SOU · 隐私政策 · v1.0 — 2026年5月14日
隐私政策
本隐私政策说明 SOU 应用程序（「应用」）的个人信息处理者
Gökhan Camcı（「SOU」、「我们」）如何处理您的个人信息。
个人信息处理者联系方式：
HELLO@SOUPRIVATE.COM · 邮寄地址 · 伊斯坦布尔
§ 1. 所处理的信息
- 身份信息（姓名、出生日期、身份证件号——KYC 流程由 Persona Inc. 处理，SOU 仅获知认证状态）
- 联系方式（电子邮件、电话号码）
- 申请问卷答案、个人档案提示词（为计算匹配相似度，会转换为 OpenAI embedding——取决于您的单独同意）
- 照片（Firebase Storage，仅本人可见；为安全扫描会传输至 Google Cloud Vision）
- 位置信息：当"附近的会员"及自动签到功能开启时，会使用您设备的近似位置。服务器不存储完整 GPS 坐标；位置会四舍五入至约 111 米精度并临时（最多 5 分钟）保留。添加地点时您输入的位置，会发送至 OpenStreetMap Nominatim（欧盟）以进行地址转换。
- 会员及订阅状态（RevenueCat ID）
- 聊天消息（Firestore，仅限当前及历史参与者可见；为社区安全将接受 OpenAI 内容审核及对话健康分析）
- 行为指标（回复率、爽约记录、Drop 决策）
- 语音介绍录音（为转写为文字会发送至 OpenAI Whisper；原始音频在 90 天后删除）
- 从您的档案文本及应用内偏好中推断出的类别（价值观、兴趣、沟通风格），以及根据您的 Drop 决策计算出的可靠性指标——仅用于匹配
- 设备标识符（推送令牌、用于错误日志的 Sentry）
§ 2. 法律依据（《个人信息保护法》第 13 条）
我们依据以下法律依据处理您的个人信息：您的同意、履行合同所必需，以及为追求我们的正当利益所必需。对于敏感个人信息（面部照片、身份证件），单独同意是唯一的处理依据，并在应用内 AI 同意页面中获取。
§ 3. 境外传输
下列第三方处理者可能位于美国或欧盟；数据传输基于您的单独同意及标准合同条款（SCC）进行：
- Persona Inc.（美国）——KYC + 活体检测；SOC 2 Type II
- OpenAI（美国）——编辑文本生成、消息审核及对话健康分析、个人档案提示词 embedding、语音介绍转写（Whisper）；单独同意 + DPA/SCC
- Google Cloud Vision（美国/欧盟）——上传照片的安全（NSFW）扫描
- OpenStreetMap Nominatim（欧盟）——添加地点的地址转换（坐标→地址）
- RevenueCat（美国）——订阅镜像
- Google / Firebase（欧盟——法兰克福）——数据库、身份验证、云函数
- Resend（欧盟）——事务性电子邮件
- Sentry（欧盟）——错误日志（个人信息已脱敏）
- Apple App Store（美国/欧盟）——App Store + 应用内购买
§ 4. 保存期限
在会员资格有效期内持续保存。账户删除后进行 30 天软删除，此后永久删除。因法律义务，部分数据可能需要延期保存（财务记录 5 年，个人信息保护相关记录按法定期限保存）。
§ 5. 您的权利（《个人信息保护法》第 44 条）
- 查阅您的个人信息是否被处理
- 查阅处理目的及方式
- 请求更正、删除或匿名化处理
- 查阅已向哪些第三方提供了您的信息
- 对自动化决策（匹配算法）产生的结果提出异议
- 请求赔偿损失
如需提出请求，请联系：kvkk@souprivate.com。如需向监管机构投诉，请联系国家互联网信息办公室（国家网信部门）或其他有权机关。
§ 6. 未成年人
本应用不向 21 岁以下用户提供服务。申请时，年龄通过 Persona KYC 进行核实。
§ 7. 人工智能与自动化决策
匹配推荐部分采用自动化处理：由 OpenAI 生成编辑文本，并（在获得单独同意时）将个人档案提示词转换为
embedding 以计算相似度评分。此外，您的消息（OpenAI 内容审核 + 对话健康分析）、照片
（Google Cloud Vision）及语音介绍（OpenAI Whisper）会出于安全与质量目的进行自动处理。
最终匹配决策由人工编辑作出。您有权在 AI 同意页面拒绝；如您拒绝，将改为人工审核流程。
§ 8. 安全措施
- TLS 1.3 传输加密
- Firebase Firestore 静态数据 AES-256 加密
- 身份验证令牌存储于 iOS Keychain / Android Keystore
- Sentry 个人信息脱敏
- Firebase Security Rules 默认拒绝策略
- Persona Webhook HMAC-SHA256 + 重放保护
§ 9. 更新
本政策更新时，我们将通过应用内通知告知您。当前版本：v1.0 · 14·05·2026。