好女子 App 隐私政策
请特别阅读加粗内容。我们不会出售个人信息，不会将身份证号码或健康记录用于广告画像。好女子当前仅向年满18周岁的女性用户开放；拒绝非必要处理，不影响与该信息无关的基本功能。
一、个人信息处理者与适用范围
本政策由西安曦辰网络科技有限公司（下称“我们”或“个人信息处理者”）制定，适用于好女子 App、haonvzi.cn 官方页面以及直接为本服务提供的后台接口。ICP备案编号为“陕ICP备2026015547号-2A”；备案主办单位以工业和信息化部备案管理系统实时查询结果为准。当前备案查询显示主办单位性质为个人，与本政策所列公司运营主体并非同一法律主体；完成备案主体变更前，本版本仅用于内测，不作为已满足正式上线备案一致性要求的声明。联系入口为 App 内“我的—帮助与客服”、官方支持页面或邮箱 1045531546@qq.com。
首次启动或本政策发生重大变化时，只有用户主动阅读、勾选并点击同意后才进入注册或登录。登录态、推送、深链和管理员入口均不得绕过。处理敏感个人信息、改变处理目的或向其他处理者提供信息时，我们会依法另行告知并取得单独同意。
二、处理清单
| 场景 | 信息 | 目的与必要性 | 保存 |
|---|---|---|---|
| 注册、登录与找回 | 手机号、验证码结果、密码加盐派生值、登录时间 | 创建账号、认证、找回和安全通知 | 账号存续期；验证码短期失效，不保存明文密码 |
| 成员核验与成年资格校验 | 姓名、身份证号码，校验结果、成年区间、不可逆绑定摘要 | 校验格式、校验码、女性顺序码、是否年满18周岁并防止一证多账号 | 完整输入仅在专用 HTTPS 请求内存中处理；普通业务库只保存 HMAC 摘要、`成年/未知`区间、结果、同意版本和审计记录 |
| 账号与设备安全 | 安装随机标识、设备型号、系统版本、IP 粗粒度地区、会话和安全日志 | 单设备登录、异常登录提醒、限流、防攻击、防代注册 | 网络运行和安全日志依法至少保存六个月；事件、争议或法定义务需要延长时隔离并限制访问 |
| 社区、树洞与收藏 | 头像、昵称、帖子、图片、链接、评论、回复、点赞、花花、关注、收藏夹、搜索词、可信度评价、浏览与举报记录 | 展示、互动、搜索排序、内容安全、举报处置和通知定位 | 账号存续期或用户删除前；争议证据按必要期限隔离保存 |
| 私人记录 | 日记、经期、健康与体检提醒、药品记录，衣柜、书柜、小物柜、冰箱及其图片和备注 | 提供用户主动选择的私人记录、提醒和同步 | 默认仅本人可见；删除或注销后删除，法律另有规定除外 |
| 推送与提醒 | APNs 设备令牌、授权状态、提醒类型和发送结果 | 站内互动、账号安全、健康、经期、服药和打卡提醒 | 退出登录、关闭通知或令牌失效后停用并按周期清理 |
| 客服、申诉与举报 | 留言、可选联系方式、证据、对象编号、处理和回复记录 | 回复问题、治理违规、处理申诉并形成审计闭环 | 问题解决后的必要期限；争议或法定义务期间隔离保存 |
三、身份证和年龄识别特别说明
本版本从身份证出生日期计算年龄区间，但不把完整身份证号码、精确生日或真实姓名写入 localStorage、普通业务表、对象存储、分析埋点或客服日志。服务器使用独立密钥对规范化证件号计算不可逆 HMAC 摘要，并分别对摘要和账号设置唯一约束。
当前规则核验不采集人脸、声音或实时影像，也不等同于政府身份认证。若以后接入第三方权威核验、生物识别或改变保存方式，我们会先完成个人信息保护影响评估、更新清单并依法重新取得同意。
拒绝提供身份证信息将无法进入仅限成员的社区，但仍可查看协议、隐私政策、支持与注销说明。账号注销完成后释放唯一绑定；封禁、争议或注销可撤销期内不提前释放。
四、敏感个人信息和单独同意
身份证、特定身份、医疗健康和经期记录属于或可能属于敏感个人信息。我们仅在目的具体、充分必要并采取严格保护措施时处理。成员核验和药品柜等敏感处理使用独立告知和单独同意，不用一个总勾选框概括授权。
拒绝或撤回某项单独同意只影响依赖该信息的功能。撤回启动隐私同意会退出登录并返回授权页，但不等于注销；删除服务器数据需使用删除、注销或隐私权利入口。
五、年龄限制与未成年人保护
好女子当前不向未满18周岁用户提供账号注册、登录后的社区、发布、互动、同步或私人记录服务，监护人同意也不改变本版本的年龄限制。客户端与服务器均校验年龄结果；服务器返回非成年区间时拒绝创建或完成成员账号。
我们不会故意收集未满18周岁用户为注册而提交的信息。若发现未成年人绕过限制注册，平台可暂停账号、核验年龄，并依法删除或隔离不应继续处理的信息。任何人发现针对未成年人的诱导见面、隐私泄露、性侵、家暴、自伤风险或其他违法有害内容，均可通过举报和支持入口提交；紧急危险请优先联系公安、医疗或当地救助机构。
六、委托处理、第三方服务与 SDK
| 接收/受托方 | 信息与用途 | 触发条件 |
|---|---|---|
| 腾讯云短信 | 手机号、验证码发送状态；用于注册、登录和账号安全验证 | 用户主动请求验证码 |
| 腾讯云内容安全 | 用户拟发布的文字、图片及必要对象编号；用于违法和不适龄风险识别 | 用户提交发布、评论、回复或图片 |
| 腾讯云 COS | 审核通过且用户主动上传的图片、对象键及访问控制信息 | 用户选择上传图片 |
| Apple | App 分发、TestFlight、APNs 令牌、订阅交易必要信息 | 使用 Apple 系统服务、推送或订阅 |
服务端密钥只保存在受控环境变量或密钥管理系统。我们会通过合同、权限、审计和安全评估约束受托方，不允许其用于自身营销。实际未启用的能力不会提前收集相应信息；第三方范围变化会更新清单。
七、公开展示、推荐与可信度
公开帖子、评论、公开收藏夹、头像、昵称和粗粒度 IP 属地会按用户选择展示；匿名内容只显示匿名身份，不向其他用户泄露真实用户名。私人收藏夹和私人记录默认仅本人可见。
首页、大众收藏夹、搜索和实测库可参考内容相关度、分类、搜索、浏览、点赞、收藏、花花和可信度评价排序。用户可关闭个性化推荐并使用搜索、分类或时间排序。可信度是用户评价汇总，不代表身份认证、事实裁判或专业保证。
八、存储地点、期限和本地数据
境内收集的信息原则上存储在中国境内。除非另行告知、履行法定程序并取得必要同意，不向境外提供。正式数据以服务器为准；图片存于受访问控制保护的对象存储。iOS Keychain 保存登录凭证，WKWebView 本地存储仅保存必要界面设置、草稿和迁移标记，不长期保存完整身份证、私人图片 Base64 或 Refresh Token。
保存期限以本政策清单、实现服务所必需期限和法律要求为准。到期后删除或匿名化；因法律规定不能立即删除时，停止除存储和必要安全保护之外的处理。
九、设备权限
相册和相机仅在用户主动添加头像或图片时申请；通知用于用户选择的提醒和互动；剪贴板仅在用户主动复制邀请链接或粘贴链接时使用。当前版本不申请录音、语音识别、通讯录、持续定位或人脸权限。拒绝权限只影响对应功能。实况照片只提取静态图片，当前不支持短视频上传。
十、安全和访问控制
我们采用 TLS、密码加盐派生、令牌轮换、单设备会话、最小权限、分级授权、限流、内容安全、备份、审计和密钥隔离。工作人员访问敏感信息应经过授权并留痕。发生或可能发生泄露、篡改、丢失时，我们会启动预案、采取补救措施，并依法报告和通知受影响用户。
十一、查阅、更正、复制、删除和注销
用户可在“我的—设置”和“帮助与客服”访问、更正、复制、删除信息，撤回同意，关闭通知或推荐，管理设备，换绑手机号和注销账号。我们会在核验必要身份后依法及时处理；拒绝请求时说明理由。
注销入口为“我的—设置—账号与安全—注销账号”。注销完成后删除或匿名化账号资料、会话、设备、收藏、私人记录、内容和对象存储文件，释放身份证绑定；依法必须留存的安全、交易或争议记录将隔离保存，到期处理。
十二、政策更新和停止运营
处理目的、方式、种类、保存期限、第三方范围、年龄限制或用户权利发生实质变化时，我们会更新版本并重新显著告知；依法需同意的，未同意前不继续相关处理。停止运营时提前通知，停止收集并依法删除或匿名化个人信息。
十三、联系我们
个人信息处理者：西安曦辰网络科技有限公司。客服邮箱及个人信息保护负责人邮箱：1045531546@qq.com。隐私请求、投诉、举报、申诉、年龄限制问题和安全事件也可通过 App 内“帮助与客服”或官方支持页面提交，并选择相应问题类型。我们会核验必要身份并在法律规定期限内处理。紧急人身危险请优先联系公安、医疗或当地救助机构。