隐私政策

生效日期：2026 年 11 月 3 日

GLOW（以下称“我们”）是一款围绕实体荧光烟（GLOW）的线下赠送、私人藏品与社交关系产品。我们深知个人信息对你的重要性，并依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规处理你的个人信息。

本政策适用于 GLOW 网站、移动端应用及相关页面。请在使用前仔细阅读，尤其是加粗部分。

一、我们收集的信息

1. 你主动提供的信息

• 账号信息：手机号码（用于注册、登录、找回密码与安全验证）、密码。密码经不可逆加密（哈希）处理后保存，我们无法查看你的明文密码。
• 资料信息：昵称、头像、封面、个人简介、偏好标签。
• 藏品与祝福信息：你激活的烟盒编号、单根领取记录、收藏展示设置，以及你为单根荧光烟编辑的八根祝福内容。
• 社交与互动信息：关注关系、连接（认识一下）申请与状态、点赞与评论、通知已读状态、举报与拉黑记录。
• 联系方式交换信息：你在“联系方式交换”中主动选择分享的具体联系方式。该类信息默认私有，不使用你的账号手机号自动填充；只有你逐项勾选同意后，对方向你（或你向对方）才可读取对应项目，且你可以在任何时候撤回。
• 上传的图片：头像、封面、藏品与动态图片。为控制流量并统一展示效果，服务端会将图片转换为 WebP 格式后存储。

2. 你使用服务时我们自动收集的信息

• 登录状态：用于维持会话的 Cookie 凭据，最长有效期 30 天。
• 设备与日志信息：IP 地址、浏览器类型与版本、访问时间、请求结果与错误日志，用于保障账号与服务安全、排查故障。
• 渠道标识：当你通过活动链接或二维码进入时，我们记录该链接的渠道标识，用于统计线下投放效果。渠道标识不包含你的身份信息，也不会与你的社交关系关联展示。

3. 我们不会收集的信息

我们不会读取你的通讯录、精确地理位置、相册全部内容或剪贴板，也不会读取你设备上其他应用的数据。图片上传仅限你在页面中主动选择的文件。

二、我们如何使用这些信息

• 提供核心功能：注册登录、藏品激活与管理、祝福编辑与分享、关注、连接、联系方式交换、通知。
• 保障账号与服务安全：验证码校验、频率限制、异常行为识别、反垃圾与反骚扰。
• 依据你的设置展示内容：藏品默认仅你本人可见，你可以在发布内容时选择可见范围。
• 客服与争议处理：在你就使用问题联系我们时，核验身份并处理问题。
• 产品改进：以去标识化或汇总的方式统计功能使用情况，不针对你个人推送定向广告。当前版本不包含广告。
• 履行法定义务：按法律法规或有权机关的要求处理。

三、Cookie 与同类技术

我们仅使用实现服务所必需的 Cookie 与本地存储，例如登录会话凭据与界面语言偏好。我们不使用第三方广告 Cookie。若未来接入统计分析服务，我们会更新本政策并在需要时另行征得你的同意。

四、信息的存储

• 存储地点：你的个人信息原则上存储于中华人民共和国境内。如确需向境外提供，我们会依法履行安全评估、标准合同或其他法定程序，并另行告知你。
• 存储期限：在你使用服务期间持续保存；在你注销账号或超出必要期限后，我们会删除或匿名化处理，法律法规另有要求的除外。

五、信息的共享、委托处理与对外提供

• 我们不会出售你的个人信息。
• 为提供服务，我们会委托以下类型的服务商处理必要信息：短信服务商（发送注册与找回密码验证码）、对象存储服务商（保存你上传的图片）、数据库与服务器托管服务商（保存账号与业务数据）、邮件与日志服务商（发送通知与运维排查）。我们会与受托方约定处理目的、范围和保密要求。
• 仅在下列情形对外提供：取得你的单独同意；依据法律法规或有权机关的有效要求；为保护你或他人的生命、财产安全所必需。
• 你主动分享的内容：单根荧光烟的祝福链接可被获得该链接的人匿名访问，请谨慎分享；你的藏品与联系方式不会因分享祝福链接而对外公开。

六、你的权利

• 查阅、复制：你可以在个人主页查看你的资料、藏品与互动记录。
• 更正、补充：你可以在“个人资料”中修改昵称、头像、简介与偏好标签。
• 删除：你可以删除自己发布的内容、图片与祝福，也可以要求我们删除超出必要范围保存的信息。
• 撤回同意：你可以随时收回联系方式交换的授权，撤回不影响撤回前基于同意已进行的处理。
• 注销账号：你可以在账号设置中申请注销账号，或通过下方联系方式提出。注销后我们将删除或匿名化你的个人信息，你的藏品与社交关系将一并失效且不可恢复，法律法规要求保留的信息除外。
• 解释说明与投诉：你可以要求我们解释个人信息处理规则，或就处理行为提出投诉，我们会在收到后 15 个工作日内答复。

七、未成年人保护

本服务面向年满 14 周岁的用户。未满 14 周岁的未成年人不得注册使用本服务；未满 18 周岁的未成年人应在监护人同意和指导下使用。若我们发现在未取得监护人同意的情况下收集了不满 14 周岁未成年人的个人信息，会尽快删除相关账号与信息。

八、我们如何保护你的信息

我们采用 HTTPS 加密传输、密码哈希存储、最小权限访问控制、验证码限时限次且一次性消费、操作日志审计等措施保护你的信息。尽管我们会尽力保障安全，但互联网环境并非绝对安全；如发生个人信息安全事件，我们会按法律要求告知你并向主管部门报告。

九、本政策的更新

本政策可能因功能变化或法律要求而更新。更新后我们会在本页面发布新版本并标明生效日期；涉及处理目的、方式或信息类型的重大变更时，我们会以显著方式提示你，必要时重新征得你的同意。

十、联系我们

如你对本政策或个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：

• 邮箱：ten@oneband.ai
• 我们会在收到你的请求后 15 个工作日内答复。