写给隐私政策

一、我们提供什么服务

写给是一款匿名情绪写信与私人信件保存 App。你可以：

• 写下并私密保存信件；
• 主动选择匿名公开部分内容；
• 写下未来抵达的信；
• 参与每期共写主题，各留一句；
• 对不适内容进行举报。

写给不是社交软件。首发阶段不提供评论、私信、关注、点赞、排名、热度榜、匿名回信、纸质信交易、支付或物流服务。

二、我们收集哪些信息

我们只在实现服务所必需的范围内收集信息。

1. 账号与登录信息

目前使用手机号验证码注册和登录。服务端会保留与账号关联的唯一编号、设备安装标识的不可逆摘要和最近活动时间，用于信件归属、会话安全及汇总注册、活跃与在线人数；这些编号不会出现在匿名公开内容中。

当前账号密码能力仍是默认关闭的本地候选，不代表生产已经启用。账号密码功能向你开放且你选择使用时，日常密码登录只使用私密写给号；手机号仅用于注册、找回、已认证改密和注销验证，不会展示给其他用户。

为提供这些能力，服务端会处理并保存手机号的不可逆 HMAC、号段和后四位、用途隔离的写给号 HMAC、Argon2id 密码哈希、短期验证票据、加密的短时 OTP 投递载荷、outbox 状态和重试元数据、登录会话和必要安全事件。完整手机号和验证码只会在相应短信发送时提供给阿里云短信服务。

2. 你主动写下的内容

你在写给中主动提交的内容可能包括：

• 私密信件正文；
• 公开信件正文；
• 未来信内容和抵达时间；
• “后来想说”内容；
• 共写中的一句话；
• 举报内容和举报原因。

私密信件默认只保存在你的账号下，不会公开展示。只有当你主动选择公开时，相关内容才可能进入匿名公开阅读场景。

3. 服务运行和安全信息

为了保障服务稳定、安全和排查问题，我们可能收集：

• 请求时间；
• 接口访问日志；
• 错误日志；
• IP 地址；
• 设备和系统的基础信息；
• 防刷、风控和安全校验所需的信息。

这些信息主要用于登录安全、接口稳定、问题排查、反滥用和内容安全处理。

App 使用 Expo Application Services（EAS Update）检查和获取热更新。更新请求会包含随机生成的安装标识、平台和运行版本、当前或失败的更新标识；发生致命错误时，还可能附带截断的错误信息。我们不会将这些信息用于跨 App 广告追踪。

4. 内容审核和举报信息

为了处理违规内容、用户举报和平台合规要求，我们会保存：

• 被举报内容；
• 举报原因；
• 审核状态；
• 管理员处理记录；
• 必要的风险标签或处理备注。

这些信息仅用于后台审核、合规处理和服务安全，不会作为前台热度、排名或推荐依据。

三、我们如何使用信息

我们会将信息用于：

• 提供手机号登录，以及账号密码功能开放后的注册、找回、已认证改密、日常密码登录和账号识别；
• 保存、读取和管理你自己的信件；
• 展示你主动选择公开的匿名内容；
• 处理未来信、共写和信林功能；
• 接收、核查和处理举报；
• 进行内容安全审核；
• 防止恶意注册、刷接口、攻击和滥用；
• 排查系统错误和提升服务稳定性；
• 满足法律法规、监管和备案要求。

我们不会将你的手机号、私密信件、登录凭证等信息出售给任何第三方。

公开内容的机器辅助审核

私密保存的正文不会发送给外部 AI 服务。未抵达时函的封存正文不会发送给外部 AI 服务，也不会用于外部 AI 情绪判断。

当你主动提交公开时，准备公开的正文、标题、摘要或“后来想说”等必要内容会进入内容安全审核，其中可能使用 DeepSeek 服务进行机器辅助判断。当前审核调用不发送手机号、真实身份或账号 ID。审核服务不可用、内容存在高风险或需要进一步判断时，内容不会直接公开，而会保持隐藏并等待人工复核。

四、公开内容的特别说明

写给默认私密。公开必须由你主动选择。

当你选择公开时，请不要在内容中写入真实姓名、手机号、住址、身份证号、学校、公司、社交账号、银行卡号、具体行程等可识别个人身份的信息。

公开内容会以匿名方式展示。我们不会在前台展示作者手机号、账号标识、头像、昵称、个人主页、阅读量、点赞数、热度、排名或参与人数。

五、第三方服务

为了提供必要服务，我们可能使用以下第三方服务：

• 阿里云短信服务：用于发送手机号登录以及账号密码注册、找回、改密和注销验证所需的验证码；
• 阿里云服务器、数据库和网络服务：用于部署后端服务、保存数据和提供接口；
• DeepSeek 服务：仅在用户主动提交公开时用于必要的内容安全辅助判断；
• Expo Application Services（EAS Update）：用于交付热更新和排查更新故障；
• Apple、安卓应用商店或测试分发平台：用于 App 安装、测试分发和商店审核。

当前首发阶段，我们不接入广告 SDK，不做第三方广告追踪，不做付费曝光。

如后续新增其他第三方 SDK、广告统计、支付或其他服务，我们会在隐私政策中更新说明，并按法律法规要求取得必要授权。

六、信息保存时间

我们会在实现服务目的所需的期限内保存你的信息：

• 账号和登录信息会在账号存续期间保存；
• 私密信件会长期保存，除非你主动删除或依法要求处理；
• 公开内容会按产品规则保存和展示，违规内容可能被隐藏、删除或限制展示；
• 举报、审核、日志和安全记录会在合理期限内保存，用于合规、安全和争议处理。

账号删除请求的实际受理状态、处理范围和完成时点以 App 或后续安全核验中显示、告知的状态为准。依法或为处理安全、审计、举报和争议所必需的记录可能继续保留；这不代表即时物理删除。

法律法规另有要求的，我们会按规定保存。

七、信息共享、转让和披露

我们不会向无关第三方共享你的个人信息。

在以下情况下，我们可能依法处理或披露必要信息：

• 根据法律法规、司法机关、行政机关或监管部门要求；
• 为保护用户、我们或公众的人身、财产和合法权益；
• 为处理举报、违规内容、安全事件或争议；
• 与必要服务提供商合作完成短信发送、服务器托管、数据存储等服务。

我们会要求服务提供商仅为约定目的处理信息，不得用于其他用途。

八、你的权利

你可以依法行使以下权利：

• 查询、更正你的账号信息；
• 查看、删除你名下的信件；
• 注销登录状态；
• 要求删除或处理个人信息；
• 对隐私处理提出疑问、投诉或反馈。

当前你可以在 App 内使用已有功能管理信件和登录状态。你可以在 App 的“信林 → 设置与关于 → 注销账号”查看当前注销受理状态；页面显示可以提交时，需要按提示使用当前绑定手机号重新验证。无法使用 App 时，可以通过官网专用邮件链接发起账号删除请求；邮件只是发起请求，后续仍需通过安全方式完成必要的账号归属核验。退出登录、删除单封信和注销账号是三件不同的事；处理范围和完成时点以实际状态为准。

普通支持邮件不等于账号删除请求，请使用官网标注“账号删除请求”的专用入口。不要通过邮件发送密码、验证码、私密写给号、token、证件、完整手机号或私密信件；如需进一步处理个人信息，请通过本政策中的联系方式联系我们。

九、未成年人保护

写给面向具备相应民事行为能力的用户。未成年人使用本服务，应在监护人指导和同意下进行。

我们不鼓励未成年人公开个人经历、身份信息、联系方式、学校班级、家庭住址等敏感内容。发现涉及未成年人风险、诱导、伤害、隐私泄露或违法违规内容时，我们可能采取隐藏、删除、限制账号、保留证据、配合监管等措施。

十、自伤和紧急风险提示

写给不是医疗、心理咨询或危机干预服务。

如果你或他人正处于自伤、自杀、暴力、被侵害或其他紧急危险中，请立即联系当地紧急救援、警方、医院或身边可信任的人。我们可能对明显自伤风险内容进行提示、限制公开、人工审核或依法处理。

十一、信息安全

我们会采取合理的安全措施保护信息，包括：

• 登录凭证保护；
• 手机号脱敏和不可逆保护处理；
• 服务端权限校验；
• 私密信件归属校验；
• 管理后台权限控制；
• 错误日志和审核记录管理；
• 数据库和服务器安全配置。

互联网服务无法保证绝对安全。如发现账号、内容或数据安全问题，请及时联系我们。

十二、本政策如何更新

我们可能根据产品功能、法律法规或服务变化更新本政策。重大变更包括但不限于：

• 收集的信息类型发生重要变化；
• 使用目的发生重要变化；
• 第三方服务或 SDK 发生重要变化；
• 用户权利行使方式发生重要变化。

更新后，我们会在 App、官网或其他合理位置提示。

十三、联系我们

公司名称：义乌市坚同科技有限责任公司
联系邮箱：developer@xiegei.cn

如果你对本隐私政策或个人信息处理有任何问题，可以通过上述邮箱联系我们。