Bifrost 隐私政策

引言

Bifrost 是面向美国用户的社交与陪伴服务，由北京燕婉科技有限公司（Beijing Yanwan Technology Co., Ltd.）运营。下文中的“Bifrost”“我们”或“本公司”均指该公司。Bifrost 帮助用户建立个人资料、寻找目标相近的伙伴、建立双向关系、交流和分享内容，以及共同完成待办与打卡。

本隐私政策说明您使用 Bifrost 移动应用、美国区网站页面或就美国区服务与我们联系时，我们如何收集、使用、披露、保留和保护个人信息（合称“服务”）。请同时阅读 Bifrost 服务条款。

本隐私政策的适用范围

本政策适用于在美国使用或接触本服务的人士，涵盖 Bifrost 作为服务运营方所处理的信息，但不适用于：

• Bifrost 中国区服务及其另行适用的中国区法律文件；
• 按照自身隐私政策独立运营的第三方网站、应用商店、设备或服务；
• 其他用户在 Bifrost 之外自行保存或分享的信息副本。

部分功能由您自行选择是否使用。不提供某项可选功能所需的信息，不影响您使用其他可用功能；但注册、保障账号安全及运行账号所必需的信息，是使用相应功能的必要条件。

我们收集的信息

我们根据您实际使用的功能和作出的选择，收集以下类别的信息：

账号信息

手机号码、国家或地区代码、短信验证码请求及验证结果、账号标识、登录状态和账号安全记录。

个人资料

昵称、头像、性别、地区、生日或星座、MBTI 类型、时区、个人简介、兴趣、目标，以及您自行补充的其他资料。

内容与通信

帖子或日记类内容、评论、图片、语音、互动、收藏、私信及您提交的其他材料。我们将语音作为内容处理，不用其建立声纹，也不用于生物识别。

社交与活动数据

匹配、双方点亮、好友、陪伴关系、共享待办、打卡和完成状态、互动记录、拉黑关系及通知偏好。

安全与客服数据

举报、被举报内容、客服沟通、审核结果、账号限制，以及调查滥用、欺诈或安全问题所合理需要的信息。

技术数据

IP 地址、设备与操作系统类型、APP 版本、语言、时区、根据 IP 推断的大致地区、APP 或推送标识、网络和崩溃信息、时间戳及安全或活动日志。

当前美国区服务不申请读取设备通讯录，也不申请精确 GPS 定位权限。由于当前美国区服务不包含付费服务和实物商品，我们不收集银行卡信息或实物收货信息。

您主动提供的信息

注册与账号访问

您需要提供美国手机号码，以接收验证码并创建或登录账号。我们使用该号码进行身份验证、维护账号安全并发送服务通知，不会把验证码短信用于广告营销。

个人资料、目标与匹配

您可以自行决定添加哪些可选资料和目标。个人资料和目标可能用于推荐目标相近的人，也帮助其他用户判断是否与您建立联系。请勿在公开资料中填写您不希望他人看到的高度敏感信息。

用户内容与通信

我们处理您选择发布或发送的内容，以完成存储、传送、向您选定的受众展示及安全审核。私信会发送给指定接收人；公开帖子和评论可被其他用户看到，也可能被其复制或再次分享。

设备权限

当您使用需要相机、相册或麦克风的功能时，APP 会向操作系统申请相应权限。相机和相册用于设置头像或分享图片，麦克风用于发送语音或制作您主动选择的音频。您可在设备设置中更改权限，但相应功能可能因此无法使用。

自动收集的信息

您使用服务时，我们的系统会收到运行和保护服务所需的技术及活动信息，包括登录和请求时间、IP 地址、设备与 APP 特征、语言、时区、根据 IP 推断的大致地区、功能使用情况、消息送达状态、推送标识、诊断事件和安全日志。

我们利用这些信息维持登录状态、发送消息和通知、排查故障、保护账号、执行使用限制并调查滥用。当前美国区服务不使用第三方广告追踪器，也未启用第三方数据分析产品。

从第三方获得的信息

为运行服务，我们可能从以下服务商取得有限信息：

• 阿里云提供的短信发送状态和相关技术记录；
• 通过阿里云推送服务取得的推送送达状态和设备推送标识；
• 腾讯云弗吉尼亚基础设施提供的托管、网络、存储与安全记录；
• 阿里云内容审核服务提供的内容安全审核结果；
• 应用商店或设备平台提供的安装、更新、设备或诊断信息。

当前美国区服务不支持第三方社交账号登录，也不从数据经纪商处购买广告画像。

我们如何使用信息

我们为以下明确目的使用个人信息：

• 提供服务：注册和验证账号、维护个人资料，以及提供匹配、连接、陪伴、共享待办、打卡、帖子、评论、即时通信、媒体分享和通知。
• 完成用户选择的个性化功能：利用个人资料、目标、地区、时区和活动选择整理内容，并推荐相关用户或活动。
• 与您沟通：发送验证码、安全提醒、服务通知、消息或活动提醒，并回复客服请求。
• 安全与平台秩序：发现垃圾信息、诈骗、骚扰、违法内容、冒充、账号入侵及其他禁止行为；处理举报、审核内容、拉黑或限制账号。
• 维护和改进：排查、测试和修复问题，并在不使用第三方广告分析工具的前提下了解功能的汇总运行情况。
• 履行法律义务：回应有效法律程序、保护合法权益，并履行适用的监管或安全义务。

我们不会使用私信、语音或个人资料训练生成式 AI 模型。当前美国区服务不提供 AI 聊天，也不进行生物识别。

我们如何披露信息

我们只会在以下情形披露信息：

• 按照您的选择向其他用户披露。个人资料、公开帖子、评论和互动会按照相应功能的可见范围展示；消息和共享活动会向参与者提供。
• 向服务商披露。服务商仅接收完成托管、存储、短信、推送、安全、内容审核、APP 分发或客服工作所合理需要的信息。
• 基于法律与安全需要披露。当我们合理认为有效法律程序要求披露，或披露对于保护人身安全、调查欺诈或滥用、执行服务条款、保护 Bifrost 及用户权益和安全具有必要性时，可能披露相关信息。
• 企业交易。在合并、融资、重组、出售或转让的洽谈或完成过程中，信息可能在保密和适用通知要求下提供给专业顾问及潜在或实际承接方。
• 经您同意。在您就特定目的作出知情授权后，我们可以进行相应披露。

服务商与第三方服务

上述服务商还需履行其自身法律义务，并按照与我们的服务安排处理信息。您访问或使用独立第三方服务时，应同时遵守该服务自己的条款与隐私政策。

广告、分析、出售与共享

Bifrost 不出售个人信息。当前美国区服务不为跨场景行为广告共享个人信息，不使用第三方广告追踪器，不投放定向广告，也不向数据经纪商提供个人信息。

我们不以金钱或其他有价值对价交换个人信息。由于当前不存在这些处理活动，现阶段没有需要单独行使的出售或定向广告退出权。如果做法发生变化，我们会在新做法开始前更新本政策，并提供法律要求的通知和选择。

Cookie、SDK 与类似技术

公开可访问的美国区法律页面不新增统计分析、广告脚本或其他追踪技术。移动 APP 使用本地存储、身份验证标识、日志及必要的 SDK 或接口，以维持登录、保存设置、发送验证码和推送、上传内容并保护服务安全。

运行所需组件包括阿里云短信、推送与内容审核，以及设备和应用商店接口。这些技术用于提供用户要求的功能，不用于建立广告画像。由于美国区法律页面不会跨第三方网站追踪访问者，浏览器的“Do Not Track”信号不会改变页面行为。如适用法律要求识别通用退出信号，我们将把该信号视为退出请求；当前服务不存在个人信息出售或定向广告共享。

数据保留

账号存续期间，我们保留运行账号所需的账号和资料信息。帖子、评论、消息、媒体、社交关系、共享待办、打卡和举报，会保留至您通过相关功能删除，或保留至账号删除。技术、送达、审核及安全记录仅在账号有效且运行和保护服务确有需要时保留。

账号删除完成时，Bifrost 会同时删除受其控制的运行系统及备份中的账号相关个人信息，不另行保留账号副本。删除范围包括账号、资料、用户内容、消息、媒体、关系、共享活动、推送、举报和日志数据。

Bifrost 内的删除无法清除其他用户在删除前已于服务之外自行复制、下载或分享的信息。

安全

我们采取旨在保护个人信息的管理、技术和组织措施，包括账号验证、访问控制、网络与系统防护、监测、内容安全措施，以及将服务商访问限制在运行所需范围内。

任何服务都不能保证绝对安全。请保护您的设备和验证码、启用设备访问保护，并在怀疑账号或手机号被他人控制时及时联系我们。如发生依法需要通知的个人信息安全事件，我们将依适用法律提供通知。

账号删除与数据删除

您可以通过 Bifrost 设置中的账号删除入口提出申请，并按照页面提示确认请求来自账号本人。如无法登录，也可发送邮件至 thebifrost@126.com。

账号删除不可撤销。删除完成后，账号访问权限终止，相关个人信息将按照数据保留一节从运行系统和备份中删除。其他用户在 Bifrost 之外自行保留的内容不受我们控制。

用户隐私权利

根据您所在州及适用法律，您可能享有以下权利：

• 确认我们是否处理您的个人信息并访问相应信息；
• 更正不准确的个人信息；
• 删除个人信息；
• 在法律要求时取得您所提供信息的可携带副本；
• 了解信息类别、处理目的和接收方；
• 在相关处理存在时，退出个人信息出售、定向广告或特定画像活动；
• 在适用时限制敏感个人信息处理或撤回同意；
• 在州法允许时，对隐私请求处理结果提出申诉；
• 行使隐私权利而不受到违法歧视。

您可以使用账号内已有控制功能，或向 thebifrost@126.com 发送主题为“U.S. Privacy Request”的邮件。请说明希望行使的权利，并提供账号手机号的国家代码和末四位；请勿通过邮件发送验证码或密码。我们可能要求提供合理必要的信息以核实身份。州法允许授权代理人提出请求时，我们可能要求其提供授权证明，并直接向您核实身份。

美国各州的特定隐私权利

美国各州隐私法律的适用范围不同，部分法律仅在达到法定门槛或满足其他条件时适用。如果某州隐私法适用于我们对您信息的处理，我们将尊重该法赋予您的权利，包括访问、更正、删除、可携带副本、了解信息类别或具体第三方接收者，以及退出出售、定向广告或特定画像活动的权利。

如所在州提供申诉权，您可以回复我们的处理结果邮件，以“Privacy Appeal”为主题说明复议理由。我们将在适用法律规定的期限内答复，并在需要时提供可联系的监管机构信息。

Bifrost 不出售个人信息，不为跨场景行为广告共享个人信息，也不进行定向广告。可能被认定为敏感的信息仅用于提供用户要求的功能、保障服务安全、遵守法律和执行安全措施；我们不为广告目的推断新的敏感特征。

加州隐私声明

本节是针对加州居民的补充说明，列明美国区服务处理的个人信息类别。只有在《加州消费者隐私法案》依法适用于相关企业和处理活动时，该法规定的权利才适用。

上述信息来自您本人、您的设备及服务使用情况、与您互动的其他用户和前文所列服务商。我们仅基于本政策说明的业务目的进行披露，不出售这些信息，也不为跨场景行为广告进行共享；这同样适用于我们已知未满 16 岁用户的个人信息。

加州居民可以按照用户隐私权利一节提出知情、访问、更正或删除请求，也可以依法委托授权代理人。我们不会因您行使隐私权利而实施违法歧视。

儿童隐私

美国区服务不面向未满 13 岁的儿童。Bifrost 不会在明知的情况下允许未满 13 岁儿童创建账号，也不会在明知的情况下收集其个人信息。如发现此类情况，我们会停用账号并删除相关信息。

已满 13 岁但尚未达到居住地法定成年年龄的用户，应在父母或法定监护人允许和监督下使用 Bifrost。父母或监护人如认为未成年人违反本节使用服务，可联系 thebifrost@126.com。

跨境数据传输

美国用户的主要应用数据存储于腾讯云位于美国弗吉尼亚州的基础设施。为发送验证码和推送通知及开展内容安全审核，有限信息会传送至阿里云相关服务。Bifrost 由中国公司运营，因此在客服、安全、内容审核或服务运行确有需要时，获得授权的人员可能从中国访问相关信息。

美国以外地区的隐私与数据保护法律可能与您所在地不同。我们采取合同、访问控制、安全和服务商管理措施，以保护跨境处理的信息。

本隐私政策的变更

当服务、信息处理方式或适用法律发生变化时，我们可能更新本政策。修订版本会发布在本地址，并更新“最近更新”日期。如果变更会实质扩大个人信息的使用或披露范围，我们将在新做法适用于既有信息前提供额外通知，并在法律要求时取得同意。

联系我们

关于美国区服务的咨询、隐私请求和法律通知，可以发送至：

隐私请求请使用邮件主题“U.S. Privacy Request”；法律通知请使用“U.S. Legal Notice”。