Crush隐私服务协议

首次发布日期： 2025年09月25日

最新修订生效日期： 2026年04月28日

本协议适用于“好运在线（北京）网络科技有限公司”的“Crush”APP软件及其服务。

【特别提示】 在使用Crush软件及相关服务前，请您务必仔细阅读并透彻理解本《Crush隐私服务协议》。 Crush是一款主打“真实身份”的社交产品，为了保障社区的真实性与您的交友安全， 我们将依法收集您的手机号、真实姓名、身份证号、面部生物特征等敏感个人信息 。 如您点击“同意”，即表示您已充分理解并接受本协议的全部内容，自愿承担在互联网社交场景下共享此类信息可能带来的潜在风险，并认可平台在采取了合理合法的数据保护措施后，对不可抗力或用户个人行为导致的损失予以免责。如您不同意本协议的任何内容，请立即停止注册或使用我们的服务。

为更好的说明，本政策中的下列概念是指：

个人常用设备信息：指包括硬件序列号、设备MAC地址、唯一设备识别码（如IMEI/OAID/IDFA）等。

个人敏感信息：包括但不限于个人生物识别信息（面部特征）、身份证件号码、精准定位信息、个人财产信息、行踪轨迹等。

Crush 第三方信息收集SDK清单：Crush 第三方信息收集（SDK）清单

1、我们如何收集和使用您的个人信息 我们将向您提供下列服务，并在提供下列服务时分别收集如下所列的信息：

1.账号注册与基础档案完善 ：为完成账号创建及一键登录，保护您的账号安全，您需要提供或授权 手机号码 、手机设备权限。为了保证Crush真实的交友环境，在您填写入场资料时，您必须提供 头像、昵称、性别、常驻地区、生日 等基础身份信息。您还可以选择性提供 身高、体重、职业、MBTI、自我介绍 等画像数据，以及个人照片（需相册/相机权限）。

2.核心合规要求：实名与活体认证 ：为了满足国家法律法规的网络实名制要求，并彻底杜绝虚假账号与欺诈行为，您在使用核心社交功能前，必须提供 真实姓名、身份证号 。同时，为核实您系本人操作，我们将收集您的个人生物信息中的面部特征信息（活体人脸视频流/照片）并授权国家权威数据库进行实时比对。系统将根据您的身份证号自动提取并锁定您的性别与生日信息，认证后无法自行修改。针对高信用社交需求，您可以选择进行“学历认证”，此过程我们将收集您的毕业院校名称、学历层级及学信网/留服中心在线验证码、毕业证编号等进行数据核验。

3.互动交友与“心动流/心愿单”功能 ：当您使用首页推荐流与心愿单功能时，您需要提供 个人位置信息（LBS） 。收集此类信息是为实现基于地理位置的同城匹配。当您发布资料（SHOW TIME）、动态或进行匹配私信时，您需要提供 相册/存储权限、相机权限、麦克风权限 。

4.安全风控与服务运营 ：为了保障软件的安全运营，我们会收集您的硬件型号、唯一设备标识符、IP地址。为预防恶意程序、防范黑灰产刷量，我们还会收集您的操作日志、崩溃信息，并结合第三方安全风控SDK进行异常行为拦截。

5.苹果应用商店（App Store）专项合规说明 为遵循 Apple App Store 审核指南（App Store Review Guidelines）关于用户隐私与数据收集的相关要求，我们在此特别声明并承诺：

• 5.1 苹果设备权限的最小化原则：在使用涉及系统权限（如相机、麦克风、相册、定位）的功能前，Crush 会通过 iOS 系统的标准权限弹窗向您明确告知使用目的。我们承诺仅在您实际使用相关功能时请求权限，拒绝授予某项权限仅会影响该特定功能的使用，不会导致您无法使用应用的其他基础功能。
• 5.2 Sign in with Apple（通过 Apple 登录）：除手机号登录外，Crush 支持并鼓励您使用“通过 Apple 登录”。此方式不会向我们分享您的真实邮箱（除非您主动选择），能进一步保护您的隐私安全。
• 5.3 账号注销功能的无障碍性：您可在 App 内随时随地发起账号注销（路径：我的-设置-账号与安全-注销账号）。根据 Apple 审核要求，您的注销请求一经提交，我们将停止对您的个人信息的商业化使用。虽然为防范恶意欺诈保留了 30 天的冷静期，但这并不影响您在 App 内立即切断服务连结的权利。
• 5.4 数据留存与苹果设备标识符：我们仅出于提供服务和安全风控的最小必要限度留存您的数据。我们不会跨应用追踪您的活动以用于定向广告（App Tracking Transparency）。如果您未授权“允许 App 请求跟踪”，我们将严格遵守，不获取 IDFA 等广告标识符进行跨应用追踪。

2、Cookie与第三方SDK技术 为了实现部分功能，我们接入了第三方SDK提供商。第三方机构要求获得的权限以及收集的敏感信息如下：

• 网易易盾/网易云信SDK： 用于提供手机号一键登录、IM即时通讯及内容安全机器审核。可能收集设备信息、IP、手机号。
• 阿里云SDK： 用于提供OSS静态资源上传与存储、短信下发、活体检测与人脸比对。 活体检测将收集您的面部特征信息 进行网关层综合核验。
• 高德地图SDK： 用于提供地理位置定位（LBS）服务，将收集您的 精准位置信息（经纬度） 。
• 聚合API/运营商SDK： 用于实名三要素（姓名、身份证、手机号）一致性核验。
• 微信/AppleOpenSDK： 用于第三方快捷登录，将获取您的公开资料（OpenID等）。
• Bugly SDK：用于的异常上报和运营统计

3、信息的共享、转让与公开披露 共享与披露 我们仅会出于合法、正当、必要的目的共享您的个人信息：

• 为实现实名与安全审核的必须共享： 我们 必须 将您的 姓名、身份证号、面部照片 提供给第三方认证公司（如阿里云、聚合API等）；第三方仅用于验证服务并向我们返回比对结果，无权用于其他无关用途。
• 基于公共安全的披露： 为保护公众或平台安全，针对涉嫌“杀猪盘”、诈骗、恶意引流等严重违规的账号，我们将在平台上脱敏公示其违规行为及封禁信息。

1. 数据存储、保护措施与【免责声明】（重要）
2. 信息的存储与安全防护：我们将收集的个人信息存放于 中华人民共和国境内 。平台采用行业领先的数据安全加密技术。对于您的 身份证号、手机号等极度敏感信息，我们在数据库中均采用高强度单向哈希或AES加密存储 。在前端页面展示时，我们将进行严格的掩码与打码脱敏处理（如仅显示名字最后一位，身份证隐去核心数字）。
3. 用户自行披露风险声明：请您务必注意，您在Crush的“个人主页动态（SHOW TIME）”、“心愿单”以及“私信聊天”中 自愿发布、上传或与他人共享的图片、文字、语音等内容，可能会暴露您的个人隐私 。若因您自身主动向其他用户提供微信号、电话号码、住址或财务信息而导致的数据泄露、隐私侵犯或财产损失， 您需自行承担由此产生的一切后果，平台对此不承担连带赔偿责任 。
4. 真人社交诈骗与线下风险免责：虽然Crush平台强制要求实名与活体认证，且设有学历认证机制， 但平台仅对用户提交资料的“形式一致性”进行技术比对，无法绝对保证每一个用户在现实生活中的道德品质与交友动机的纯洁性 。平台在聊天系统中设有反诈词拦截与风险提示（如涉及“转账、投资、理财”等）。 若您脱离平台保护机制，与其他用户进行线下见面，或在第三方平台进行金钱交易、投资理财而遭受人身损害或财产损失，平台作为信息提供方已尽到合理的安全提示义务，依法不承担赔偿责任。
5. 不可抗力与网络攻击免责：互联网环境并非百分之百安全。平台将尽最大商业努力保障您的数据安全。但因 不可抗力、基础电信网络故障、国家政策变化，或遭遇现有技术难以防御的高级黑客攻击、计算机病毒爆发 等非平台恶意过错导致的个人信息泄露、损毁或丢失，在平台已按规定履行应急预案和上报义务的前提下， 平台依法在法律允许的最大范围内免于承担责任。

5、您如何管理您的个人信息/您的权利

• 访问与更正： 您可登录账号在“我的”页面编辑基础资料。但请注意，为防止虚假人设， 您的性别、生日以及已通过的“学历认证”信息，一旦实名认证成功将被系统锁定，不允许您自行修改 。如有极端特殊情况，需联系客服并提供公安机关证明进行申诉。
• 用户账号注销与【30天冷静期】： 您可以在“我的-设置-账号与安全-注销账号”中提交注销申请。为防止您误操作或账号被恶意注销， 自您提交注销申请起，账号将进入30天的注销冷静期 。
  • 冷静期内： 您的所有资料、动态将在平台内“隐身”（对外展示为已注销），IM断开连接。若您在30天内使用原手机号重新登录，可撤销注销申请并恢复账号。
  • 冷静期后： 若30天内未恢复，系统将执行不可逆的物理抹除，清空您的业务数据及相关云端资产地址，并将核心底层数据进行深度匿名化脱敏处理。

6、未成年人保护 Crush为成年人真实的交友平台， 严禁任何未满18周岁的未成年人注册与使用 。如我们通过实名认证机制发现您是未成年人，我们将立即停止服务，并设法尽快删除相关数据。

7、本隐私政策如何更新 如果发生业务功能变更、收集信息规则变化等情形，我们将修订隐私政策。对于重大变更，我们会通过系统推送（安全助手）或弹窗的方式提供显著通知。若您继续使用服务，即表示同意受经修订的政策约束。

8、如何联系我们 如您对本政策有任何疑问、发现个人信息泄露或遭遇网络诈骗，请立即通过如下渠道与我们取得联系： 申述与反馈邮箱： kf@oncrush.world 我们将妥善受理并在验证您的身份后，于15个工作日内予以回复。

好运在线（北京）网络科技有限公司