隐私政策

1. 我们收集的数据

• 账户：电子邮箱地址、密码（仅以我们无法读取的哈希值形式存储），以及您接受条款的时间。
• 您填写的个人资料：显示名称、出生日期（用于确认您已年满18岁并显示年龄）、国家、身高、体重、体型、性角色、感情状态、交友目的和个人简介。由于HIMO面向LGBT社群，使用本应用可能透露您的性取向或性别认同。这些属于敏感数据，我们仅在获得您创建账户时给予的同意后处理，绝不推断或为其贴标签。
• 照片：个人资料照片、帖子照片、消息中发送的照片。
• 私密相册：您上传至相册的照片，以及您已向其开放相册的人员列表。相册照片不属于您的个人资料，也不会出现在应用内的其他任何位置。
• 位置：在您允许的情况下，每次打开网格时，设备会将当前坐标发送到服务器一次（每60秒最多一次）。服务器会立即将坐标取整为约550 m的网格单元，并仅存储该单元；不会存储原始坐标。其他用户只能看到根据两个取整后的单元计算出的距离（误差最多约500 m）；不足500 m时仅显示“< 500 m”。您可以隐藏距离或关闭位置权限；应用的其他功能仍可使用。
• 您通过消息发送的位置：点击“发送位置”时，设备会重新读取确切位置（不取整），并将其附加到该条消息。这是上述约550 m取整规则的唯一例外，而且只有您选择发送时才会发生，每次都会征询您的确认。只有该对话中的人员可以读取此位置（经授权的HIMO工作人员也可读取，条件见第3节），它不会更新您个人资料中的位置，撤回消息后该位置会从服务器删除。
• 互动：消息、评论、点赞、您关注的人、密友、您屏蔽的人、您提交的举报、个人资料浏览记录、上次活跃时间。
• 使用计数：当您触及应用的某个限制时——例如浏览到附近网格的末尾，或打开查看过您资料的人员列表——我们会在一个共享计数器上加一。统计表本身没有任何指向账户的列，也不包含位置、内容或您输入的任何文字。为了让每个人·每个项目·每小时只计一次，一条单独的技术记录会把您的账户与该项目和该小时关联 48 小时，然后自动删除；统计数字在 90 天后自动删除。我们还会保留您的账户有活动的日期列表（每天一条，不含时间或位置），仅用于统计活跃用户数；它会随您的账户一起删除。我们用这些数字决定接下来开发什么——从不用于追踪个人，从不用于广告，也不会与任何人共享。
• 技术数据：托管服务提供商的基础设施日志（IP地址、请求时间），为安全及防止滥用而短期保存。HIMO不使用任何广告SDK，不跨其他应用追踪您，也不需要广告标识符。
• 消息翻译：仅当您对某条特定消息点击“翻译”时，该消息的文字才会发送至外部翻译服务（DeepL或Google），并保存翻译结果，以免再次发送。我们绝不预先翻译、绝不翻译整段对话，也绝不发送照片。
• 消息回执：接收者的设备收到消息的时间，以及接收者打开消息的时间，以便显示“已送达”和“已读”标记。
• 通知：如果您允许通知，由 Apple 或 Google 通过 Expo 推送服务签发的设备令牌会与您的资料一起保存，同时保存您的应用语言以及是否允许通知显示消息预览的选择。该令牌仅用于向您的设备发送通知，当您在 HIMO 中关闭通知或删除账户时即被删除。

2. 数据用途

• 运行应用：登录、展示个人资料及按距离排序的网格、动态、消息和浏览记录。
• 安全：确认已年满18岁、自动审核照片、处理举报、执行屏蔽、检测滥用行为。
• 服务消息：账户确认、密码重置，以及有关您账户的重要通知。未经您的同意，不发送营销邮件。
• 付费方案（推出时适用）：记录您在App Store/Google Play的订阅状态，以解锁功能。

3. 谁能查看您的数据

• 其他用户：显示名称、年龄、国家、已通过审核的照片、您填写的个人资料、您的大致距离（除非已隐藏）、在线状态，以及按照您选择的受众范围（公开／密友／私密）展示的帖子。您屏蔽的人或屏蔽您的人无法看到您。隐身模式下，您不会出现在网格、动态或浏览列表中，您的私密相册也会暂时关闭。在用户之间，私密相册仅对您准许的人可见，您可随时撤销权限。开启“悄悄查看”后，打开他人的个人资料不会被记录。
• 经授权的HIMO工作人员：少数经HIMO授权的管理员和审核员，在运营服务、提供支持、保障用户安全、调查举报、滥用、欺诈或安全事件、执行我们的《使用条款》或履行法律义务合理必要时，可以访问HIMO上存储的任何内容，包括私密相册照片、私信和群组消息、在聊天中发送的图片和位置、举报以及账户信息。待审核或被举报给我们的内容，会作为常规审核的一部分由工作人员查看。除此之外，打开某人的私密对话、私密相册或聊天图片必须记录理由。访问私密内容必须使用受双重身份验证保护的工作人员账户，这些访问、举报查看以及审核操作都会记录在审核员无法修改或删除的审计日志中。没有此类理由，工作人员不会阅读私密对话。您撤回的消息和删除的内容会从正在运行的数据库中移除，工作人员也无法再查看，但按第6节所述保留的举报证据除外。将对话从您的收件箱中移除只会对您隐藏该对话；其他参与者仍保留各自的副本。
• 过渡说明（2026年10月12日）：上文所述的双重验证要求和记录原因的访问日志正在投入运行。在此之前，管理员账户仅受密码保护；工作人员只有在相关内容或其所有者被举报，或该内容正在等待审核时，才能打开私密对话、私密相册或聊天图片；所有审核操作都会记录在审计日志中。升级完成后，本说明将被移除。
• 代表我们处理数据的服务商（仅为提供服务、依据合同，且不得用于其自身目的）：Supabase（数据库、身份验证、照片存储；服务器位于新加坡），以及用于确认和重置密码等账户邮件的 Supabase 邮件服务或交易邮件服务商（Resend）；我们网站的托管方（当前地址为 GitHub Pages，himosocial.com 为 Cloudflare），它会收到您的 IP 地址和您打开的页面地址，包括从账户邮件打开的页面；Sightengine（一项人工智能服务，检查头像和帖子照片是否含有色情或暴力内容——照片被发送进行分析，Sightengine 不会保留用于训练）；DeepL 或 Google（消息翻译——仅限您选择翻译的那条消息的文字，不含姓名、邮箱或任何其他关于您的信息）；Expo、Apple 和 Google（送达通知——您的设备令牌和通知本身；开启消息预览时，通知包含发送者的显示名称或群组名称以及消息文字，否则只有一句中性提示）；RevenueCat（付费套餐管理——您的 HIMO 账户 ID、手机操作系统分配给 HIMO 的标识符、应用和系统版本以及您的购买状态；不含姓名、邮箱或银行卡信息；当您在手机上使用 HIMO 时应用会连接该服务，即使您从未购买任何东西）；Apple 和 Google（订阅付款，如有）；Google Workspace（接收您发给我们的邮件的邮箱）。
• 有关机关：法律要求时，或为保护用户安全时。
• 我们不出售或出租个人数据，也不为广告目的分享个人数据。

4. 法律依据与同意

我们处理数据是为了履行与您的服务协议、履行法律义务，并以您的同意为依据处理敏感数据（性取向、性别认同、位置）。您在阅读本政策后创建账户时，以及在设备上授予位置权限时给予同意。您可随时通过关闭位置、隐藏距离、开启隐身模式或删除账户撤回同意。

5. 存储与传输

数据存储于Supabase位于新加坡的基础设施，并通过加密连接（TLS）传输。照片只能通过带签名且会过期的链接加载，并在数据库层面实施访问控制，确保一个用户账户无法读取其他账户的私密数据（经授权的工作人员的访问见第3节）。

6. 保存期限

• 账户有效期间：为确保应用运行而保存。
• 当您删除账户时：资料、照片、帖子、评论、消息、浏览记录、关注和屏蔽列表会立即从运行中的数据库移除；照片文件本身由自动清理程序删除（如果清理被中断，它会重试直到文件被删除）；技术备份会在 30 天内被覆盖。
• 过渡说明（2026年10月12日）：对照片文件的自动删除——包括已删除账户、已撤回消息以及已移除的帖子或相册照片的文件——正在投入运行。在此之前，这些文件在应用中不再显示，但仍保留在存储中；清理功能投入运行后，这些文件将被删除。
• 消息中发送的位置与该消息一同保存，并在您撤回消息或删除账户时移除（将对话从收件箱中移除只会对您隐藏该对话）。
• 消息译文与原消息一同保存；撤回消息也会删除其译文。
• 为防止滥用及回应法律要求，滥用举报和相关证据可在账户删除后保留最多12个月。
• 工作人员访问及审核操作记录（谁、何时、做了什么及原因，不含内容本身的副本）：最多保留2年。
• 基础设施日志：按提供商的短期保留期限保存。
• 您撤回的消息、删除的帖子和移除的相册照片中的图片，会由同一自动清理程序从存储中删除。

7. 您的权利

• 查看与更正：所有个人资料字段均可在应用内编辑（我 → 编辑资料）。
• 删除：设置 → 删除账户；如果已卸载应用，可访问网页himosocial.com/zh-hans/delete-account。
• 撤回同意、限制可见范围：关闭位置、隐藏距离、开启隐身模式、屏蔽用户。
• 申请数据副本、投诉或咨询：请使用账户的电子邮箱向support@himosocial.com发邮件。我们会在7天内回复。

8. 未成年人

HIMO仅面向年满18岁的成年人。我们不会在知情情况下收集任何未满18岁人士的数据；发现谎报年龄的账户后将予以删除。如果您知道有人未满18岁却在使用HIMO，请在应用内举报或发邮件告知我们。

9. 变更与联系

当本政策发生重大变更时，我们会在新版本对您生效前在应用内通知您；当您在收到该通知后继续使用 HIMO，新版本即对您生效。最新版本始终可在应用内（设置 → 关于 HIMO）和 himosocial.com/zh-hans/privacy 查看。

联系HIMO运营方或咨询任何有关您数据的问题：support@himosocial.com。