拍档 隐私政策

版本 2026-06-12 · 自正式上架之日起生效

「拍档」(以下简称"本服务""我们")尊重并保护你的个人信息。我们严格依据《中华人民共和国个人信息保护法》(PIPL)、《数据安全法》、《网络安全法》、《App 收集个人信息基本规范》(GB/T 41391-2022)等法律法规处理你的个人信息。

在使用本服务前请仔细阅读本政策。点击"同意并继续"即表示你已知悉并同意本政策;如不同意,可拒绝并退出本服务。

1. 个人信息处理者基本信息

经营主体名称北京万到科技有限公司
注册地址北京市东城区
ICP 备案号京 ICP 备 2026029767 号-1
个人信息保护负责人邮箱support@daoget.com
客服邮箱support@daoget.com

support@daoget.com 已可接收邮件;App 内"意见反馈"亦为联系入口。

2. 我们收集的个人信息

2.1 你主动提供的信息

信息类型收集场景必要性
Apple ID(唯一标识;如你授权,含 Apple 转发邮箱 / 姓名)Apple 登录必需(登录方式之一)
手机号绑定实名(短信 OTP 验证;登录走 Apple 登录,手机号仅用于账号实名绑定)使用私信、发起约球等社交功能时必需
昵称完善资料必需(用于其他用户识别)
头像完善资料可选
性别完善资料可选(默认不参与匹配,仅当你主动开启「仅同性匹配」偏好时用于过滤配对)
年龄段完善资料必需(确认 ≥18 周岁)
自评 NTRP(球技水平)校准流程必需(参与匹配)
球局信息(时间 / 地点 / 备注)发起 / 参与球局必需
评价(标签 + 数值)双盲互评必需
私信内容站内通讯可选
投诉举报内容你主动举报时仅在你举报时

2.2 自动采集的信息

信息类型采集时机用途
设备型号、iOS 版本App 启动时适配 + 反作弊
设备唯一标识(IDFV)App 启动时防多账号刷分(不跨 app 追踪 / 不接 IDFA)
IP 地址、运营商每次请求风控反作弊
APNs 推送令牌你允许通知时推送服务必需

2.3 经你单独授权采集的传感器信息

信息类型触发场景授权来源
GPS 位置(粗略 ~10m 精度)球局签到瞬间 / Watch 训练结束记录球场iOS 系统定位权限
GPS 位置(粗略 ~110m)开启定位后自动撮合按距离推荐附近球友iOS 系统定位权限
健康数据(心率 / 卡路里 / 跑动距离)训练详情查看时iOS HealthKit 权限
加速度计、陀螺仪 50Hz 数据Apple Watch 训练期间挥拍识别iOS Motion 权限

重要承诺:我们不做后台持续定位追踪;位置仅在你打开 App 进入首页、球局签到、Watch 训练结束时各采集一次当前坐标(撮合用约 110m 粗略精度,超过 30 天自动失效);健康数据仅本地读取,原始数据不离开设备;你可随时在 iOS 系统设置 → 拍档 关闭单项权限。GPS 位置、手机号、健康运动数据属敏感个人信息,我们通过 iOS 系统权限弹窗就每一项单独征求同意,可逐项允许或拒绝、随时撤回。

2.4 我们不会收集的信息

2.5 经你单独同意处理的人脸信息(远度 · 网球大片)

「远度 · 网球大片」是 Pro 会员的可选装饰功能:你上传本人正脸自拍,我们调用境内 AI 图像服务为你生成以你本人为主角的网球写真。人脸属《个人信息保护法》第 28 条的敏感个人信息,我们仅在你使用该功能并通过独立弹窗单独同意(非并入本政策的一揽子同意、非预勾选)后处理:

生成的写真图像带 AI 生成标识(画面显式「AI生成」标注 + 文件隐式元数据),符合《人工智能生成合成内容标识办法》与 GB 45438-2025。

3. 我们如何使用信息

我们不会将你的信息用于广告精准投放、出售或交换个人信息、与商家共享你的可识别信息。拍档的约球匹配采用规则匹配(NTRP 水平、GPS 距离、时段),不使用机器学习算法做匹配推荐;用户内容的合规审核由第三方阿里云内容安全服务执行,可能采用机器学习模型识别违规内容(见第 4 节)。

若你发布的内容被自动审核拦截,系统会提示命中的违规类型;如你认为系误判,可通过 App 内「意见反馈」或客服邮箱申请人工复核,我们将在 7 个工作日内反馈结果。

4. 我们如何共享、转让、公开披露信息

4.1 默认不共享

我们不会向任何第三方提供你的可识别个人信息,除非:① 依据法定程序向公安、司法机关提供;② 为实现服务必需,委托下列第三方处理者处理(PIPL 第 23 条委托处理,已签订数据处理协议)。

4.2 我们使用的第三方服务

第三方用途共享数据存储位置
自建 Supabase(阿里云 ECS 北京节点,api.daoget.com)服务器与数据库托管用户全部业务数据中国大陆(北京)
阿里云短信服务(Dysmsapi)短信验证码发送(手机号绑定验证)手机号、6 位 OTP中国大陆
阿里云内容安全(文本 / 图片审核)头像、私信等用户内容合规审核(可能采用机器学习模型)头像图片 URL、文本内容中国大陆(上海)
阿里云百炼 · 通义万相(图像生成)「远度」功能生成本人网球写真(仅当你单独同意后)你上传的本人正脸自拍照片中国大陆(北京)
Apple 推送服务(APNs)iOS 推送通知APNs 设备 token + 推送内容(不含敏感字段)Apple 全球(Apple 自维护)
Apple Sign InApple ID 登录Apple ID identity tokenApple 中国区
Apple HealthKit健康数据仅本地访问设备本地,不离开设备
Apple StoreKitPro 订阅支付Apple appAccountToken(不含支付细节)Apple 中国区
Apple MapKit训练地点显示 + 球场导航仅本地,地图瓦片走 Apple 中国节点Apple 中国区
Kingfisher(开源图片库)头像加载头像 URL(无个人信息)仅本地缓存

4.3 我们未启用的境外服务

为减少跨境数据传输风险,我们故意不启用以下境外服务(即便代码中存在依赖):

如未来启用,我们会优先自部署到中国大陆境内、完成个人信息保护影响评估(PIA)、并弹窗征求你单独同意后再启用。

4.4 跨境数据传输

本版本不向中国大陆境外传输任何个人信息,所有用户数据存储于中国大陆境内的阿里云北京机房。如未来扩展海外业务,将依据 PIPL 第 38 条(标准合同 / 安全评估 / 个人单独同意)逐项履行。

5. 我们如何保护信息

6. 个人信息保留期限

数据类型保留期限到期处置
账号基本信息(手机号、Apple ID、昵称等)注销后立即清除见第 8 节
球局参与记录、评价数值永久保留用作平台撮合统计;注销后去标识化(不再关联具体用户)
评价文字、私信内容3 年归档脱敏后删除
Apple Watch 传感器原始数据(挥拍样本)90 天自动删除(仅保留聚合统计如挥拍数 / 心率均值)
GPS 签到坐标90 天自动删除
设备 ID、IP、APNs Token注销后立即清除见第 8 节
操作日志6 个月法律要求最低留存

7. 你的权利

依据《个人信息保护法》第四章(第 44-50 条),你有权行使下列权利:

权利操作路径处理时效
知情权阅读本政策 / 设置 → 隐私 → 个人信息收集清单实时
查阅、复制权个人主页 → 编辑资料(在线查看 / 修改);完整数据副本可邮件申请人工导出在线实时;邮件副本 30 个工作日内
更正权个人主页 → 编辑资料实时
删除权设置 → 注销账号立即生效(见第 8 节)
撤回同意权设置 → 通知 / 位置 / 健康 / 拉黑名单 等单项控制实时
携带权(数据可移植)邮件申请,以机器可读格式(如 JSON)人工导出30 个工作日内
拒绝自动化决策拍档不使用自动化决策;可关闭自动匹配(设置 → 自动匹配偏好)实时
投诉举报个人主页 → 举报;客服邮箱24 小时内响应

如对处理有疑问或行使上述权利受阻,可向网信办 / 工信部 / 市场监管总局 / 公安网安部门投诉。

8. 注销账号机制

9. 未成年人保护

10. Cookie 与本地存储

iOS 客户端使用 UserDefaults(登录凭证、偏好设置、未读消息缓存、是否首次启动)、Keychain(加密存储 Supabase access / refresh token)、设备文件系统(头像 / 球场地图缓存)。这些数据仅存储在你的设备本地,不上传到我们服务器。

11. 政策变更

本政策可能随法律法规或业务调整修订:重大变更(新增数据类型、新增第三方)将在 App 内弹窗强制重新同意;小幅调整(错别字、流程优化)App 内通知 + 7 天后默认同意。如你不同意变更,可选择注销账号停止使用。

12. 联系我们

个人信息保护事项 / 行使权利 / 隐私投诉 / 一般客服:support@daoget.com
如对处理结果不满意,可向国家网信办(12377.cn)/ 工信部(12321.cn)投诉。

京 ICP 备 2026029767 号-1 · © 2026 北京万到科技有限公司