隐私政策

1. 我们收集什么

• 账号信息：邮箱、Firebase 用户 ID、登录方式。
• 档案信息：昵称、年龄、性别、身高、现居国家与城市、籍贯、语言、学历、行业、职业、在留身份、居住规划、婚姻节奏、兴趣与自我介绍。
• 实名资料：证件照片、本人自拍，以及从证件中提取的姓名、出生日期、国籍与有效期。
• 使用信息：心动记录、匹配关系、消息内容、会员状态与必要的服务日志。

我们不收集父母职业、家庭资产、银行账户或与匹配无关的敏感信息。

2. 我们如何使用

• 建立可浏览的档案，计算规则化的同频指数；
• 通过 Gemini 提取证件信息，并由运营人员人工核对；
• 通过 AI 生成相性解读与开场白，并缓存结果以避免重复调用；
• 处理 Stripe 订阅、维护社区安全与排查故障。

3. AI 与第三方处理

证件识别使用 Google Gemini，文本解读根据配置使用 DeepSeek 或 Gemini。请求仅包含完成相应任务所需的内容。第三方服务商可能按照其自身条款与隐私政策处理数据，正式上线前应将相应条款与数据处理协议纳入评估。

Stripe 用于支付处理；Firebase 仅用于身份认证；应用数据与 KYC 文件存储在 Railway 上的 PostgreSQL 中。我们不会出售个人信息。

4. 谁能看到什么

其他用户可以看到你的公开档案与「已实名」标识，但永远看不到你的证件、自拍、邮箱、真实姓名、证件号码或支付信息。运营人员仅在实名审核与安全处理所需范围内访问实名资料。

5. 存储与保留

数据存储在 Railway 上的 PostgreSQL（生产模式）或本地 .data 目录（演示模式）。实名资料在账号存续期间保留；你可以申请删除账号与相关数据，法律要求保留的情形除外。演示模式的数据仅保存在运行本应用的机器上。

6. 你的权利

在适用法律范围内，你可以请求访问、更正或删除个人信息，撤回同意，或获取数据副本。你可以通过平台内的反馈渠道提出请求。正式上线时应提供具体的联系方式与响应时限。

7. 安全

会话 Cookie 是签名的 HttpOnly JWT，并设置为 SameSite=Lax；服务端使用 Google 公布的公开密钥验证 Firebase ID 令牌，不需要服务账号密钥。数据仅通过服务端 API 访问，证件文件仅对本人与审核人员可见。任何系统都无法承诺绝对安全，如发现风险请及时告知我们。