信息被说明
选择被保留

本政策自 2026 年 9 月 25 日起正式生效。引力的个人信息处理者为晤云科技（青岛）有限公司，隐私与账号权利联系邮箱为 support@fitmeet.cn。

当前版本面向中国用户，在中国全国开放匹配，适用于 fitmeet.cn 网站及接入同一正式后端的引力服务。新版 iOS 使用同一正式账号；旧版账号如使用兼容关联入口，须分别验证两端身份，不按邮箱自动合并。历史政策只记录当时的功能，不代表当前启用的功能。

本服务限年满 18 周岁的成年人使用。注册时填写出生日期，用于成年资格核验，不向其他用户公开；不以勾选协议代替年龄核验。联系方式验证不等于政府证件实名认证。发现未成年人使用或误收集其信息，请联系上述邮箱处理。

账号与登录：处理你选择的手机号或邮箱、验证记录、密码哈希（设置密码时）、账号标识、登录会话及安全记录，用于注册、登录、联系方式绑定、密码恢复和账号保护。网站和新版 iOS 提供邮箱验证码、手机号短信验证码、邮箱密码及 Google 登录；新版 iOS 另提供 Apple 登录。通过 Google 或 Apple 登录时，向该服务发送登录请求与一次性校验参数，接收经过验证的提供方账号标识和身份令牌，用于创建或登录同一引力后端账户。不会索取通讯录、相册或邮件读取权限。不同提供方的身份不按邮箱自动合并，已有账户可在设置中明确关联。验证码和密码不是公开资料，也不进入模型上下文。

个人资料与匹配：处理你填写或确认的昵称、介绍、兴趣、技能、城市、时间安排、需求及参考金额，用于展示本人资料、理解需求、排序和推荐。可选资料可以逐步完善；缺少相关资料可能影响匹配质量，不要求一次性填写完整。城市来自你提供或确认的信息，不代表持续收集精确定位。

对话与联系：处理 Agent 消息、相关历史、摘要、确认的记忆、需求版本，以及站内私信和联系状态，用于回答、恢复对话和双方沟通。打开私聊不会自动发送消息，参考金额不构成支付、成交或履约承诺。

运行与安全：处理请求时间、IP 地址等访问日志、错误与安全事件，以及账号关联的 Token 用量、额度预留、结算和操作回执，用于安全防护、故障排查、防重复操作和配额核算。用量回执不需要保存完整聊天内容；按日重置额度不等于删除历史用量记录。

网站使用必要的登录 Cookie 和浏览器存储维持会话、保存未发送草稿或界面状态。退出账号不会注销账号，清理浏览器存储不会删除服务端历史。新版 iOS 在本人点击麦克风后请求麦克风和语音识别权限；语音可能由 Apple 语音识别服务处理，并非保证全部在设备本地识别。识别文字先进入草稿，由本人检查并点击发送；拒绝不影响打字和其他社交功能。新版五栏界面不自动读取通讯录，不启用后台定位。发布动态时可主动选择最多 9 张照片。照片在设备压缩后上传，服务端重新编码并去除 EXIF/GPS 信息，使用阿里云 OSS 私有存储和内容安全图片审核。仅处理你选择的照片，不自动读取整个相册；动态图片不会自动发送给 DeepSeek。

iOS 经系统授权后使用 Apple APNs 设备令牌发送通知，服务端记录令牌、语言、推送环境及通知设置。你可以拒绝系统通知或关闭分类提醒。使用令牌用于把通知送达此设备，不将其交给匹配模型。

动态图片、正文、评论、群名称、介绍及消息按所选可见范围提供给其他成员。动态默认仅联系人可见；选择站内公开须确认。图片每次读取均核验登录、拉黑和可见范围，不提供永久公开图片链接。未发布图片超过 24 小时后进入清理；删除动态或注销后立即限制普通访问，后台重试物理删除私有对象。已经被他人下载或截图的内容无法保证收回。举报审核人员可依据具体案件查看必要图片证据；删除完成后证据图片不再提供。好友动态和公开大厅不是同一范围。创建群聊不代表受邀者已加入；联系、邀请和公开操作由用户确认。

新版授权页从服务端读取当前 AI 说明，提供同意和暂不使用。账号协议、系统麦克风权限、AI 处理以及公开或外部 MCP 权限分别管理。

仅在本人选择本轮候选时间范围并点击同意后，新版 iOS 才请求系统日历读取权限。Apple 的权限框为完整日历访问；引力在设备内只查询所选范围并提取忙闲，不新增、修改或删除日历事件。拒绝权限仍可手动提供时间。

上传内容仅为授权范围、设备随机标识、忙闲起止时间、同步时间和版本，不上传事件标题、地点、备注、参与者、日历账号或事件标识。服务端用于排除时间冲突；本人可查看同步状态，其他成员只得到共同候选方案或等待回复状态。日历有空不代表同意参加，其他人的授权不能由发起者代替。

授权限定本轮和当时的协调截止时间；发起者延长截止时间不会延长其他成员的授权。忙闲快照最长有效 24 小时，iOS 处于暂停或离线时不能保证实时同步。过期后停止使用旧忙闲并在后台清理；撤回、退出活动、本轮停止、重新开启或账号注销时删除对应忙闲。

撤回入口：活动详情 → 一起商量时间 → 撤回本轮日历授权，网站也可撤回。设备内另可在系统设置关闭日历权限；引力再次打开并获知权限变化时撤回服务端授权。离线撤回会立即停止本机同步，联网后重试服务器撤回；仅关闭系统权限不能即时通知离线的服务器。删除不保证立即从依法保留的隔离备份中消失，备份恢复遵循原有删除记录。

天气与地点仅按本轮城市、片区、候选日期及所需地点类别查询公开服务，结果注明来源和时效。日历原始事件和个人忙闲不交给天气地点供应商或匹配模型；已允许 AI 处理时，模型可使用共同候选安排和同步状态继续协调。不会自动预约、写日历或把有空当成参与同意。

Calendar use is optional and separately approved for this round and the ranges you select. The app reads EventKit locally and uploads only busy timestamps, consent scope, a random device identifier and sync metadata, never event details. Snapshots expire within 24 hours; the app cannot sync live while offline or suspended. Withdraw in activity coordination on the app or website. Members decide whether to attend independently.

大厅只展示经你确认公开的需求摘要或能力卡，不自动发布完整聊天。展示与咨询权限分别以你作出的选择为准。当前大厅内容向符合访问条件的已登录用户提供；你可修改、暂停或删除本人的展示。拉黑、账号状态和权限变化会影响访问及匹配结果。

匹配使用需求、兴趣技能、城市、可协调时间等必要事实进行召回、排序和解释。推荐不是对真实身份、见面意愿、能力、关系或履约的保证。你可通过对话修正需求和偏好，不接受推荐，也可联系支持团队请求解释影响你权益的自动化处理或提出异议。

站内推荐不等于向外部 AI 公开。外部推荐默认关闭，必须由资料本人明确开启，并可随时关闭；客户端访问授权是另一项独立选择。具体字段和接收方边界见第三方信息清单。

Agent 使用 DeepSeek API。首次调用前会单独告知接收方、用途和信息种类，由你选择允许或暂不允许。注册协议不是 AI 共享同意。拒绝不阻止独立使用大厅、消息和个人资料。每次新的调用、重试及后台摘要均检查当前授权，撤回后停止新的调用。

在授权范围内，仅发送完成当前请求必要的文本、相关历史、需求、资料、已保存记忆和最小化工具结果，用于回答和对话连续性。不会发送登录密码、验证码或身份令牌。摘要用于连续性，不替代真实业务记录。请勿输入证件号码、精确住址或未经授权的他人私人信息。

入口：我的资料 → 隐私与账号 → 撤销 AI 授权。撤回不改变过去处理的效力，也不能收回已经发送的信息。DeepSeek 的数据处理说明见第三方信息清单；我们不承诺尚未经 API 合同核实的零留存或不用于模型改进。

当前主业务数据库部署于阿里云中国内地杭州地域，网站与统一后端使用阿里云基础设施。DeepSeek 官方中文隐私政策说明其在中国境内收集和产生的信息存储于中国境内；该说明不替代引力与供应商的 API 委托处理约定。邮箱、短信分别经阿里云邮件推送、短信服务发送。

使用境外邮箱或外部 AI 客户端时，接收方可能在境外。验证码邮件会交付到你指定的邮箱服务；外部客户端按你授予的权限接收有限资料。不能将“中国首发”理解为所有接收方均在境内，也不能将勾选本政策视为对任意境外接收方的授权。

MCP 服务已开放，但调用需账号本人 OAuth 明确授权。请核对客户端、回调地址和权限。资料本人开启外部推荐，与授权客户端读取本人资料是不同选择。境外接收方及传输适用的告知、单独同意和其他法定要求不能由通用授权替代；接收方身份、处理地区等未明确的连接，请勿授权并联系支持。详情及撤回见外部连接管理和第三方信息清单。

我们以实现处理目的所必要的最短时间为保存原则，法律、行政法规另有规定的除外。以下区分凭证有效期、在线内容清除和仍需受限保存的记录，不能相互替代。

验证码：当前有效期为 5 分钟。成功使用后清除验证记录中的验证码摘要及联系地址密文；到期后的相同内容由后台清理。发送任务完成或过期后清除发送载荷。发送状态、时间和安全回执不等同于验证码内容，不承诺随验证码同时删除。

登录会话：当前新发会话有效期为 8 小时，退出所有设备或注销会使相关会话失效。失效表示不能继续访问，不表示会话安全记录在同一时刻被物理删除。

账号与业务内容：在提供账号、资料、需求、对话连续性和私信服务期间保存相关记录；你可以按对应功能删除内容或注销账号。注销流程会清除当前主数据库内已接入的个人资料、联系方式、登录凭证和业务内容，并撤销会话及关联权限。删除对话与注销账号的处理范围不同，以操作结果为准。

MCP 临时记录：搜索结果载荷在过期 15 分钟后进入清理；过期授权请求在 1 天后进入清理。后台按批次执行，失效访问会先被拒绝，清理时间并非对客户端数据副本的回收承诺。

尚未统一设置自动到期清除的记录：必要的安全案件证据、授权及披露回执、无正文的模型用量账本和部分运行审计记录。备份轮替期限及供应商侧删除期限也尚未完成统一核验。这是现有保存管理的限制，不是无限期保存授权；注销回执不证明这些记录和全部备份已立即擦除。若需删除、限制处理或查询具体保留依据，请联系隐私邮箱，我们会核查实际范围后答复。

修改资料：我的资料；查看和管理对话：Agent 工作台 的历史会话入口；修改需求：继续与 Agent 对话；撤销 AI 授权：我的资料 → 隐私与账号；管理外部授权：外部连接管理。

注销：账号管理 → 注销账号 → 确认注销；也可从我的资料 → 隐私与账号进入。该入口需要登录本人账号，退出登录不等于注销。注销后不再依赖原登录会话查询进展，可联系支持团队。

访问、更正、复制或导出、删除、限制处理、解释说明及投诉申请，请发送至 support@fitmeet.cn。我们将在核验必要身份与请求范围后处理；无法按请求处理时会说明理由及可行方式。不得通过 Agent 提交密码或验证码。当前不将人工受理渠道说成已完成自助一键全量导出。

大厅详情、私聊、动态及新版群聊提供举报或拉黑入口，评论支持具体内容举报。群内屏蔽隐藏双方消息并阻止直接联系，不会自动移除任何成员；屏蔽群主后无法访问该群。举报内容、对象、理由和必要证据用于核查及申诉处理；仅限有权限的处理人员访问。举报成功只表示已受理记录，新版 iOS 可在设置 → 举报记录查看状态，也可通过支持中心查询。请避免提交无关第三人的隐私。

服务通过传输加密、身份鉴别、账号访问隔离和最小化处理保护信息，但不能承诺绝对安全。发生个人信息安全事件时，将依法采取补救措施，并按要求通知受影响个人和主管部门。当前未接入发布前第三方自动内容审核，不承诺全天候即时人工处置；人身危险请联系当地应急机构。

引力 is operated by 晤云科技（青岛）有限公司. Contact support@fitmeet.cn for privacy requests, reports and appeals. This policy covers fitmeet.cn and the native iOS app using the same production account. The service is for adults aged 18 or older.

We process account contacts and credentials, your profile and selected interests, Agent conversations and relevant memories, social posts and messages, and necessary usage and security records to provide these features. Visibility depends on the audience you choose. A saved profile is not permission to publish or contact someone.

DeepSeek receives only the information necessary for your Agent request after separate consent: messages, relevant history, necessary profile, needs and memories, and minimized tool results. Passwords, login codes and authentication tokens are excluded. Declining AI leaves ordinary social features available. Withdraw consent in Me → Privacy & account. Previously transmitted data cannot be recalled by withdrawal alone; no unverified zero-retention or no-training promise is made.

Optional Apple Speech may process recorded audio; text is first kept in a draft. Optional APNs notifications use a device push token. Denying microphone, speech or notification permission does not prevent unrelated features. The new app does not automatically upload contacts or track location in the background.

Me → Privacy & account → Delete account permanently initiates account deletion. Active account data and connected social content are removed by the implemented deletion path, and sign-in and MCP access are revoked. Necessary audit records and restricted safety evidence may remain. Backup rotation and provider-copy erasure timelines are not yet uniformly verified; deletion does not guarantee immediate physical erasure of every copy. Contact support to request specific retention grounds or assistance.

Report posts, comments or chat abuse through the relevant menu. Check Reports in Settings for review status. Submission is not a finding of a violation. Blocking limits contact and message visibility, and does not remove another member from a shared group. Contact support to appeal. 引力 is not an emergency service.

本次公开说明为 2026-09-25.calendar.v1，自 2026-09-25 生效。新增可选日历忙闲说明，授权在实际使用前逐人、逐轮取得；账号、AI 和 MCP 既有同意记录保持原范围。

现有账号登记协议标识为 2026-09-06.v1，AI 授权标识为 deepseek-2026-09-06.v1，外部推荐授权标识为 mcp-external-disclosure:v1；这些标识保留原始确认时间和范围，与本页公开说明修订号分别记录。

如处理目的、方式、信息种类或接收方发生实质变化，将另行显著告知，并在依法需要时重新取得同意。历史快照见版本记录，标注“历史”的内容不是现行政策。