隐私政策

版本号：V1.3.0　更新日期：2026年11月5日　生效日期：2026年11月5日

10分爱你•专属版 隐私政策

引言

个人信息处理者：十分爱你（北京）科技有限公司

ICP备案号：京ICP备2026069463号-1

联系邮箱：love@ivoyu.com

官方微信：ivoyu2026

通讯地址：北京市通州区杨庄路5号

「10分爱你•专属版」移动应用（以下简称“本应用”）由十分爱你（北京）科技有限公司（以下简称“我们”）运营。我们深知个人信息对你的重要性，将按照《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《未成年人网络保护条例》等法律法规处理你的个人信息。

本政策适用于你下载、安装、注册、登录和使用本应用的全部场景。本政策与本应用内同时公示的《隐私政策摘要》《个人信息收集清单》《第三方信息共享清单》《用户服务协议》《未成年人保护声明》《充值及虚拟物品服务协议》共同构成我们对你的个人信息保护规则；如各文件表述不一致，以本政策为准。

请在使用本应用前仔细阅读本政策，特别是以加粗形式标注的内容。 涉及敏感个人信息（实名认证信息、人脸核验结果、位置信息等）的处理，我们会在相应功能触发时通过单独弹窗另行取得你的同意，你不同意不影响你使用本应用的其他功能。

定义

• 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。
• 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、身份证件号码、行踪轨迹等。
• 设备标识符：能够识别你所用设备的信息，如推送令牌等。本应用不采集 OAID、Android ID 等设备标识符。

一、我们如何收集和使用你的个人信息

我们仅在实现具体业务功能所必需的范围内收集个人信息。以下按业务场景列明收集的信息、收集方式与使用目的。

1.1 注册与登录

按「信息类型 / 收集方式 / 使用目的 / 是否必需」列明：

• 手机号码：收集方式为本机号码一键登录（由运营商认证服务校验后返回）或你主动填写验证码登录；使用目的为创建账号、登录、找回账号、注销验证；是否必需：必需。
• 短信验证码：收集方式为你主动触发发送后由短信服务下发；使用目的为当次身份验证，验证后失效；是否必需：必需。
• 登录密码：收集方式为你主动设置；使用目的为登录时二次校验；是否必需：可选。
• 微信账号标识（openid，如适用含 unionid）：收集方式为你主动点击微信登录并授权后由腾讯返回；使用目的为完成微信登录、绑定微信账号；是否必需：可选。

首次使用微信登录须先完成手机号绑定后方可登录；我们仅取得微信账号标识，不收集你的微信昵称与头像。

1.2 个人资料

按「信息类型 / 收集方式 / 使用目的 / 是否必需」列明：

• 昵称、头像、性别、地区：收集方式为你主动填写或选择；使用目的为账号展示、互动文案；是否必需：可选。

1.3 心上人与互动记录

按「信息类型 / 收集方式 / 使用目的 / 是否必需」列明：

• 心上人手机号码：收集方式为你主动录入；使用目的为建立互动关系、发送爱意与提醒；是否必需：可选。
• 心上人昵称、生日、纪念日：收集方式为你主动录入；使用目的为关系展示、生日与纪念日提醒；是否必需：可选。
• 打卡记录、爱意内容、心情记录、树润寄情、礼物递情、社区动态、爱之树记录：收集方式为你在使用相应功能时主动产生；使用目的为实现核心互动功能、日历展示、社区展示；是否必需：必需（使用对应功能时）。

特别提示：心上人手机号、昵称等信息属于他人个人信息。你应当在录入前确保已取得对方同意，或确保该信息是你合法持有的。我们将按你的指令处理该信息；如相关权利人提出异议，我们会协助处理。

1.4 充值与虚拟物品

按「信息类型 / 收集方式 / 使用目的 / 是否必需」列明：

• 订单号、订单金额、商品名称、支付状态、支付时间、红叶流水：收集方式为你充值时由系统与支付渠道生成；使用目的为完成充值与到账、开具凭证、退款与对账；是否必需：使用充值时必需。

支付由微信支付、支付宝独立完成，我们不收集、不存储你的银行卡号、支付密码及支付账户完整信息。

1.5 账号安全与登录管理

按「信息类型 / 收集方式 / 使用目的 / 是否必需」列明：

• 设备型号、操作系统版本、应用版本号、网络类型、推送令牌：收集方式为系统在你登录和使用时自动采集；使用目的为适配机型、排查故障、推送消息、账号安全风控；是否必需：必需。
• 登录 IP（脱敏）、登录时间、最近活跃时间：收集方式为系统在你登录和使用时自动记录；使用目的为登录设备管理、陌生设备验证、一键退登、安全风控；是否必需：必需。
• 微信/支付宝/邮箱绑定信息：收集方式为你主动绑定；使用目的为账号找回与申诉核验；是否必需：可选。
• 实名认证信息（姓名、身份证号）：收集方式为你主动提交；使用目的为充值安全验证（详见第八条）；是否必需：触发时必需。
• 人脸核验结果（通过/未通过、核验时间）：收集方式为由具备资质的核验机构返回；使用目的为充值安全验证（详见第八条）；是否必需：触发时必需。

1.6 系统权限与对应的信息

按「权限 / 使用场景 / 收集的信息 / 可否关闭」列明：

• 相机 / 相册：使用场景为你主动设置头像、上传心情或礼物配图时；收集的信息为你选中的图片；可否关闭：可随时在系统设置中关闭，关闭后不影响其他功能。
• 通知：使用场景为接收打卡提醒、爱意到达提醒；收集的信息为推送令牌；可否关闭：可关闭。
• 剪贴板：使用场景为仅在你点击「粘贴邀请码」时；收集的信息为你剪贴板中的邀请码文本；可否关闭：不点击则不读取。
• 位置：使用场景为仅本机号码一键登录时，由运营商认证 SDK 用于识别运营商归属；收集的信息为我们不保存经纬度；可否关闭：可拒绝，拒绝后可改用验证码登录。
• 麦克风：使用场景为当前版本不使用该权限；收集的信息为无；可否关闭：—。

1.7 客服与反馈

你通过意见反馈、邮箱、官方微信联系我们时，我们会收集你主动提交的账号标识、问题描述、联系方式及必要的截图，用于定位问题、回复处理与安全风控。

1.8 无需授权即可使用的基本功能

你可以不提供非必需信息、不开启非必需权限，仍可浏览应用界面、使用基础记录功能。拒绝提供手机号将导致无法注册登录，从而无法使用任何需要账号的功能。

1.9 征得同意的例外

依据法律法规，以下情形我们无需取得你的同意即可处理个人信息：

1. 为履行法定职责或者法定义务所必需；

2. 为订立、履行你作为一方当事人的合同所必需；

3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4. 在合理范围内处理你自行公开或者其他已经合法公开的个人信息；

5. 法律、行政法规规定的其他情形。

二、我们如何使用 Cookie 及同类技术

本应用为移动客户端，不使用 Web Cookie。为实现登录状态保持、本地偏好记忆、应用锁配置等功能，我们会在你的设备本地存储（SharedPreferences 等）中保存必要的标识与配置信息。这些本地数据不会上传至服务器用于识别你的身份，你可以通过「系统设置 → 应用管理 → 清除数据」或卸载应用清除上述本地数据。

为保障服务安全与推送到达，我们会使用推送令牌，用途仅限于本政策第一条列明的目的；我们不采集 OAID、Android ID 等设备标识符。

三、我们如何委托处理、共享、转让、公开披露个人信息

3.1 委托处理

为实现云存储、短信下发、消息推送、支付、实名核验等功能，我们会委托以下类型的服务商处理必要信息，并通过协议约束其仅在约定目的和范围内处理，不得超范围使用或对外提供：

按「受托方类型 / 处理的信息 / 处理目的」列明：

• 云服务器与对象存储服务商：处理的信息为账号数据、互动内容、图片；处理目的为数据存储与加速。
• 短信服务商：处理的信息为手机号、验证码；处理目的为验证码下发。
• 消息推送服务商（含各手机厂商推送通道）：处理的信息为设备标识、推送令牌、应用包名；处理目的为消息推送。
• 支付机构：处理的信息为订单号、金额、商品名称；处理目的为完成支付。
• 具备资质的第三方实名核验机构：处理的信息为姓名、身份证号；处理目的为实名二要素核验。
• 具备资质的第三方人脸核验机构：处理的信息为人脸图像（由核验机构在其认证页面直接采集，不经本应用后端）、核验结果；处理目的为人脸核验。

3.2 共享

除下列情形及法律法规要求外，我们不会向第三方共享你的个人信息，也不会向任何第三方出售你的个人信息。

按「接收方 / 共享的信息 / 目的 / 第三方隐私政策」列明：

• 具备资质的号码认证服务商（聚合基础电信运营商认证能力）：共享的信息为本机手机号码、设备信息、网络类型、运营商标识；目的为完成本机号码免验证码登录；第三方隐私政策为见登录页《运营商认证服务条款》。
• 微信开放平台服务提供方：共享的信息为微信账号标识（openid，如适用含 unionid），不共享微信昵称与头像；目的为完成微信登录与账号绑定，首次登录需先绑定手机号；第三方隐私政策为以《第三方信息共享清单》公示为准。
• 微信支付服务提供方：共享的信息为商户订单号、支付金额、商品描述、设备信息；目的为完成充值付款与异步通知；第三方隐私政策为以《第三方信息共享清单》公示为准。
• 支付宝支付服务提供方：共享的信息为订单号、支付金额、商品名称；目的为完成充值付款与异步通知；第三方隐私政策为以《第三方信息共享清单》公示为准。
• 消息推送服务提供方（含各手机厂商推送通道）：共享的信息为设备标识、推送令牌、应用包名；目的为下发打卡与爱意提醒；第三方隐私政策为以《第三方信息共享清单》公示为准。
• 具备资质的第三方实名核验机构：共享的信息为姓名、身份证号；目的为实名二要素核验；第三方隐私政策为以《第三方信息共享清单》公示为准。
• 具备资质的第三方人脸核验机构：共享的信息为人脸图像（由核验机构在其认证页面直接采集，不经本应用后端）、核验结果；目的为人脸核验；第三方隐私政策为以《第三方信息共享清单》公示为准。

上述各接收方的具体名称、联系方式、隐私政策链接及 SDK 信息，统一在《第三方信息共享清单》中逐项列明并在本应用与官网公示，可随时查阅；服务商发生变更时以该清单的最新版本为准。上述链接均为各服务商官方网站，具体隐私条款以官网公示为准。

3.3 转让

我们不会转让你的个人信息，但因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会向你告知接收方的名称和联系方式，并要求接收方继续履行本政策规定的义务；接收方变更原处理目的、处理方式的，将重新取得你的同意。

3.4 公开披露

我们不会公开披露你的个人信息，法律法规另有规定或取得你单独同意的除外。

3.5 共享、转让、公开披露的例外

以下情形我们可依法共享、转让、公开披露个人信息，无需取得你的同意：

1. 为履行法定职责或者法定义务所必需；

2. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

3. 法律、行政法规规定的其他情形。

四、我们如何保护你的个人信息

4.1 技术措施

1. 传输加密：客户端与服务端之间采用 HTTPS/TLS 加密传输；

2. 存储加密：手机号、密码、实名信息等敏感字段加密或哈希存储；

3. 访问控制：按最小必要原则分配内部访问权限，操作留痕；

4. 日志审计：记录关键数据访问行为，日志留存不少于 6 个月；

5. 安全检测：定期开展漏洞扫描与安全评估。

4.2 管理措施

1. 建立个人信息保护内部管理制度与操作规程；

2. 与接触个人信息的员工签署保密协议并开展合规培训；

3. 对受托处理方开展安全评估并通过协议约束。

4.3 安全事件处置

如发生个人信息泄露、篡改、丢失，我们将立即启动应急预案、采取补救措施，并按规定向履行个人信息保护职责的部门报告；同时以推送、短信或站内消息等方式告知受影响的你，告知内容包括事件情况、可能影响、已采取的补救措施及你可自主采取的防范建议。

4.4 安全提示

互联网环境并非绝对安全。请妥善保管账号、密码与验证码，不要向他人透露。如发现账号异常，请立即通过本政策第十三条渠道联系我们。

五、我们如何存储你的个人信息

5.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息，存储于中华人民共和国境内。当前不存在向境外提供个人信息的场景；如未来确需向境外提供，我们将依法履行安全评估、签订标准合同或取得单独同意等程序，并另行告知你。

5.2 保存期限

我们仅在实现处理目的所必需的最短期限内保存你的个人信息，超出期限后删除或匿名化处理，法律法规另有规定的除外。

按「信息类型 / 保存期限」列明：

• 账号信息（手机号、昵称、头像等）：账号存续期间；账号注销并经 7 天冷静期后，按照法律法规的相关规定加密封存至要求的年限后销毁。
• 互动内容（打卡、爱意、心情、树润、礼物、社区动态）：账号存续期间；你删除后立即不可见，我们按照法律法规的相关规定加密封存至要求的年限后销毁。
• 订单与红叶流水：自交易完成之日起不少于 3 年（依法履行电子商务、税务等义务）。
• 实名认证信息：账号存续期间；账号注销后按照法律法规的相关规定加密封存至要求的年限后销毁。
• 人脸核验结果：账号存续期间；账号注销后按照法律法规的相关规定加密封存至要求的年限后销毁。
• 手机号安全标识（不可逆哈希，不含明文号码）：注销后仍保留，仅用于防刷量与账号安全风控。
• 登录日志与设备信息：不少于 6 个月（《网络安全法》要求）。
• 客服与投诉记录：自处理完毕之日起 3 年。

六、你的权利

你对自己的个人信息享有以下权利，我们不会因你行使权利而拒绝提供基本服务（但可能影响对应功能的正常使用）。

按「权利 / 实现方式 / 说明」列明：

• 查阅、复制：实现方式为「设置 → 隐私设置」中查看；或发送邮件至 love@ivoyu.com 申请导出；说明为我们将在 15 个工作日内回复。
• 更正、补充：实现方式为「我的 → 编辑资料」「设置 → 心上人设置」等处自行修改；说明为部分信息需通过邮箱申请。
• 删除：实现方式为在对应功能中自行删除内容；或通过邮箱申请删除；说明为删除后立即不可见；法律法规要求留存的，加密封存至要求年限后销毁。
• 撤回同意：实现方式为在系统设置中关闭对应权限；在「设置 → 隐私设置」关闭对应开关；说明为撤回不影响撤回前已进行的处理。
• 注销账号：实现方式为「设置 → 账号与安全 → 安全中心 → 注销账号」；说明为注销后进入 7 天冷静期，期满后按第五章处理（依法加密封存至要求的年限后销毁）；未使用的红叶不再返还，法律法规规定应退还的除外。
• 转移（可携带）：实现方式为发送邮件至 love@ivoyu.com 申请；说明为以通用、可读格式提供。
• 解释说明：实现方式为发送邮件至 love@ivoyu.com；说明为我们将在 15 个工作日内答复。

如你对我们的答复不满意，或认为我们的处理行为损害你的合法权益，可向网信、工信、公安、市场监管等履行个人信息保护职责的部门投诉举报，也可依法向人民法院提起诉讼。

七、未成年人保护

1. 本应用为年满 18 周岁的成年人专属产品，严禁未成年人注册、登录、使用或充值。

2. 我们在启动、注册、登录、充值等环节均设置年龄限制提示；用户点击确认或继续使用，即表示其承诺已年满 18 周岁。

3. 我们不主动收集未成年人个人信息。如发现或经监护人告知确认账号实际使用人为未成年人，我们将立即限制该账号的充值与相关功能，并依法删除或匿名化处理已收集的未成年人个人信息，法律另有规定的除外。

4. 不满 14 周岁儿童的个人信息属于敏感个人信息。 本应用不面向该年龄段儿童提供服务，不会以任何方式主动收集；如因用户误填而残留，我们核实后予以删除。

5. 我们不会使用任何未成年人的个人信息进行个性化推荐、用户画像或自动化决策。

6. 监护人可查阅、复制、更正、删除被监护人的个人信息，撤回同意，申请注销账号，或申请未成年人充值退款。申请渠道见本政策第十三条。

7. 未成年人充值退款的具体条件、材料与审核口径，详见《未成年人保护声明》。

八、敏感个人信息的处理

我们仅在下列场景处理敏感个人信息，并会通过单独弹窗另行取得你的同意：

8.1 实名认证信息（姓名、身份证号）

• 触发条件：自然年度累计充值达到 520 元，或依监管要求时。
• 目的：防范未成年人冒用身份充值，保障账号与资金安全。
• 收集范围：仅姓名与身份证号（二要素），不收集身份证照片。
• 处理方式：通过具备资质的第三方核验机构进行一致性核验；核验通过后以加密形式存储实名信息与核验状态，仅用于身份核验与合规审计。
• 保存期限：账号存续期间；账号注销后按法律法规要求留存，期满删除或匿名化。
• 拒绝后果：不影响使用本应用的其他功能，但当年度无法继续充值。

8.2 人脸核验结果

• 触发条件：自然年度累计充值达到 3000 元。
• 目的：确认充值行为由账号实名主体本人实施，防范未成年人冒用与账号被盗充值。
• 处理方式：由具备资质的核验机构在其认证页面直接采集人脸资料并完成核验，人脸数据不经本应用后端传输；我们不收集、不存储你的原始人脸照片或人脸生物特征信息，仅保存核验结果（通过/未通过）与核验时间。
• 保存期限：账号存续期间；账号注销后按法律法规要求留存，期满删除。
• 拒绝后果：不影响使用本应用的其他功能，但当年度无法继续充值。
• 你的权利：可通过本政策第十三条渠道查询、更正或要求删除核验记录，法律另有规定的除外。

8.3 位置信息

仅在一次性登录场景由运营商认证 SDK 用于识别运营商归属，我们不保存经纬度坐标。

九、个性化推荐与自动化决策

1. 本应用不提供基于个人信息的个性化内容推荐。爱意社区、消息中心等列表按内容发布时间或与你关系相关的顺序展示，不基于你的浏览偏好进行画像推荐。

2. 我们不使用自动化决策方式对你的权益作出重大影响的决定。充值风控拦截属于履行法定义务与保障交易安全，不构成对个人权益的重大影响决策；如你对风控结果有异议，可通过本政策第十三条渠道申诉。

3. 如未来上线个性化推荐功能，我们将事先告知并提供便捷的关闭选项，关闭后你将看到非个性化展示的内容。

十、第三方 SDK 清单

按「SDK / 服务 / 提供方 / 收集的信息 / 使用目的 / 隐私政策」列明：

• 本机号码一键登录：提供方为具备资质的号码认证服务商（聚合基础电信运营商认证能力）；收集的信息为本机号码、设备信息、网络类型、运营商；使用目的为免验证码登录；隐私政策为见登录页《运营商认证服务条款》。
• 微信开放平台 SDK：提供方为微信开放平台服务提供方；收集的信息为微信账号标识（openid，如适用含 unionid），不收集微信昵称与头像；使用目的为微信登录、账号绑定，首次登录需先绑定手机号；隐私政策为以《第三方信息共享清单》公示为准。
• 微信支付 SDK：提供方为微信支付服务提供方；收集的信息为订单号、金额、商品描述、设备信息；使用目的为充值支付；隐私政策为以《第三方信息共享清单》公示为准。
• 支付宝 SDK：提供方为支付宝支付服务提供方；收集的信息为订单号、金额、商品名称；使用目的为充值支付；隐私政策为以《第三方信息共享清单》公示为准。
• 消息推送 SDK：提供方为消息推送服务提供方（含各手机厂商推送通道）；收集的信息为设备标识、推送令牌、应用包名；使用目的为消息推送；隐私政策为以《第三方信息共享清单》公示为准。
• 短信服务：提供方为短信服务提供方；收集的信息为手机号、验证码；使用目的为验证码下发；隐私政策为以《第三方信息共享清单》公示为准。
• 实名核验服务：提供方为具备资质的第三方实名核验机构；收集的信息为姓名、身份证号；使用目的为实名二要素核验；隐私政策为以《第三方信息共享清单》公示为准。
• 人脸核验服务：提供方为具备资质的第三方人脸核验机构；收集的信息为人脸图像（由核验机构在其认证页面直接采集，不经本应用后端）、核验结果；使用目的为人脸核验；隐私政策为以《第三方信息共享清单》公示为准。

我们会对 SDK 进行安全评估，并要求其仅在约定范围内处理信息。上述各服务提供方的具体名称、SDK 版本与包名、隐私政策链接统一在《第三方信息共享清单》中逐项列明并动态维护。

十一、个人信息保护影响评估

对于处理敏感个人信息、向他人提供个人信息、委托处理等情形，我们已按照《个人信息保护法》第五十五条开展个人信息保护影响评估，评估内容包括处理目的与方式的合法性、对你个人权益的影响及安全保护措施的有效性，评估报告留存不少于 3 年。

十二、本政策如何更新

1. 我们可能因业务调整、法律法规变化等原因更新本政策，更新后的政策将在本应用内公布。

2. 对于重大变更（包括但不限于处理目的、处理方式、处理的个人信息种类发生变化，向第三方提供个人信息，你行使权利的方式发生重大变化等），我们将以弹窗、站内消息等显著方式通知你，并重新取得你的同意后方继续处理。

3. 未经你明确同意，我们不会削减你依据本政策享有的权利。

4. 你可以在「设置 → 协议与政策」中随时查阅本政策的最新版本及历史版本更新日期。

十三、如何联系我们

如你对本政策有任何疑问、意见或投诉，或需要行使本政策第六条所列权利，可通过以下方式联系我们：

• 公司全称：十分爱你（北京）科技有限公司
• 联系邮箱：love@ivoyu.com
• 官方微信：ivoyu2026
• 通讯地址：北京市通州区杨庄路5号
• 个人信息保护负责人：可通过上述邮箱联系，邮件标题请注明「个人信息保护」

我们将在收到你的请求后 15 个工作日内予以答复。如你对我们的答复不满意，可向网信、工信、公安、市场监管等履行个人信息保护职责的部门投诉举报。

你也可通过「设置 → 关于与支持 → 联系我们」/「意见反馈」等应用内渠道提交。

十四、附则

1. 本政策中的标题仅为方便阅读，不影响条款含义。

2. 本政策部分条款无效或不可执行的，不影响其他条款的效力。

3. 本政策以中文版本为准。

4. 本政策自 2026 年 11 月 5 日起生效。