隐私政策

回雪（以下简称“回雪”“我们”）是一款面向在校学生的校园闲置交易社区，由 Hyperduality, LLC（一家依据美国特拉华州法律设立并存续的有限责任公司）开发与运营。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。本《隐私政策》旨在帮助您了解：我们会收集哪些信息、如何使用和存储这些信息、在何种情况下会与第三方共享，以及您对自己的信息享有哪些权利。

在使用回雪的产品与服务前，请您仔细阅读并充分理解本政策。当您注册、登录或使用回雪时，即表示您已知悉并同意本政策所述内容。如果您不同意本政策的任何内容，请停止使用相关功能或服务。

一、我们收集的信息

我们仅在为您提供服务所必需的范围内收集信息。具体而言，我们会收集以下类别的信息：

1. 账户与身份信息

• 学校邮箱：回雪目前仅支持使用学校邮箱注册，用于验证您的在校生身份、保障社区成员的真实可靠。
• 验证码：我们会向您的学校邮箱发送一次性验证码，用于注册、登录、找回密码及账户注销验证。验证码以加密形式短期存储。
• 登录密码：如您设置密码，我们仅以加密（哈希）形式存储，任何人无法还原您的明文密码。
• 所属学校：用于校园范围内的内容展示与身份标识。

2. 个人资料信息

• 您主动填写的用户名、头像、个人简介。
• 您选择填写的性别、生日、入学年份等信息。
• 您设置的所在地区（以国家／地区代码形式记录，非精确定位）。

其中性别、入学年份、所属学校等信息是否对其他用户公开，由您在“隐私设置”中自行控制。您的学校邮箱与生日不会向其他用户公开展示。

3. 商品与交易信息

• 您发布闲置商品时提供的描述、价格、原价、分类、配送方式及商品图片。
• 您在交易中产生的订单信息，包括买卖双方、订单状态及相关时间记录。
• 您的浏览记录、心愿单（“种草”）、议价（“小贵”）、评论及分享记录。
• 您在“收款方式”中主动填写的收款账户信息，例如微信号、支付宝账号，PayPal、Zelle、Venmo、Cash App、Interac e-Transfer、PayID 等平台的账户标识，或银行转账所需的账号、分行／清算代码与账户名。

回雪不接入第三方支付机构，也不代收、代付或托管任何资金，因此我们不会收集银行卡验证信息、支付密码等支付凭证；订单中的“待确认”等状态仅为买卖双方记录交易进度的标记。您填写的收款方式不会展示在您的个人主页，也不会向其他用户公开；只有当您在聊天中主动发送时，相应的收款账户信息才会发送给对方，并作为聊天记录留存。请您在发送前确认对方身份。

4. 收货与地址信息

• 您在添加收货地址时填写的收件人姓名、联系电话与详细地址。
• 为支持配送与就近推荐，我们会通过地图服务将您填写的地址转换为对应的地理位置信息。

5. 沟通与互动信息

• 您在聊天中发送的文字消息与图片消息，以及与订单相关的系统消息。
• 您发布的评论与回复内容。
• 您通过反馈功能提交的意见与建议。

6. 位置信息

• 当您使用“附近”等基于距离的浏览功能时，在获得您授权的前提下，我们会获取您设备的大致地理位置，用于按距离排序展示内容。该位置信息主要在您的设备本地处理，并随相关请求传输以完成排序。
• 您可随时在系统设置中关闭定位授权，关闭后将不影响您使用其他功能。

7. 设备与日志信息

• 推送标识：为向您发送通知，我们会收集推送服务生成的设备令牌、设备平台与应用版本号。
• 设备标识：我们会在您的设备本地生成一个随机标识，用于以匿名方式统计内容的浏览量，不与您的真实身份直接关联。
• 日志与网络信息：在您访问服务时，我们会获取必要的访问日志，并临时使用您的 IP 地址进行访问频率限制与安全防护，IP 地址不会被长期留存于业务数据库中。

8. 使用与分析信息

为了解产品的使用情况、排查故障并持续改进体验，我们会借助第三方数据分析服务收集以下信息：

• 使用行为记录：应用的启动与切换、页面访问，以及发布、下单、发送消息等关键操作的发生与结果。这些记录会与您的账户标识关联，并可能包含用户名、所属学校与入学年份等基础信息。
• 崩溃与错误信息：应用或服务运行异常时产生的错误记录，用于定位与修复问题。
• 界面操作回放：为分析交互问题，我们可能记录应用界面的操作过程。我们默认遮罩输入框内容，并对聊天内容、聊天图片及收款方式等界面进行额外遮罩，以避免采集其中的具体内容；但受技术条件限制，我们无法保证在所有情形下均能完全排除相关内容。

我们不会将您的学校邮箱、密码或收款账户的具体内容用于上述分析，也不会将上述分析信息用于广告投放或出售给第三方。

9. 剪贴板信息

为识别您通过分享链接进入的商品，应用在启动或回到前台时可能读取剪贴板内容。我们仅用于检测来自回雪可信链接的内容，不会收集或上传与此无关的剪贴板信息。

二、我们如何使用信息

• 提供、维护与改进核心功能，包括身份验证、商品发布、交易、聊天与通知。
• 验证账户身份、保障账户与交易安全，预防欺诈、滥用及违规行为。
• 基于您的地址或位置提供配送支持与就近推荐。
• 向您推送与交易、互动及账户相关的通知。
• 统计内容浏览量、优化内容展示与搜索体验。
• 分析产品的使用情况、排查故障与崩溃，改进产品功能与交互体验。
• 响应您的反馈与客服请求，处理纠纷与举报。
• 遵守适用的法律法规要求。

三、自动化处理

为提升搜索与推荐效果，我们可能对您发布的商品文字描述进行向量化处理，并借助人工智能服务对商品图片进行理解，以辅助生成商品描述。上述处理用于优化产品功能，不会用于对您作出具有法律或重大影响的自动化决策。

四、本地存储

为提升性能与离线体验，回雪会在您的设备上存储部分数据，包括：登录凭证（保存于系统安全存储中）、缓存与偏好设置、聊天记录的本地副本及待上传内容等。您可以通过退出登录或卸载应用来清除相应的本地数据。

五、信息的共享与披露

我们不会出售您的个人信息。仅在以下情形下，我们会共享您的信息：

1. 与其他用户的共享

基于平台的社交与交易属性，您发布的商品、评论、公开的个人资料字段，以及交易过程中与对方进行的聊天、订单信息，会按功能需要向相关用户展示。请您在发布内容与沟通时注意保护个人隐私。

2. 与服务提供商的共享

为实现并维护服务，我们可能会委托提供基础设施与技术支持的第三方处理必要信息，例如云存储、邮件发送、消息推送、地理位置解析、数据分析与故障监测及人工智能能力等。我们仅在为提供相应功能所必需的范围内共享信息，并要求这些服务提供商按照本政策及相关约定处理信息，不得用于其他目的。

3. 依法披露

在法律法规要求、司法或行政机关依法定程序要求，或为保护回雪、用户及公众的合法权益所必需时，我们可能会披露您的相关信息。

六、信息的存储与保留

我们仅在实现本政策所述目的所必需的期间内保留您的个人信息。账户存续期间，我们将保留您的账户与相关数据；当信息不再为提供服务所必需，或您要求删除且符合法律要求时，我们将删除或匿名化处理相关信息，但法律法规另有规定的除外。

部分临时数据（如验证码、访问频率计数等）会按预设的较短有效期自动清除。您的数据可能存储于境外的服务器，我们将按照适用法律采取相应的保护措施。

账户注销后的处理

账户注销在您确认后立即生效。届时我们会清空您的个人资料（包括但不限于用户名、头像、简介、性别、生日、入学年份、所在地区与收款方式），删除您的收货地址、搜索历史与推送设备记录及您上传的头像文件，并将您的账户匿名化，使其不再指向您本人；您发布的商品将在合理时间内删除并停止展示。

基于交易与沟通的双向性，以下信息不会随注销一并删除：已产生的订单记录、聊天会话及您此前已发送给对方的消息内容，会为交易对方保留，其中您将显示为“已注销”用户；被上述订单或聊天记录引用的商品信息与图片也会相应保留，但不再对外展示。您提交的注销原因会作为反馈保留，用于改进服务；此外，为执行“注销后 30 天内该邮箱不可重新注册”的限制并防范滥用，我们会以受限方式保留您原注册邮箱的记录，除为执行上述限制、履行法律义务、处理争议或保障平台安全所必需外，该记录不再用于向您提供服务或与您联系。

在履行法律义务、处理尚未终结的争议或举报、防范欺诈与滥用，或维护平台与其他用户合法权益所必需的范围内，我们可在注销后于必要期限内继续保留相关记录。此外，经匿名化或去标识化处理后不再指向特定个人的信息（包括汇总统计信息）不属于个人信息，我们可在符合适用法律的前提下继续保存与使用。

七、信息安全

我们采取符合行业标准的安全措施保护您的信息，包括对密码进行加密（哈希）存储、对敏感凭证加密保存、使用基于令牌的身份鉴权与访问控制、对私有文件采用受限的临时访问链接等。我们内部对个人信息的访问遵循最小必要原则，仅经授权的运营人员可在处理客服请求、举报与纠纷、保障平台安全等必要场景下访问相关信息。尽管如此，请您理解：任何措施都无法保证绝对安全，请妥善保管您的账户与登录信息。

八、您的权利

在适用法律允许的范围内，您对自己的个人信息享有以下权利：

• 访问与更正：您可以在个人资料中查看并修改您的信息。
• 管理可见性：您可以在“隐私设置”中控制部分资料是否对外公开。
• 管理与删除内容：您可以删除已发布的商品、收货地址、搜索历史与收款方式，隐藏聊天会话，并关闭推送以移除设备记录。
• 撤回同意：您可以关闭定位、通知等系统授权。
• 账户注销：您可以在应用内“设置”—“账号与安全”—“注销账号”中自助注销账户。注销需通过学校邮箱验证码验证，确认后立即生效，无需我们另行审核。注销不可撤销，账户信息无法恢复；注销后 30 天内该邮箱不可用于重新注册。注销后各类信息的删除与保留规则，详见“六、信息的存储与保留”。

您可以通过应用内的相应功能自行行使上述权利，也可以通过下方“联系我们”所列方式向我们提出。为保护您的账户安全，我们会先核实您的身份；如您通过授权代理人提出请求，我们可要求其提供书面授权并核实您本人的身份。我们将在适用法律规定的期限内回复。请注意，上述权利受适用法律规定的例外与限制，例如为履行法律义务、处理争议、防范欺诈与保障平台安全，或为保障交易对方合法权益而需要保留交易与沟通记录的情形；在该等情形下我们可依法拒绝或部分拒绝您的请求，并向您说明理由。

美国州隐私法项下的补充权利

如您是美国加利福尼亚州或其他已实施综合性隐私法的州的居民，在相关法律适用于我们的范围内，您还享有以下权利：知悉我们收集、使用与披露您个人信息的具体情况；获取您个人信息的副本；更正不准确的个人信息；请求删除您的个人信息；限制我们对敏感个人信息的使用与披露；以及在您行使上述权利后不因此受到歧视或报复性对待。

我们不会出售您的个人信息，也不会为跨语境行为广告（cross-context behavioral advertising）目的“共享”您的个人信息，在过去十二个月内亦未从事上述行为。我们仅在为提供本服务、保障账户与交易安全所必需的目的与范围内处理敏感个人信息（例如账户登录凭证），不将其用于推断您的特征。

如您对我们处理请求的结果有异议，可通过下方“联系我们”所列邮箱回复要求复核；我们将在适用法律要求的范围内对该等申诉进行审查并答复。

九、未成年人保护

回雪面向在校学生提供服务，注册需通过学校邮箱验证。本服务不面向未满 13 周岁的儿童，我们不会在明知的情况下收集未满 13 周岁儿童的个人信息。若您未满 18 周岁（或您所在司法管辖区规定的其他法定成年年龄），请在监护人的同意与监督下使用本服务。如您是监护人并认为您监护的儿童在未获同意的情况下向我们提供了个人信息，请通过下方“联系我们”所列方式与我们联系；我们将在核实后及时删除相关信息并终止相应账户。

十、第三方链接与服务

回雪可能包含跳转至第三方应用或网站的链接（例如通过微信进行分享）。这些第三方服务由其自身的隐私政策约束，我们对其信息处理行为不承担责任，建议您在使用前查阅相应的隐私政策。

十一、本政策的更新

我们可能会适时更新本政策。当本政策发生重大变更时，我们会通过适当方式予以提示。更新后的政策一经公布即生效，请您留意查阅最新版本。

十二、联系我们

如您对本政策或个人信息保护有任何疑问、意见或投诉，欢迎通过以下方式与我们联系：

• 客服与隐私相关事务：help@hyperduality.com
• 运营主体：Hyperduality, LLC（美国特拉华州）
• 您也可以在应用内的“帮助与客服”中提交反馈。

我们将在合理期限内回复您的请求。