隐私政策

01 / 关于本政策

让每一份信息都有明确用途

雪拼由 Xuelei Zou 运营（以下简称“我们”），为滑雪爱好者提供发现雪局、同行组局和局内沟通服务。本政策说明使用雪拼 App、官网及联系支持时涉及的信息处理方式。

你可以不登录浏览公开内容。注册、发起或加入雪局、聊天、收藏、关注和编辑资料等功能需要账号及相应信息。请根据实际需要填写资料，避免在公开内容或聊天中提供密码、证件、金融账户等无关信息。

具体可用功能会随测试版构建和服务器设置而变化；下文对某项功能的说明适用于你实际使用该功能时的信息处理。

02 / 我们处理的信息

信息来自你提供的内容和服务使用过程

账号与验证信息

邮箱、登录名、密码验证信息、验证码相关记录和登录会话，用于注册、登录、找回密码、身份核验及账号安全。服务器保存密码哈希用于验证，不以明文保存登录密码。

个人资料

你填写的昵称、头像、资料背景图、性别、所在地区、简介、滑雪类型、阶段和水平、MBTI 与兴趣标签、雪拼号，以及注册时间（加入雪拼的时间），用于展示你的个人主页和协调同行。个人主页还会显示由服务器统计的关注数、粉丝数、获赞数（帖子和评论收到的赞）和组局数。

雪局与互动内容

你发布的雪场、日期、出发地区、人数和行程安排，加入申请、成员关系、消息、图片、雪场投稿及相关状态，用于组织雪局、沟通和保留活动记录。服务器按账号和会话保存已读进度，用于计算未读数量并在同一账号的多台设备间同步；已读进度只向本人返回，不向其他成员提供已读回执。你在社区的点赞（帖子和评论）、评论、回复和关注会保存在服务器；对方会在消息页的“互动消息”中看到你的昵称、头像、操作时间和相关帖子或评论的摘要，你也会看到别人对你做的这些操作。互动消息只显示最近 90 天的记录；取消点赞、删除评论、取消关注或任一方屏蔽对方后，相应记录不再显示。各栏的已读状态保存在服务器，用于在你的多台设备间同步未读数量。

个人设置与安全反馈

收藏、关注、屏蔽名单、隐藏记录、通知偏好，以及举报内容、目标、处理记录和必要证据，用于提供个人功能、限制骚扰和处理违规。站内系统公告及你对公告的已读、清除状态保存在服务器，用于跨设备同步你看到的通知。

设备与访问记录

推送设备令牌、接收账号标识、App 版本和构建号用于通知投递、账号区分及兼容性处理。登录时提供的系统版本、设备型号和客户端渠道用于账号安全及排障。网络服务还会处理 IP 地址、请求时间、访问路径、浏览器或客户端信息、响应状态及故障记录，用于请求传输、安全防护和排障。

支持与测试反馈

你主动发送的邮箱地址、问题描述、截图和其他附件，用于回复请求、排查问题。在 App 中手动提交问题反馈时，会上传你填写的类型与描述、选中的压缩截图，以及 App 与系统版本、设备型号、连接和推送授权状态等有限诊断摘要；不会持续后台采集或自动上传聊天正文。通过 TestFlight 提交的反馈及 Apple 提供的测试诊断信息也可能供我们查看。

03 / 信息的可见范围

公开内容、局内内容与个人数据分别管理

• 公开展示：你的公开资料（昵称、头像、性别、所在地区、简介、滑雪类型、阶段和水平、MBTI 与兴趣标签、雪拼号和注册时间）会展示给其他用户。所有已登录的其他用户可以查看你的完整个人主页（上述公开资料，加上资料背景图、关注数、粉丝数、获赞数、组局数、你发布的社区帖子和你发起的公开雪局），但与你存在屏蔽关系的用户除外。未登录访客可以浏览公开雪局和社区帖子、评论，并能看到其中帖子作者、评论者和雪局发起人的公开资料（不含资料背景图和主页统计数字）；在 App 中打开个人主页需要先登录。关注和粉丝名单不公开展示；你关注某人时，对方会在“互动消息”的“新增关注”中看到你。你的点赞、评论和关注会在对方的互动消息里显示。我们不会在主页上显示你加入过的雪局。你在公开内容中填写的信息可能被其他人查看或分享。
• 局内共享：发起人和已加入成员可以查看局内成员名单、加入情况和局内群聊；申请中不等于已取得成员权限。
• 个人功能：收藏、屏蔽名单、通知偏好和本人隐藏记录由本人管理。邮箱、密码验证信息、会话及推送令牌不作为公开资料展示。
• 管理与举报：授权管理人员可为处理举报、安全事件和支持请求查看必要信息；举报证据不会通过普通用户接口公开。

屏蔽不会自动让你退出共同雪局，也不会移除其他成员。已有共同活动仍保留必要的成员关系；其他成员已经收到、下载或截取的内容不能由屏蔽或注销操作收回。

04 / 权限与本地存储

在你需要相关功能时申请权限

位置

当你使用附近雪场排序或获取出发地区时，App 会请求使用期间的位置权限。距离排序在设备上完成；获取地区名称会通过 Apple 的地理编码服务处理位置。雪拼后端接收你最终提交的地区文字，不持续上传设备实时坐标，也不申请后台定位。你可以拒绝定位并手动选择雪场、填写出发地。

照片、视频与语音

你通过系统照片选择器选择要上传的图片或视频；保存分享海报或聊天媒体时，可能请求向相册添加内容的权限。我们不会因此自动读取整个相册。你主动选择用于头像、雪局、聊天或问题反馈的媒体会在相应上传流程中传至服务器；选择、上传与最终保存或发送可能是不同步骤。你也可以在聊天中点击“拍照或录像”，仅在点击时使用相机；录像时会使用麦克风录制声音，拍摄的照片和视频（包括其中的声音）只在你发送时上传。你也可以在聊天中录制语音消息。App 仅在你录制语音消息时使用麦克风，语音只在你发送时上传；取消录制、不满 1 秒或录音被来电等打断时不会上传。我们不对语音做转写、声纹识别或用于其他用途。

通知

新账号默认关闭通知总开关。你主动开启后，App 才申请系统通知权限。推送通过 Apple 推送服务发送，群聊推送不包含消息正文，通知中包含接收账号及相关雪局、会话的标识，以便 App 区分账号并打开对应内容。你可以在 App 的通知设置或 iOS 系统设置中关闭推送。在支持该功能的 App 版本中，站内系统公告通过消息页读取；已读和清除状态仅影响你的账号，不依赖系统通知权限，本版不为系统公告发送 Apple 推送。

推送按重要程度区分：私信、局内小群消息和加入申请会以横幅和声音提醒；评论、回复、新雪局和成员变动只显示横幅、不响铃；点赞和新增关注不响铃、不亮屏，只放进通知中心，点赞提醒一小时内最多一条，之后的赞会在下一次点赞提醒中合并为“又收到 N 个赞”。点赞、评论、回复和关注提醒会显示对方的昵称。

本地存储与官网

App 在设备上按账号保存必要的登录凭据、偏好、聊天记录和媒体缓存；退出或切换账号时隔离相关私有状态，个人清空或注销按相应规则处理本机副本。官网隐私页面无需登录，不包含广告、统计脚本或表单，也不主动设置用于追踪的 Cookie。网络接入服务仍可能为安全防护处理访问数据。

05 / 服务提供商

为运行服务而使用的基础设施

雪拼使用 AWS 云服务器保存业务数据，并使用以下服务支持运行。下方列明这些服务涉及的信息和用途，你可以通过对应链接了解供应商的数据处理说明。

上述供应商可能在你所在国家或地区之外处理服务数据。具体服务及地区的数据处理安排，应结合相应供应商说明了解；你也可以通过本页邮箱向我们询问雪拼的数据存储及处理情况。

当你主动使用系统分享、邮件或外部地图时，选定的接收人或应用会取得你分享的内容，并按其自身规则处理。为遵守适用法律或处理合法请求，我们也可能在必要范围内提供相关信息。

06 / 信息保存与删除

删除账号与隐藏一条记录有不同的效果

账号使用期间，我们保存提供上述功能所需的信息。隐藏已归档群聊或历史雪局只影响你自己的列表，不删除其他人的记录或共享消息。

聊天记录与附件

雪局完成后，群聊有 72 小时交流期；交流期结束，或雪局解散、取消后，群聊归档为只读。归档后，服务器上的聊天正文再保留 7 天，到期清空，只保留消息编号、发送者、时间、附件编号等最少信息，用于同步、未读和举报核对。聊天记录主要保存在你自己的设备上。

你可以在发出后 2 分钟内撤回自己发送的群聊或私信消息。撤回后，服务器立即删除这条消息的正文并停止提供其附件（图片、视频、语音），附件文件随后由定期清理任务删除；服务器只保留消息编号、发送者、时间和撤回标记，用于在聊天中显示“撤回了一条消息”。撤回前已生成的每日备份中的正文副本按下文的备份周期到期清理（普通聊天图片、视频和语音不进入备份）；撤回前已经提交的举报，其证据按下文举报规则保留。已被其他人保存、截图或转发的副本不能通过撤回删除。

新版私信主要保存在当前设备：对方确认保存后，服务器继续保留正文 7 天；尚未接收的正文继续保留。旧私信历史暂不自动清理。接收保存不代表已读。

私信历史不提供云端恢复或额外的备份功能。卸载、换机或清空聊天后，已经从服务器清理的正文无法恢复；7 天内其他设备可获取尚保留的消息，但不保证永久多设备同步。删除聊天记录同时清理本机对应记录与附件。

聊天图片、视频和语音不是永久云存储。默认在云端媒体总量超过 5 GiB 时，清理距最近一次成功发送已超过 14 天的文件；未达到容量条件不会仅因满 14 天删除。查看和下载不会延长保存时间。

图片、视频和语音继续使用上述独立规则，即使对方尚未接收，媒体文件也可能过期；正文接收确认只表示消息和附件描述已保存，不表示媒体已下载。

已下载附件主要保存在当前设备。清除聊天记录会同时清理本机相关附件；清除附件缓存则保留文字记录。云端也已清理的文件将无法重新下载，重要内容请另存到相册。

本机附件达到约 1 GiB 后暂停自动下载，仍可手动下载；不会自动删除已有原文件。退出账号不会让其他账号访问这些文件。

普通聊天媒体（图片、视频和语音）及缩略图不进入常规云端或设备备份，但会包含在下文所述的服务器整机快照中，随快照到期删除。文字、消息时间和附件记录按聊天记录规则保留。举报涉及的必要证据独立保存，按举报规则保留 180 天，不受普通媒体清理影响。

1. 先处理未结束的雪局。解散自己发起的未结束雪局，撤回待审核申请、退出已加入的未结束雪局。已结束的历史雪局及结束后的群聊交流期不要求继续等待。
2. 重新验证并确认。邮箱密码账号须验证当前密码；若第三方登录功能已启用且账号已绑定，也可按对应身份重新验证。注销均需明确确认，完成后不可恢复；同一邮箱重新注册会得到新的账号和编号。
3. 清理账号及个人内容。清除邮箱、密码验证信息、个人资料、会话、推送关联、收藏、关注和屏蔽等私有数据，以及本人聊天正文；个人历史自由文本和关联信息按规则清理或匿名化。
4. 保留必要的共同事实。共同雪局的编号、雪场、日期、状态、人数及成员关系可继续保存，以“已注销用户”等匿名形式展示。最小账号占位与永久编号台账保留，编号不复用。其他成员的内容不会因你注销而全部删除。

雪局账本

雪局成员可以使用账本记录共同花费。账本包含每笔金额、付款人和分摊人的名字（含成员手动添加、没有雪拼账号的同行人名字）以及备注，仅该雪局的发起人和当前成员可见，不公开展示。创建账本时，雪局群里会出现一条固定的系统消息“发起人创建了账本”（不含昵称）；记账、修改或删除账目时，群里会出现一条系统消息（含操作人昵称、类别和金额）；这些群消息按上文聊天记录规则保存和清理，不随账本在 90 天时删除；注销账号后，其中你的昵称改为“已注销用户”。

雪局结束满 90 天后，账本及其账目和动态记录自动删除；雪局解散、取消或被删除时，账本立即删除。注销账号后，账本中你的名字显示为“已注销用户”，你记录的账目（金额、分摊和备注）保留，以免影响其他成员结算。每日备份中的账本副本按下文的备份周期到期清理。

图片、举报证据与备份

能够确认归属且没有其他业务共享引用的个人图片，会先撤销访问，再尝试删除；失败时重试，不承诺所有文件在固定分钟数内清理完毕。共享引用、旧版归属不明图片及已被他人下载的副本可能无法通过一次注销全部清除，可联系支持核对。

举报证据及处理内容自举报创建起保留 180 天，不因处理、重新打开或账号注销重新计时。到期清除证据和内容，仅保留目标标识、状态、动作与日期等最小审计信息；服务中断时，清理会在服务恢复后继续进行。

正式服务备份的保存期限

为在故障后恢复服务，正式服务每天备份数据库和上传图片（不含上述普通聊天媒体及缩略图）。备份用于维护和恢复，不向普通用户公开。

此外，为防止服务器故障，服务器每天生成一份整机快照，保留 7 天。整机快照包含服务器上的全部数据（包括普通聊天媒体），只用于整台服务器的故障恢复，不向普通用户公开，到期自动删除。

• 每日备份：普通每日副本保留 7 天。
• 每周备份：每周首份成功的每日副本同时作为周备份，保留 28 天（4 周）。
• 部署及历史手工备份：部署前备份及历史手工备份不会自动删除，需要单独核对后清理，可能保存超过上述每日或每周期限。

自动备份到期后，会在后续新备份通过恢复校验且服务恢复正常时清理。备份失败、服务中断或需人工检查时，清理可能延后；未经确认的异常或不完整副本需要人工处理。

登录事件在主数据库中默认保留 90 天、每名用户最多 200 条；这不同于网络访问日志的保留设置。

TestFlight 测试版使用独立的测试环境，每周备份一次，保留最近 2 份例行备份和 1 份部署前备份。

历史备份不随账号注销立即被覆盖或全部擦除。恢复历史备份时，应先重新处理备份之后的注销和到期清理记录，避免已删除信息再次公开。举报证据的 180 天期限以及上述备份期限不代表访问日志的保存期限；访问日志由独立机制管理，目前尚未核实统一的固定保留期限。已发送的邮件、通知、截图及外部分享副本也不能通过注销撤回。

07 / 你的选择与权利

管理资料、撤回权限或提出请求

• 在 App 中查看和修改可编辑的个人资料，管理收藏、关注、屏蔽及通知偏好。
• 在 iOS 设置中撤回定位、照片、相机、麦克风或通知权限；撤回后，相应功能可能无法使用，但不影响不依赖该权限的功能。
• 使用账号注销入口，或就信息访问、更正、删除、获取副本及其他适用的数据权利联系我们。为保护账号，我们可能要求核验身份，并说明可以处理的范围和需要保留的部分。

请勿通过邮件发送登录密码、验证码或完整证件。你可以先提供会员编号、问题类型和必要的操作说明；我们会按请求性质进一步沟通。

08 / 安全与未成年人

保护信息，也保留必要的使用提醒

我们采用加密传输、密码哈希、身份认证、访问权限控制等措施保护信息。网络和存储系统无法保证绝对安全；如发现账号被冒用或信息泄露，请及时联系支持。

公开雪局及群聊可能涉及线下活动和你主动提供的信息。请谨慎分享住址、具体行程和联系方式，并尊重其他成员的隐私。

注册账号、发起雪局及通过 App 报名仅面向年满 18 岁的账号持有人。第三方登录不代表年龄已被核验。若发现未满 18 岁者注册账号或提供个人信息，请联系 support@xue-pin.com，我们将核查并按适用法律和本政策处理。此账号年龄要求不涉及用户私下的同行安排。