隐私政策
本政策说明 济南历城扎根软件工作室 运营的同舍 / DormKin 在 V0.1 如何处理个人信息。我们不提供端到端加密承诺；聊天内容只在有权限的共同体成员之间按服务端授权读取，必要的安全处理例外见下文。
年龄要求与未成年人保护
本次测试仅面向年满14周岁的用户。14至17周岁用户应在监护人同意和指导下使用。我们不向未满14周岁的用户开放本次测试；如发现未满14周岁的用户提交了个人信息，请通过本页邮箱联系我们核实处理。
我们处理哪些数据
- 手机号与登录身份：用于注册、登录、找回密码、账号恢复和安全风控；手机号不作为公开资料展示。
- 昵称、头像与宿舍关系：用于舍友识别、成员档案和共同体内展示。昵称属于所在宿舍成员可见资料；新头像先经过自动审核，只有明确通过才会公开，未通过、无法判断或服务异常时转入人工复审；如果没有已审核头像则显示默认文字头像，已有已审核头像会继续显示。
- 聊天与共同生活内容：包括 DORM_MAIN 群聊、Dormmate DIRECT 私聊、宿舍志标题/备注/快照、互助悬赏、日常约定、共同挑战、舍lish 和卡片提案。它们用于提供发布、读取、实时更新、通知和用户主动保存的共同记忆。
- 设备与推送：安装实例、平台、应用版本、设备注册状态和受保护的推送端点，用于登录会话管理与系统通知。推送数据只带受控目标和标识，不带聊天正文。
- 安全与运营记录：Session 状态、刷新令牌哈希、请求元数据哈希、举报、受控证据、审核动作和通知投递审计，用于防滥用、处理举报、撤销会话和排查故障。
当前聊天“照片”按钮只是预留 UI，并未开放图片消息上传或公开存储服务；头像选择会先经过受控自动审核，只有明确通过才自动公开，未通过、无法判断或服务异常时进入受限人工复审流程。
可见范围与私聊
HTTP 和 Realtime 都从当前账号、Membership、ConversationMember 与会话状态判断权限。同一宿舍的第三人（包括宿舍创建者）不能因为共同成员身份读取 A/B 的 DIRECT 历史、详情或订阅 room。离开宿舍后，仍是会话参与者的账号可以按规则回看历史，但不能发送新私聊；重新加入同一宿舍后服务端重新允许发送。屏蔽关系会阻止两个方向的新 DIRECT 发送，并让被屏蔽方的普通内容以占位显示，不重发此前抑制的通知。
必要的安全访问
为处理举报，受限的平台审核人员可以查看该举报所需的目标版本和证据。DIRECT 举报只允许原会话参与者提交；审核人员通过举报记录取得必要上下文，不提供任意浏览全部私聊的入口。举报人身份和联系方式不会展示给被举报者。确认违规后，平台可以对消息做 redaction、遮蔽宿舍志来源快照、下架其他公开内容或限制账号发布；消息 id/seq、账务事实和受控审核证据按记录策略保留。
第三方服务
- 生产手机号短信在启用 PHONE provider 时使用阿里云短信服务，向其传递规范化手机号、短信模板参数和一次性挑战所需的请求信息。
- 启用 Apple 登录时，服务端向 Apple 公钥地址取得签名校验所需的 JWKS；启用微信登录时，服务端向微信接口交换一次性 code。客户端不直接声明 openid/unionid。
- 启用 Expo Push 或 ALIYUN_EMAS 时，服务端向相应推送服务传递受保护端点解密后的投递令牌、通知标题/正文和受控数据。当前 Push debug gate 保持关闭时不会自动开放真实发送。
- PostgreSQL 和 Redis 是服务运行基础设施；Redis 只承载临时的 OTP、限流、Presence、Typing 和 Socket.IO 状态，不是业务事实源。
保留、删除与撤回
清空自己的聊天记录只是推进自己的 clear cursor，不删除其他人的历史，也不改写已经保存的宿舍志。撤回是在现有消息位置显示撤回标记的软删除，当前窗口为发送后两分钟；它与隐私 redaction 不同。注销账号先进入默认 30 天恢复期，期间可重新验证恢复；期满后账号、登录身份和设备访问被退休/撤销，但共享聊天、宿舍志、互助结算和账务历史不做业务 hard delete，并使用已注销成员的中性展示。用户主动保存的宿舍志快照独立于普通消息版本；经确认的举报证据和审核审计记录受控保存，当前代码未承诺立即彻底删除或固定自动清除期限。
必要协议确认在注册时分别记录用户协议版本、隐私政策版本和服务端确认时间。系统通知授权是 iOS/Android 的独立系统权限，可在系统设置撤回；当前没有启用广告或分析等可选数据用途。若未来启用可选用途，会单独请求并单独记录，不与注册协议混同。
投诉与联系
隐私问题、数据请求、账号注销、举报反馈或投诉，请联系 9336263@qq.com。请在邮件中提供可定位问题的时间和请求 ID，不要发送密码、验证码、Access Token 或推送令牌。