好女子 App 隐私政策
本次修订：明确身份证照片与证件人像的处理、腾讯云保存规则、未成年人保护及用户权利。普通新用户须完成身份和年龄核验；敏感个人信息处理须单独同意。
特别提示：本政策说明“好女子”在什么场景处理哪些个人信息、为什么处理、是否需要你的单独同意，以及你如何管理自己的信息。请在使用服务前完整阅读，尤其是身份核验、经期和健康记录、私人日记与图片、第三方服务、设备权限、账号注销等内容。
我们只会在提供相应功能、保障账号和服务安全、履行法定义务或取得你同意的范围内处理个人信息；不会因你拒绝与基本服务无关的信息而停止提供全部服务。你可以在本政策所列入口管理权限、撤回可撤回的同意、查阅、更正、删除或注销账号。
本政策适用于西安曦辰网络科技有限公司直接运营的“好女子”App、官方网站及相关服务；跳转到第三方页面后，第三方将依其自身规则处理信息，我们会在涉及该等服务时向你说明。
请特别阅读加粗内容。我们不会出售个人信息，不接入第三方广告或跨 App 跟踪，不会将身份规则核验信息、经期、健康记录或私人日记用于广告画像。拒绝非必要处理，只影响依赖该信息的具体功能，不影响其他不相关功能。
先了解这五件事
运营者：西安曦辰网络科技有限公司
个人信息处理者：西安曦辰网络科技有限公司
联系邮箱：yvonne@haonvzi.cn
官方网站：https://haonvzi.cn
“好女子”App 及相关网站由西安曦辰网络科技有限公司运营。西安曦辰网络科技有限公司是本服务中的个人信息处理者。
如对个人信息处理有疑问，或需要行使查阅、更正、删除、撤回同意、注销账号等权利，可联系：yvonne@haonvzi.cn。
一、适用范围和处理原则
本政策适用于“好女子”App、官方网站及由我们直接提供的相关服务。我们按照合法、正当、必要、诚信和最小范围原则处理个人信息。首次使用、政策发生重大变化、处理敏感个人信息、改变处理目的或依法需要单独同意时，我们会显著告知并取得相应同意。
个人信息主要来自三类场景：用户主动填写、发布、上传或使用功能时提供；设备和服务为登录、安全、推送及故障排查自动生成；Apple 或我们合作的服务提供方在用户主动使用购买、推送、短信、内容审核或身份二要素核验时返回必要结果。我们不会从数据经纪商购买身份、健康或兴趣数据，也不会因用户拒绝与基本功能无关的信息而停止提供全部服务。
App备案号为“陕ICP备2026022578号-2A”，备案信息以工业和信息化部备案管理系统查询结果为准。
二、个人信息清单
| 信息类别 | 典型内容 | 用途 | 敏感性与必要性 | 保存期限或处理节点 |
|---|---|---|---|---|
| 账号信息 | 手机号、验证码摘要及校验结果、密码摘要和盐值、昵称、头像、账号状态 | 注册、登录、密码找回、账号安全和个人资料展示 | 手机号属于必要账号信息；昵称和头像可由用户选择设置。我们不保存明文密码或明文验证码 | 账号存续期间；注销申请有7日可撤销期，期满完成注销后删除或去标识化，法定留存除外 |
| 历史注册与安全审计记录 | 历史注册凭据的不可逆摘要、关联内部标识、批次标识及生成、使用、失效或撤销时间和必要安全审计结果；不保存历史凭据明文 | 处理既有安全事件、争议和法定义务，不作为新注册条件 | 限制访问，不向其他普通用户展示关联关系或历史明细 | 仅在账号安全、争议处理和法定义务所需期间限制访问保存，必要性消失后删除或去标识化 |
| 设备和日志 | 安装标识的不可逆摘要、设备型号或名称、系统版本、推送标识、IP或其摘要、粗粒度地区、登录时间、会话与安全操作记录；用户反馈时可提交 App 版本 | 单设备登录、新设备验证、反滥用、故障排查和安全审计 | 保障账号与服务安全所必要；不会据此读取通讯录或持续定位 | 登录会话最长30日并可提前撤销；设备记录保留至解绑、失效或注销；安全审计记录仅在账号安全、争议处理和法定义务所需期间限制访问保存，必要性消失后删除或去标识化 |
| 社区内容 | 帖子、评论、树洞及回复、收藏和收藏夹、点赞、花花、可信度评价、关注、举报记录、用户主动上传的图片和链接 | 展示、互动、搜索、收藏、内容审核、举报处置和申诉 | 公开范围由用户和功能规则决定；私人收藏夹不向其他普通用户公开 | 账号存续期间或用户主动删除前；删除后停止公开展示；举报和违规处置证据在投诉、争议与法定义务所需期间限制访问并保存 |
| 私密功能数据 | 日记、经期记录、健康和服药提醒、记账记录、电子衣柜及其他私人柜子图片和备注 | 由用户本人使用对应记录、同步与提醒功能 | 经期和健康相关信息属于敏感个人信息；仅在用户主动使用相应功能时处理 | 用户主动删除、账号注销或对应功能停止时处理；个别软删除记录会先停止展示，并在账号注销或后端清理任务执行时物理删除 |
| 身份核验信息 | 姓名、身份证号码；新账号注册包括身份证人像面照片及其中的证件人像和其他可见信息 | 成年女性成员资格、一证一账号和防重复注册；不设年龄上限 | 敏感个人信息，独立告知并取得单独同意；新注册必须照片核验，历史补绑为二要素核验。详见下方路径区别及开放限制 | 身份证人像面照片仅在完成身份核验所必需的过程中处理，不作为好女子普通业务数据持久化保存；好女子保存核验结果、请求标识以及为账号安全、防止重复注册、争议处理和履行法定义务所必需的记录。受托身份核验服务商对相关个人信息的保存和删除按照适用的服务规则、隐私保护规则及双方约定执行。 |
| 购买信息 | Apple 商品 ID、原始及最新交易标识、是否自动续费、订阅状态、购买时间、到期时间、验证时间、撤销或退款状态 | 同步 VIP 订阅及兼容既有购买权益，处理退款和交易争议 | 平台不收集或保存用户完整银行卡号；付款由 Apple 的 App Store 支付系统处理 | 平台侧交易记录保存至账号注销或交易争议处理完成；依法需要保全时隔离保存至义务届满。Apple 侧交易记录由 Apple 按其规则处理 |
| 客服信息 | 留言内容、可选邮箱或联系方式、申诉、投诉、版权通知及附件材料 | 处理客服、举报、申诉、侵权通知和个人信息权利请求 | 仅要求处理问题所必需的信息；请勿提交无关身份证件或验证码 | 问题处理期间及投诉、争议和法定义务所需期限；账号注销时删除可删除的客服信息，需保全材料限制访问 |
| 社区安全设置 | 屏蔽方账号内部标识、被屏蔽方账号内部标识、屏蔽和解除时间 | 执行用户主动选择的屏蔽、解除屏蔽、双方内容过滤和互动限制 | 仅保存实现安全控制所需的内部标识，不向被屏蔽方披露是谁屏蔽了她 | 屏蔽关系存续期间；用户解除屏蔽、账号注销或依法需要删除时处理；必要安全操作日志按争议处理所需期限限制访问 |
三、敏感个人信息
身份核验信息用于判断注册或服务端要求的身份补绑是否满足成员规则，并防止重复注册。我们在相应身份表单提供独立敏感个人信息勾选，不会把阅读用户协议、登录或点击注册视为你已经单独同意。不提供时无法完成新成员注册或对应身份补绑，但仍可查看协议、隐私政策和支持页面。该信息不会用于内容推荐、广告或公开展示。
经期、健康提醒和服药记录只用于用户主动选择的记录和提醒功能。不提供只会使对应工具无法记录或提醒，不影响浏览、搜索、发帖、评论、收藏等社区功能。
私人日记和可能含个人信息的图片只在用户主动创建、上传、同步或申请客服处理时使用。不提供不影响其他功能。平台通过 HTTPS 传输、服务端访问控制、私密字段加密或摘要化、对象存储访问控制及操作审计等措施保护信息。
处理身份规则核验信息时使用独立敏感信息说明和单独同意；其他依法需要单独同意的敏感处理会在具体功能启用前另行告知。用户可以撤回相关授权，撤回只影响依赖该信息的功能，但不影响撤回前基于同意已经进行的处理。
四、成员资格与未成年人
普通新注册以及服务端要求的身份补绑，仅面向年满 18 周岁的女性用户，不设年龄上限；平台会依据法律要求及成员规则进行必要的身份信息校验。已经按历史政策完成绑定的既有记录不会仅因政策版本变化而自动改写。发现未成年人违规注册时，我们将限制账号并依法处理相关信息。
新注册的证件照片核验：仅使用系统相机现场拍摄本人身份证人像面，不开放相册，不采集证件背面或活体视频。Apple Vision 可在本机辅助回填姓名和号码；用户核对并单独同意后，压缩后的照片、姓名和号码通过 HTTPS 交给平台服务器，服务器将照片提交受托身份核验服务商进行证件信息和证件人像比对，并与用户确认的信息核对。照片可能包含姓名、号码、住址、民族、出生日期、性别及证件人像，属于敏感个人信息；泄露或滥用可能造成身份冒用等风险。照片核验业务代码不将证件照片保存为相册、业务文件、数据库或对象存储中的内容，不用于推荐、广告或公开展示；不持久保存服务商返回的人像、地址等原始识别内容。传输和处理期间的系统临时数据不等于上述业务存储。
身份证照片、证件人像与腾讯云保存规则
此流程处理的是身份证人像面照片，包含证件上的人像及可能出现的姓名、身份证号码、住址、出生日期、性别和民族。我们不要求自拍照或活体检测视频。证件照片验真不等于活体检测，也不能单独证明当前操作者就是证件持有人。
在你单独同意后，压缩后的照片经本平台服务器通过 HTTPS 提交给腾讯云计算（北京）有限责任公司提供的 CheckIdCardInformation 服务，进行证件信息及证件人像核验，并核对返回的姓名、身份证号码与所提交信息是否一致。该照片不用于广告、推荐或社区公开展示。
根据腾讯云2026年9月14日及9月15日针对该接口的书面回复，相关处理位于中国大陆。照片、人像及 OCR 图片在腾讯云侧3天后清除，不备份，没有下游保存记录。这不表示所有记录均在3天删除：腾讯云归类为非敏感的核验结果内容及相关记录加密保存一年；内部排查日志可查询3天以内记录，系统日志统一封存，不能申请删除。服务商所称“非敏感”不等于完全匿名，请求标识仍可能与平台记录关联。
平台业务代码不将身份证照片或服务商原始人像响应持久化到业务数据库或对象存储；传输和处理期间存在临时内存数据。经网站网关转发的请求还可能产生请求缓冲临时文件，正常请求结束后由网关清理；异常残留须经安全维护核对处理，不能把业务代码不保存照片理解为任何系统环节都绝无临时副本。平台另行保留必要的核验结果、请求标识及同意记录，不能将这些记录等同于证件照片。
平台注册尝试记录从创建起72小时进入删除范围，运行中的清理任务每分钟检查一次；故障或暂停期间清理可能延后。这不是腾讯云图片清除期限，也不涵盖所有账户记录。账户身份绑定和核验记录在账号存续期间用于成员资格及防重复注册；注销有7日可撤销期，注销任务完成时删除关联的注册尝试、身份绑定及核验记录。备份和依法需要保留的记录另按本政策第七节处理。
如需查询或删除，请联系 yvonne@haonvzi.cn。我们会核实平台可处理的数据，并协助提出服务商数据请求；不承诺全部数据即时删除，也不将系统日志纳入提前删除承诺。供应商处理限制不减轻平台依法应承担的义务。
照片核验服务现已开放：照片核验功能现已开放；仅在你阅读相关说明并作出单独同意后，才会调用系统相机现场拍摄并提交核验所必需的信息。开放后，处理信息的种类、用途、保存规则及权利入口将在提交前再次向你说明，并取得单独同意。不同意不能完成新注册，但可阅读协议和使用支持渠道。
历史已登录账号身份补绑：采用姓名＋身份证号码二要素匹配；可手动填写或仅在本机通过相机 OCR 辅助填写，辅助照片不保存、不上传。受托身份核验服务商仅在完成身份核验所必要的范围内处理相关信息；好女子保存核验结果、请求标识以及为账号安全、防止重复注册、争议处理和履行法定义务所必需的记录。具体保存和删除规则按照本政策及适用的服务规则执行。
普通新用户的年龄初筛会处理提交的身份信息；未满18岁的申请在创建账号和发放凭据前被拒绝。拒绝注册不等于从未处理任何信息，相关记录适用上述保存与删除规则。如发现未成年人使用本服务，请通过客服告知我们，我们将核实并依法处理。
五、第三方服务和 SDK 清单
| 服务商及服务 | 使用目的 | 处理的信息 | 处理方式与关系 | 服务商规则 |
|---|---|---|---|---|
| Apple Inc. 及其关联运营实体—Apple App 内购买 | 完成数字权益购买、交易验证、恢复购买、续费和退款状态同步 | Apple 商品 ID、签名交易信息、交易标识、订阅状态、与好女子账号绑定的随机账户标识 | 用户主动购买或恢复时触发；Apple 对支付与 Apple 账户信息按其规则独立处理，平台接收必要交易结果。平台不接收完整银行卡号 | Apple 隐私政策 |
| Apple Inc. 及其关联运营实体—Apple 推送通知服务（APNs） | 在用户允许且服务端启用后发送已接入的互动通知和用户主动设置的提醒 | 设备推送标识、通知标题与摘要、通知类型与对象标识 | 用户开启系统通知且对应功能已接入生产服务后触发；通过 Apple 推送通道处理。通知中不应发送身份证号码、经期明细、日记正文等敏感内容 | Apple 隐私政策 |
| 腾讯云计算（北京）有限责任公司提供的身份核验服务 | 用于新账号注册及适用的历史账号身份补绑中的证件信息核验、证件人像核验、成年女性成员资格核验和一证一账号校验 | 身份证人像面照片、姓名、身份证号码，以及完成核验所必需的请求信息和核验结果 | 作为受托身份核验服务商，在完成身份核验所必要的范围内通过加密网络传输并处理相关信息；证件照片核验使用 CheckIdCardInformation；图片及相关记录的保存、删除限制详见第四节“身份证照片、证件人像与腾讯云保存规则” | 腾讯云相关隐私保护说明 |
| 腾讯云计算（北京）有限责任公司—对象存储 COS | 保存并提供用户主动上传的头像、帖子、评论、日记、衣柜、客服等图片 | 图片文件、对象路径、文件类型和大小、账号内部标识 | 作为云基础设施受托处理；使用访问控制、限时读取地址和删除接口 | 腾讯云隐私保护声明 |
| 腾讯云计算（北京）有限责任公司—内容安全服务 | 识别违法、不适龄或其他需人工复核的内容 | 拟发布的文字、图片、业务场景和内部用户标识 | 在发布、评论、回复或上传图片时按需受托处理；自动结果可能进入人工复核，不以自动结果直接作出所有最终处置 | 腾讯云隐私保护声明 |
| 腾讯云计算（北京）有限责任公司—短信服务 | 发送注册、密码找回、新设备和账号安全验证码 | 手机号、短信模板参数、发送时间和发送状态 | 仅在用户主动获取验证码时受托处理；未主动获取时不会发送验证码短信 | 腾讯云隐私保护声明 |
当前服务未接入第三方统计、广告、用户画像、崩溃分析或第三方客服 SDK。以后新增服务前，我们会核对代码、更新清单并依法完成告知或同意。APNs 仅在用户允许通知后处理，短信仅在用户主动获取验证码时处理，Apple 购买信息仅在用户主动购买或恢复时处理。
委托处理、共享、转让与公开披露
上述服务商仅在对应功能需要且具备合法处理基础时接收必要信息。对属于受托处理的服务，我们会通过合同、权限和安全要求约束处理目的、方式、范围、保存期限与再委托，并进行必要监督；Apple 对其账户、支付和推送服务中独立决定的处理，适用其隐私规则。
除用户主动公开、取得单独同意、履行法定义务、保护重大合法权益或企业合并、分立、解散等法律允许的情形外，我们不向其他个人信息处理者提供个人信息。发生合并、分立、解散、被宣告破产等导致接收方变更时，我们会告知接收方名称和联系方式，并要求其继续履行本政策；处理目的或方式发生变化时，由接收方依法重新取得同意。我们不会公开披露身份证号码、经期、健康记录、私人日记或私人收藏夹内容。
委托服务与向独立处理者提供信息分别说明。需要向其他独立处理者提供信息时，我们将按适用要求说明接收方、目的、方式及信息种类，并在需要时取得单独同意。你主动公开某项信息，不构成平台任意共享该信息的授权。
六、公开展示、排序和个性化
公开帖子、评论、公开收藏夹、头像、昵称和粗粒度 IP 属地会按用户选择和功能规则展示；匿名内容不向其他普通用户显示真实用户名。私人收藏夹和私密功能数据默认仅本人可见。
首页、大众收藏夹、搜索和实测库可参考相关度、分类、发布时间、浏览、点赞、收藏、花花和可信度评价排序。用户可关闭个性化推荐并使用搜索、分类或时间排序。管理员和开发者为审核公开内容所进行的搜索与浏览不受普通用户“不感兴趣”和个性化过滤影响。
用户可以屏蔽或解除屏蔽其他用户。屏蔽后，普通使用场景中双方公开内容互相隐藏，并停止关注和互动；该安全设置不等同于管理员封禁，不删除对方账号或内容，管理员仍可在举报、申诉和安全审核所需范围内查看。
七、存储地点、跨境和备份
当前业务服务器及其本机数据库部署于中国大陆成都；用户主动上传内容所用腾讯云对象存储配置区域为中国大陆广州。腾讯云身份核验服务的具体处理规则见第四节。业务存储地区不代表 Apple 服务或全部独立备份的地区。
我们在上线或变更云服务前核对业务数据库、对象存储和备份的实际地域，并根据适用法律履行告知和必要的同意程序。代码中的默认云地域不代表所有实际存储地点，我们不会据此承诺“所有信息绝不出境”。涉及个人信息跨境提供时，应在处理前依法履行相应义务。
用户使用 Apple App 内购买或 APNs 时，Apple 会处理 Apple 账户、交易、设备推送标识和必要推送载荷。Apple 说明与中国境内个人相关的数据可能在境外处理；相关处理适用 Apple 的隐私规则。除使用这些 Apple 系统服务所必需的信息外，我们不主动向 Apple 提供社区正文、身份证号码、日记或经期明细。
为安全和灾难恢复，可以保留限制访问的数据库备份，保存期限以实现目的所需的最短期限或法定期限为限。后端在明确启用并配置保留周期后支持定时备份及过期清理；故障排查和迁移演练中明确保留的副本不会由该任务自动清理，须在保留理由消失后审核删除。我们不把尚未核验的轮换天数表述为已完成事实。
恢复旧备份前必须核对并落实备份之后的删除请求。恢复数据应先留在隔离环境中核对最新删除记录；未完成删除范围和结果核查的恢复副本不得重新投入服务。因技术原因暂不能逐条删除的备份信息，仅允许存储和采取必要安全保护措施，不用于营销、推荐或其他业务处理。你可以通过本政策联系渠道申请了解删除进度和具体限制。
账号注销或用户向本平台提出删除请求后，我们会删除或去标识化由本平台控制且可删除的信息；受托服务商已依法或依约处理的必要记录，按其适用规则、合同和法定义务处理。我们不会将该等记录用于推荐、广告或公开展示。
备份的实际范围：常规数据库备份配置的保留周期为30天；独立数据库副本及可识别的云备份失败本地残留按30天阈值每日检查清理；只处理已登记目录中的备份文件，不包含全部历史恢复材料。为防止失去可用恢复副本，保留最新通过归档可读性检查的独立备份及调度器仍引用的副本；这些受保护副本可能超过30天。无可验证备份、备份正在运行或安全检查未通过时，暂缓清理并记录结果。成功云备份的本次本地转储与加密缓存另在验证通过后清理，清单及回执保留。存放于中国大陆北京的云备份，对 backups/generations/ 前缀范围内的当前版本文件启用了120天过期删除规则。此规则不代表全部备份、历史版本或其他前缀均在120天删除，也不等同于注销后立即删除。证件照片并非业务数据库或用户内容对象存储的保存对象；账户核验结果和请求标识等记录可能随数据库进入备份。备份中暂不能删除的数据应限制为存储和必要保护，不用于其他业务处理。
八、设备权限和网页端本地存储
相册仅在用户主动选择头像或内容图片时申请。身份核验仅开放系统相机：新注册照片服务开放后必须拍摄并上传证件人像面，拒绝相机权限不能完成新注册；历史已登录账号二要素补绑仍可手动填写，辅助 OCR 图像不上传。通知用于用户选择的互动和提醒，剪贴板仅在主动复制粘贴时使用。不申请录音、语音识别、通讯录或持续定位；不进行活体视频核验。
官方网站和 App 内网页可能使用必要的浏览器本地存储、会话标识或同类技术，保存页面偏好、会话状态、安全校验和用户主动填写但尚未提交的内容。我们不使用第三方广告 Cookie 或跨站跟踪标识。用户可通过浏览器或系统清理本地数据；清理后可能需要重新登录或重新设置偏好。
九、安全措施
当前照片核验处理代码不把照片或服务商原始响应写入应用日志；异常处理记录固定错误标识。应用日志按日检查轮转，配置保留14份轮转文件，文件达到大小阈值也可能轮转；这不等同于全部系统日志固定保存14天。传输和处理期间会产生临时内存数据，不承诺内存即时安全擦除。
我们采取 HTTPS 传输、密码摘要、验证码摘要、身份信息不可逆摘要、私密字段加密、访问控制、单设备会话、异常请求限制、对象存储访问控制、备份和安全审计等措施。工作人员只在履行职责所需范围访问信息。发生或可能发生泄露、篡改、丢失时，我们会启动处置、采取补救措施，并依法报告和通知。
关闭系统相机权限会影响需要拍摄的功能，但不会自动删除历史提交的信息。发生安全事件需要通知你时，我们将说明可能影响、处理措施及可采取的防护办法。安全措施不能消除所有风险，也不减轻平台依法应承担的责任。
十、用户权利和入口
- 查阅和复制：通过“我的—账号与隐私”查看账号资料，并可通过“帮助与客服”或联系邮箱申请副本。
- 更正：在个人资料、各功能编辑入口更正，或提交客服请求。
- 删除：使用帖子、评论、收藏、日记、经期、衣柜等对应删除入口；也可提出个人信息删除请求。
- 撤回同意：在“我的—账号与隐私—管理隐私权利”撤回非必要授权；系统权限可在 iPhone“设置—好女子”关闭。
- 关闭推送：在 App 通知设置或 iPhone“设置—通知—好女子”关闭。
- 注销账号：在“我的—账号与隐私—注销账号并删除信息”直接发起，不要求仅通过邮件或电话办理。
- 投诉举报和申诉：使用内容旁举报入口、App 内“帮助与客服”、支持页面或联系邮箱。
- 屏蔽与解除屏蔽：通过其他用户主页的“屏蔽”入口操作，并可在“我的—设置—已屏蔽用户”查看和解除。
我们将在验证请求人身份后依法处理，并原则上在15个工作日内回复；法律法规另有规定、请求复杂或需要补充材料的除外。无法满足请求时，我们会说明原因，并告知投诉或申诉渠道。
十一、账号注销
注销入口、7日可撤销期、公开内容选择、删除范围及订阅提示以《账号注销及个人信息删除说明》为准。注销“好女子”账号不会自动取消 Apple 自动续期订阅；用户应先在 iPhone“设置—Apple 账户—订阅”中管理或取消。
十二、政策更新和停止运营
处理目的、方式、信息种类、保存期限、第三方范围、年龄限制或用户权利发生实质变化时，我们会更新版本并显著告知；依法需要同意的，会重新取得同意。停止运营时，我们会提前通知，停止收集并依法删除或匿名化个人信息。
十三、联系我们
个人信息处理者及个人信息保护联系主体：西安曦辰网络科技有限公司。联系邮箱：yvonne@haonvzi.cn。也可通过 App 内“帮助与客服”或官方支持页面提交隐私请求、投诉、举报、申诉和安全事件。紧急人身危险请优先联系公安、医疗或当地救助机构。