我们如何处理你的信息

1. 主体、备案与联系方式

陪你由上海迭代之心科技有限公司运营，统一社会信用代码：91310000MAK66TT3XY。APP备案号：沪ICP备2026015145号-2A；ICP备案号：沪ICP备2026015145号-1。客服邮箱：support@iterheart.cn；客服电话：18501750023；服务时间：周一至周日 09:00-21:00。

2. 账号登录与设备安全

注册、登录或接收验证码时，我们会处理手机号、验证码校验结果、账号标识、登录凭证、角色状态、应用版本、平台类型、设备名称和随机安装标识，用于身份验证、账号安全、风险控制和维持登录状态。随机安装标识由应用在本地生成；不读取设备 MAC 地址、IMEI、IMSI（即设备网卡地址、国际移动设备识别码、国际移动用户识别码），不扫描或收集完整软件安装列表。

3. 资料、内容与媒体

当你编辑资料、服务者资料、作品集，或发布帖子、评论、图片、聊天图片、交付凭证、投诉举证、认证资料时，我们会处理你主动提交的文本、图片、文件信息、媒体类型、上传进度、审核状态和相关业务记录，用于展示、审核、履约、交付、投诉处理和服务质量排查。

4. 同城内容排序与个性化推荐说明

当前 Android 版本严格按用户主动选择的城市提供同城内容，不允许其他城市帖子进入当前城市内容池。帖子基础顺序主要依据发布时间、内容是否可用、内容安全与质量、服务者履约与评价情况以及平台人工治理结果形成；当前版本不会依据单个用户的浏览、停留、点赞、收藏、评论、搜索词或个人标签建立兴趣画像并实施个性化推荐，也不提供个性化广告。帖子曝光、停留和互动记录仅用于内容质量统计、安全治理、故障排查和防止重复异常操作，不用于针对个人改变内容池边界。因为当前版本未启用个性化推荐，所以没有需要单独关闭的个性化推荐开关；用户可以通过切换城市、搜索或时间顺序自主获取内容。若未来启用基于个人行为的个性化推荐，我们会在启用前更新政策、另行提示，并在“我的—设置—隐私设置”提供便捷关闭入口；关闭后仍可按城市、发布时间和通用质量规则浏览内容。上述记录不采集手机号、经纬度、设备网卡地址、国际移动设备识别码、国际移动用户识别码、软件列表、剪贴板、搜索词、帖子原文或媒体地址。

5. 订单、聊天、支付、退款与客服

为完成下单、接单、聊天、支付、退款、客服与投诉，我们会处理订单、服务时间地点、金额、支付与退款状态、聊天记录、交付内容、投诉材料和客服记录，用于履约、售后、纠纷处理、风控、账务结算和依法留存。安卓版本当前仅支持微信支付，不支持支付宝。

6. 权限用途

联网权限用于在线服务；相机权限仅在你主动拍照、扫码或上传图片时申请；相册和图片能力仅在你主动选择、上传或保存图片时使用；旧存储权限仅用于旧版安卓系统图片选择与保存兼容；通知与震动用于订单、聊天、客服、资金和系统提醒。当前安卓首发版本不使用系统定位、录音、悬浮窗、视频或音频读取权限。拒绝可选权限不影响浏览、聊天、下单等无关功能。

7. 剪贴板、日志与邀请归因

本 Android 版本不读取剪贴板内容；邀请关系通过用户主动点击的邀请链接或手动码识别。仅在你明确点击复制邀请链接、客服信息、订单信息或陪你号时写入相应文本。运行日志用于排查崩溃、接口、媒体上传和性能异常；投放归因仅在能力启用且你同意政策后处理必要的随机安装标识、平台和归因状态。

8. 微信 OpenSDK Android

开发者：深圳市腾讯计算机系统有限公司。SDK 版本：6.8.34。SDK 包名：com.tencent.mm.opensdk:wechat-sdk-android；原生包 com.tencent.mm.opensdk。使用目的：在用户主动选择微信支付时唤起微信完成支付并接收支付结果。处理信息：AppID、应用包名、订单号、商品或服务描述、支付金额、支付签名、微信返回的支付结果，以及微信是否可用的布尔结果。调用时机：仅在用户主动选择微信支付时调用；不会在启动、登录或无关页面调用。处理方式：通过微信 OpenSDK Android 与微信客户端交互；陪你只判断微信是否可用，不读取或上传完整软件安装列表。微信 OpenSDK Android 隐私保护说明。

9. Firebase Cloud Messaging SDK（Android）

开发者：Google LLC。SDK 版本：24.0.1；Firebase Installations 17.2.0。SDK 包名：com.google.firebase:firebase-messaging、com.google.firebase:firebase-installations；原生包 com.google.firebase.messaging / com.google.firebase.installations。使用目的：在用户主动开启通知后投递订单、聊天、客服、资金和系统通知。处理信息：应用包名及版本、Firebase 安装标识、FCM 注册标识/推送令牌、设备与应用基础信息、通知投递和交互状态。调用时机：仅在用户同意隐私政策、主动开启通知并获得安卓系统通知权限后初始化并申请令牌；原生自动初始化、自动令牌生成和统计收集默认关闭。处理方式：通过加密网络传输至 FCM 服务，陪你服务端保存推送令牌用于向该设备投递通知。Firebase 隐私与安全说明。

10. Expo Push Service / expo-notifications

开发者：650 Industries, Inc.。SDK 版本：0.32.17。SDK 包名：expo-notifications；原生包 expo.modules.notifications。使用目的：将陪你服务端的通知请求转交安卓推送通道，并处理通知展示和点击。处理信息：Expo push token、FCM 推送令牌、Expo 项目标识、应用包名及版本、平台类型、通知载荷和投递回执。调用时机：仅在用户同意隐私政策、主动开启通知并获得安卓系统通知权限后调用；不响应开机、重启或覆盖安装广播。处理方式：通过加密网络传输至 Expo Push Service。Expo 隐私政策。

11. Google ML Kit 条码扫描 SDK

开发者：Google LLC。SDK 版本：barcode-scanning 17.3.0；play-services-mlkit-barcode-scanning 18.3.1；play-services-code-scanner 16.1.0。SDK 包名：com.google.mlkit:barcode-scanning、com.google.android.gms:play-services-mlkit-barcode-scanning、com.google.android.gms:play-services-code-scanner。使用目的：仅在用户主动打开扫码页后识别二维码或条码。处理信息：相机图像、二维码或条码识别结果，以及设备型号、系统版本、应用包名及版本、性能和使用指标。调用时机：仅在用户主动进入扫码功能并授权相机后调用。处理方式：扫码图像和识别结果在设备本地处理，不发送给 Google；诊断、性能及使用指标可能加密发送给 Google。ML Kit 条款与隐私说明。

12. 开源基础组件

React Native、Expo 基础运行组件、AsyncStorage、SecureStore、Glide、Fresco、Coil、Android Image Cropper、OkHttp、Expo FileSystem、MediaLibrary、ImagePicker 和 ImageManipulator 用于页面渲染、原生桥接、本地存储、图片显示与裁剪、缓存、用户主动选择或保存媒体以及 HTTPS 网络访问。这些开源组件不作为独立第三方业务服务收集信息；是否联网及发送何种信息，由上述服务型 SDK 或陪你自研接口的对应功能决定。

13. 陪你自研模块

陪你 API client、运行日志、媒体配置、随机安装标识、邀请归因和 peini-payments 原生桥接均由上海迭代之心科技有限公司自行提供，不属于第三方 SDK。安装标识由应用本地随机生成，不读取设备网卡地址、国际移动设备识别码、国际移动用户识别码、剪贴板或完整软件安装列表。支付桥接仅把用户主动发起的微信支付请求交给上方单独公示的微信 OpenSDK Android。

14. 第三方共享与安全

我们不会出售个人信息。仅在完成交易、支付、通知、客服、投诉、法定监管、审计或司法协助所必要的范围内共享信息，并通过加密传输、访问控制和最小权限等方式保护信息。业务功能、第三方模块、权限或处理规则发生重大变化时，我们会更新政策并重新提示。

15. 用户权利、权限管理、撤回同意、注销与联系

你可以在应用内查询、更正、补充、删除个人信息，也可以在“我的—设置—隐私设置”打开安卓系统权限设置，关闭相机、相册或通知权限；在同一页面可点击“撤回隐私政策同意并退出服务”，撤回后 App 会退出当前账号并停止需要处理个人信息的服务，再次使用时需重新主动同意。你还可以在 App 内发起账号注销，或联系客服处理隐私请求。若存在未完成订单、支付、退款、纠纷、账务或依法必须保留的数据，注销可能需要先完成处理；相关信息会在完成处理或法定保存期限届满后删除或匿名化。如有疑问，可联系 support@iterheart.cn 或 18501750023。

16. 儿童及未成年人保护

陪你是面向成年人的约拍、摄影服务预约与交易平台，不以未满 18 周岁的儿童或未成年人为目标用户，也不允许未满 18 周岁的用户注册、下单、接单或参与交易。我们不会主动面向儿童收集个人信息、建立兴趣画像、实施个性化推荐、投放广告或开展商业营销。若发现未成年人绕过限制提交了个人信息，我们会在核实后停止提供相关服务，并依法删除或匿名化处理有关信息；法律法规另有规定的除外。监护人发现相关情况，可以通过客服邮箱或客服电话联系我们并提供必要的监护关系和账号线索，我们会在核验后处理。详细内容请查看《儿童及未成年人隐私保护规则》。