供先が同法第 4 章第 2 節の規定の趣旨に沿った措置を継続的に講ずるための体制（基準適合体制）を整備していることを確認した上で提供しています。

当社は、提供先による相当措置の実施状況および当該外国の制度の有無について定期的に確認し、相当措置の継続的な実施の確保に必要な措置を講じています。

提供先が所在する外国の名称、確認の方法、提供先が講ずる相当措置の概要その他同法第 28 条第 3 項に定める情報は、ご本人のお求めに応じて提供します。上記 3 の連絡先にご連絡ください。

7. 漏えい等が発生した場合

個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態であって、個人の権利利益を害するおそれが大きいものが生じたときは、個人情報保護委員会への報告および本人への通知を、法令の定めるところにより行います。

当社のアプリケーションによる利用者情報の外部送信については、利用者情報の外部送信についてをご覧ください。

Heydao · 加拿大不列颠哥伦比亚省 · 适用 PIPEDA 与 BC PIPA