隐私政策 Privacy Policy

• 学校邮箱（.edu 等教育域名）：用于验证你的在校学生身份。 一个教育邮箱只能注册一个账号。
• 个人邮箱：认证通过后由你绑定，用于登录与账号找回。
• 资料信息：昵称、年龄、性别、所在学校、简介、兴趣标签。
• 照片：你主动上传的头像与相册照片，展示给其他已认证用户。
• 人脸认证数据：活体检测过程中通过设备摄像头采集的画面， 仅用于与你上传的头像进行一次性比对。
• 使用数据：滑动记录、匹配关系、聊天消息、订阅状态。
• 技术数据：登录时间、设备与浏览器类型、用于安全防护的日志。

• 验证你是真实在校学生，阻止虚假账号与机器人。
• 向其他已认证用户展示你的资料，实现匹配与聊天。
• 执行每日右滑次数限制（普通用户 10 次 / VIP 21 次）。
• 发送与账号相关的必要邮件（验证、找回、重要变更通知）。
• 处理订阅状态、防止滥用并保障社区安全。

我们不会出售你的个人数据，也不会将其用于第三方广告定投。

活体检测会要求你按提示转动头部，用于确认镜头前是真人本人。采集到的画面 通过加密通道发送到人脸比对服务（Amazon Rekognition，AWS）进行一次性 相似度比对，比对完成后即返回结果。我们不使用这些数据训练任何模型， 也不将其用于身份认证以外的任何用途。

Liveness frames are transmitted over an encrypted channel to Amazon Rekognition solely for a one-time face comparison against the photo you uploaded. They are not used to train models or for any purpose other than verifying your identity.

• Supabase（数据库、身份认证、文件存储）——存放账号、 资料、照片与聊天记录。
• Amazon Web Services（Rekognition）——人脸比对。
• Resend——发送账号相关邮件（发件地址 noreply@philiay.com）。
• Apple / RevenueCat——iOS 应用内订阅的购买与订阅状态管理。 我们不接触你的支付卡信息，付款完全由 Apple 处理。

数据传输全程使用 HTTPS/TLS 加密，数据库层启用行级权限控制， 未认证用户无法读取他人资料。

你的昵称、年龄、学校、简介与照片仅对通过认证的 Philiay 用户可见。 你的学校邮箱与手机号不会展示给任何其他用户，它们存放在 独立的受保护数据表中。聊天内容仅对你与匹配对象可见。

账号存续期间我们保留你的资料。你可以随时通过应用内联系我们要求删除账号； 删除后，你的资料、照片、匹配与聊天记录会从生产数据库中移除， 备份中的副本将在 30 天内过期清除。法律要求保留的最小必要日志除外。

删除请求请发送至 privacy@philiay.com，我们会在 30 天内处理。

视你所在地区的法律（如 GDPR、CCPA）而定，你可能有权访问、更正、导出或 删除你的个人数据，以及撤回此前的同意。请通过下方邮箱联系我们行使这些权利。

Philiay 仅面向 18 周岁及以上的在校学生。若发现未满 18 周岁的用户， 我们会立即删除该账号及其全部数据。

本政策如有重大变更，我们会在本页更新日期，并通过应用内提示或邮件通知你。

隐私相关问题请联系 privacy@philiay.com。