椰椰隐私政策
更新日期：2026年11月7日 | 生效日期：2026年11月7日
欢迎使用椰椰！椰椰是北京跃点引力科技有限责任公司（以下简称“我们”）运营的校园社交应用（以下简称“椰椰”或“本应用”）。我们深知个人信息对你的重要性，会依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，按照合法、正当、必要和诚信的原则处理你的个人信息。
请你在使用椰椰前仔细阅读本政策，特别是以加粗标示的内容。你点击同意本政策，或在本政策更新后继续使用椰椰，即表示你已充分理解并同意我们按本政策处理你的个人信息。涉及敏感个人信息或需要单独同意的事项，我们会另行征求你的同意。
摘要
- 椰椰仅面向年满18周岁的用户。未满18周岁请不要注册或使用。
- 注册时我们需要你的手机号（或微信 / 抖音 / Apple 登录标识）、名字、用户名、性别、生日、学校和年级；MBTI、兴趣、社团、头像、个性签名都是可选的。
- 椰椰的匿名是“相对匿名”：你在问题中选择了某位同学后，对方默认只能看到你的性别；但对方可以通过每日免费次数、金币、分享或会员权益解锁更多线索（星座、学校、年级、MBTI、名字中的一个字），并最终可能看到你的名字和头像。
- 查看他人主页会被记录，对方可通过“查看谁看了你”（椰椰会员权益）看到你的名字和头像。
- 椰椰不会读取或上传你的通讯录，也不会获取你的位置；不使用任何第三方广告、统计分析或追踪 SDK，不做跨应用追踪，不出售你的个人信息。
- App 使用情况事件：在你同意本政策后，App 会把你使用椰椰的情况（如打开了哪些页面、点击了哪些功能、各步骤是否完成，以及 App 版本、设备型号、系统版本和一个随机生成的匿名安装标识）发送到我们自己的服务器，用于改进产品和体验、发现问题。这些记录不包含 IP 地址、通讯录或位置，不提供给任何第三方，保存180天，注销账号时一并删除（见第三条 3.4）。
- 头像存储在腾讯云对象存储（COS），上传时会去除照片中的位置等元数据，并可能接受内容安全审核。
- 分享链接 / 二维码打开的网页会记录访问者的 IP 地址、浏览器标识（User-Agent）、来源平台和时间，保存90天，用于安全防护和统计。
- 如果你允许通知，椰椰会通过 Apple 推送通知服务（APNs）提醒你有人选了你、收到或通过了好友申请、新一轮问题已准备好。为此我们会保存你设备的推送令牌，直至你退出登录、注销账号或令牌失效。“有人选了你”的通知不会透露是谁选了你。你可以在 我的 → 设置 → 通知 或 iPhone 设置 → 通知 → 椰椰 中随时关闭。
- 所有数据存储在中华人民共和国境内，不向境外传输。
- 你可以随时在 我的 → 设置 中编辑资料、解除关联账号、管理拉黑列表、关闭“公开好友列表”，或注销账号。其他请求请发送邮件至 support@cocoyay.com.cn，我们将在15个工作日内回复。
一、我们是谁与如何联系我们
- 个人信息处理者：北京跃点引力科技有限责任公司
- 注册地址：北京市丰台区卢沟桥五里店南里17号楼1层106-436号
- 联系邮箱（含个人信息保护事务）：support@cocoyay.com.cn
- 个人信息保护负责人：我们设有个人信息保护负责人，你可以通过邮箱 support@cocoyay.com.cn 与其联系（邮件标题请注明“个人信息保护”）
- 官方网站：https://zhongyueqirui.xyz
二、定义
- 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
- 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，如行踪轨迹、金融账户、未满十四周岁未成年人的个人信息等。本政策中以粉色加粗标出。
- 选择（Pick）：你在回答椰椰提供的趣味问题时，从候选同学中选出一位，对方会在收件箱中收到这条记录。
- 线索 / 揭晓：收到选择的用户解锁关于选择者的部分信息（线索），或直接看到选择者是谁（揭晓）。
- 金币：椰椰内的虚拟道具，可通过签到、答题等方式获得，或通过 Apple App 内购买获得。
- 椰椰会员：通过 Apple 自动续期订阅开通的会员服务。
三、我们如何收集和使用你的个人信息
下表列出椰椰的各项功能所处理的个人信息、处理目的以及是否必需。“必需”指不提供该信息就无法使用该功能；拒绝提供“可选”信息不会影响你使用椰椰的其他功能。
| 功能 | 个人信息 | 目的 | 是否必需 |
|---|---|---|---|
| 手机号注册 / 登录 | 手机号码；密码（仅保存经加盐哈希处理后的值，我们无法看到明文）；登录失败次数与临时锁定时间 | 创建和识别账号、登录、防止暴力破解密码 | 选择手机号方式时必需 |
| 短信验证（如启用） | 手机号码、短信验证码、验证尝试次数 | 验证手机号确实属于你；目前尚未启用短信验证，启用后适用 | 启用后，选择手机号方式时必需 |
| Apple 登录 | Apple 提供的用户唯一标识；首次授权时 Apple 可能提供的姓名（仅用于在注册页预填“名字”，你可以修改） | 使用 Apple ID 注册 / 登录、关联账号 | 选择该方式时必需 |
| 微信登录 | 微信返回的用户唯一标识（unionid 或 openid） | 使用微信注册 / 登录、关联账号。微信授权页可能显示“获取你的昵称、头像”，但我们不获取、不保存你的微信昵称和头像 | 选择该方式时必需 |
| 抖音登录 | 抖音返回的用户唯一标识（open_id） | 使用抖音注册 / 登录、关联账号；我们不获取、不保存你的抖音昵称和头像 | 选择该方式时必需 |
| 创建个人资料 | 名字、用户名（@ID）、性别、出生日期、学校、年级 | 让同学认出你；校验年满18周岁；按学校 / 年级推荐同学；按性别匹配问题；由生日推算星座 | 必需 |
| 完善个人资料 | MBTI、兴趣标签、社团、个性签名、头像照片 | 展示个人资料；MBTI 可作为线索；兴趣和社团目前仅保存在你的资料中 | 可选 |
| 答题与选择同学 | 你回答的问题、你选择 / 跳过的候选人、选择时间、问题历史 | 生成每日问题、将选择发送到对方收件箱、避免重复推送 | 使用该功能时必需 |
| 收件箱、线索与揭晓 | 你收到的选择、查看时间、已解锁的线索和揭晓记录、每日使用次数 | 展示收件箱、计算每日免费次数与会员额度 | 使用该功能时必需 |
| 好友 | 好友申请与好友关系、拒绝时间、共同好友数量；通过邀请链接或邀请码加入时记录邀请关系（谁邀请了谁） | 建立好友关系、计算共同好友、推荐可能认识的人、防止重复骚扰申请 | 使用该功能时必需 |
| 搜索用户 | 你输入的搜索词（不保存搜索记录） | 按名字或用户名查找同学；若对方已通过短信验证手机号，输入其完整手机号可精确找到对方（不会显示手机号） | 使用该功能时必需 |
| 访客记录 | 你查看了谁的主页、查看时间 | 向主页主人展示访客数量，并向开通椰椰会员的主页主人展示“谁看了你”（名字和头像） | 浏览他人主页时自动记录 |
| 拉黑 | 你拉黑的用户及时间 | 互相屏蔽：双方不再出现在彼此的问题、搜索、好友列表和访客记录中 | 使用该功能时必需 |
| 金币、签到与商城 | 金币余额与每笔变动记录（数量、原因、时间，含分享金币的分享渠道）、签到天数、已领取的里程碑、持有的道具、“出现在ta的问题里”的使用记录（对象和到期时间，不会告知对方） | 提供签到奖励、道具兑换，处理争议与对账 | 使用该功能时必需 |
| 购买金币 / 订阅会员 | 购买的商品、交易结果与订阅状态（由 Apple 提供）。我们不会获取你的银行卡、Apple ID 账号或支付密码 | 完成购买、发放金币、开通会员权益、恢复购买 | 购买时必需 |
| 分享与邀请 | 你的邀请码、选择记录的分享码、分享到的平台（微信 / 抖音等）、分享解锁记录 | 生成分享卡片和二维码、通过分享解锁额外线索、邀请好友 | 使用该功能时必需 |
| 推送通知 | 设备推送令牌（device token，由 Apple 为本设备上的椰椰生成）及其环境（开发 / 正式）；你的通知设置（通知总开关、消息通知、新问题提醒、声音）；推送发送记录（通知类型、发送时间、发送结果） | 向你发送“有人选了你”“新的好友申请”“好友申请已通过”“新问题来了”等通知，并在应用图标上显示未读数量；识别并停用已失效的令牌；排查推送故障、避免短时间内重复打扰 | 可选；不允许通知不影响其他功能 |
| App 使用情况事件（第一方统计） | 事件名称（如打开 App、浏览某页面、开始 / 完成注册步骤、点击购买、分享）及与之相关的少量参数（如来源页面、商品编号、结果）、所在页面、事件发生时间和服务器接收时间；App 版本、系统版本、设备型号、语言与地区、时区；由 App 随机生成的匿名安装标识和会话标识；已登录时关联你的账号。不包含 IP 地址、通讯录、位置或你输入的内容 | 了解各功能的使用情况和注册、购买等流程在哪一步遇到困难，以改进产品和体验；发现和排查故障。详见 3.4 | 非必需；在你同意本政策后由 App 自动记录 |
| 账号安全与运行 | 登录凭证（令牌）、IP 地址、请求时间、App 版本、设备系统类型等网络日志 | 维持登录状态、识别异常登录与刷接口行为、排查故障、履行法定日志留存义务 | 必需 |
| 客服与反馈 | 你发给我们的邮件及其中的信息 | 处理你的咨询、投诉和权利请求 | 可选 |
提示：在手机上可左右滑动表格查看完整内容。
3.1 我们不会做的事
- 不读取、不上传你的通讯录；不获取你的 GPS 或其他位置信息。
- 不提供私信、聊天或评论功能，也不收集聊天记录。
- 不接入第三方广告、统计分析或用户追踪 SDK，不使用广告标识符（IDFA），不做跨应用追踪，不做设备指纹识别。App 使用情况事件只由我们自己收集和保存（见 3.4）。
- 不出售、出租你的个人信息。
- 不随意读取你的剪贴板：仅在注册后首次进入时检查一次是否有邀请链接，或在你主动点击“粘贴”按钮时读取（见第九条 9.3）。
3.2 头像
你从相册选择的头像会上传到我们的服务器，服务器会将其重新编码、缩放至不超过1024像素，并去除照片中的拍摄位置（GPS）、设备型号等 EXIF 元数据，然后存储于腾讯云对象存储（COS）。为遵守法律法规、维护社区秩序，头像可能经过腾讯云数据万象的内容安全审核（自动识别违法违规图片）；违规头像可能被删除或替换。你更换头像或注销账号后，旧头像文件会被删除。App 会在你的设备上缓存已加载的头像图片，以加快显示速度。
3.3 无需取得你同意的情形
根据《个人信息保护法》，在下列情形下，我们处理你的个人信息无需取得你的同意：为订立、履行你作为一方当事人的合同所必需；为履行法定职责或者法定义务所必需；为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；在合理的范围内处理你自行公开或者其他已经合法公开的个人信息；法律、行政法规规定的其他情形。
3.4 App 使用情况事件
为了了解大家如何使用椰椰、改进产品和体验（例如发现注册或购买流程中让人放弃的步骤）并及时发现问题，在你同意本政策之后，椰椰 App 会记录你使用 App 时的部分操作（“使用情况事件”），并发送到我们自己的服务器保存。我们不使用任何第三方统计分析 SDK，这些记录不会提供给任何第三方。
- 收集什么：事件名称（如打开 App、进入后台、浏览某个页面、完成某个注册步骤、开始一轮问题、点击分享、查看会员页、发起 / 完成购买、领取签到奖励）及少量相关参数（如来源页面、商品编号、操作结果、金币数量）、所在页面、事件发生时间；App 版本、系统版本、设备型号、语言与地区、时区；一个由 App 在安装后随机生成的匿名安装标识（不是广告标识符 IDFA，也不是由设备信息推算出的指纹，删除 App 后重新安装会生成新的标识）和会话标识。注册和登录之前的事件只与该匿名安装标识关联；登录后的事件同时关联你的账号。
- 不收集什么：使用情况事件不包含 IP 地址、通讯录、位置信息，也不包含你输入的搜索词、个性签名等文字内容，或你在问题中具体选择了谁（选择记录按上表“答题与选择同学”处理）。
- 处理依据：你对本政策的同意。你在同意本政策之前，App 不会发送使用情况事件。这些记录不是使用椰椰所必需的，不会影响你使用任何功能。如你希望我们删除你账号关联的使用情况事件，可发送邮件至 support@cocoyay.com.cn。
- 如何使用：主要以汇总统计的方式分析（如某页面的浏览次数、某流程的完成比例），用于改进产品、体验和付费流程，以及排查故障；不用于广告，也不用于对你作出个性化推荐或其他自动化决策。
- 保存期限：180天，到期自动删除；注销账号时，与你账号关联的使用情况事件会立即删除。
四、相对匿名：其他人能看到你的哪些信息
椰椰不是完全匿名的。当你在问题中选择某位同学后，对方默认看到的是“有人选了你”以及你的性别。对方可以使用每日免费次数、金币、分享到微信 / 抖音或会员权益，逐条解锁关于你的线索：星座（由你的生日推算）、学校、年级、MBTI、名字中的一个字。对方还可以通过会员每日揭晓次数或“直接查看谁选了你”道具看到你的名字和头像。请只在你愿意被对方知道的情况下做出选择。
其他信息的可见范围：
- 你的主页（对已登录用户）：名字、用户名、头像、性别、学校、年级、个性签名、MBTI、星座、好友数量、与对方的共同好友数量。你的手机号和完整出生日期不会展示给其他用户。
- 好友列表：默认对所有用户公开；你可以在 我的 → 设置 → 隐私 → 公开好友列表 中关闭，关闭后仅你的好友可以查看。
- 同校列表与候选人：与你同校的用户可能在“同校同学”列表和问题候选人中看到你的名字、头像、性别和年级。
- 访客记录：你浏览他人主页时，对方可能看到你的名字和头像（通过“查看谁看了你”功能，椰椰会员权益）。
- 热门问题统计：你的主页会显示本周你被选择最多的问题，以及选择者中男生、女生的人数（汇总数据，不显示具体是谁）。
- 分享网页（对任何拿到链接的人）：见第九条。
- 你拉黑的用户、以及拉黑了你的用户，都无法在搜索、主页、好友列表、候选人和访客记录中看到你。
五、敏感个人信息
根据《个人信息保护法》，椰椰处理的以下信息可能属于敏感个人信息，我们会在收集前通过页面提示或弹窗单独征得你的同意，并采取更严格的保护措施：
- 手机号码：用于账号注册、登录与安全验证。我们在界面中展示时会做脱敏处理（如 138****5678），不会向其他用户展示。
- 出生日期：用于确认你已年满18周岁，并推算星座（星座可能作为线索展示给收到你选择的用户）；完整出生日期不向其他用户展示。
- 你与他人的社交关系及选择记录：好友关系、你选择了谁、谁查看了谁的主页。这些信息与你的人际关系密切相关，我们仅在本政策说明的范围内使用。
椰椰不收集你的精确位置、行踪轨迹、身份证件号码、生物识别信息、金融账户信息或宗教信仰等其他敏感个人信息。拒绝提供手机号的，你可以改用 Apple、微信或抖音登录；拒绝提供出生日期的，你将无法注册椰椰。
六、设备权限
椰椰只会在你使用相关功能时请求权限，不会在启动时一次性索要。所有权限都不是使用椰椰的前提，你可以随时在 iPhone 的 设置 → 椰椰，或安卓手机的 设置 → 应用 → 椰椰 → 权限 中更改或关闭；关闭后不影响与该权限无关的功能。
| 权限 | 用途 | 何时请求 | 如何关闭 |
|---|---|---|---|
| 照片（选择照片） | 从相册中选择一张图片作为头像。椰椰使用系统照片选择器（iOS 照片选择器 / Android 照片选择器），只能拿到你选中的那张图片，无法浏览你的相册 | 你在注册或编辑资料时点击设置头像 | 系统选择器无需授权；不选择即可 |
| 照片（仅添加） | 把分享卡片图片保存到相册，以便分享到抖音或自行保存 | 你点击保存图片或分享到抖音时 | iPhone：设置 → 椰椰 → 照片 → 无。Android 10 及以上保存图片无需任何权限；Android 9 及以下需要“存储”权限（WRITE_EXTERNAL_STORAGE），可在 设置 → 应用 → 椰椰 → 权限 中关闭 |
| 通知 | 在有人选了你、有人向你发送好友申请或通过你的好友申请、新一轮问题准备好时提醒你，并在应用图标上显示未读数量。允许后 iOS 会为椰椰生成设备推送令牌并提供给我们（见第三条、第八条）。Android 13 及以上为“通知”权限（POST_NOTIFICATIONS） | 你在注册引导的权限页面点击“通知 → 允许”时；可直接跳过 | iPhone：设置 → 通知 → 椰椰 → 关闭“允许通知”；安卓：设置 → 应用 → 椰椰 → 通知。也可在 App 内 我的 → 设置 → 通知 中关闭全部或部分通知 |
| 网络 | 连接椰椰服务器、加载头像和问题 | 首次联网时（系统决定） | iPhone：设置 → 椰椰 → 无线数据；安卓：设置 → 应用 → 椰椰 → 流量使用 |
关于推送通知：只有在你通过系统弹窗允许后，椰椰才会向你发送推送通知。通知内容仅包含提醒文字（例如问题的题目、发出好友申请的用户名字）和用于打开对应页面的编号；“有人选了你”的通知不包含选择者的任何身份信息。你可以在 App 内 我的 → 设置 → 通知 中分别关闭全部通知、消息通知（选择与好友申请）、新问题提醒或通知声音，这些设置保存在我们的服务器上，关闭后我们不再向你发送相应通知；也可以在 iPhone 设置 → 通知 → 椰椰 中关闭。退出登录时，App 会请求删除该设备的推送令牌。椰椰不请求相机、麦克风、蓝牙、健康、跟踪（IDFA）等权限。
Android 版补充说明：椰椰 Android 版申请的系统权限仅有：网络（INTERNET）、存储（WRITE_EXTERNAL_STORAGE，仅 Android 9 及以下用于保存分享图片）。Android 版目前不申请通知权限。椰椰不读取你手机上已安装的应用列表；为了决定是否显示“微信 / 抖音登录”和分享按钮，App 只会检查微信（com.tencent.mm）和抖音（com.ss.android.ugc.aweme、com.ss.android.ugc.aweme.lite）这三个应用是否已安装。Android 版目前暂不提供推送通知，推送服务上线前我们会更新本政策并列明所使用的推送服务提供方。椰椰 Android 版不读取 IMEI、MAC 地址、Android ID 等设备标识符。
七、推荐与自动化决策
椰椰会自动为你挑选问题中出现的候选同学，以及“推荐你认识的人”。推荐依据是：
- 你的好友；
- 如果你是通过邀请链接或邀请码加入的（注册未满30天）：邀请你的人及其好友；以及你邀请加入、注册未满30天的人；
- 与你有共同好友的人（按共同好友数量排序）；
- 与你同校的人，优先同年级（及同专业，如填写），并会适当照顾近期被选次数较少的同学，让更多人有机会出现；
- 近期较活跃的用户，以及使用了“提升曝光”“出现在别人的问题里”等道具的用户；
- 问题设定了性别对象时，按候选人的性别筛选。
推荐不使用你的通讯录、位置、兴趣或社团信息，不进行用户画像或个性化广告，也不会做出对你的权益有重大影响的自动化决策。拉黑某人后，你们将不再互相出现在对方的问题和推荐中；问题页面也允许你跳过或换一批候选人。如果你不希望出现在某些人的问题中，可以拉黑对方，或通过 support@cocoyay.com.cn 联系我们对推荐提出异议，我们会在15个工作日内答复处理方式。
八、第三方 SDK、委托处理与共享
8.1 第三方 SDK 与服务提供方清单
为实现相应功能，椰椰接入或使用了以下第三方服务。我们会与其约定数据保护义务，并要求其仅为下述目的处理信息。第三方如何处理你的信息，请同时参阅其隐私政策。
| 名称 / 提供方 | 使用场景与目的 | 涉及的个人信息 | 处理方式 | 隐私政策 |
|---|---|---|---|---|
| 腾讯云对象存储（COS） 腾讯云计算（北京）有限责任公司 |
存储和分发用户头像 | 头像图片（已去除 EXIF 元数据） | 委托处理；服务端调用，存储于中国境内（北京） | 腾讯云隐私政策 |
| 腾讯云数据万象（内容审核） 腾讯云计算（北京）有限责任公司 |
识别头像中的违法违规内容 | 头像图片 | 委托处理；服务端调用 | 腾讯云隐私政策 |
| 腾讯云短信（如启用） 腾讯云计算（北京）有限责任公司 |
发送注册 / 登录验证码（启用短信验证后适用） | 手机号码、验证码短信内容 | 委托处理；服务端调用 | 腾讯云隐私政策 |
| 微信 OpenSDK 深圳市腾讯计算机系统有限公司 |
微信登录、关联微信账号、分享到微信好友 / 朋友圈 | 微信授权结果（用户唯一标识）；你分享的卡片图片、链接和文字。SDK 运行时可能收集设备型号、操作系统版本、网络类型等必要设备信息，以其隐私政策为准 | App 内嵌 SDK；仅在你点击微信登录或分享时调用 | 微信 OpenSDK 个人信息处理规则 |
| 抖音 OpenSDK 北京微播视界科技有限公司 |
抖音登录、关联抖音账号、分享到抖音 | 抖音授权结果（用户唯一标识）；你分享的图片（需先保存到相册）和话题文字。SDK 运行时可能收集设备型号、操作系统版本、网络类型等必要设备信息，以其隐私政策为准 | App 内嵌 SDK；仅在你点击抖音登录或分享时调用 | 详见抖音开放平台官方网站（open.douyin.com）发布的 SDK 隐私政策 |
| 通过 Apple 登录 Apple Inc. |
使用 Apple ID 登录、关联 Apple 账号 | Apple 用户唯一标识；首次授权时 Apple 可能提供的姓名（仅用于预填名字） | iOS 系统能力 | Apple 隐私政策 |
| App Store 支付（App 内购买） Apple Inc. |
购买金币、订阅椰椰会员、恢复购买、退款 | 商品、交易与订阅状态。付款由 Apple 处理，我们不获取你的支付账户信息 | iOS 系统能力（StoreKit） | Apple 隐私政策 |
| Apple 推送通知服务（APNs） Apple Inc. |
将椰椰的通知（有人选了你、好友申请、好友申请已通过、新问题提醒）送达你的设备 | 设备推送令牌；通知内容（标题、正文、未读数量、通知类型及对应页面编号）。不包含选择者身份信息 | iOS 系统能力；仅在你允许通知后，由我们的服务器调用 | Apple 隐私政策 |
椰椰还在本地使用开源图片加载库 Kingfisher（iOS）/ Coil（Android）缓存头像图片，以及开源网络库 OkHttp 和二维码生成库 ZXing（Android），这些库只在你的设备上运行，不收集或上传任何信息。上表中的微信 OpenSDK、抖音 OpenSDK 在 iOS 版和 Android 版中均有使用，提供方与处理的信息相同；Apple 推送通知服务（APNs）仅用于 iOS 版。服务器托管服务提供方：腾讯云计算（北京）有限责任公司（腾讯云服务器，位于中华人民共和国境内）。我们新增或变更第三方 SDK 时，会更新本清单。
8.2 共享、转让与公开披露
- 共享：除本政策第四条所述的、产品功能本身决定的向其他用户展示的信息，以及上表所列服务外，我们不会向其他公司、组织或个人提供你的个人信息，除非取得你的单独同意。
- 转让：如因合并、分立、解散、被宣告破产等原因需要转移个人信息，我们会告知你接收方的名称和联系方式，并要求接收方继续履行本政策义务；接收方变更处理目的、方式的，会重新取得你的同意。
- 公开披露：我们不会公开披露你的个人信息，除非取得你的单独同意，或根据法律法规、诉讼、仲裁或政府主管部门的强制性要求。
九、分享链接、网页与 Cookie
9.1 分享链接与二维码
你可以分享自己的主页、被选择的问题或“求线索”卡片。卡片中的链接 / 二维码会打开 zhongyueqirui.xyz 上的网页，任何拿到链接的人都可以访问：
- 主页 / 加好友链接展示：你的名字、@用户名、头像、学校、年级、好友数量，以及你的邀请码。
- 问题 / 求线索链接展示：问题内容、已解锁的线索数量，以及分享者（你）的名字、头像、学校、年级。这些网页永远不会显示是谁选择了你。
- 链接中使用随机生成的邀请码 / 分享码，不包含你的账号编号或手机号。账号注销后，相应链接将失效。
请只把链接分享给你愿意让其看到上述信息的人。
9.2 网页访问记录
每当有人打开分享网页，我们会记录：访问的链接类型与邀请码 / 分享码、链接所属用户、访问者的 IP 地址、浏览器标识（User-Agent）、由 User-Agent 判断出的来源平台（微信 / 抖音 / QQ / 微博 / 其他）和访问时间。这些记录仅用于防止刷量和滥用（如访问频率限制）、保障安全及统计分享效果，不会用于识别访问者身份，也不与任何椰椰账号匹配，不做设备指纹识别，并在90天后自动删除。
9.3 邀请码与剪贴板
- 只有当访问者在分享网页上主动点击“下载”或“复制”按钮时，网页才会把一段包含邀请码和邀请链接的文字写入其剪贴板。
- 注册后首次进入时的一次性检查：安装椰椰后首次完成注册时（且你此前没有通过分享链接打开过椰椰），App 会先通过系统接口检查剪贴板中是否有网页链接——这一步不会读取剪贴板内容。只有当剪贴板中确实有网页链接时，App 才会读取一次剪贴板文字（iOS 会先询问你是否“允许粘贴”，你可以拒绝），用于识别其中的椰椰邀请链接。App 只使用其中的邀请码来记录谁邀请了你、为你推荐可能认识的人（见下文），不会存储或上传剪贴板中的其他任何内容。这项检查每次安装只进行一次，此后 App 不会再自动读取剪贴板。
- 除此之外，只有你在“有邀请码？”处主动点击系统“粘贴”按钮时，App 才会读取剪贴板中的文字，用于识别邀请码。
- 通过邀请链接或邀请码进入椰椰后：若你的账号注册未满7天且此前未记录过邀请人，我们会记录“谁邀请了你”；同时我们会把邀请人及其好友作为你可能认识的人，放进你问题中的候选人和推荐中，并把你放进邀请人的候选人中（拉黑关系除外）。使用邀请不会自动发送好友申请，只有当你自己选择添加对方为好友时，才会向对方发送好友申请。
- 你在 App 内点击复制自己的用户名时，App 会将其写入剪贴板。
9.4 Cookie 与类似技术
椰椰官网和分享网页不使用任何第三方统计分析、广告或追踪 Cookie，也不使用第三方追踪像素。网页本身不设置 Cookie；若未来因功能需要在浏览器本地保存少量设置，这些数据只保存在你的浏览器中，你可以随时在浏览器设置中清除。网页加载的字体文件可能由第三方字体服务提供，此时你的浏览器会向其发送常规的网络请求信息（如 IP 地址）。
十、存储地点与保存期限
我们在中华人民共和国境内收集和产生的个人信息，均存储在中华人民共和国境内的服务器上。我们只在实现处理目的所必需的最短期间内保存你的个人信息：
| 信息 | 保存期限 |
|---|---|
| 账号与个人资料 | 直至你注销账号；注销后按第十三条处理 |
| 短信验证码（如启用） | 5分钟内有效，过期或使用后即作废；验证码记录保存不超过30天，到期自动删除 |
| 登录令牌 | 访问令牌1小时有效；登录续期令牌30天有效，退出登录或注销时立即作废 |
| 设备推送令牌 | 直至你在该设备上退出登录、注销账号，或 Apple 告知该令牌已失效（失效令牌停止使用，你再次登录或重新允许通知时会更新） |
| 推送发送记录 | 30天，到期自动删除 |
| 分享网页访问记录 | 90天，到期自动删除 |
| App 使用情况事件 | 180天，到期自动删除；注销账号时，与你账号关联的记录立即删除 |
| 访客记录 | 直至主页主人清除该记录或任一方注销账号（注销时删除双方相关记录） |
| 金币变动、道具记录 | 账号存续期间；注销账号时删除 |
| App Store 购买（交易）记录 | 账号存续期间；注销后依据《中华人民共和国电子商务法》保存不少于三年，用于处理退款、争议与对账 |
| 举报记录 | 处理完毕后保存，用于维护社区安全和配合依法调查；注销后不再与你的手机号或第三方账号关联 |
| 网络日志 | 依照《中华人民共和国网络安全法》保存不少于六个月 |
| 客服邮件 | 问题处理完毕后保存不超过一年 |
超出上述期限后，我们会删除或匿名化处理你的个人信息。如我们停止运营椰椰，会提前30日以公告等方式通知你，停止收集个人信息，并删除或匿名化处理已持有的个人信息。
十一、我们如何保护你的个人信息
- 传输加密：App 与服务器之间全部采用 HTTPS（TLS）加密传输。
- 密码与凭证：密码以加盐哈希（BCrypt）方式存储；登录续期令牌以哈希形式保存，并在检测到令牌被重复使用时立即注销该账号的全部登录会话；登录凭证保存在 iPhone 钥匙串中。
- 防滥用：连续输错密码会临时锁定登录；头像上传和分享网页均设有频率限制。
- 最小化：头像去除 EXIF / GPS 元数据；分享链接使用随机码而非账号编号；手机号脱敏展示。
- 访问控制：仅授权人员可在必要时访问个人信息，访问须遵循最小权限原则并受到记录。
- 事件处置：如发生个人信息泄露等安全事件，我们会立即启动应急预案、采取补救措施，并按法律要求通过 App 内通知、短信、邮件或公告等方式告知你，同时向主管部门报告。
互联网环境并非百分之百安全。请妥善保管你的账号密码，不要向他人透露。
十二、你的权利及行使方式
你对自己的个人信息享有知情、决定、查阅、复制、更正、补充、删除、限制或拒绝处理、撤回同意、可携带、注销账号以及要求我们解释说明等权利。你可以这样行使：
| 你想要 | 在椰椰中怎么做 |
|---|---|
| 查阅资料 | “我的”页面查看你的资料、好友、金币和道具；收件箱查看你收到的选择 |
| 更正 / 补充资料 | 我的 → 设置 → 账户 → 编辑个人资料：可修改头像、名字、用户名（每30天可改一次）、个性签名、性别、学校、年级、MBTI 等 |
| 解除第三方账号关联 | 我的 → 设置 → 账户 → 关联账号 → 选择微信 / 抖音 / Apple → 取消关联（需至少保留一种登录方式） |
| 限制好友列表可见范围 | 我的 → 设置 → 隐私 → 关闭“公开好友列表” |
| 不再与某人互动 | 拉黑对方，或发送邮件至 support@cocoyay.com.cn 要求我们代为处理；已拉黑的用户可在 我的 → 设置 → 隐私 → 拉黑列表 中查看和取消拉黑 |
| 清除访客记录 | 在“谁看了你”页面中清除访客记录 |
| 解除好友关系 | App 暂未提供单独的删除好友入口：你可以拉黑对方，使其不再出现在你的好友列表、问题和推荐中，或发送邮件至 support@cocoyay.com.cn 要求删除好友关系 |
| 关闭推送通知 | 我的 → 设置 → 通知：可关闭全部通知，或单独关闭消息通知、新问题提醒、通知声音；或 iPhone 设置 → 通知 → 椰椰 → 关闭“允许通知” |
| 撤回设备权限 | iPhone 设置 → 椰椰 → 关闭对应权限 |
| 撤回 Apple 登录授权 | iPhone 设置 → 你的姓名 → 登录与安全（或“使用 Apple 登录”）→ 椰椰 → 停止使用 Apple 登录 |
| 注销账号 | 我的 → 设置 → 页面底部“注销账号” → 确认注销（详见第十三条） |
| 复制 / 转移个人信息、撤回其他同意、要求解释说明、对推荐提出异议、其他请求 | 发送邮件至 support@cocoyay.com.cn，注明你的用户名和请求内容 |
为保障安全，我们可能需要先验证你的身份。我们会在收到请求并验证身份后15个工作日内答复。对你的合理请求，我们原则上不收取费用；对于重复、无端的请求，或需要过多技术手段、给他人合法权益带来风险的请求，我们可能会拒绝并说明理由。
撤回同意：你可以通过关闭设备权限、解除账号关联、删除资料项或注销账号来撤回同意。撤回同意后我们将不再处理相应信息，但不影响撤回前基于你的同意已进行的处理。撤回对注册所需信息的同意将导致无法继续使用椰椰。
在法律规定的情形下（如与国家安全、公共安全、刑事侦查直接相关，或可能严重损害他人合法权益），我们可能无法响应你的请求。
十三、注销账号
你可以在 我的 → 设置 → 页面底部“注销账号” → 确认注销 中注销账号。注销立即生效且不可恢复，你持有的金币和道具将一并作废；仍在有效期内的 App Store 会员订阅可使用同一 Apple ID 在新账号中通过“恢复购买”继续使用（为此我们保留该订阅的交易标识，见下文“依法保留”）。注销账号不会自动取消 Apple 自动续期订阅，请先在 iPhone 设置 → Apple ID → 订阅 中取消。注销后：
- 立即删除或清空：手机号、密码、微信 / 抖音 / Apple 关联标识、名字（替换为“已注销用户”）、用户名（替换为系统编号）、头像（图片文件同时删除）、出生日期、学校、年级、个性签名、MBTI、兴趣、社团、位置；你的全部好友关系、推荐候选关系和邀请关系；你收到的全部选择记录（你的收件箱）及其线索、解锁记录；你的问题轮次与答题记录；拉黑记录、访客记录（你看过别人和别人看过你）；金币余额、金币变动记录、道具和签到记录；所有登录会话、设备推送令牌、推送发送记录和验证码记录；与你账号关联的全部 App 使用情况事件。你的主页和分享链接将无法再被访问、搜索或推荐。
- 匿名保留：你注销前发出的选择记录属于对方收件箱的一部分，会继续保留，但发出者只显示为“已注销用户”。注销后的账号记录仅剩系统编号和性别，不再包含能识别你的信息；对方此前或之后查看的线索（如学校、年级、星座）将显示为“未知”。
- 依法保留：App Store 购买（交易）记录依据《中华人民共和国电子商务法》保存不少于三年，用于处理退款、争议与对账；你提交的或针对你的举报记录及网络日志，依据《中华人民共和国网络安全法》等规定保存，期满后删除或匿名化。这些记录不再与你的手机号或第三方账号关联。
注销后，你的手机号和第三方账号可以重新注册新的椰椰账号，但无法恢复原账号的任何数据。如你希望我们进一步删除上述保留信息，可发送邮件至 support@cocoyay.com.cn，我们将在法律允许的范围内处理。
十四、未成年人保护
椰椰仅面向年满18周岁的成年人。未满18周岁的未成年人请不要注册或使用椰椰。注册时我们会核对你填写的出生日期，未满18周岁将无法完成注册。我们不会故意收集未成年人（包括不满十四周岁儿童）的个人信息。
如果我们发现或经监护人告知某账号的使用者未满18周岁，我们会停用该账号，并尽快删除相关个人信息（法律要求保留的除外）。如你是监护人并发现未成年人在使用椰椰，请通过 support@cocoyay.com.cn 联系我们。
十五、跨境传输
椰椰不向中华人民共和国境外传输你的个人信息。你使用 Apple 登录或 App Store 支付时，以及你允许推送通知后通知经由 Apple 推送通知服务送达你的设备时，相关信息（如设备推送令牌和通知内容）由 Apple 依据其隐私政策处理。如未来确需向境外提供个人信息，我们会事先告知你境外接收方、处理目的和方式等事项，单独取得你的同意，并依法完成安全评估、认证或标准合同等程序。
十六、本政策的更新
我们可能会根据法律法规或产品功能的变化更新本政策，并在本页面发布新版本、注明更新日期。对于重大变更（例如处理目的、处理的个人信息类型、第三方共享对象发生变化，或你的权利及行使方式发生重大变化），我们会在生效前通过 App 内弹窗等显著方式通知你，涉及需要你同意的事项会重新取得你的同意。未经你明确同意，我们不会减少你依据本政策享有的权利。
十七、投诉与举报
如你对本政策或你的个人信息处理有任何疑问、意见、投诉或举报，请发送邮件至 support@cocoyay.com.cn，我们将在15个工作日内回复。
如你对我们的答复不满意，或认为我们的个人信息处理行为损害了你的合法权益，你还可以向网信、电信、公安、市场监管等主管部门投诉或举报（如通过国家网信办违法和不良信息举报中心 https://www.12377.cn 或拨打12377），或向被告住所地有管辖权的人民法院提起诉讼。