本政策适用于心屿 APP 及心屿官方网站。心屿是面向固定两名用户的私密情侣空间，不提供陌生人搜索、公开内容广场、群聊或婚恋撮合服务。
一、我们如何收集和使用信息
我们遵循合法、正当、必要和诚信原则，仅为提供用户主动选择的功能、保障账户及系统安全、履行法定义务而处理相关信息。
| 信息类型 | 使用场景 | 触发方式 |
|---|---|---|
| 账号标识、昵称、头像 | 登录、识别当前用户、展示情侣空间成员 | 创建或配置账号时提供 |
| 聊天消息 | 在固定两名用户之间提供私密消息功能 | 用户主动发送 |
| 日程、任务、纪念日、愿望、心情等内容 | 保存和同步双方主动创建的生活记录 | 用户主动创建或修改 |
| 照片、图片文件 | 头像、共享相册、足迹照片等功能 | 用户主动选择拍摄或上传 |
| 位置信息 | 地图展示、地点搜索和共同足迹功能 | 用户进入相关功能并授权后处理 |
| 设备、网络、日志信息 | 连接服务、排查故障、防止异常登录和攻击 | 使用服务时由系统产生 |
| 通知权限及通知标识 | 在用户授权后发送消息、日程或纪念日提醒 | 由用户在系统权限界面选择 |
| 生物识别验证结果 | 启用设备本地应用锁 | 由操作系统完成验证；心屿不保存生物识别模板 |
二、设备权限说明
- 相册或相机：仅在用户主动选择头像、相册照片或足迹照片时请求或调用。
- 位置：仅用于地图、地点搜索和足迹功能；拒绝授权不会影响不依赖位置的其他功能。
- 通知：用于用户选择接收的消息和日程提醒，可随时在操作系统设置中关闭。
- 生物识别：用于本地应用锁，验证过程由 Android 或 iOS 系统完成。
三、第三方服务与信息共享
为了提供地图和文件存储能力，心屿可能接入以下服务。我们不会为了出售用户信息而向第三方共享个人信息。
| 服务 | 用途 | 可能处理的信息 |
|---|---|---|
| 高德地图 SDK | 地图展示、地点搜索、足迹定位 | 经用户授权的位置信息，以及提供地图服务所必需的设备和网络信息 |
| 阿里云对象存储 OSS | 存储用户主动上传的头像和图片 | 上传文件、对象标识及完成传输所需的网络信息 |
如后续新增会处理个人信息的第三方 SDK，我们会更新本政策或第三方信息共享清单，并根据法律要求另行取得授权。
四、信息的保存和保护
- 服务器通信使用 HTTPS；账户令牌使用设备安全存储能力保存。
- 我们会采取访问控制、身份验证、日志审计、数据隔离和必要的备份措施保护信息。
- 个人信息原则上在实现功能所必需的期限内保存；收到合法有效的删除请求后，我们会在完成身份核验和必要留存后处理。
- 受技术和互联网环境限制，任何系统都不能承诺绝对安全；发生安全事件时，我们会依法采取补救和通知措施。
五、用户的权利
用户可以通过 APP 内功能或本网站公开联系方式，申请访问、更正、复制或删除相关信息，也可以撤回权限、关闭通知或提出账号停用请求。具体流程请查看《账号与数据删除说明》。
六、未成年人保护
心屿不是专门面向未成年人提供的服务。未成年人应在监护人指导和同意下使用；如监护人发现未成年人在未经同意的情况下提供了个人信息，可联系我们处理。
七、本政策的更新
功能、处理目的或第三方服务发生重要变化时，我们会更新本政策，并通过 APP 内提示、网站公告或其他适当方式告知用户。对于依法需要另行同意的变化，我们会重新征得同意。