隙光隐私政策
最后更新：2026-11-11
隙光（本政策中称"我们"）由广州景见临言科技有限公司运营，注册地址为广东省广州市白云区棠景街机场路 585 号 1102 房之 A1590 室。我们把隙光做成一个你可以放心做自己的地方。本政策用通俗语言说明我们收集哪些个人信息、为什么收集、与谁共享、保存多久，以及你有哪些选择和权利。
如果任何内容不清楚，请发邮件至 [email protected]，我们会尽量用你来信所使用的语言回复。
一、适用范围与年龄限制
隙光不面向儿童。我们的最低注册年龄基线为 13 周岁。若你所在国家或地区规定了更高年龄、不同的个人信息同意年龄，或专门适用于社交媒体的最低年龄，该规则同样适用。若我们发现持有低于其适用年龄者的数据，会立即删除。未满 18 周岁的用户额外适用《未成年人隐私政策》，其中包含可在设置中开启的青少年模式。隙光目前只在有限市场提供，不面向中国大陆、欧洲经济区或英国。
本政策主要以英文版提供，其他语言版本是为方便阅读而提供的译本。若译本与英文版存在差异，以你所在国家或地区法律要求的语言版本为准；当地法律没有此要求时，以英文版为参照版本。
二、我们收集哪些信息
2.1 账号与资料 - 电子邮箱（用于注册、通过一次性验证码或密码登录，以及找回账号）。邮箱由认证服务保存；手机号不用于注册或登录。 - 商家联系方式（可选）：发布商家名片时可填写联系电话与微信号；我们只保存加盐的不可逆哈希，不保留原始值。 - 密码，仅以加盐哈希形式由认证服务保存。 - 第三方登录标识：如果你使用当前版本已开通的第三方账号登录（目前支持的平台为 Google），我们会收到该平台给出的标识和基本资料；我们不会拿到你在该平台的密码。 - 昵称、头像、简介、所在地文字、主页背景图、用户名（@handle）、系统自动分配的隙光号，以及由你的活动统计出的计数（获赞数、关注数、粉丝数）。 - 你的主页是公开的：上述昵称、用户名、头像、简介、所在地文字、背景图、隙光号与计数，会展示给所有打开你主页的其他用户，包括未登录的访客。你可以在 App 内修改简介、所在地文字与背景图。
2.2 你创建的内容 - 你发布的图文、视频、音频。 - 时光胶囊，包括内容、设定的开启时间以及附件。 - 评论、点赞和其他互动。 - 私信，包括文字、图片、语音消息和文件。 - 通话时的信令数据（通话媒体本身走点对点或中继，除你主动录制外我们不存储）。 - 你提交的对他人或内容的举报。
2.3 AI 对话与 AI 记忆 - 你发送给 AI 功能的文字、收到的回复，以及你选择的 AI 人格设置。 - AI 功能会保留短期对话上下文以保持连贯，并可能保存你表达过的偏好摘要（例如你给 AI 取的名字、偏好的语气）。 - 你可以随时在设置中清除 AI 记忆，清除后会同时从设备和我们的服务器删除。
2.4 位置信息 - 在你授权后，隙光会为"星遇"收集精确位置（GPS 级经纬度），以便你看到附近的人、也被附近的人看到，同时记录由位置推导出的城市。 - 不授予位置权限也可以正常使用其他功能；未授权时星遇不可用，也不会收集任何位置信息。 - 你发布的位置标记会自动过期；当应用停止发送周期性心跳后，标记会在数分钟内被移除。 - 你主页上显示的所在地文字是你自己填写的字段：它不来自星遇使用的精确位置，也不与之关联，我们不会用 GPS 位置生成它。
2.5 设备、诊断与安全数据 - 推送令牌、设备型号、操作系统版本、应用版本，用于推送与设备适配。 - IP 地址、时间戳、请求元数据，记录在服务器日志中，用于安全与防滥用。 - 崩溃报告与性能数据，通过 Sentry 采集，在离开设备前已过滤个人信息。 - 安全事件，如登录失败、触发限流、证书锁定告警等。
2.6 用于推荐的行为数据 - 你浏览了哪些内容、停留时长，是否点赞、评论、分享、收藏或隐藏；你的搜索；你关注的圈子与话题。 - 我们用这些数据排序你的信息流、推荐人和圈子，并把你标记为"不感兴趣"的内容排除在外。
2.7 购买数据 - 购买数据。VIP 权益通过 Apple App Store 或 Google Play 以固定期限的非消耗型应用内购买方式销售；不自动续订，也不是订阅，到期后需重新购买，因此没有需要取消的自动续订：商店处理付款，我们的服务器验证收据后发放权益；我们只会收到交易标识与权益状态，不会收到卡号或完整支付信息。你可以在会员中心恢复已购项目。
2.8 我们申请的权限及用途 - 相机：拍照、录像、扫码、视频通话。 - 麦克风：录制语音消息、音频，以及通话。 - 相册 / 媒体：选择要发布的图片视频，以及保存图片。 - 位置：用于星遇，见 2.4。 - 通知：提醒你收到回复、消息和胶囊开启。 - 本地网络：仅用于同一网络下的点对点传输与通话连通。 - 语音识别：在你用语音输入（例如向 AI 提问）时，把你说的话转成文字。设备支持本机识别时在本机完成；否则由系统语音服务（Apple 或 Google）处理。 你可以在系统设置中随时撤销任一权限；相应功能会停用，应用其余部分不受影响。
2.9 我们不收集什么 - 我们不收集通讯录和后台精确位置。当前版本不使用广告标识符（如 IDFA / GAID），也不用它跨应用追踪你；如未来提供广告服务，我们会在启用前更新本政策，并按适用法律的要求取得你的同意。 - 我们不出售个人信息。 商家资料信息
创建或管理商家资料时，我们会处理你填写的信息：名称、简介、类别、服务范围、城市、地址、营业时间、图片、视频及可选联系方式。用途是展示与管理资料、帮助其他用户发现本地商家、处理冒充或滥用举报，以及保障平台安全。
在当前版本中，电话号码与微信号只以加盐不可逆哈希保存，不向其他用户展示。我们不核验或认证商家的身份、执照、商品或经营状态，也不显示认证标识。若将来公开展示原始联系方式，我们会先更新本政策，并说明他人可以如何复制、保存或分享这些信息。你可在资料管理页编辑或删除资料；隙光不为商家资料提供在线交易、支付、担保、配送或订单履约。
云端 AI 处理与第三方模型
多数 AI 功能在第三方云端模型上运行。你发送的消息、回答所需的对话上下文、附上的图片或文件，以及你表达过的偏好，会发送给本政策第 5 节所列的处理方，包括 OpenAI、Google（Gemini）、Cloudflare Workers AI 与 DeepL。设备上只运行用于文本向量化与情绪识别的小型 TensorFlow Lite 模型，这部分数据不会离开设备。
我们无法承诺这些服务商不留存所收到的数据、或不将其用于模型训练；其处理同时受各自政策约束。你可以选择不使用 AI 功能。注销账号会按《注销隙光账号》所述删除我们持有的数据，但我们无法控制第三方已独立持有的副本。
三、仅在设备端完成的处理
以下处理只在你的手机上完成，不会传到我们的服务器： - 图像文字识别（OCR）：通过 Google ML Kit 在设备端完成，Google 不会收到图片或识别出的文字。 - 媒体压缩、裁剪、合并等处理：全部在设备端完成。 - 用于文本分析的简单关键词与字频启发式：只在本地得出分值，不上传文本。 我们还会在你的设备上运行小型机器学习模型（TFLite），用于生成文本向量与情绪分值，供本地排序与分析使用。这些模型完全在手机内运行：相关文本、向量与分值不会因此上传。相比之下，生成式 AI 的回复由第五节列出的云端服务商产生。
四、我们为什么使用这些信息，法律依据是什么
在适用 GDPR 或英国 GDPR 的情形下，我们依据： - 履行合同：创建和运行账号、投递消息、保存胶囊、提供已购权益。 - 正当利益：安全、防滥用与反欺诈、问题排查、内容排序，以及抗辩法律主张。我们会与你的权利相权衡，并采用侵入性最小的方式。 - 同意：精确位置、通知、相机、麦克风、相册，可选的个性化，以及营销消息。你可以随时撤回同意。 - 法律义务：依法留存记录，以及响应有权机关的合法要求。
五、我们与谁共享信息
我们使用少量服务提供商。他们按我们的指示行事、受合同约束，不得将你的数据用于自身目的。
服务商 - 用途 - 处理地点 - Supabase（数据库、身份认证、实时消息、云函数）- 核心基础设施 - 美国（us-east-2） - Cloudflare R2（媒体与文件存储，桶名 media）及 Cloudflare（内容分发、安全防护、部分 AI 推理与审核）- 存储与分发你的媒体 - 美国（北美西部 WNAM）；其中部分 AI 推理由 Cloudflare Workers AI 提供。 - OpenAI - AI 对话与自动化内容审核 - 美国 - Google（Gemini）- AI 对话与自动化内容审核 - 美国 - Google Firebase Cloud Messaging 与 Apple 推送服务 - 推送通知 - 美国 - LiveKit Cloud - 音视频通话传输 - 美国 - DeepL - 翻译消息与内容 - 欧盟 - 腾讯云与火山引擎 - 翻译消息与内容 - 中国 - Tavily - 当你向 AI 提出需要实时信息的问题时提供搜索结果 - 美国 - Sentry - 崩溃与性能监控 - 美国 - OpenFreeMap（地图瓦片）- 在「星遇」中绘制地图 - 欧盟 - Apple 与 Google 语音识别 - 语音输入时把语音转成文字 - 设备支持时在本机处理，否则在美国处理 - Google、Apple、Facebook - 第三方登录（仅在所用版本已开通该平台时；目前仅 Google 可用，其余平台为将来版本预留）- 美国 - Apple App Store 与 Google Play - VIP 权益的非消耗型应用内购买 - 美国
此外，在法律要求时、为保护他人生命或安全所必要时，以及为执行《用户协议》与《社区规范》时，我们会披露数据。若我们的业务被出售或合并，数据可能转移给继受方，届时我们会事先告知你。
六、自动化审核与自动化决策
我们用自动化系统识别违反《社区规范》的内容并对信息流排序。审核可能导致内容被隐藏或删除；排序只影响你看到什么，不影响你的法律权利。你可以发邮件至 [email protected] 要求复核审核决定，复核由审核系统处理，必要时由团队成员参与。
七、Cookie 与 SDK
隙光目前以移动应用为主要形态，我们不运营用于广告或分析的网页，因此不使用广告或分析类浏览器 Cookie。第五节列出的第三方 SDK 可能为自己的既定用途在设备上设置标识。
八、信息保存期限
账号与资料 - 账号存续期间；注销后账号立即不可见并进入 30 天冷静期（期间重新登录即可撤销），冷静期结束时即从在用系统清除，下条所述例外除外。 发布的内容、评论与媒体 - 至你删除为止；删除后从在用系统移除，加密备份滚动覆盖。 时光胶囊 - 至设定的开启时间，之后至你删除为止。 私信 - 至你或对方删除为止；删除或撤回的消息随后从服务器清除。 AI 对话与 AI 画像 - 至你清除或注销为止；云端 AI 响应缓存定期清理。 用于推荐的行为数据 - 账号存续期间保存，用于排序信息流；注销账号时删除，"不感兴趣"信号除外。 通知 - 已读后删除。 崩溃与性能数据 - 按监控服务商的保留设置保存。 服务器日志 - 出于安全与防滥用目的在有限期限内保存。 举报与审核案件 - 为执行社区规则和处理重复违规所需的期限内保存，并遵守适用法律。 VIP 权益的购买与交易记录 - 按税务与会计法律要求的期限保存。
注销后仍需保存的数据，我们仅用于该特定目的、严格限制访问，并在期限届满时删除。上文未列明固定期限的数据，仅为所述目的或法律要求所需的期限保存，目的达成后删除。
九、跨境传输
我们在中国运营，基础设施分布在全球，因此你的信息可能在你所在国家之外处理，包括美国。在适用 GDPR 或英国 GDPR 的情形下，向欧洲经济区或英国之外的传输基于欧盟委员会标准合同条款、英国国际数据传输附录或其他合法机制，并配合传输加密与访问控制等补充保障措施。
请注意：我们的翻译功能可能同时经由欧盟境内和中国境内的服务商处理文本。如果你位于欧洲经济区或英国，且不希望文本经由中国境内的服务商，请发邮件至 [email protected]，我们会将你账号的翻译限定为欧盟境内服务商。
你可以发邮件索取相关传输保障措施的副本。
十、我们如何保护信息
- 所有网络传输均加密（TLS），应用对自有域名做证书锁定，可识别仿冒。 - 设备端存储加密，包括本地消息库与本地缓存。 - 媒体存放在私有存储桶，只能通过数分钟内过期的短时签名链接访问。 - 生产系统访问受限、有日志记录并定期复核。 - 崩溃报告在发送前过滤个人信息。 没有任何系统绝对安全。若发生影响你且对你的权利构成风险的泄露，我们会按法律要求通知你和相关监管机构。
十一、你的权利
根据你所在地区，你可能享有以下权利： - 访问你的数据并取得副本。 - 更正错误或不完整的数据。 - 删除你的数据和账号。 - 以可移植格式导出数据（设置 - 隐私 - 隐私中心）。 - 限制或反对特定处理，包括用于推荐的用户画像。 - 撤回同意（如位置、通知），且不影响撤回前处理的合法性。 - 不受仅基于自动化处理、且对你产生法律或类似重大影响之决定的约束。我们不做此类决定。 - 向你所在地的数据保护机构投诉。
行使上述权利，可使用应用内隐私中心，或发邮件至 [email protected]。我们会在适用法律规定的期限内尽快答复，并可能先请你验证身份。
十二、注销账号
你可以在应用内"设置（页面底部）- 注销账号"注销。提交后你的资料与已发布内容会立即对所有人不可见，并进入 30 天冷静期；在此期间重新登录即撤销注销，内容也会恢复。冷静期结束后，你的资料、内容、私信与 AI 数据将从在用系统永久清除，媒体文件也会从存储中删除。第八节所述的少量记录会按相应期限保留。
我们也提供网页注销入口，即使未安装应用也可注销： https://legal.xiguang.chat/delete-account/
十三、本政策的变更
本政策有版本号。变更时我们会在应用内发布新版本，并标注新版本号与生效日期；你可以随时在设置中查阅当前版本，历史版本可索取。新版本生效后继续使用隙光，即视为你接受该版本。若不同意，应停止使用并可注销账号。若变更依法需要单独明示同意（例如新增收费、仲裁条款或向第三方提供个人信息），我们会另行征询，而不以继续使用代替。
十四、联系我们
广州景见临言科技有限公司 注册地址：广东省广州市白云区棠景街机场路 585 号 1102 房之 A1590 室 邮箱：[email protected]
数据保护咨询：[email protected] 我们目前不面向欧洲经济区或英国的用户提供隙光。若后续在该地区提供服务，我们会在提供服务之前依 GDPR 第 27 条（及英国 GDPR 第 27 条）指定代表，并在本政策中公布其名称与联系方式。