修订版本：2026-09-30 · 生效日期：2026 年 10 月 1 日
本政策适用于微校时光 App 及与其直接相关的账号、内容和服务。运营者为成都顶途科技有限公司，联系邮箱为 smiletime2024@163.com。第三方独立提供的网页或服务另有其政策，我们仍依法承担自身及委托处理环节的责任。
处理活动应有明确、合理的目的，并限于最小必要范围。履行用户主动请求的服务合同、履行法定义务等有法定依据的处理，与基于同意的可选处理应分别识别；需要同意时应事先充分告知并取得自愿、明确的授权。处理目的、方式或种类改变且依法需要重新同意的，应重新征得同意。
个人资料包括你填写的昵称、头像、简介、性别、生日、学校、家乡、MBTI、情感状态等；不同字段的使用应与相应功能直接相关。
校园认证提交的信息：真实姓名、性别、学校、学历、院系、专业、入学年份、认证方式，以及所选方式下的校园证件图片或教育邮箱。资料上传至服务器，用于校园身份核验及相应账号学籍资料的更新；教育邮箱方式还用于发送认证邮件及验证结果处理。证件认证与教育邮箱认证是不同方式，不要求在同一次认证中同时提交两类材料。
当前认证表单要求真实姓名、学校、学历、院系、专业和入学年份填写完整；性别沿用已有个人资料随认证请求提交，无需在认证页面重新填写。披露当前收集情况，不代表这些字段均已证明是认证所必需，应分别评估必要性，不把与认证无关的资料作为核验门槛。
请遮挡证件中与校园核验无关的号码、住址等信息，不上传无关证件。认证原件、真实姓名及认证邮箱不因提交认证就获得公开授权；需要展示的账号资料与认证原件应区分处理。涉及敏感个人信息时，应先说明必要性与风险并依法取得单独同意，不能以同意总协议替代。认证材料的访问范围、保存期限和清理安排仍须在发布前核实；你可通过本政策的权利渠道申请查阅、更正或删除。
逐项字段、场景和可选性见个人信息收集清单，操作系统权限及拒绝影响见权限使用说明。上述文档与本政策配套，不构成扩大处理范围的授权。
精确位置、可能包含特定身份的校园认证材料、不满十四周岁未成年人的个人信息，以及聊天或答卷中可能出现的健康、金融等信息，具有较高风险。如被泄露或滥用，可能引发身份冒用、骚扰、行踪暴露或财产损害。仅在特定目的和充分必要性成立、采取严格保护措施并履行法定告知及单独同意等程序后，方可处理；依法应取得监护人同意的，另行办理。
匿名内容仍与后台账号关联。“向对方公开身份”会让指定接收方看到你的账号标识、昵称、头像、性别、生日、签名、学校（受隐藏设置影响）、家乡、MBTI、情感状态等资料，具体展示应在确认界面说明。会员资格不代表有权获取他人的匿名身份，也不替代你对自己资料公开的授权。不要把不想展示的私密信息填写在公开资料里。
公开发布、向独立处理者提供个人信息等依法需要单独同意的活动，应以相应界面的明确选择完成，不以本政策概括代替。不愿提供可选敏感信息，不应影响与其无关的服务。
停止运营时，我们应通过 App 通知、公告等合理方式告知，停止与停运服务有关的信息收集，并依法删除或匿名化相应个人信息；依法需要继续保存的，说明依据、范围和期限，限制其他用途，并提供可继续联系的权利请求渠道。
账号资料、内容、认证材料、聊天和 AI 历史、位置、交易凭证、日志及备份，应分别按照实现目的所需的最短期限及适用的法定期限保存。认证结果与原始材料应区分留存；目的完成、期限届满、依法撤回同意或注销后，应按适用条件删除或匿名化；仅去除昵称或设置“已删除”标记不当然等于匿名化。
如法律规定必须保留，或技术上难以立即删除，应停止除存储和采取必要安全保护措施之外的处理，并说明适用范围、理由和后续安排；不得以笼统的“业务需要”无限期保留。依法应保存的交易及网络安全记录，与日常内容数据分别管理。
向境外提供个人信息之前，应核实接收方、数据类别、用途、保存地点和权利渠道，履行适用的出境合规程序、告知和单独同意等要求；本政策不预先授权任何不确定的出境活动。
我们应按照风险采取访问控制、必要的加密、权限审计、备份与应急措施。无法保证任何系统绝对安全；这不减轻我们的法定义务。发生或可能发生个人信息泄露、篡改、丢失时，应及时采取补救措施，并依法履行通知、报告义务，说明影响、应对方式及联系渠道。
请求发送至 smiletime2024@163.com，建议注明“个人信息权利请求”、账号识别信息和具体事项。我们应在必要核验后及时处理和反馈，不要求你发送登录密码、短信验证码或与请求无关的整套证件。法定权利不设不合理收费或障碍；不能办理的，应说明依据及救济途径。
微校时光面向校园用户，但“大学生”身份并不保证已满十八周岁。未满十八周岁用户应在监护人指导下了解风险，超出其年龄、智力相适应范围的行为依法取得监护人同意。处理不满十四周岁未成年人个人信息，须遵守专门规则并取得监护人同意。
当前没有足够证据确认已上线有效的儿童监护人同意流程或完整未成年人模式，不能据此宣称已经具备。若发现未依法取得同意而处理儿童信息，监护人可联系我们核验、停止相关处理并依法删除。更多见未成年人保护说明。
正式发布时应清楚列明版本、更新和生效日期，并便于用户保存和查询。重要变化通过显著方式告知；依法需要重新同意的，不以“继续使用即接受”替代。联系邮箱：smiletime2024@163.com。本政策不能排除法律赋予你的权利，也不能替代具体功能的授权提示。
本清单配套隐私政策，区分用户主动提交、服务过程产生以及第三方组件处理的数据。不是每位用户都会提供全部信息；不得把可选场景数据作为全部基础服务的前提。下列为当前源码可核对的场景，实际保存地点、精确期限及最终安装包的采集字段尚须发布前核验。
| 场景／触发 | 信息与目的 | 必要性／管理方式 |
|---|---|---|
| 账号注册、登录、找回 | 手机号、验证码或密码校验信息、账号 ID、登录和安全校验记录；完成登录、识别账号及防止冒用。微信、本机号码认证按所选方式处理授权或认证结果。 | 所选登录方式的必要信息；拒绝时无法完成该方式登录，不代表必须接受所有其他授权。可选择页面已提供的其他登录方式，或提出账号信息权利请求。 |
| 编辑个人资料 | 昵称、头像、简介、性别、生日、学校、家乡、MBTI、情感状态等主动填写的资料，用于个人展示与交友交流。 | 按页面说明区分基本账号资料和扩展资料；不应强制填写与当前服务无关的字段。可在资料页面修改，不能自助清空的可申请处理。 |
| 校园认证 | 真实姓名、性别（沿用已有个人资料）、学校、学历、院系、专业、入学年份、认证方式，以及所选方式下的校园证件图片或教育邮箱；用于校园身份核验、相应账号学籍资料更新及邮件认证。证件图片可能含敏感个人信息。 | 由你发起认证时提交；当前表单要求姓名、学校、学历、院系、专业、入学年份完整，性别也随请求提交，无需在认证页面重新填写。各字段必要性须分别核实；不得借认证收集无关信息。不同认证方式无需同时提交图片与邮箱。遮挡无关内容；涉及敏感信息依法单独同意。原始材料与认证结果应分开设定留存、访问和清理规则，不默认授权公开认证原件。 |
| 发布动态、评论、闲置 | 文字、图片、视频、发布时间、板块、商品说明及主动填写的价格、联系方式；完成发布、展示、互动及必要治理。 | 主动提交。公开内容可能被保存、转发；发布前检查他人信息和可见范围，可使用已有删除入口或申请删除。 |
| 私信、语音、交友答卷 | 消息正文及附件、收发双方、时间、送达状态、答卷及设置；实现互动、送达和必要的争议处理。 | 发送时处理相应内容；录音与拍摄需对应权限，不输入即可不提交。停止接受答卷可在隐私设置调整，删除服务端记录可提出请求。 |
| 主动公开匿名身份 | 公开方与指定接收方的账号关联、内容来源、时间；向接收方展示公开方的昵称、头像、账号 ID、性别、生日、签名、学校（受隐藏设置影响）、家乡、MBTI、情感状态等。 | 应独立确认接收人及展示内容。不是公开对方身份。对方已看到或保存的资料可能无法收回；不操作该功能，不代表授权此项公开。 |
| 附近与位置同步 | 经纬度、采集时间，用于附近用户与距离计算；系统最近一次位置可能作为定位失败时的回退。 | 敏感且可选。已登录、已授权时，进入首页或前台等场景也会同步；非强制刷新有约十分钟成功同步间隔。系统关闭权限停止新定位，已存位置另行申请删除。 |
| 书童与其他 AI 对话 | 输入文本、必要的系统提示和模型选择，用于生成回复；书童输入、回复及消息关联信息还保存到服务器会话历史。 | 仅在请求相关服务时提交。第三方接收主体、位置、留存和训练约定须在启用前明确。清理本地缓存不等于删除服务器或模型方数据。 |
| 会员购买与恢复 | 商品与交易标识、购买/订阅状态、凭证、时间、权益及账号关联；验证购买、恢复权益、退款核查。 | 选择付费服务时处理，必要凭证依法留存。平台不因 Apple 内购取得银行卡密码；可按订阅说明管理。 |
| 通知、统计与广告 | 推送注册标识、设备及网络相关信息；页面访问及操作记录；广告请求、展示、点击和奖励记录。具体 SDK 字段见共享清单。 | 不能将统计或个性化广告一律当作基本社交必需。关闭通知不代表退出广告追踪；独立拒绝与 SDK 贯通机制尚待发布前验证。 |
| 安全、客服和投诉 | 必要的账号、安全日志、问题描述、联系方式、截图、交易或权属证据；排查故障、阻止滥用、处理请求和依法留证。 | 限于处理事项所必需；不收集客服无需使用的密码、验证码。核验应采用必要且较低侵扰的方式。 |
不同场景不能统一写成“永久保存”或“一注销立即全部删除”。正式发布前需逐项明确：账号资料随服务存续的必要期限；认证原件审核及争议处理后清理的期限；位置更新与清理周期；聊天、AI 历史及附件的删除周期；依法保留的交易、安全记录期限；备份轮换周期和最终删除节点。当前未核实的天数不作为对用户已履行的承诺。
App 使用本地存储保存登录状态、偏好及缓存等。内嵌网页或第三方页面如使用 Cookie、标识符等技术，应说明具体用途；浏览器可按其设置清除或限制 Cookie，但这不能替代 App 系统权限管理，也不会自动删除服务器记录。登录状态、语言和位置偏好等设置不得借机扩展为未告知的跨服务跟踪。
设备型号、系统版本、网络状态、IP、设备标识符、传感器及运行日志，应按安全、兼容性或经授权的统计和广告目的逐项核实。旧版列出的 IMEI、Android ID、IDFA、IDFV、OAID、IMSI、ICCID、MAC、应用列表等，并不因此全部成为基础服务必需数据；最终版本是否访问及其频次、场景，应以安装包和实际检测为准。去标识化不等于匿名化，也不自动免除信息保护责任。
安全验证、故障分析、软件更新和统计改进应限于已说明的必要数据；新增调查仅在用户自愿参加并知悉具体字段和用途后收集，不将调查、广告或产品改进作为无限扩大收集范围的理由。系统权限、App 内清理、退出登录与服务端删除具有不同效果；清理缓存不自动注销账号，不取消订阅。
联系 smiletime2024@163.com，说明希望查阅、复制、更正、删除或撤回哪一项信息。我们应核验必要身份并及时反馈；法律规定需继续保留的，应具体解释范围、依据和后续安排。
微信支付（以实际开放的购买入口为准）：选择微信支付购买会员时，平台与支付服务方为下单、支付结果核验、对账、权益发放、退款和安全保障，处理必要的商品说明、金额、商户订单号、支付交易号、交易时间和状态、退款记录及支付用户标识。若另行开通自动续费，还涉及扣费授权及其状态；普通付款、微信登录或分享不等于授权自动扣费。支付密码由支付渠道处理，不通过平台客服收集。正式开放前，应补齐支付服务方及收款商户主体、具体接入方式、实际字段、留存期限和权利渠道；不得以微信 OpenSDK 登录／分享说明代替支付披露。微信订单售后联系平台，不能使用 Apple 恢复购买或退款流程。
AI 模型：书童通过后台配置的模型端点调用；其他 AI 功能使用后台配置的模型资源。当前源码无法确定生产环境的供应商名单。启用前必须填写接收方全称、联系方式、模型及服务地点、发送字段、保存期限、是否用于训练、删除方式和出境安排，并办理适用授权。不能用“知名模型”“第三方接口”代替具体主体。
七牛云文件服务：已核对的服务端上传接口使用七牛云处理用户主动上传的图片、音视频等文件，并生成文件访问地址；上传日志还涉及账号标识、原文件名及对象标识。文件可能包括校园认证材料，应根据实际内容限定访问权限。供应商合同主体、实际空间地域、链接有效期、日志和原件清理周期须在生产环境核实，不能把长期下载链接或清空数据库地址理解为原文件已经删除。
阿里云 OSS：已核对的资源管理代码另有 OSS 上传与删除接口。它与 App 的七牛云上传链路不同；是否保存用户个人信息及相应范围须按实际部署确认，不能据此宣称全部用户文件存于同一个云服务。
云基础设施及其他服务：图片、音视频等对象存储，数据库、备份、短信、认证邮件、日志或内容安全服务的实际供应商、地域、处理角色和留存，应以生产配置与合同核实后补充。与服务器通信的工具库、开源 UI 库，不当然都是独立个人信息接收方。
原政策列举的“抖音游戏直播”没有在当前功能及直接依赖中找到对应证据，已不再作为已启用能力保留；仍需检查原生和聚合依赖，不能据此断言所有发行包均不包含关联组件。
应按实际角色区分委托处理、独立处理和法定提供，履行合同约束、监督、告知与适用的单独同意义务；接入 SDK 不免除平台责任。你可向 smiletime2024@163.com 提出查阅、撤回、删除或解释请求；供应商直接提供权利渠道的，可通过其政策联系。关闭功能、系统权限与删除既有数据的效果不同，详见隐私政策。
权限授权与隐私政策同意是不同的步骤。需要操作系统授权的，应在相关场景说明原因并申请；已经声明在安装包中的权限，不代表会一直访问，也不代表可以超出用途使用。以下根据 Android 主清单、iOS 用途说明及功能代码整理，最终合并清单和真机调用仍需复核。
| 权限 | 使用场景及数据 | 拒绝或关闭后 |
|---|---|---|
| 相机 | 你主动拍摄头像、动态、认证或举报材料等；处理拍摄内容。不是官网虚拟 3D 场景截图所需权限。 | 不能直接拍摄，不应阻止文字交流；可按系统和页面支持情况选择已有文件。 |
| 照片、视频读取／相册访问 | 选择头像、发布内容、发送附件或上传认证图片；处理你选择的媒体。支持系统有限照片授权时，应尊重限定范围。 | 不能读取未授权的媒体，不影响与上传无关的功能。 |
| 相册写入／旧版外部存储 | 保存图片、视频或功能产生的文件；旧 Android 的读写存储权限与新版本分类型媒体权限不同。 | 相关文件可能无法保存到共享相册或读取；不应要求为文字服务开放整个存储。 |
| 麦克风 | 主动发送语音或录制带声音的视频，处理录制的声音；不是普通浏览或播放音频的必需权限。 | 无法录音，仍可使用文字及其他不依赖录音的功能。 |
| 位置（粗略／精确） | 附近用户和距离服务；获取经纬度、时间，可能使用系统最近位置。已有授权后也会在已登录的首页进入、回到前台等场景同步。 | 不能获取新的位置，附近结果可能不可用或不更新，不应影响无关功能。仅关闭权限不会自动删除先前已上传的位置。 |
| 通知 | 展示互动和服务消息；Android 不同系统版本及 iOS 的授权机制不同。 | 可能无法看到系统通知；App 内已有内容不因此删除，通知关闭也不等于删除推送注册信息。 |
| 网络及网络状态 | 连接服务、上传你提交的内容、发送消息、下载资源并判断连接状态；请求会涉及 IP 等网络数据。 | 断网时在线功能不可用。属于系统普通权限的项目可能没有单独弹窗，但仍受用途和必要性约束。 |
| Android 其他声明项 | 主清单还含媒体位置信息、音频媒体读取、唤醒、振动、桌面角标、解锁状态及旧任务相关声明。这些声明不能证明实际都必要；须核对使用方、系统版本和真实访问。 | 媒体元数据定位、音频库和旧任务等未核实项属于发布前审计项，不能以本表作为默认授权。无实际必要性的声明应从安装包移除。 |
Android 可在系统“设置 → 应用 → 微校时光 → 权限／通知”中管理；iPhone 可在“设置 → App → 微校时光”，或“隐私与安全性”的对应权限分类中管理。系统版本和厂商不同，名称可能略有区别。App 隐私设置中的消息通知入口可引导至系统设置。
撤回后，相关功能再次需要该权限时应重新请求，而不能绕过授权。此前依法完成的处理不因此失效；如需删除上传内容或位置，请联系 smiletime2024@163.com。
当前主清单未见读取通讯录、短信正文的权限；打开拨号、短信应用或获取登录验证码的系统辅助，不自动等于可读取全部通讯录或短信。第三方 SDK 合并清单仍须另行核验，因此不作“所有版本绝不含此类权限”的保证。
iOS 本地网络用途说明标注为调试场景，不应在正式版无业务必要时申请。系统广告跟踪授权与位置、通知授权不同；拒绝跟踪不得通过其他标识符绕过，是否触发及相关 SDK 行为须以正式安装包验证。
个人信息清单 · SDK 清单 · 隐私政策
请勿发送密码或短信验证码。必要的身份校验应与风险相适应，不要求与注销无关的资料或额外消费。确有安全、争议或法定事项需处理的，应逐项说明理由、解决方式和后续进度，不得无限期拖延。
当前核对的服务端注销流程会撤销设备会话、删除用户主记录，并将关联动态、闲置和评论作删除标记，还清理部分注册关联。删除标记并不等于底层记录、附件和备份立即物理清除。
依法应删除或匿名化的信息应及时处理。法定留存或技术上难以立即删除的，应仅保留必要数据，限制除存储和安全保护以外的处理，并说明依据、期限及后续清理安排；不可用“账号已不存在”拒绝处理剩余数据的合法请求。
他人此前合法接收或保存的消息、截图、外部转发和公开缓存，不保证随注销同步消失；平台仍应处理其可控制范围内的内容，协助响应合法的侵权请求。
当前 App 确认框包含“注销两次后，将无法重新注册”的提示，但本次核查没有确认这一限制的完整实现和必要性。本指引不把它作为已生效的统一限制；正式发布前应核对实际行为，纠正不准确提示，并评估是否对用户行使注销权设置不合理障碍。
发送至 smiletime2024@163.com，说明申请事项、提交时间和遇到的问题。我们应在必要核验后及时反馈；如不能办理，应说明依据及投诉救济渠道。你依法享有的查阅、复制、更正、删除等权利，不因注销或未购买会员而消失。
隐私政策 · 举报与申诉
未成年人指未满十八周岁的人；本说明中的儿童指不满十四周岁的人。“大学生”或校园认证不等于已经成年。不得用一句“请在监护人指导下使用”代替年龄识别、必要的监护人同意及实际保护措施。
处理儿童个人信息前，应以清晰方式向监护人说明运营者、具体数据种类、用途、必要性、存储地点与期限、第三方接收方、风险和权利方式，核验必要的监护关系，并依法取得监护人同意。儿童个人信息均按敏感个人信息要求保护；不以默认勾选、儿童单方确认或一揽子授权替代。
仅收集实现获准场景所需的最少信息，不因拒绝提供无关信息而拒绝与之无关的服务。访问应按职责最小授权；委托或向他人提供信息应履行专门约束、必要审查及法定程序，不用于与已告知目的无关的营销。
监护人有权申请查阅、复制、更正、删除或撤回同意。请先通过邮箱说明涉及账号、事项及可联系的方式；核验时仅提供必要的监护关系材料，并遮挡无关字段，不主动发送完整户口簿或大量家庭资料。经核实未依法取得同意而处理的儿童信息，应停止相关处理并依法删除或作其他必要处置。
正式启用涉及儿童的功能前，须把对应的数据、期限、授权与删除路径落实到个人信息清单和接收方清单，不能仅以本章的一般原则代替逐项告知。
AI 不是现实中的朋友、老师、监护人或专业救助人员。不得向未成年人提供法律禁止的虚拟亲属、虚拟伴侣等虚拟亲密关系服务，不利用角色依恋或脆弱情绪诱导消费；适用拟人化互动规定的，还需落实相应年龄识别、未成年人模式、提醒和干预等要求。普通学习问答与持续情感陪伴应按真实功能分别判断，详见AI 服务说明。
对疑似未成年人未经适当同意的购买，监护人可携必要交易证据联系核查，并使用 Apple 官方退款渠道；不以“数字商品已售出”为由一概拒绝依法处理。
联系邮箱：smiletime2024@163.com，主题注明“未成年人保护”或“儿童个人信息请求”。专门受理人员及响应流程须在正式发布前确认。对于紧急风险，应优先采取必要保护措施；反馈应保护举报人和未成年人隐私，不把受害经历用于宣传。