Interlove Dating Advisor 隐私政策

1. 适用范围与责任主体

本政策适用于 Interlove Dating Advisor iOS 与 Android 应用及其访问的情感顾问服务。该应用是授权工作工具，不是面向消费者的婚恋应用。

本政策所述个人信息处理的责任主体为：

情感顾问的雇主、签约机构或团队管理员也可能就其自行处理的人员信息提供适用的工作场所告知或指引。

2. 情感顾问信息

根据账号开通方式和情感顾问实际使用的功能，我们会处理：

• 账号与身份信息：内部账号 ID、用户名、显示姓名、配置账号时填写的手机号码或电子邮箱、情感顾问角色、分配地区或工作范围、账号状态及密码哈希。我们不保存可读的账号密码。
• 认证与安全信息：访问令牌、刷新令牌及其到期时间、登录失败次数、临时锁定状态、IP 地址、请求 ID、请求路由、响应状态、时间与耗时。
• 设备与通知信息：iOS 或 Android 平台、操作系统版本、应用版本、推送 token、最近活跃时间、通知偏好及通知已读状态。Android 端的 Firebase Cloud Messaging 及其必需的 Firebase Installations 组件还会处理每个安装实例的 Firebase 安装 ID、应用版本、设备型号、品牌、外形类别、应用安装来源及 Firebase SDK 版本，用于提供和维护推送服务。该安装 ID 本身不能唯一识别情感顾问或物理设备。
• 工作活动：推荐码与推荐结果、数据看板统计、被分配的服务申请和会员、跟进状态与备注、配对提案与理由、解除审核及操作时间。
• 情感顾问沟通：与当前分配会员交换的消息和图片、消息时间、送达或已读状态，以及内容类型、文件大小等上传元数据。

3. 应用内可访问的会员信息

为便于情感顾问服务已分配的会员，应用可能展示 Interlove 已维护的以下会员信息：

• 会员 ID、昵称、服务申请中的姓名、手机号码、微信号、年龄、性别、手动填写的地区、资料字段、职业、学历和照片；
• 关系目标、择偶偏好、服务预算、申请说明、申请与跟进状态及情感顾问备注；
• 身份认证状态、VIP 状态与名额、配对状态、近期活跃情况、互喜候选人、推荐来源及生效中的配对提案；
• 该会员与当前分配情感顾问之间的消息和图片。

当前服务会把情感顾问的访问范围限制在生效中的分配或绑定关系。情感顾问无法通过本应用读取会员之间的会话、其他情感顾问的会员列表、身份证件图片或生物识别原始材料。

情感顾问只能为获授权的 Interlove 工作使用会员信息，不得为个人目的导出、复制或披露。

4. 设备权限与本地存储

4.1 通知

情感顾问开启通知后，应用会登记设备推送 token 并上传至我们的服务。iOS 使用 Apple Push Notification service，Android 使用 Firebase Cloud Messaging。情感顾问可在系统设置中关闭通知，也可在应用内修改已提供的通知偏好。

4.2 照片库

仅当情感顾问主动选择已有图片发送给已分配会员，或选择保存推荐码名片时，应用才会请求照片库权限。应用不会持续扫描照片库。用于发送的图片会上传至我们的服务；推荐名片只会在情感顾问主动操作后保存或分享。

4.3 本地存储与分享

应用会在设备本地保存登录会话信息，包括访问令牌、刷新令牌、到期时间、情感顾问 ID、用户名、显示姓名和是否必须修改密码。退出登录会删除该本地会话。清除应用数据或卸载应用会依操作系统规则删除应用本地副本。

情感顾问主动使用系统分享功能时，推荐链接、文字或名片会发送给情感顾问在系统分享面板中选择的目标应用。目标应用按其自身隐私条款处理这些信息。

4.4 不使用的权限

当前应用不请求精确位置、通讯录、麦克风或相机权限，不录制通话、音频或视频。

5. 信息的使用方式

我们将上述信息用于：

• 认证情感顾问身份、维持登录会话、执行账号状态和工作范围限制，并调查可疑访问；
• 提供已分配会员管理、服务申请跟进、推荐、配对、解除审核、消息和通知功能；
• 展示工作数据看板、分配状态、未读数、截止时间等运营信息；
• 投递情感顾问请求的推送通知；
• 提供技术支持、诊断错误、维持服务可用性并保护平台安全；
• 保留适当的运营与安全记录；
• 履行适用的法律义务，并保护会员、情感顾问与服务的权利和安全。

6. 信息的披露方式

我们只会为本政策所述目的在必要范围内披露信息：

• 会员：已分配会员可以看到情感顾问的显示姓名以及情感顾问向其发送的消息或图片。
• 授权人员：管理员、经理、客服、安全与技术人员可依角色和工作需要访问情感顾问记录与工作活动。
• 基础设施服务商：云托管、存储、网络、安全和支持服务商在适用约束下为我们处理信息。
• 推送服务商：Apple Push Notification service 和 Firebase Cloud Messaging 会处理投递通知所需的设备 token 与通知投递数据。
• 情感顾问选择的分享目标：只有情感顾问主动使用系统分享面板时，目标应用才会接收对应内容。
• 法律与安全接收方：在法律要求，或为保护权利、安全、服务完整性或调查滥用而合理必要时，我们可能披露信息。

管理情感顾问团队的机构发生变更或委托账号管理时，相关账号和工作记录可在适用法律与合同约束下向承继者或授权管理员提供。

7. 广告、出售与追踪

Interlove Dating Advisor 不含广告 SDK 或统计 SDK。我们不使用该应用中的情感顾问或会员信息开展定向广告，不跨其他公司的应用或网站追踪情感顾问，也不出售情感顾问个人信息。

Android 应用中包含的 Firebase 组件仅为推送消息所需的 Cloud Messaging 及其必需的 Firebase Installations 依赖，不集成 Firebase Analytics 或广告测量。

8. 信息保存

我们会在情感顾问账号获授权期间保存账号信息，并在为安全、工作管理、争议处理或履行法律义务而合理必要时继续保存。停用账号会阻止继续访问，但不会自动删除仍需与会员、分配、消息、决策或审计关联的工作记录。

情感顾问端站内通知记录当前配置为 90 天后过期。设备推送 token 保存至被移除、替换、失效或不再为通知投递所需时。安全日志、备份、消息、工作备注和运营记录根据其用途、风险、正常备份周期和适用要求保存。

会员信息适用《Interlove 隐私政策》中的保存与删除规则。会员的隐私请求不授权情感顾问越过审批流程自行删除平台记录。

9. 安全与访问控制

我们采用角色校验、账号启用状态校验、分配或绑定关系校验、情感顾问端独立令牌、访问记录等与信息性质和风险相适应的管理与技术措施。情感顾问只能访问服务端认可的工作范围。

任何设备、网络或存储方式都无法保证绝对安全。情感顾问应使用设备锁屏，对凭据和验证信息保密，在共用设备上及时退出，并尽快报告疑似未授权访问。

10. 跨境处理

INTERLOVE INC 是美国公司。根据情感顾问所在地、使用的基础设施或推送服务商，信息可能在美国或服务商运营的其他国家和地区处理。不同地点的数据保护法律可能不同。

我们会采取适用法律要求的合同、访问控制、安全或其他保障。本政策不承诺在特定国家或云区域存储。

11. 请求与账号管理

根据适用法律，情感顾问可能有权请求访问、更正或删除个人信息，或反对、限制特定处理。部分工作场所、安全、会员服务、消息、决策和审计记录可能需要继续保存。

由于情感顾问账号由管理员开通且不向公众提供注册，应用不提供自助创建或删除账号。不再需要访问权限的情感顾问应联系授权管理员停用账号，并可联系我们提出隐私请求。会员应使用《Interlove 隐私政策》说明的请求渠道。

12. 政策更新

我们可能因应用功能、工作流程、服务商或适用要求变化而更新本政策。版本和生效日期显示在页面顶部。重要变更会通过适当的工作场所或应用内渠道告知。

13. 联系我们

如对本政策有疑问、需提交隐私请求或发现疑似安全事件，请联系授权管理员或：

请勿通过普通电子邮件发送密码、访问 token、验证码、身份证件或会员记录。