本清单说明甜话 App 在提供账号登录、一键登录、资料完善、消息互动、音视频通话、附近推荐、实名认证、充值支付、邀请奖励、在线客服、安全风控、验证码和通知提醒等功能时可能收集、使用的个人信息。我们遵循最小必要原则，仅在实现相应功能或保障安全所必需的范围内处理个人信息。
| 场景/功能 | 收集的个人信息 | 使用目的 | 收集方式 | 共享对象 | 拒绝影响 |
|---|---|---|---|---|---|
| 账号注册、登录、短信验证 | 手机号码、短信验证码、登录状态、用户 ID、访问令牌和刷新令牌。 | 创建账号、完成身份验证、维持登录状态、保障账号安全。 | 用户主动填写；服务端返回。 | 自有服务端；短信发送及验证码风控涉及极验行为验证第四代。 | 无法完成注册、登录或账号验证。 |
| 本机号码一键登录 | 网络类型、运营商类型、设备品牌与型号、系统版本、IP 地址、脱敏手机号展示信息、运营商取号凭证（token），登录成功后由服务端获取本机手机号。 | 免输手机号快捷登录，简化登录流程。 | SDK 预取号采集；用户在运营商授权页确认后产生。 | 极验一键登录 SDK 及对应运营商（中国移动/中国联通/中国电信）认证服务；自有服务端。 | 无法使用一键登录，可改用短信验证码登录。 |
| 手机号换绑、账号注销 | 原手机号验证信息、新手机号、短信验证码、注销原因。 | 验证账号归属、完成手机号换绑、处理注销申请和安全审计。 | 用户主动填写。 | 自有服务端。 | 无法完成换绑或注销流程。 |
| 设备风险识别和请求安全 | 设备品牌、设备制造商、设备型号、设备名称、系统类型及版本、设备设置与环境、Android ID、OAID、IDFV、IDFA、网络接入方式、网络运营商、网络连接状态、应用包名和版本、设备风险标识。 | 识别异常设备、欺诈行为和账号风险；保护账号与交易/互动安全。 | SDK 本机采集；请求时生成或读取。 | 数美 smsdk；自有服务端接收必要的设备风险标识。 | 风控能力可能降级，但核心业务不因 iOS ATT 拒绝而被强制阻断。 |
| 通用请求头与基础运行 | App 版本、渠道、设备品牌、设备型号、系统版本、客户端系统类型、时区、语言地区、国家/地区、网络类型、时间戳、随机 Nonce、用户 ID、客户端设备标识（Android 端优先通过 Widevine MediaDrm 设备唯一标识生成，iOS 端优先基于 IDFV；获取失败时使用随机生成的设备级 UUID）。 | 服务端识别客户端版本、兼容处理、风控校验、请求安全校验。 | 在您同意隐私政策后，App 本机读取或请求时自动生成。 | 自有服务端。 | 可能影响接口兼容、安全校验或服务质量。 |
| 人机校验 | 极验行为验证必要的设备和网络信息、验证码交互产生的校验凭证（lot number、captcha output、pass token、gen time）。 | 防止机器注册、刷短信和异常登录。 | SDK 本机采集；用户触发短信发送时产生。 | 极验行为验证第四代；自有服务端用于二次校验。 | 无法完成需验证码保护的短信发送或登录注册流程。 |
| 个人资料编辑与展示 | 昵称、头像、性别、生日/年龄、身高、体重、职业、学历、收入、房车信息、情感状态、家乡、个人简介、语音介绍、相册照片、资料审核状态。 | 完善个人资料、展示资料卡、资料审核、改善匹配和互动体验。 | 用户主动填写、选择、拍摄、上传；服务端审核后返回状态。 | 自有服务端；图片/音频上传存储服务。 | 无法展示或更新对应资料项。 |
| 真人认证与实名认证 | 人脸图像与活体检测数据、姓名、身份证号码（实名认证时）、认证结果与认证状态、认证所需设备环境信息。 | 核验账号为真人操作、完成实名认证、满足网络实名和内容安全等法定要求，并作为后续提现实名一致性的依据。 | 用户主动发起认证时通过阿里云实人认证 SDK 采集；服务端记录认证结果。 | 阿里云实人认证服务；自有服务端保存认证状态和必要实名信息。 | 无法完成真人/实名认证，受实名门槛限制的功能（如部分互动、收益类功能）不可用，其他功能不受影响。 |
| 附近推荐与距离展示 | 使用期间的大致位置信息（经纬度坐标）、定位授权状态。 | 推荐附近的用户、由服务端计算并展示距离信息、优化推荐内容。 | 用户授权定位权限后，App 前台使用期间通过系统定位能力采集；不申请后台定位。 | 自有服务端。 | 无法使用附近推荐和距离展示，其他功能不受影响。 |
| 聊天互动 | 会话 ID、消息 ID、文字内容、图片、视频、语音、引用消息快照、发送/接收时间、消息状态、在线状态。 | 实现真人聊天、消息收发、媒体预览、会话列表和在线状态展示。 | 用户主动发送；SDK 在消息收发时处理。 | 腾讯云即时通信 IM SDK；自有服务端用于获取 IM 登录凭证。 | 无法使用对应聊天或媒体消息功能。 |
| 音视频通话与陪伴房 | 通话中的语音、视频画面（含麦克风和摄像头采集内容）、通话时长、通话状态、房间与在线状态；开启美颜时的人脸特征点数据（仅设备本地处理，不上传）。 | 实现一对一语音/视频通话、陪伴房实时互动、通话计时计费和美颜渲染。 | 用户发起或接听通话、加入陪伴房时采集；美颜数据本地实时处理。 | 声网实时音视频服务；自有服务端记录通话订单与时长；美颜由相芯 SDK 本地处理，不共享人脸数据。 | 无法使用语音/视频通话和陪伴房功能。 |
| 社交关系与安全治理 | 关注/拉黑目标用户 ID、关系状态、举报对象、举报原因、举报描述、举报证据文件标识。 | 关系管理、黑名单管理、投诉举报、内容与账号安全审核。 | 用户主动操作或提交。 | 自有服务端；举报证据上传存储服务。 | 无法使用关注、拉黑、举报或证据提交功能。 |
| 消息通知 | 推送注册标识、APNs device token、通知标题/摘要、通知扩展字段、通知点击状态、设备系统与型号。 | 向用户发送新消息提醒、处理通知点击和推送到达。 | 系统或推送 SDK 自动生成；用户开启通知后使用。 | 腾讯云 Chat Push/TIMPush、Apple Push Notification service、对应 Android 厂商推送通道。 | 无法及时收到系统通知，但不影响登录后在 App 内查看消息。 |
| 趣币充值与支付 | 充值档位、订单号、交易金额、支付渠道、支付状态、趣币余额与消费记录。 | 完成趣币充值、订单核验、余额与消费记录展示、交易对账和防欺诈。 | 用户主动发起充值；支付由对应支付渠道处理，App 不收集银行卡号等支付账户敏感信息。 | iOS 端 Apple App 内购买；Android 端支付宝、微信支付；自有服务端记录订单与余额。 | 无法完成充值，不影响其他免费功能。 |
| 邀请有奖与奖励记录 | 邀请码、邀请关系、奖励类型与金额记录、现金余额；分享时向剪贴板写入邀请链接。 | 建立邀请关系、发放和展示邀请奖励、防止刷奖作弊。 | 用户主动分享或填写邀请码；邀请归因由 openinstall SDK 处理（详见《第三方 SDK 清单》）。 | openinstall（携参安装归因）；微信（分享邀请内容）；自有服务端。 | 无法参与邀请有奖活动，不影响其他功能。 |
| 在线客服 | 用户 ID、昵称、头像、性别、进入客服的入口来源，以及您在客服会话中主动发送的文字、图片等内容。 | 提供在线客服咨询、处理投诉建议和问题反馈。 | 用户主动进入客服页并发送内容；App 内 WebView 以 HTTPS 加密链接打开第三方客服页面，身份信息通过链接参数传递给客服系统用于识别访客，不通过链接传递手机号等敏感信息。 | 芝麻小客服（H5 云客服）。 | 无法使用在线客服，可通过邮件等其他方式联系我们。 |
| 政策文档访问与用户联系 | 用户主动发送邮件时提供的邮箱地址、联系方式和沟通内容。 | 回应咨询、处理投诉建议、履行用户权利请求。 | 用户主动提供。 | 自有邮箱和必要办公服务。 | 可能无法及时联系或反馈处理结果。 |