CrushU 隐私政策
最后更新日期：2026年5月 | 生效日期：2026年5月
本隐私政策适用于移动应用程序 "CrushU"（以下简称"本应用"），
由 北京紫洛兰科技有限公司（以下简称"我们"）开发和运营。
CrushU 是一款面向学生群体的社交应用。本政策说明我们如何收集、使用、存储、共享及保护您的个人信息。
请您在使用本应用前，仔细阅读并充分理解本政策的全部内容。
一、个人信息处理者
| 项目 | 内容 |
|---|
| 公司名称 | 北京紫洛兰科技有限公司 |
| 注册地址 | 北京市昌平区生命科学院路9号院4号楼三层303-514 |
| 联系方式 | support@aieverywhere.top |
二、我们收集的个人信息
2.1 账号与身份验证信息
当您创建账号、登录或验证学生身份时，我们可能收集：
- 邮箱地址（包括学校邮箱地址）
- 用户 ID 和认证凭据或会话令牌
- 学生验证状态及您提供的学校关联信息
处理目的：创建和保护您的账号、验证用户资格、在适用时限制已验证学生的访问权限。
法律依据：履行合同所必需（《个人信息保护法》第十三条第一款第二项）。
2.2 个人资料信息
为提供个人资料和社交功能，我们可能收集您选择添加到个人资料中的信息：
- 显示昵称
- 头像或其他个人资料图片
- 年龄或年龄范围
- 性别或性别偏好（如您选择提供）
- 学校、课程、专业、年级、兴趣、个人简介及其他可选资料
处理目的：展示个人资料、提供社交匹配和互动功能。
法律依据：您的同意（《个人信息保护法》第十三条第一款第一项）。
2.3 用户内容与通讯
当您使用本应用的社交功能时，我们可能收集和处理：
- 好友请求、匹配、点赞、滑动及其他应用内互动记录
- 通过应用内聊天发送或接收的消息、消息元数据及内容
- 您在应用中上传或分享的照片、媒体或其他内容
处理目的：提供本应用的核心功能，包括发现、个人资料互动和消息传递。
法律依据：履行合同所必需。
2.4 安全、信任与审核信息
为维护应用安全，我们可能收集和使用：
- 用户提交的举报、拉黑、投诉和反馈
- 与疑似滥用、垃圾信息、骚扰、冒充、欺诈或违规行为相关的记录
- 为调查和执行规则而合理需要的内容和账号信息
处理目的：保障网络安全、预防和处理违法违规行为。
法律依据：履行法定义务（《网络安全法》第四十七条）。
2.5 设备、使用与诊断数据
我们可能收集运营、安全和改进应用所需的技术信息：
- 应用版本、设备型号、操作系统版本、语言和时区
- 崩溃日志、诊断信息、性能指标和错误数据
- 基本使用事件，如登录状态、功能使用和服务延迟
- 用于安全、防欺诈和服务运营的 IP 地址或类似网络信息
处理目的：保障服务安全稳定运行、改进产品体验。
法律依据：履行合同所必需 / 合法利益。
2.6 推送通知
如果您开启通知功能，我们可能使用设备令牌和相关通知数据向您发送服务消息、
好友请求更新、聊天通知、安全警报及其他与应用相关的通知。
处理目的：提供消息通知服务。
法律依据：您的同意（您可在设备设置中随时关闭）。
特别说明 — 敏感个人信息：头像图片可能包含您的人脸信息，
属于敏感个人信息。我们仅在您主动上传头像时处理此类信息，用于展示您的个人资料。
您可以随时更换或删除头像。处理敏感个人信息前，我们会单独征得您的同意。
三、个人信息的收集方式
我们通过以下方式收集个人信息：
- 直接收集：您在注册、完善个人资料、上传内容或联系我们时直接提供
- 自动收集：您使用本应用时自动采集
- 第三方来源：支持认证、托管、通知、分析、审核或客户服务的服务提供商或平台工具
四、个人信息的使用目的
我们将收集的个人信息用于以下目的：
- 提供和维护本应用及其核心社交功能
- 创建、认证和保护账号
- 验证学生资格并管理特定学校或社区的访问权限
- 展示个人资料并启用发现、好友请求、匹配和消息功能
- 审核内容、调查举报、防止滥用并执行我们的规则
- 发送服务相关通知和账号提醒
- 调试、监控并改进性能、安全性和可靠性
- 遵守法律义务并保护权利、安全和安全
我们不会将您的个人信息用于与上述目的无关的其他用途。如需变更处理目的，我们会再次征得您的同意。
五、个人信息的共享与披露
我们不会出售您的个人信息。
我们仅在以下有限情形中共享信息：
- 与服务提供者：协助我们运营本应用的服务商，如云托管、认证、存储、客户支持、安全、审核、分析和通知提供商。我们会与其签署数据处理协议，要求其按照同等或更高的保护标准处理您的个人信息。
- 与其他用户：基于您使用的功能和我们提供的隐私设置，您的个人资料、照片和内容在应用内对其他用户可见。
- 安全和法律原因：为调查滥用、执行我们的条款、响应合法请求或保护用户、公众或我们服务的权利、安全和安全。
- 业务变更：在合并、融资、收购、重组或资产出售等情况下，但需遵守适当的保障措施。
除上述情形外，未经您的同意，我们不会向第三方提供您的个人信息。
六、个人信息的存储与跨境传输
6.1 存储地点
您的个人信息主要存储在中华人民共和国境内。如因业务需要向境外提供个人信息，
我们将依照《个人信息保护法》第三十八条的规定，采取以下措施之一：
- 通过国家网信部门组织的安全评估
- 按照国家网信部门的规定经专业机构进行个人信息保护认证
- 按照国家网信部门制定的标准合同与境外接收方订立合同
- 法律、行政法规或者国家网信部门规定的其他条件
6.2 存储期限
我们仅在实现处理目的所必要的最短时间内保留您的个人信息：
- 账号和个人资料数据：在您的账号存续期间，以及为安全、争议解决或法律合规需要的有限期间
- 消息和共享内容：在提供服务、维护用户体验和支持安全或法律义务所需的期间
- 举报、审核记录和安全日志：调查滥用、防止重复违规和保护服务所需的期间
- 诊断和崩溃数据：调试和性能改进所需的有限期间
超出上述期限后，我们将删除或匿名化处理您的个人信息。
七、个人信息安全保护措施
我们采取合理的技术和管理措施保护您的个人信息安全，包括但不限于：
- 对传输中的数据使用加密技术（如 HTTPS/TLS）
- 对存储的数据采取访问控制和加密措施
- 定期进行安全评估和审计
- 建立数据安全管理制度和操作规程
如发生或可能发生个人信息泄露、篡改、丢失的安全事件，我们将依照法律规定及时通知您，
并向有关主管部门报告。
八、您的权利
依照《个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利：
- 知情权和决定权：您有权了解我们对您个人信息的处理情况，并有权限制或拒绝他人对您个人信息的处理
- 查阅和复制权：您有权查阅、复制您的个人信息
- 更正和补充权：您有权更正、补充不准确或不完整的个人信息
- 删除权：在处理目的已实现或不再必要、您撤回同意、我们违法处理等情形下，您有权要求我们删除您的个人信息
- 撤回同意权：您有权撤回先前作出的同意，撤回不影响此前已进行的处理的合法性
- 注销账号：您有权注销您的账号，我们将在合理期限内删除或匿名化处理您的个人信息
- 获取副本权：您有权要求获取您的个人信息副本
- 拒绝自动化决策权：如我们使用自动化决策技术，您有权要求我们予以说明，并有权拒绝仅通过自动化决策方式作出的对您有重大影响的决定
如需行使上述权利，请通过本政策底部的联系方式与我们联系。
我们将在十五个工作日内处理您的请求。
九、未成年人保护
CrushU 面向 18 周岁及以上的用户。我们不会主动收集 18 周岁以下未成年人的个人信息。
如果我们发现在未获得可验证的监护人同意的情况下收集了 14 周岁以下未成年人的个人信息，
我们将尽快删除相关信息。
如果您是未满 14 周岁未成年人的监护人，发现我们可能处理了被监护人的个人信息，
请通过本政策底部的联系方式与我们联系，我们将在核实后及时处理。
十、应用内消息与内容处理
消息和上传的内容可能会被存储和处理，以提供服务、投递消息、
维护对话历史、支持信任和安全审核、调查举报以及遵守法律义务。
请避免通过本应用分享高度敏感的个人信息。
十一、第三方服务
本应用可能使用第三方服务或基础设施实现以下功能：
- 认证和账号管理
- 云托管和数据存储
- 推送通知
- 分析、诊断和崩溃报告
- 客户支持和防滥用工具
这些第三方可能根据其合同义务和适用法律代表我们处理信息。
我们会审慎选择第三方服务提供者，并要求其采取必要的安全措施。
十二、隐私政策的更新
我们可能会不时更新本隐私政策。如果我们做出重大变更，将通过应用内通知、
网站公告或其他适当方式通知您。本政策顶部的"最后更新日期"反映了最新修订。
对于重大变更，我们将再次征得您的同意。如您不同意变更后的内容，请停止使用本应用。
十三、联系我们
如果您对本隐私政策有任何疑问，或需要行使您的个人信息权利，请通过以下方式联系我们：
我们将在十五个工作日内回复您的请求。
如果您对我们的回复不满意，您有权向履行个人信息保护职责的部门投诉、举报，
也可以向人民法院提起诉讼。