隐私政策

回雪（以下简称“回雪”“我们”）是一款面向在校学生的校园闲置交易社区，由 Hyperduality, LLC 开发与运营。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。本《隐私政策》旨在帮助您了解：我们会收集哪些信息、如何使用和存储这些信息、在何种情况下会与第三方共享，以及您对自己的信息享有哪些权利。

在使用回雪的产品与服务前，请您仔细阅读并充分理解本政策。当您注册、登录或使用回雪时，即表示您已知悉并同意本政策所述内容。如果您不同意本政策的任何内容，请停止使用相关功能或服务。

一、我们收集的信息

我们仅在为您提供服务所必需的范围内收集信息。具体而言，我们会收集以下类别的信息：

1. 账户与身份信息

• 学校邮箱：回雪目前仅支持使用学校邮箱注册，用于验证您的在校生身份、保障社区成员的真实可靠。
• 验证码：我们会向您的学校邮箱发送一次性验证码，用于注册、登录及找回密码。验证码以加密形式短期存储。
• 登录密码：如您设置密码，我们仅以加密（哈希）形式存储，任何人无法还原您的明文密码。
• 所属学校：用于校园范围内的内容展示与身份标识。

2. 个人资料信息

• 您主动填写的用户名、头像、个人简介。
• 您选择填写的性别、生日、入学年份等信息。
• 您设置的所在地区（以国家／地区代码形式记录，非精确定位）。

其中性别、入学年份、所属学校等信息是否对其他用户公开，由您在“隐私设置”中自行控制。您的学校邮箱与生日不会向其他用户公开展示。

3. 商品与交易信息

• 您发布闲置商品时提供的描述、价格、原价、分类、配送方式及商品图片。
• 您在交易中产生的订单信息，包括买卖双方、订单状态及相关时间记录。
• 您的浏览记录、心愿单（“种草”）、议价（“小贵”）、评论及分享记录。

回雪本身不接入第三方支付机构，平台不收集您的银行卡号、支付账户等支付凭证信息。订单中的“已付款”等状态仅为交易流程的标记。

4. 收货与地址信息

• 您在添加收货地址时填写的收件人姓名、联系电话与详细地址。
• 为支持配送与就近推荐，我们会通过地图服务将您填写的地址转换为对应的地理位置信息。

5. 沟通与互动信息

• 您在聊天中发送的文字消息与图片消息，以及与订单相关的系统消息。
• 您发布的评论与回复内容。
• 您通过反馈功能提交的意见与建议。

6. 位置信息

• 当您使用“附近”等基于距离的浏览功能时，在获得您授权的前提下，我们会获取您设备的大致地理位置，用于按距离排序展示内容。该位置信息主要在您的设备本地处理，并随相关请求传输以完成排序。
• 您可随时在系统设置中关闭定位授权，关闭后将不影响您使用其他功能。

7. 设备与日志信息

• 推送标识：为向您发送通知，我们会收集推送服务生成的设备令牌、设备平台与应用版本号。
• 设备标识：我们会在您的设备本地生成一个随机标识，用于以匿名方式统计内容的浏览量，不与您的真实身份直接关联。
• 日志与网络信息：在您访问服务时，我们会获取必要的访问日志，并临时使用您的 IP 地址进行访问频率限制与安全防护，IP 地址不会被长期留存于业务数据库中。

8. 剪贴板信息

为识别您通过分享链接进入的商品，应用在启动或回到前台时可能读取剪贴板内容。我们仅用于检测来自回雪可信链接的内容，不会收集或上传与此无关的剪贴板信息。

二、我们如何使用信息

• 提供、维护与改进核心功能，包括身份验证、商品发布、交易、聊天与通知。
• 验证账户身份、保障账户与交易安全，预防欺诈、滥用及违规行为。
• 基于您的地址或位置提供配送支持与就近推荐。
• 向您推送与交易、互动及账户相关的通知。
• 统计内容浏览量、优化内容展示与搜索体验。
• 响应您的反馈与客服请求，处理纠纷与举报。
• 遵守适用的法律法规要求。

三、自动化处理

为提升搜索与推荐效果，我们可能对您发布的商品文字描述进行向量化处理，并借助人工智能服务对商品图片进行理解，以辅助生成商品描述。上述处理用于优化产品功能，不会用于对您作出具有法律或重大影响的自动化决策。

四、本地存储

为提升性能与离线体验，回雪会在您的设备上存储部分数据，包括：登录凭证（保存于系统安全存储中）、缓存与偏好设置、聊天记录的本地副本及待上传内容等。您可以通过退出登录或卸载应用来清除相应的本地数据。

五、信息的共享与披露

我们不会出售您的个人信息。仅在以下情形下，我们会共享您的信息：

1. 与其他用户的共享

基于平台的社交与交易属性，您发布的商品、评论、公开的个人资料字段，以及交易过程中与对方进行的聊天、订单信息，会按功能需要向相关用户展示。请您在发布内容与沟通时注意保护个人隐私。

2. 与服务提供商的共享

为实现并维护服务，我们可能会委托提供基础设施与技术支持的第三方处理必要信息，例如云存储、邮件发送、消息推送、地理位置解析及人工智能能力等。我们仅在为提供相应功能所必需的范围内共享信息，并要求这些服务提供商按照本政策及相关约定处理信息，不得用于其他目的。

3. 依法披露

在法律法规要求、司法或行政机关依法定程序要求，或为保护回雪、用户及公众的合法权益所必需时，我们可能会披露您的相关信息。

六、信息的存储与保留

我们仅在实现本政策所述目的所必需的期间内保留您的个人信息。账户存续期间，我们将保留您的账户与相关数据；当信息不再为提供服务所必需，或您要求删除且符合法律要求时，我们将删除或匿名化处理相关信息，但法律法规另有规定的除外。

部分临时数据（如验证码、访问频率计数等）会按预设的较短有效期自动清除。您的数据可能存储于境外的服务器，我们将按照适用法律采取相应的保护措施。

七、信息安全

我们采取符合行业标准的安全措施保护您的信息，包括对密码进行加密（哈希）存储、对敏感凭证加密保存、使用基于令牌的身份鉴权与访问控制、对私有文件采用受限的临时访问链接等。尽管如此，请您理解：任何措施都无法保证绝对安全，请妥善保管您的账户与登录信息。

八、您的权利

在适用法律允许的范围内，您对自己的个人信息享有以下权利：

• 访问与更正：您可以在个人资料中查看并修改您的信息。
• 管理可见性：您可以在“隐私设置”中控制部分资料是否对外公开。
• 管理与删除内容：您可以删除收货地址、搜索历史、隐藏聊天会话、注销推送设备等。
• 撤回同意：您可以关闭定位、通知等系统授权。
• 账户注销：如您希望注销账户并删除相关数据，可在应用内“设置”中的“提交反馈”页面提出申请，或通过下方“联系我们”所列方式与我们联系。我们将在核实身份后依法为您处理。请注意，账户注销后相关数据将无法恢复。

九、未成年人保护

回雪面向在校学生提供服务，注册需通过学校邮箱验证。我们不会在明知的情况下收集不符合当地法律规定的未成年人的个人信息。若您是未成年人，请在监护人的同意与指导下使用本服务。如我们发现违反相关规定收集了未成年人信息，将尽快删除。

十、第三方链接与服务

回雪可能包含跳转至第三方应用或网站的链接（例如通过微信进行分享）。这些第三方服务由其自身的隐私政策约束，我们对其信息处理行为不承担责任，建议您在使用前查阅相应的隐私政策。

十一、本政策的更新

我们可能会适时更新本政策。当本政策发生重大变更时，我们会通过适当方式予以提示。更新后的政策一经公布即生效，请您留意查阅最新版本。

十二、联系我们

如您对本政策或个人信息保护有任何疑问、意见或投诉，欢迎通过以下方式与我们联系：

• 客服与隐私相关事务：help@hyperduality.com
• 您也可以在应用内的“帮助与客服”中提交反馈。

我们将在合理期限内回复您的请求。