隐私政策

一、适用范围

本隐私政策适用于您使用「双屿」App（iOS 及 Apple Watch）及相关网页说明页的全部行为。

本政策不适用于：

• 您通过本 App 跳转访问的第三方网站或第三方服务（如 Apple、音乐内容源、地图服务商等）；
• 非我们授权的第三方应用、插件。

二、我们收集哪些信息，以及收集目的

2.1 账号与身份信息

• 手机号登录：为完成注册 / 登录，我们会收集您的手机号码，并通过短信验证码核验；验证码由短信服务商代发。
• 通过 Apple 登录：我们会接收 Apple 提供的用户唯一标识（Apple Sub），以及您授权提供的邮箱、姓名（若有）。
• 资料信息：昵称、头像、城市等由您填写或由定位辅助填充，用于个人资料展示与伴侣识别。

用途创建与维护账号、完成情侣配对、保障账号安全与客服沟通。

2.2 配对与双人关系信息

• 配对码、配对状态、配对时间；
• 双方约定的纪念日、任务、罚单、问答、清单进度等互动内容。

用途建立「仅两人」的私密空间，并提供对应陪伴功能。

2.3 您主动产生的内容（会同步至服务端，并默认对已配对伴侣可见）

• 悄悄话消息（文字、表情、语音、引用、转发合集等）；
• 拍照报备照片、恋爱日记、我们的相册中的照片 / 视频、聊天壁纸、自定义表情；
• 心情状态、爱心日历点亮、每日一句；
• 姨妈助手相关打卡（经期、排卵、症状等，属敏感健康相关信息，仅在您主动使用时收集）；
• 一起听歌 / 看电影的房间与播放控制信息、你画我猜笔迹、屏幕共享帧（仅在您主动发起且对方同意期间传输）。

用途实现双人互动、记录与共享；不会用于广告画像或对外售卖。

说明配对成功后，上述内容的设计目的即是让伴侣可见或共同使用；解除配对后，我们将按产品规则限制对方继续访问新内容，历史数据的删除见「您的权利」。

2.4 位置与轨迹信息（需您授权，可随时关闭）

• 个人资料城市、报备水印可能使用定位；
• 您开启「实时定位共享」后：经纬度、精度、地点名称、轨迹与停留摘要会同步给已配对伴侣；
• 为支持后台更新，可能使用「始终」定位与重大位置变化能力（可在系统设置关闭）。

用途仅用于伴侣间位置关怀与轨迹展示；关闭共享后停止向伴侣同步新位置。

2.5 设备、用机与推送信息

• 设备型号、系统版本、App 版本；
• 用机情况（如电量、网络类型、解锁相关摘要——以您授权与功能设置为准）；
• 可选步数（运动与健身相关权限）；
• 推送令牌，用于消息、报备、杀后台提醒等通知；
• 杀后台 / 进程状态提醒所需的必要状态信号。

用途保障功能可用、向您或伴侣送达必要提醒、排查崩溃与兼容问题。

2.6 健康相关信息（需您单独授权）

• 通过 HealthKit 读取的心率、HRV，用于手表关怀展示，并可同步给伴侣；
• 我们不会写入健康数据；拒绝授权不影响 App 其他功能。

声明相关展示不构成医疗建议，不能替代医疗机构诊断。

2.7 系统权限一览（均弹窗询问，可拒绝）

• 相机：拍照报备、日记 / 相册拍摄等；
• 相册：您主动选图 / 视频上传；
• 麦克风：悄悄话语音；
• 定位（使用期间 / 始终）：城市、报备水印、实时定位共享；
• 运动与健身：可选步数；
• 健康：心率 / HRV；
• 通知：互动与关怀提醒；
• 屏幕录制扩展：仅在您主动屏幕共享时使用。

2.8 购买与订单信息

• 当您通过 App Store 购买相册扩容等内购时，我们会记录与账号关联的产品标识、交易凭证摘要、购买时间与容量变更，用于发放权益与售后核对；
• 支付由 Apple 处理，我们不收集完整银行卡号。

2.9 我们不会主动收集的信息

• 身份证、住址等实名证件信息；
• 通讯录、短信全文、无关相册扫描；
• 不以广告为目的的跨 App 行为追踪。

三、信息共享与披露

1. 原则：我们不会出售您的个人记录。除实现产品功能所必需外，不向无关第三方共享聊天、相册、定位等内容。
2. 伴侣共享：在您完成配对的前提下，相关功能数据会与伴侣共享，这是产品核心能力；请谨慎选择配对对象。
3. 服务提供商：可能委托短信、云存储（如对象存储）、推送、服务器托管等供应商处理必要数据，并要求其仅按我们指示处理。
4. 法定情形：依据法律法规、司法或行政机关的合法要求提供；或为保护用户、公众或我们的合法权益所必需。
5. 第三方服务：Sign in with Apple、App Store、HealthKit、地图与音乐内容源等适用其各自隐私政策。

四、数据存储与期限

• 服务端保存您的账号、配对关系及为实现功能所必需的内容与媒体文件，存储于受控的服务器 / 云存储环境；
• 保存期限：在账号存续期间持续保存；您删除单条内容、解除配对或注销账号后，我们将在合理期限内删除或匿名化，法律法规另有要求的除外；
• 日志类数据用于安全与排障，通常保留不超过实现目的所需的必要期限。

五、您拥有的权利

• 访问与更正：可在 App 内查看、编辑资料与大部分记录；
• 删除：可删除单条消息、日记、相册内容等；可申请注销账号（注销后将无法登录，相关数据按规则清理）；
• 撤回授权：可在系统设置关闭相机、相册、麦克风、定位、健康、通知等权限；关闭后对应功能不可用；
• 关闭定位共享 / 推送类型：可在 App 设置中关闭，不影响基础账号使用；
• 解除配对：可随时解除双人关系，停止向对方同步新的互动数据。

如需协助，请通过文末邮箱联系我们。因安全核验需要，我们可能要求您提供必要证明以确认系本人操作。

六、未成年人保护

本 App 面向具备完全民事行为能力的用户。若您未满 18 周岁，请在监护人知情同意下使用。我们不会刻意收集未成年人敏感信息；监护人如需协助处理相关事宜，可通过文末方式联系。

七、信息安全

• 传输采用 HTTPS 等加密通道；
• 服务端采取访问控制、最小必要授权等措施；
• 媒体文件存储于受控环境；
• 请妥善保管设备与验证码；勿与不信任的人完成配对；屏幕共享、定位等请在知情同意下使用。

请理解：任何安全措施都无法保证百分之百风险为零。您导出、转发或截图分享的内容，风险由您自行把控。

八、政策更新

我们可能根据业务或法规修订本政策。更新后将在本页面公布并标注更新日期；重大变更时，可能通过 App 内提示等方式告知。您继续使用即视为接受更新后的政策。

九、联系我们

主体名称：宁夏航瑞卓信息科技有限公司

如对本隐私政策或个人信息处理有疑问、投诉或建议，请联系：

邮箱：hengruizhuo@163.com

免责补充：双屿为情侣私密陪伴与个人记录工具，不构成医疗、法律或其他专业建议；所有健康相关展示仅供参考。

双屿 · 两座岛，一颗心