婚礼手帐隐私政策

版本：V1.2
更新日期：2026年7月30日
生效日期：2026年7月30日

欢迎使用婚礼手帐！

婚礼手帐是象点（杭州）信息技术服务有限公司提供服务的移动应用程序。我们承诺保护使用我们产品或服务的用户（“用户”或“您”）的个人信息和隐私安全。我们深知个人信息对您的重要性，将严格遵守法律法规要求采取相应的安全保护措施，恪守合法、正当、必要、诚信和最小必要原则，保护您的个人信息。

婚礼手帐是一款面向婚礼筹备场景的移动应用，提供备婚清单、预算记录、伴侣协作、宾客及座位管理、灵感社区、商家信息浏览、收藏、咨询与预约线索等功能。商家频道当前仅提供信息展示和沟通，不提供平台内交易或支付。我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》《未成年人网络保护条例》等规定制定本政策。

请您在使用婚礼手帐前仔细阅读并充分理解本政策。您同意隐私政策将表示您已了解应用提供的功能，以及功能运行所需的必要个人信息，并给予相应的收集使用授权，但并不代表您已单独同意开启附加功能、处理非必要个人信息。在涉及敏感个人信息、向第三方提供个人信息、公开披露、跨境提供或其他依法需要单独同意的场景，我们将通过弹窗、页面提示、勾选框等方式另行征得您的同意。您拒绝非基本功能所需的信息或权限，不影响您使用其他无关功能。

本隐私政策目录如下：
一、适用范围
二、我们如何收集和使用个人信息
三、我们如何委托处理、共享、转让和公开披露
四、您的个人信息权利
五、个人信息的存储
六、我们如何保护个人信息
七、未成年人保护
八、本政策的更新
九、如何联系我们

一、适用范围

本政策适用于婚礼手帐应用程序、官方网站以及我们以婚礼手帐名义提供并明确引用本政策的其他产品或服务（以下统称为“婚礼手帐”或“我们”）。第三方商家、支付机构、地图应用、应用商店或其他第三方独立向您提供的服务，适用其自行公布的个人信息处理规则。

二、我们如何收集和使用个人信息

在您使用我们的产品和/或服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：

必要信息收集：为实现向您提供我们产品和/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品和/或服务。

可选信息收集：为实现向您提供我们产品和/或服务的附加功能，您可选择授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品和/或服务的基本功能。

婚礼手帐将在以下具体功能场景中收集、使用您的用户信息，包括：

2.1 浏览、搜索和基础运行

我们会收集IP地址、访问时间、网络类型、操作系统及版本、应用版本、页面浏览及点击记录、搜索关键词、接口请求及故障日志。我们不会仅因安装应用而读取通讯录、短信、通话记录或麦克风内容。我们收集上述数据用于展示内容和商家信息，维持登录状态，完成网络请求，诊断故障，保障账号和服务安全，并形成不识别特定个人的统计结果。网络连接和基础日志属于在线服务运行所需；个性化排序、基于浏览记录的推荐和个性化消息推送属于附加功能，您可通过“设置-通知设置-个性化消息推送”关闭相关推送，并可通过清除浏览记录降低相关处理。

2.2 注册、登录和账号安全

手机注册或登录：当您使用短信验证码注册或登录时，我们处理手机号码、验证码校验结果、账号ID、登录时间、登录IP和安全日志。验证码由我们或受托短信服务商发送，验证码仅用于核验，不会向您索取短信内容。

密码登录：如您设置密码，我们保存经安全算法处理后的密码凭据，不保存可直接读取的明文密码。

微信登录和绑定：如您选择使用微信登录、绑定或解绑微信账号，应用会调用微信开放平台能力并跳转至微信完成授权。只有在您主动选择并授权后，我们才会获取微信开放平台返回的OpenID、UnionID（如有）、昵称、头像及授权页面明确列明的信息，用于创建婚礼手帐账号、绑定现有账号、识别登录状态和保障账号安全。若您首次使用微信登录，我们可能要求您绑定手机号并设置密码，以便完成账号安全验证和后续找回。您在微信侧撤回授权，或在婚礼手帐内解除微信绑定后，我们会删除保存的微信OpenID、UnionID、微信昵称、微信头像及由其直接生成的展示资料；如果账号已绑定手机号，婚礼手帐账号及您自行创建的婚礼数据仍可通过手机号继续使用。

账号找回及变更手机号码：我们可能处理当前手机号、新手机号、短信验证码、账号信息和必要的身份核验材料，以防止账号被冒用。

2.3 个人资料与婚礼资料

可选个人资料：昵称、头像、性别、年龄或生日、职业、所在城市、个人简介、婚期、婚礼城市以及您主动填写的其他资料。昵称、头像及个人简介可能按照您的公开设置向其他用户展示。

用途：展示个人主页、生成婚期倒计时和备婚进度、提供城市相关内容、优化任务和商家推荐。除手机号及依法需要的核验信息外，普通用户拒绝完善资料不影响基础登录。

头像和媒体：您从系统相册选择或通过系统相机拍摄头像时，我们仅接收您主动选择或拍摄的文件及必要文件信息。图片自身可能包含拍摄时间、设备型号或位置等元数据，请在上传前检查。

2.4 实名认证与商家入驻

普通用户浏览、记录备婚事项或发布一般内容，原则上不以实名认证为前提。若您申请商家入驻、进行依法需要实名核验的交易、提现、风控或争议处理，我们可能根据页面提示处理姓名、身份证件类型及号码、证件影像、本人照片或人脸核验结果、企业名称、统一社会信用代码、营业执照、法定代表人或负责人信息、行业资质、结算账户及联系信息。

身份证件、人脸信息、金融账户信息属于敏感个人信息。我们将在具体功能页面说明处理目的、必要性、保存期限、验证服务商及可能影响，并依法取得单独同意。除法律另有规定外，拒绝实名认证仅影响对应的商家、交易、提现或高风险功能。

2.5 备婚清单、任务和成就

当您创建或完成备婚任务时，我们处理任务名称、类别、截止日期、完成状态、备注、子任务、附件、操作时间、进度及成就信息，用于保存清单、同步进度、形成提醒和展示阶段成就。任务内容由您自主填写，请避免记录身份证号码、银行卡号、健康信息等与备婚无关的敏感信息。

2.6 伴侣邀请与协作

您可以生成邀请链接或邀请码，与伴侣绑定账号并协作管理任务。我们会处理邀请发起人和接收人的账号ID、昵称、头像、邀请状态、绑定时间、同步选择及共同任务数据。只有对方接受邀请后，我们才建立绑定关系。您应确保有权向对方发送邀请；解除绑定后，我们停止新增共享，但双方此前各自保存或依法留存的记录可能不会立即消失。

共享任务、预算、宾客或订单前，请仔细确认共享范围。婚礼手帐将提供可见性或同步确认机制，但您和伴侣仍应共同保护彼此的账号和隐私。

2.7 预算记录

当您使用预算工具时，我们处理预算总额、分类预算、支出或付款金额、付款状态、商家名称、备注、日期及您上传的附件。预算和支出记录可能反映您的财产状况，属于敏感程度较高的信息。该功能由您主动使用；我们不会因为您记录预算而自动从银行卡读取资金流水。

2.8 宾客确认、名单和座位安排

当您管理宾客时，我们可能处理宾客姓名或称呼、手机号或其他联系方式、与新人的关系、是否出席、同行人数、饮食偏好、备注、桌号、座位分配、邀请或确认状态及相关操作记录。您还可以导出宾客或座位信息。

宾客信息通常由您代为提供。您应当在录入、邀请、共享或导出前，以适当方式告知宾客并取得必要授权；不得将宾客信息用于婚礼筹备以外的营销、骚扰或其他目的。涉及未成年人宾客信息时，请取得其父母或其他监护人的同意。

2.9 发布帖子、互动和社区关系

发布内容：您发布的文字、图片、视频、动态照片、标签、地点、发布时间、草稿及编辑记录。公开发布的内容可能在信息流、个人主页、搜索结果或分享页面中展示，并可能被其他用户浏览、评论、收藏或转发。

互动信息：点赞、评论、回复、收藏、关注、浏览、分享、举报以及与其他用户的站内消息。我们处理这些信息以实现互动、消息提醒、内容排序、反作弊和投诉处理。

可见性设置：您可以通过个人资料和隐私设置管理关注列表、粉丝列表、收藏及私信等信息的公开范围。具体可用选项以应用页面为准。

请勿在公开帖子、评论或头像中展示身份证件、精确住址、银行卡、行程安排、宾客联系方式等敏感信息。即使您随后删除公开内容，其他用户此前的合法分享、缓存或截图也可能继续存在。

2.10 城市选择、附近推荐和位置服务

手动选择城市：您可以手动选择所在城市或婚礼城市，我们据此展示本地商家和内容，不需要开启精确定位。

设备定位：当您主动选择“使用当前位置”、附近商家、地点标记或导航功能时，我们会申请粗略或精确位置权限，并处理经纬度、城市、定位时间及定位精度。精确位置和行踪轨迹属于敏感个人信息。

导航与外部地图：当您选择使用第三方地图导航，我们会将您选择的目的地名称或坐标交给系统中相应地图应用或网页；第三方地图如何处理当前位置和路线信息，由其隐私政策约束。

位置权限为可选权限。拒绝或关闭后，您仍可手动选择城市、输入地址或使用不依赖定位的功能。我们不会仅因应用在后台运行而持续获取位置。

2.11 商家浏览、收藏、预约和评价

当您浏览或筛选商家时，我们处理搜索关键词、商家类别、风格、预算区间、城市、浏览记录、收藏、咨询、预约日期和评价内容，用于展示商家资料、保存偏好、提供附近或相关商家推荐并协助商家改进服务。您提交评价时，评价、图片及昵称可能对外公开。

2.12 与商家、客服或其他用户聊天

当您使用站内消息与商家客服、平台客服或其他用户沟通时，我们处理会话双方账号信息、消息文字、图片或文件、发送与读取时间、商家关联信息、举报和拉黑状态。处理目的是传递消息、展示历史记录、防止欺诈骚扰并处理投诉。

您与平台内商家的交易沟通可能同时由相应商家作为独立个人信息处理者处理。请勿在聊天中发送支付密码、完整银行卡号、验证码或与咨询无关的身份证件信息。

2.13 个性化推荐与消息推送

在您开启个性化消息推送后，我们可能根据您的浏览、搜索、收藏、关注、城市、婚期、备婚进度、订单状态、互动记录等信息，向您推送更相关的灵感内容、商家信息、优惠活动、任务提醒或社区互动提示。个性化消息推送属于附加功能，默认关闭；您可在“设置-通知设置-个性化消息推送”中开启或关闭。关闭后，您仍可能收到账号安全、订单状态、客服回复、法定通知、系统公告等必要服务消息。

在 Apple 设备上，我们通过 Apple Push Notification service（APNs）发送通知。应用会取得由 Apple 分配的推送令牌并提交至我们的服务器，用于将通知准确发送至当前设备；服务器仅在完成推送和统计送达、打开情况所需的范围内处理该令牌，并采取加密存储等保护措施。您可以随时在系统设置中关闭通知权限。

2.16 分享和外部链接

当您使用系统分享功能时，应用会调用设备分享面板，将您选择的帖子链接、商家信息、图片或其他内容交给您主动选择的第三方应用。第三方应用的接收和后续处理不受本政策控制。

当您使用“发送给微信好友”“分享到朋友圈”等微信分享功能时，应用会调用微信SDK，将您主动选择分享的文本、链接、标题、摘要或图片等内容交给微信处理并完成分享。微信如何处理相关信息，适用微信及腾讯公布的个人信息处理规则。您访问外部商家页面、备案网站、地图或其他链接时，也应阅读相应第三方规则。

2.17 客服、投诉、举报和争议处理

当您通过应用内帮助与反馈、帖子举报、订单售后或其他渠道联系我们时，我们可能处理账号信息、联系方式、问题描述、聊天记录、订单、截图、证明材料、处理结果及回访记录，用于核验身份、处理问题、保护各方权益并履行监管义务。我们仅要求与具体事项相关的材料。

2.18 设备权限说明

精确/粗略位置：用于使用当前位置、附近商家、地点标记；可能处理经纬度、城市、定位时间和精度。您可以关闭权限并手动选择城市。

照片和视频：用于头像、发帖、评价、聊天、商家资料上传；可能处理您主动选择的图片、视频及必要文件信息。您可以关闭权限，但关闭后无法使用对应上传功能。

网络及网络状态：用于登录、同步、上传、支付状态和在线内容；可能处理网络连接状态、IP及请求日志。该能力为在线功能必要。

系统相机调用：用于主动拍摄头像、帖子或证明材料；仅处理您拍摄后确认提交的照片或视频。是否可关闭以系统授权为准。

剪贴板信息（亦称“剪切板信息”）：仅在您主动点击“复制链接”“复制地址”“复制邀请码”等复制按钮时，将对应的帖子链接、地址、邀请码或分享文本写入系统剪贴板；或者在您主动聚焦输入框并选择系统“粘贴”功能时，由系统读取您选择粘贴的文本并填入当前输入框。处理范围仅限您本次主动复制或粘贴的文本，目的是完成复制、分享、邀请及表单输入。我们不会在后台定时读取剪贴板，不会将无关剪贴板内容上传至服务器，也不会将剪贴板内容用于画像或营销。您可以不使用复制或粘贴功能，改为手动输入，这不会影响其他基础功能。

后台唤醒能力：用于保障上传或必要任务在短时内完成，不直接读取个人内容，由操作系统管理。

设备真实性校验：在支持的 Apple 设备上，我们可能调用 Apple DeviceCheck 生成临时加密令牌并交由服务器向 Apple 验证，用于识别异常设备、降低批量注册、接口滥用和活动作弊风险。我们保存验证状态、令牌哈希及必要安全日志，不保存 DeviceCheck 原始令牌，不将该能力用于广告画像。

2.19 依法无需取得同意的情形

在法律允许的范围内，为订立或履行您作为一方当事人的合同所必需、为履行法定职责或义务所必需、为应对突发公共卫生事件或紧急情况下保护生命健康和财产安全所必需、在合理范围内处理您自行公开或其他已经合法公开的信息，以及法律法规规定的其他情形，我们可能无需另行取得同意。我们仍将遵守目的限定、最小必要和安全保护要求。

三、我们如何委托处理、共享、转让和公开披露

3.1 委托处理

我们可能委托云存储、短信发送、内容审核、客服、支付技术、数据安全和运维服务商处理必要信息。我们会通过合同约定处理目的、期限、方式、信息种类、保护措施和双方责任，并对受托人的处理活动进行监督。委托结束后，受托人应当返还、删除或匿名化处理信息，法律另有规定的除外。

3.2 向其他个人信息处理者提供

我们不会出售个人信息。向商家、支付机构或其他独立处理者提供个人信息前，我们会告知接收方名称或姓名、联系方式、处理目的、方式和信息种类，并在依法需要时取得您的单独同意。接收方变更目的或方式的，应重新取得同意。

向商家提供：为完成咨询、预约、订单、服务交付、售后或争议处理，向您选择的商家提供联系人、联系方式、服务时间、地点、订单内容和沟通记录中的必要部分。

向支付机构提供：为发起支付和确认结果，向您选择的支付机构提供订单号、金额、商品或服务摘要及必要安全信息。支付机构会直接处理其依法需要的支付账户信息。

伴侣协作：经双方确认绑定后，按照您选择的同步范围向伴侣账号展示共同任务或其他协作数据。

3.3 转让

原则上我们不转让个人信息。如发生合并、分立、解散、被宣告破产等原因确需转让，我们会告知接收方名称或姓名和联系方式，并要求接收方继续履行个人信息处理者义务；接收方变更原处理目的或方式的，应重新取得您的同意。

3.4 公开披露

除您主动公开发布，或法律法规另有规定外，我们不会公开披露您的个人信息。因维护用户或公众安全、处理严重违法违规行为确需披露时，我们将进行必要性评估、限制披露范围，并依法履行告知和同意义务。

3.5 当前第三方SDK和外部服务清单

腾讯云短信服务：用于发送注册、登录、变更手机号、找回账号、账号注销及安全验证所需的短信验证码或通知短信。可能处理手机号码、短信模板参数、发送时间、发送状态、回执结果、错误码、请求标识及必要的安全日志等信息。

腾讯云对象存储COS SDK：用于上传和存储您主动提交的头像、帖子图片和视频、动态照片、聊天或评价附件、商家资料等。可能处理上传文件、对象标识、IP地址、网络状态、设备及操作系统基础信息和上传日志。

微信Open SDK/微信开放平台：用于微信登录、账号绑定、发送给微信好友、分享到朋友圈等功能。可能处理微信授权code、OpenID、UnionID（如有）、昵称、头像、您主动选择分享的文本、链接、标题、摘要或图片、设备系统信息、微信安装状态及必要的调用日志。

Flutter插件：用于调用相机、相册、定位、系统分享、视频播放、网络状态及本地存储等基础功能。相关插件仅在用户主动使用对应功能时处理必要信息，通常不会自行向插件开发者上传个人信息；具体权限和信息处理情况以系统提示及《婚礼手帐隐私政策》为准。

四、您的个人信息权利

在符合法律规定的情况下，您有权知情、决定、限制或拒绝处理，并可查阅、复制、更正、补充、删除您的个人信息，撤回同意，解释个人信息处理规则，以及注销账号。

查阅和更正：可在个人主页、资料编辑、设置、任务、预算、宾客、订单、收藏及消息页面查看或修改相应信息。

删除：可删除帖子、评论、收藏、浏览记录、任务、宾客等应用提供删除入口的信息；无法自行删除时，可通过帮助与反馈申请。

撤回授权：可在设备系统设置关闭位置、照片或视频权限，并在应用隐私设置调整公开范围、协作同步；可在“设置-通知设置-个性化消息推送”关闭个性化推送。您也可以在微信侧撤回对婚礼手帐的授权，或在“账号与安全”中解除微信绑定；收到微信平台撤回通知后，我们会删除相关微信授权标识和授权资料。撤回不影响此前基于有效授权进行的处理，也不影响依法需要继续保存的安全审计信息。

注销账号：可通过婚礼手帐设置页中的账号注销入口发起注销，并按页面完成短信核验。注销后账号无法恢复，我们将停止提供服务并按本政策和法律要求删除或匿名化信息，但交易、投诉、违法处置及安全日志可能依法继续保存。

响应期限：我们一般将在收到并核验身份后的十五个工作日内答复。为保障安全，我们可能要求进行账号核验或提供与请求相适应的证明。合理请求原则上不收费。

五、个人信息的存储

5.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息原则上存储在境内。我们使用境内腾讯云对象存储服务上传和存储相关媒体文件。若未来确需向境外提供，我们会依法履行安全评估、认证、标准合同或其他法定程序，告知境外接收方等事项，并依法取得单独同意。

5.2 存储期限

账号和资料：账号存续期间保存；注销完成后在合理期限内删除或匿名化，法律要求继续保存的除外。

帖子、互动、任务、预算和宾客信息：保存至您删除、协作关系终止、账号注销或实现目的不再必要；涉及投诉、争议或违法线索的，可保存至处理完成和法定时效届满。

聊天及客服记录：为提供历史记录、保障安全和处理争议，在会话或事项结束后按必要期限保存；存在投诉、订单或争议时可保存至处理结束及法定时效届满。

订单和交易信息：作为电子商务平台经营者依法记录和保存的商品、服务及交易信息，自交易完成之日起不少于三年；法律法规另有更长期限的，从其规定。

网络日志：依法留存不少于六个月；安全事件、投诉或监管要求涉及的日志可在必要范围内延长。

备份：删除操作可能无法立即覆盖灾备副本。我们会隔离相关信息、停止除存储和安全保护以外的处理，并在备份轮换周期内清除或匿名化。

六、我们如何保护个人信息

我们采取访问控制、身份鉴别、传输加密、存储保护、权限分级、日志审计、漏洞修复、备份恢复、员工培训和供应商管理等措施。对敏感个人信息采取更严格的访问和审批控制，并尽量采用去标识化方式降低风险。

互联网环境无法保证绝对安全。如发生或可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并按照法律要求告知受影响个人、报告主管部门。请您妥善保护账号、验证码和设备锁屏信息，不要向他人泄露支付密码或验证码。

七、未成年人保护

婚礼手帐主要面向具有完全民事行为能力的婚礼筹备用户，不以不满十四周岁未成年人为主要服务对象。不满十八周岁的用户应在监护人指导下使用。我们处理不满十四周岁未成年人个人信息时，将取得父母或其他监护人同意并适用专门保护规则。

用户在帖子、宾客名单、聊天或商家资料中提供未成年人照片、姓名、联系方式等信息的，应当遵循最有利于未成年人的原则并取得监护人同意。监护人发现儿童信息被不当处理，可通过本政策第九条联系我们申请更正或删除。

八、本政策的更新

我们可能因功能、信息处理活动、合作方或法律法规变化更新本政策。涉及处理目的、方式、个人信息种类、敏感个人信息、共享对象、权利行使方式等重大变化时，我们会通过弹窗、站内消息、页面公告或其他显著方式通知，并在依法需要时重新取得同意。历史版本将通过应用或官网提供查询。

九、如何联系我们

如您对本政策、个人信息处理或权利请求有疑问、意见、投诉或举报，可通过【weddingdiary@eledot.cn】联系我们。我们一般将在十五个工作日内答复。