你的信任,
是我们最在意的事。

00速读摘要

HoneyPet(以下简称"我们"或"本应用")由 HoneyPet Inc.(以下简称"HoneyPet 公司")运营。本政策适用于你通过 iOS、Android 客户端或 honeypet.love 网站使用本应用所产生的所有交互。

我们严格遵守《中华人民共和国个人信息保护法》(PIPL)、《数据安全法》、《网络安全法》以及《App 违法违规收集使用个人信息行为认定方法》。在适用范围内,亦参照欧盟《通用数据保护条例》(GDPR)的相关原则。

01我们收集哪些信息

为了让附近的毛孩子能找到彼此,我们只收集服务必需的信息。具体如下:

1.1 你主动提供的信息

• 账户信息:手机号(用于注册和登录)、昵称、密码哈希。手机号只用于身份识别,不会展示给其他用户。
• 宠物档案:宠物名称、物种、品种、年龄、体型、性格标签、简介、照片。
• 可选的健康信息:疫苗记录、绝育情况。这些信息仅在你主动选择展示时才对其他用户可见。
• 沟通内容:你在 App 内发送的邀请、聊天消息。聊天采用端到端加密,我们的服务器只承担转发职责,无法解密内容。

1.2 自动收集的信息

• 设备信息:设备型号、操作系统版本、App 版本、设备唯一标识符(IDFA/OAID,可在系统设置中关闭)。
• 使用日志:登录时间、功能使用频率、崩溃日志。日志中不包含你的具体聊天或邀请内容。
• 网络环境:IP 地址(用于安全审计和大致地理位置识别,精确到城市)、网络类型。

1.3 我们绝对不会收集的

• 你的真实姓名、身份证号(除非法律强制要求验证)。
• 你通讯录、相册、麦克风的全部内容。我们仅在你主动选择上传时读取你指定的照片。
• 其他 App 的安装列表、浏览历史。

关于发起邀约 / 会员 / 高风险功能时的额外验证(实名核验、人脸活体、宠物连续证明、医院担保等)及其使用与保存方式,见《信任与安全说明》。

02位置信息的特别说明

位置是本应用最核心的能力,也是我们最审慎对待的数据。请仔细阅读这一章。

2.1 何时获取位置

我们仅在你点击"上线"按钮后开始读取位置。当你在 App 内退出上线状态、或 App 进入后台超过 15 分钟,位置读取会自动停止。我们不会进行持续后台定位。

2.2 位置的存储方式

你的精确 GPS 坐标(精度 < 10 米)始终存储在你的手机本地,不会上传到我们的服务器。上传到服务器的是经过以下处理的"模糊位置":

• 在你的真实坐标基础上,随机偏移 50–200 米;
• 偏移量每 15 分钟重新计算一次,无法通过多次采样反推真实位置;
• 对其他用户展示时,只显示模糊距离区间(如"80–120m"),不显示精确数字。

2.3 你对位置的控制权

• 精度调整:可以选择"精确(±50m)""街区(±150m)""区域(±500m)"三档。
• 勿扰时段:默认 22:00–08:00 自动隐身。可自定义任意时间段。
• 仅好友可见:开启后,在地图上仅对你的好友(已成功配对过的用户)可见。
• 位置历史:我们不保存你的位置历史。每次上线都是一个独立的会话,下线即清除。

03信息如何被使用

我们使用收集到的信息用于以下目的,且仅限于以下目的:

• 提供核心服务:展示附近毛孩子、收发邀请、聊天、健康档案等。
• 账户安全:识别异常登录、防止机器人和虚假账号。
• 产品改进:分析功能使用情况,改进交互。所有分析数据都经过聚合和匿名化处理。
• 客户支持:当你联系客服或提交举报时,工作人员可能查看相关聊天记录(需经你明示同意)。
• 法律合规:在法律要求时配合监管机构的合规调查。

我们承诺不会用于:个性化广告投放、向第三方营销机构出售数据、训练我们或他方的通用 AI 模型(除非你单独勾选同意)、信用评估或其他与本服务无关的决策。

04信息共享与披露

在以下有限情况下,我们可能共享你的信息:

4.1 与其他用户的共享

以下信息会展示给附近或与你互动的其他用户:宠物档案(名字、物种、品种、照片、标签、简介)、当前状态、模糊距离、匹配后的聊天内容。这些信息你可以在档案设置中随时修改或隐藏。

4.2 与服务提供商的共享

我们将部分基础设施委托给以下经过严格审查的合作方,他们仅能在协议范围内处理数据:

• 阿里云、腾讯云 —— 数据存储与计算(数据中心位于中国上海/北京)。
• 极光推送 —— 通知服务。仅传递通知 ID,不传递通知内容。
• Apple Push Notification Service、Firebase Cloud Messaging —— iOS/Android 系统级推送。
• 声网 / 网易云信 —— 实时聊天传输(端到端加密,服务方无法解密)。

4.3 法律要求的披露

当我们收到合法、有效的司法机关、行政机关协助调查请求时,可能依法披露相关信息。我们会在法律允许的范围内通知你,除非该通知被禁止。

4.4 第三方实名 / 风控认证服务

我们可能接入腾讯云慧眼人脸核身、实名信息核验、身份证识别等第三方认证服务完成必要的安全准入,并只保存认证结果与流水号。供应商清单、信息流转范围与高敏感原始资料处理方式见《信任与安全说明》第 02 章。

05数据存储与保护

所有数据存储在中华人民共和国境内的服务器(主数据中心位于上海,灾备数据中心位于北京)。我们采用以下安全措施:

• 传输层:全链路 HTTPS / TLS 1.3,关键接口启用证书钉扎(Certificate Pinning)。
• 存储层:数据库字段级加密,敏感字段(手机号、设备 ID)使用 AES-256 加密。
• 访问控制:基于最小权限原则,所有员工访问需双人审批与全程录屏。
• 审计:每年由第三方安全机构进行渗透测试和合规审计,报告摘要会在官网公布。

如发生数据泄露事件,我们会在发现后 72 小时内通知受影响的用户和监管机构。

身份证、人脸视频、狗证、医院建档手册等高敏感原始资料采用与普通业务数据分离的加密证据存储,并有独立的访问审计与保留期限。 分层策略详见《信任与安全说明》第 06 章。

5.1 数据保存期限

• 账户信息:注销账户后 7 天内全部销毁,无法恢复。
• 聊天记录:默认仅保留 30 天,过期自动删除。可在设置中调整保留期。
• 位置数据:不保留。下线后即清除。
• 日志数据:保留 180 天用于安全审计。

06你的权利

根据 PIPL 与本政策,你对自己的个人信息享有以下权利:

• 知情权:了解我们处理你的信息的全部情况(即本政策)。
• 访问权:在"设置 → 隐私 → 我的数据"中查看我们持有的全部数据。
• 更正权:对错误信息进行更正,App 内可直接修改。
• 删除权:一键注销账户,我们会在 7 天内永久删除。
• 可携权:申请导出一份机器可读的(JSON 格式)数据副本,72 小时内通过邮件发送给你。
• 撤回同意权:对你曾授权的每一项处理,都可以随时撤回。
• 拒绝自动化决策权:本应用未使用任何对你产生重大影响的自动化决策。

行使以上权利无需任何理由,也不会影响你已享有的服务质量。

07未成年人保护

本应用面向年满 14 周岁的用户。我们不主动收集 14 周岁以下儿童的任何信息。

• 14–18 周岁的未成年人在注册时,需通过监护人确认环节。
• 未成年人账户默认开启"仅好友可见""勿扰时段全天""位置精度区域(±500m)"等保护性设置。
• 如发现误注册未成年人账户,请监护人通过 youth@honeypet.love 联系我们,我们会在 48 小时内处理。

08Cookie 与同类技术

honeypet.love 官网是一个纯静态站点:没有登录入口、没有表单提交、没有后端 API。我们不设置任何 Cookie,也不向 localStorage / sessionStorage 写入任何数据。

我们不使用任何用于跨站追踪、行为画像、广告归因的第三方 Cookie 或像素。本网站不接入第三方分析(例如 Google Analytics、百度统计等)。

App 客户端内的本地存储用途(例如登录状态、偏好设置、缓存等)以 App 内《隐私政策》与平台权限说明为准,不在本网站范围内。

09跨境数据传输

默认情况下,你的数据完全存储在中国境内,不存在跨境传输。如果你在中国境外使用本应用,你的部分访问日志可能会经过 CDN 节点(Cloudflare、AWS CloudFront),这些数据仅包含通用网络元数据(IP、时间戳),不包含业务内容。

我们正在评估为海外用户搭建独立的数据中心,任何变更都会在生效前 30 天通过 App 内通知和邮件提前告知。

10本政策的更新

当我们对本政策做出可能影响你权利的实质性变更时(例如新增数据用途、新增共享对象),我们会:

• 至少提前 30 天通过 App 内弹窗、推送通知、注册邮箱告知;
• 在 honeypet.love 首页显著位置展示新版本说明;
• 对于关键变更,要求你重新点击同意才能继续使用相关功能。

历史版本归档入口准备中;如需查阅旧版本,可通过隐私联系邮箱申请。

11联系我们

如果你对本政策或你的个人信息有任何疑问、建议或投诉,可以通过以下方式联系我们的数据保护负责人:

• 邮箱:privacy@honeypet.love(一般 5 个工作日内回复)
• 紧急联系:dpo@honeypet.love(数据泄露或紧急权利行使)
• 电话:01082340684(工作日 9:00–18:00)

如对我们的处理结果不满意,你有权向国家网信办或所在地公安机关网安部门投诉。