隐私政策

版本： 2026-11-05　更新日期： 2026年11月5日　生效日期： 2026年11月5日

【特别提示】对于本政策中涉及的个人敏感信息，我们已采用 加粗 的方式进行显著标识，提示您在阅读时重点注意。我们处理的个人敏感信息包括：手机号码、短信验证码、登录密码、密保问题答案、真实姓名、身份证号码、通讯录中的手机号（仅在本机转换为哈希摘要后上传）、当日步数等运动健康信息、家庭相册照片、生活圈动态图片与视频、聊天记录（文字、图片、语音、视频、文件）、麦克风音频、摄像头视频、语音与视频通话、生活提醒备忘内容、设备唯一标识（Android ID、OAID、UUID、Push Token）。

一、谁在处理你的信息

承欢说由 武汉岑算网络科技有限公司（统一社会信用代码 91420107MA9AJURW12，注册地址 湖北省武汉市武昌区武珞路230号绿洲广场A座10层01室-3，以下称"我们"）运营。我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规，遵循合法、正当、必要和诚信原则处理你的个人信息。

这份政策管的是：你使用承欢说 App（Android、iOS）、网页版和官网（https://www.censuan.cloud）时，我们怎么处理你的个人信息。第三方提供的产品或服务，不在本政策范围内，由它们自己负责。

承欢说是一个以老年社交为主、不限年龄的 App：和好友聊天通话、发生活圈动态、看菜谱、记步数、设生活提醒、给家人报平安、读养生小课堂。下面按你在 App 里会做的事，一件件讲清楚我们要什么信息、为什么要、放在哪、怎么删。

二、先看重点（要点速览）

三、我们会收集你的哪些信息，为什么

1. 注册和登录

注册、登录、找回密码会用到 手机号 和 短信验证码，用来确认"是你本人"；没注册过的手机号，验证通过就自动注册。你设置了 登录密码 之后，也可以用手机号加密码登录。密码经过加密处理，连我们的工作人员也看不到明文。这几个环节可能会弹出滑块验证（由极验提供，见第六章），用来拦截批量注册的程序。

如果你设置了密保问题，我们会保存你选的题目（自己出的题会保存题目文字）和答案。答案用于换手机或重新登录时验证是你本人，经不可逆加密保存，我们无法查看；你可以随时在「设置 › 安全与隐私 › 密保问题」修改或关闭，注销账号时一并删除。

为了识别异常登录、提醒你有新设备登录，我们会记录登录时间、登录 IP 和大致归属地，以及设备型号、系统版本和承欢说为这台手机生成的一个随机安装标识（UUID）。在一台新手机上登录时，可能需要你在已登录的手机上点「允许」，或输入短信验证码；你可以在「设置 › 登录设备」里查看哪些设备登录着你的账号，并让不认识的设备下线。

如果你在同一台手机上登录过多个承欢说账号，「切换账号」会在这台手机本地记住这些账号（最多 10 个，显示手机号的部分号码和昵称），方便你切换；这份记录不上传，你可以随时在切换账号页把某个账号移除。

2. 个人资料和兴趣

昵称、头像、个性签名、性别、出生日期、所在地区由你自己填写，不填也能用。第一次登录时，你可以挑几个兴趣标签（最多 8 个，也可以跳过）。

这些资料的用处：展示在你的个人主页；兴趣标签还用于交友页的「志同道合的好友」——我们只按共同兴趣推荐，不使用你的年龄、位置或通讯录，会排除已经是好友、有拉黑关系，以及同时关闭了手机号搜索和短号搜索的人。对某个推荐不感兴趣，可以点「不感兴趣」；不想再收到推荐，清空兴趣标签即可。

谁能找到你也由你决定：在「设置 › 安全与隐私」里，可以关掉「允许通过手机号搜索到我」「允许通过短号搜索到我」「允许通过二维码添加我」，也可以设置加好友是否需要你验证、拉你进群是否需要你同意、是否对好友显示在线状态。

3. 和好友聊天、通话

加好友、建群、聊天时，我们会保存好友关系、群成员关系、会话列表，以及你发出和收到的 文字、图片、语音、视频、文件，这样换手机、多设备登录时聊天记录还在，也方便你撤回和查找。聊天内容在 App 里只有对话双方（群聊里是群成员）能看到。

为了处理举报和投诉、核查违法违规内容，以及配合有权机关依法调取，我们的服务器会另外保存一份聊天记录副本，最长保存 13 个月，到期自动删除；你申请注销账号后，这份副本不会立即删除，7 天冷静期结束、账号正式注销时随账号一并删除。我们的工作人员只在处理你或他人的举报、投诉，或依法配合调查时，经过授权审批才能查看相关记录，每次查看和导出都会留下记录；除此之外不会查看你的聊天内容。

你收藏的聊天内容（收藏夹）、添加的自定义表情，会保存在你的账号下，方便你在别的设备上使用；你可以随时删除。

你发起或接听 语音通话、视频通话 时，通话由腾讯云实时音视频承载，会用到 麦克风（录音与音频） 和 摄像头（视频采集），并读取设备型号和网络状态来保证通话顺畅。通话过程中你切到桌面或锁屏，承欢说会在通知栏显示「通话中」，以便继续使用麦克风和摄像头，挂断即结束。通话内容不会被我们录制保存； 我们只记录通话时间和时长，用来显示通话记录。你不打电话，这些权限就不会被调用。

4. 用手机通讯录找朋友（可选）

只有当你进入"交友 → 添加朋友 → 手机通讯录"并主动授权，我们才会读取通讯录里的手机号。为了保护通讯录隐私，客户端在本地将手机号进行加盐哈希（加盐 SHA-256）计算后，仅把哈希摘要上传到服务器，与已注册承欢说用户的哈希摘要进行比对，结果只展示给你。比对完成后即丢弃，不上传明文手机号码，不上传联系人姓名，服务器不保存你的通讯录，只记录当天比对频次以防恶意刷取接口。不授权也没关系，仍可以靠搜索、扫码、群聊加好友。

5. 菜谱和你发布的内容

你发布菜谱（文字、步骤图）、写评论、收藏别人的菜谱、关注菜谱作者，我们会保存这些内容和你的收藏、点赞、关注记录，用来展示、分享和让你以后找得到；「关注动态」里展示的是你关注的作者公开发布的菜谱。你在菜谱里搜索过的词会保存为搜索历史，你可以随时清空。发布时选择的图片，只上传你选中的那几张。已发布的菜谱你可以在"我的 → 我的菜谱"里修改、删除。

6. 生活圈

你在生活圈发布动态时，我们会保存你发布的 文字、图片（最多 9 张）或视频（最长 60 秒）、你选择的可见范围，以及这条动态收到的点赞和评论，用来把动态展示给你选定的人。图片和视频属于敏感的个人图片及影像信息，只上传你选中的那几张或那一个。

动态里谁能看到，由你自己选择：好友、仅自己，或你挑选的部分好友（最多 200 位）；只有和你互为好友、且没有互相拉黑的人才可能看到。你可以随时删除自己的动态和评论，也可以修改已发布动态的可见范围；注销账号时，你的动态、点赞和评论会一并删除。

在生活圈分享步数卡或菜谱卡时，只有你自己点了"分享"，才会把当日步数或那道菜谱发布成动态；你不点，我们不会替你发布。违规内容其他用户可以举报，我们人工审核后依法处理。

关于相册：在聊天里选图时，承欢说会在你的手机上列出相册里的照片和视频缩略图供你挑选，这一步只在本机进行；只有你选中并发送的那几张会上传，没选的不会上传，我们也不会分析相册里的内容。

7. 运动步数

步数属于运动健康信息，是敏感个人信息。 只有你进入"我的 → 我的运动"并同意授权后，我们才读取手机（Android 的计步传感器和健康连接、iOS 的健康）里的 当日步数，只读，不读取其他健康数据。用途是：显示你的步数、历史和目标，生成好友排行，以及你主动点"分享"时生成海报。你可以随时在系统设置里关掉授权，关掉后我们就不再读取；你已经产生的步数记录，可以联系我们删除，或在注销账号时一并删除。

8. 定时生活提醒

你设置的生活提醒名称（如喝水、用餐、休息、锻炼）、时间、重复方式和完成打卡记录，我们会保存在你的账号下（换手机也能找回），并在你的手机上排好本地通知，到点由手机系统提醒你。提醒内容属于日常生活起居备忘信息，我们只在你主动填写并设置后处理，只用于提醒本身，不拿来做别的用途，也不会展示给其他用户——除非你主动把某条提醒分享给好友或家人，对方才能看到这条提醒。

9. 家人

"家人"是你在好友里挑出来、打上"家人"标签的人，最多 10 位；你也可以生成邀请二维码或链接（7 天内有效）发给对方，对方确认同意后才会成为你的家人。家人模块里的内容只在你和你的家人之间可见，不会出现在生活圈或其他位置：

取消某位好友的"家人"标签后，对方就看不到之后新发的内容。

10. 养生小课堂

你阅读、收藏小课堂文章时，我们会记录你的阅读和收藏，下次接着看。文章由承欢说编辑部统一发布，为一般生活与起居健康知识科普，没有评论功能，也不收集你的个人身体健康状况。文章内容不构成医疗诊断或治疗建议。

11. 实名认证、申诉与举报

实名认证为用户自主自愿选择的独立功能，不作为使用聊天、通话、动态发布等任何功能的前提条件；未进行实名认证完全不影响您正常使用 App 的所有基础功能。 只有你主动在「设置 › 账号与隐私 › 实名认证」提交实名认证，或者提交账号申诉、举报时，我们才会处理你填写的 真实姓名、身份证号码，以及你提供的申诉和举报材料，用来核实身份、处理申诉和违规。实名页有单独的同意勾选，你同意后才能提交。

实名核验的做法： 你提交的 姓名 和 身份证号码，会发送给阿里云实名核验服务（提供方：阿里云计算有限公司），用来核验两者是否一致，不用于其他目的（见第六章清单）。核验结束后，我们保存核验结果（是否通过、核验渠道和流水号、核验时间）；姓名 和 身份证号码 加密后单独存放，另外保存一个用来防止同一证件重复认证的不可还原校验值，以及脱敏后的姓名和证件号，页面上只显示脱敏后的信息。实名认证不需要上传证件照，也不做人脸识别。这些材料权限严格受限，不用于广告。

12. 保护账号和服务安全

同意本政策后，为了保护账号、识别同一台设备、拦截异常请求、排查故障，我们会收集设备型号、操作系统版本、网络状态、操作日志和承欢说生成的随机安装标识（UUID）。离线推送和即时通讯需要的 Android ID、OAID、Push Token 等设备唯一标识符，由第六章列出的腾讯云 IM 和各手机厂商推送 SDK 在你同意本政策后读取，只用于把消息送到这台手机。

13. 联系客服

你通过 App 里的"官方客服"反馈问题时，我们会处理你描述的问题、联系方式和必要的账号信息，用来核实并回复你。

14. 剪贴板

只有你自己点了"粘贴"，我们才会读取剪贴板，内容只在本机填进你当前的输入框，不上传、不保存。

15. 依法可以不经同意的情形

法律规定的几种情况下，我们可能无须另行征得你同意就处理必要信息：与国家安全、公共安全、刑事侦查、法院审判等直接相关；为订立或履行你参与的合同所必需；为应对突发公共卫生事件，或紧急情况下保护你或他人的生命财产安全；法律法规规定的其他情形。

四、这些信息我们拿来做什么

只用于四件事：一是提供你正在使用的功能（聊天通话、生活圈、菜谱、步数、提醒、家人、养生小课堂）；二是按你的兴趣标签推荐可能聊得来的人（你可以清空兴趣标签停止推荐）；三是保护账号和服务安全、处理举报、违规与申诉；四是履行法律义务。我们不会拿你的信息投放广告，也不会出售。 如果以后想用于上面没写的用途，会先征得你的同意。

五、手机权限

下面这些权限，都是你用到对应功能时系统才会弹窗询问，你可以拒绝，也可以随时在系统设置里关闭，拒绝只会让对应功能不能用。

承欢说不申请位置权限，不做定位，也不读取短信。

关于生活提醒的后台行为： 你设置的生活提醒会在你的手机上排好本地通知，到点由手机系统发出，我们的服务器不负责"叫醒"手机。手机重启后，承欢说会通过开机广播把你设置的生活提醒重新排好；我们不会因此自行启动 App 或后台常驻。如果你关闭了通知权限、开了严格的省电模式或把承欢说从后台"强制停止"，提醒可能晚到或收不到，重要的事情请不要只靠它。

六、第三方 SDK 清单

为了让聊天、通话、扫码、验证、离线推送和实名核验能用，承欢说接入了下面这些第三方 SDK 和服务。它们只在你同意本政策之后才会初始化（启动），各自如何处理信息，以它们自己的隐私政策为准。标了「Android」「iOS」或手机品牌的，只在对应系统、对应品牌的手机上运行。

关于后台消息离线推送与底层组件说明：

1. 为在应用处于后台或已关闭时及时送达新消息，本应用集成了腾讯云 IM 离线推送插件并接入了各终端厂商推送通道（华为、荣耀、小米、OPPO、vivo、魅族），iOS 上通过苹果推送服务 APNs 送达，仅在系统推送服务唤醒时接收消息并展示通知。本应用自身不申请开机自启动保活权限。

2. 表中"直播 SDK""短视频 SDK"等是腾讯云音视频通话组件自带的底层音视频引擎，随通话组件一起集成，承欢说本身不提供直播或短视频拍摄发布功能。

3. 本版本没有接入广告类 SDK，没有接入地图定位 SDK（承欢说不做定位）。

4. 以上清单以最终发布的安装包为准；SDK 有增减时，我们会先更新本清单，再发布新版本。

七、我们会把你的信息给别人吗

不会卖。只有下面几种情况，才会让别人接触到你的信息：

你自己主动分享出去的内容，对方是看得到的： 发给好友的聊天内容好友能看；发布到公开位置的菜谱和评论，其他用户能看；发布到生活圈的动态，你选定可见范围内的人能看；分享给好友或家人的提醒，对方能看；点"分享步数"生成的海报，谁拿到谁能看。分享之前请想一想。

八、信息放在哪、放多久、怎么保护

放在哪： 全部保存在中华人民共和国境内的服务器上，目前不向境外提供。将来如果需要，会依法告知你、取得单独同意并完成必要的评估。

放多久： 只留到目的达成所需的时间。

期限一到，我们就删除或做匿名化处理；法律要求继续保存的，会单独隔离保存，不再用于日常业务。

怎么保护： 数据传输使用加密连接，密码和密保答案经不可逆加密保存，登录凭证不明文写进日志；后台按最小权限管理，敏感材料单独存放，工作人员查看聊天记录、实名材料须经授权并留痕。互联网上没有绝对安全，如果真的发生或可能发生个人信息泄露、篡改、丢失，我们会按法律规定及时告知你，并采取补救措施。

九、你对自己的信息有哪些权利

为了安全，行使这些权利前我们可能要先核实你的身份，核实后 15 个工作日内 答复你。对于无正当理由反复提出、需要付出过高成本，或会损害他人合法权益的请求，我们可能依法拒绝，并说明原因。

十、怎么注销账号

十一、未成年人与儿童个人信息保护

承欢说以老年社交为主，主要面向成年人，我们不面向未成年人提供服务。不满十四周岁的儿童请不要自己注册；未满十八周岁的，请在监护人同意并陪同下使用。如果我们发现在没有监护人同意的情况下收集了未成年人的个人信息，会尽快删除或匿名化。监护人发现这种情况，可以通过第十四章的方式联系我们要求删除或处理。

青少年模式： 在「设置 › 青少年模式」里可以开启，开启后每天限时使用（默认 40 分钟）、22:00 至次日 6:00 不能使用，关闭或延长时间需要输入监护人设置的 4 位密码。青少年模式的开关、监护密码和当天已用时长只保存在这台手机上，不上传服务器。

十二、给长辈和家人的几句话

不少长辈会请子女或亲友帮忙操作，请注意：

十三、网页版和 Cookie

网页版和官网会用 Cookie 或浏览器本地存储记住你的登录状态、安全校验、字号等偏好，不会拿来做跨网站的广告追踪。你可以在浏览器里清除或拒绝，但网页版需要登录的功能可能会受影响。

十四、政策更新和联系我们

我们可能修改本政策。更新后的文本会发布在本页面并修改文首日期。新增收集的信息、新增第三方 SDK、改变使用目的，或变化会明显减少你的权利时，我们会在 App 里弹窗告诉你改了什么，并再次征求你的同意；你不同意的，可以停止使用，也可以按第十章注销账号。

对本政策有疑问、意见或投诉，请联系我们，我们会在核实身份后 15 个工作日内处理并答复。如果你认为我们的处理侵害了你的权益，也可以向有关监管部门投诉举报。

武汉岑算网络科技有限公司