跳到正文

PRIVACY NOTICE

只收集当前服务需要的信息。

这份说明概述 PENG! 小范围启用版本如何处理账号、资料、活动和安全相关信息。产品仍在完善;如收集范围或用途发生实质变化,我们会更新本页。

最近更新:2026 年 9 月 21 日

WHAT WE COLLECT

当前涉及的信息

  • 账号信息:邮箱、启用短信验证后提供的手机号、PENG ID、身份验证状态及会话标识。验证码用途、尝试次数和发送结果用于防滥用;配置密码时保存密码哈希,不保存明文密码。
  • 你主动填写的资料:公开昵称、年龄段、职业或身份标签、常活动区域、兴趣、企鹅装扮,以及你提交的主页内容。
  • 活动与参与记录:活动及云草稿、时间、完整集合地址与到场说明、费用文字、报名、候补、取消、签到、收藏、评分与偏好。
  • 照片与内容:你主动选择上传的头像、主页、动态与活动照片及说明。上传图片会处理尺寸并移除支持格式中的 EXIF/XMP 元数据;不上传整个相册。
  • 沟通与社交关系:私信、活动群、文字聊天室的消息和已读状态,关注、碰友、分组、邀请、屏蔽以及通知。不读取手机通讯录。
  • 主动位置分享:仅在你操作分享时处理大概区域、指定接收者和到期时间。位置在设备端粗化后上传;并非后台持续精确追踪。可选 1、3、5 或 12 小时,可随时停止。
  • 设备与安全记录:关联账号的推送 token、安装标识、通知投递状态,以及认证防滥用、举报、申诉、审核和管理员访问审计。托管服务也可能产生网络及故障日志。

当前资料流程不要求提交政府证件。如未来新增身份核验或支付服务,我们会在启用前说明新增字段、用途和相关服务商。

HOW WE USE IT

我们为何使用这些信息

  • 提供登录、资料、活动发布、报名、候补、消息和通知功能。
  • 审核发起人资料和活动信息,处理举报、拉黑、取消及违规行为。
  • 维护产品安全与稳定,排查故障,并防止批量账号或滥用。
  • 遵守适用法律要求,或在必要时保护用户、平台及他人的合法权益。

当前版本不以出售个人信息为业务用途,也不根据敏感资料提供广告定向。

VISIBILITY

谁能看到什么

  • 活动卡、发起人显示名称及你选择公开的资料,会按产品界面所示向其他用户展示。
  • 私人局的完整地址独立保存,仅向该活动发起人和报名已通过的参加者返回。
  • 碰友私信和活动私信向会话双方展示,不是公开内容,也不是端到端加密通信。为安全审核、处理举报和调查争议,平台主管理员可以只读调阅服务器保存的完整会话,包括历史消息;普通管理员不具备此调阅权限。
  • 调阅会自动记录查看人、时间、会话对象、活动、消息范围和条数。后台不提供修改聊天或批量导出功能。举报可关联具体收到的消息,相关会话和调查处理经过可供主管理员核查。
  • 公开活动的分享页可以展示通过审核的标题、区域、时间、费用说明和活动照片;不把参加者名单、邮箱、手机号和完整集合地址放进匿名分享摘要。请勿在公开标题或说明中主动填写私人信息。
  • 位置和限时分享仅向你当次选择且仍有权限的碰友展示,到期或停止后不再开放,不会自动续期。

请勿把证件号码、精确住址、金融账号、移民材料或其他敏感信息写入公开资料、活动描述或聊天。

RETENTION & CONTROL

保存与用户选择

账号使用期间保存提供这些功能需要的资料和业务记录。你可以编辑资料、停止位置分享、取消报名、屏蔽账号或关闭通知。活动结束 24 小时后关闭群访问,不等于群消息同时从服务器和备份物理删除;取消活动也不是删除所有相关历史。移除动态会先停止展示。

当前内测的自助账号删除清理尚未开放。退出账号不会删除资料。开放后,流程为本人再次验证、核对影响并明确确认;立即撤销所有设备访问、隐藏个人内容,再清理资料、关联内容和图片。清理失败会保留待处理任务并重试,不显示虚假的全部删除成功。

已确定的默认注销方案只保留处理安全与滥用所必需的最少记录及删除进度凭据 15 天,不是将全部账号、私信、照片或位置继续保存 15 天。涉及正在处理的争议或适用法律要求时,需对具体记录另外确定依据、范围与期限;不默认无限保留。实际财务记录不直接套用这一期限。

托管商、发信或短信服务的日志、备份和副本清除期限还需在正式开放前确认;因此当前不承诺所有供应商副本也在 15 天内删除。访问、更正、导出或删除请求可发送至 hello@meetpeng.com;请只提供定位账号所需的最少信息。自助功能开放后会同步更新本页。

SERVICE PROVIDERS

基础设施与系统权限

当前测试服务使用 Sites/Cloudflare Workers、D1 与 R2 处理网站、账号数据和图片;邮箱验证经 Resend 发信。手机验证启用后由 Twilio Verify 处理号码与验证码核验。推送通过受控发送服务交给 Apple APNs,采用通用提醒,不在推送正文放入私聊内容。这些服务可能在你所在地区以外处理数据。

相册、相机、蓝牙、附近交互、位置与通知权限按实际使用请求;拒绝某项权限不会被当成已授权。日历功能使用系统编辑器添加所选活动,不读取既有个人日历。当前未开放的语音或付费能力,不因安装了相关软件依赖就表示已在运营。

AGE & SECURITY

年龄与安全边界

本服务面向 18 岁及以上用户。我们会采取与当前规模相称的访问控制和数据保护措施,但任何网络服务都无法承诺绝对安全。

登录和维持会话可能使用必要的浏览器存储或类似技术。若未来加入非必要分析、广告追踪或新的第三方服务,我们会在启用前更新说明并按适用要求提供选择。