隐私政策
本服务运营者为北京安承云科技有限公司，APP备案号为京ICP备2026051382号-3A。当前进入正式上线准备阶段；正式开放前仍需补齐客服、个人信息保护联系方式、联系地址、数据存储安排与实际启用的第三方服务。
一、我们处理的信息
账号信息
我们处理驿号、加密后的密码凭据、雅号、用户填写的城市或区县、注册时间、年满18周岁确认及协议同意版本。注册时通过短信确认你持有中国大陆手机号；平台数据库仅保存手机号的密钥化摘要、验证状态及必要的安全记录，不保存短信验证码明文。手机号验证不等于身份或年龄核验，也不会替代年满18周岁确认。
书信与关系
我们处理收发账号、信题、加密书信正文、关系状态、公开题记、封缄、接信、抵达、拆阅和回信时间，以及完成书信往来所需的旅程状态。正文只向有权限的收发双方展示，公开邀请与分享卡不含正文。
收信驿站与路线
当前首发不读取精确经纬度，也不申请系统位置权限。收信驿站仅使用你主动填写的城市或区县，用于生成产品内的模拟路线、等待时间和旅程事件；好友不会看到你的详细地址。拒绝填写、更改或停用收信驿站精度，不影响阅读、回信等普通书信功能；依赖路线估算的部分展示可能使用更粗粒度信息或暂不可用。
如果未来需要使用精确位置，我们会在功能启用前另行说明目的、范围、保存期限和撤回方式，并在依法需要时取得单独同意；本次协议同意不会自动授权未来的位置处理。
安全、审核与成长记录
为防止盗号、诈骗、骚扰和违法内容，我们处理必要的登录安全、接口限制、内容检测、人工复核、举报、拉黑和审计记录。内容安全模型在自有服务环境内运行；需要人工复核时，只有受权限控制的审核人员可处理必要内容和决定。审核服务不可用时草稿会保留，书信不会绕过检测发送。
成长记录包括积分、五种实体材料、生灵关系阶段、驿站修复和被动形成的驿迹。它们用于展示正常往来和探索进度，不用于身份画像，也不能购买寄信资格、缩短等待或扩大容量。
二、权限
- 位置：当前首发不申请系统位置权限，收信驿站由你填写城市或区县。
- 通知：主要通过站内驿报提醒；系统推送由你选择是否开启。
- 下载：仅在你主动保存旅程卡或数据副本时调用。
- 剪贴板：仅在你主动复制邀请或分享文案时使用，也可以手动复制。
- 不会申请通讯录、短信、相机或麦克风权限。
三、保存与保护
我们会采用书信正文加密、密钥分离、最小权限、访问审计、备份恢复与异常告警等措施。信息仅保存到实现相应服务目的所需、你删除或注销，或法律另有要求的期限。正式开放前，我们会确认并公示服务器所在地、具体保存期限与数据保护联系渠道，不以尚未完成的部署安排代替正式承诺。
四、共享与第三方
我们目前不接入广告、用户画像、通讯录或第三方社交登录服务。发送验证码时，短信服务由腾讯云计算（北京）有限责任公司提供，该服务会接收完成验证所需的手机号、随机验证码、发送用途和短信模板信息；相关规则见腾讯云短信服务协议。我们不会把书信正文发送给腾讯云短信。除依法必须、取得合法授权或完成你请求的服务外，我们不会出售或向无关方提供个人信息。
服务器托管、备份或其他服务只有在正式启用并核实处理范围后才列入第三方清单。正式开放前，我们会补齐实际服务商名称、用途、信息种类、处理方式和政策链接。
五、你的权利
- 在产品内更正雅号、城市或区县；
- 查看和管理自己的书信、关系、成长记录与安全设置；
- 验证密码后导出账号、同意记录、本人可读书信、旅程、成长记录、举报和申诉副本；
- 举报、拉黑、申诉，或通过正式客服渠道投诉；
- 验证密码并注销账号。
六、年龄、更新与联系
当前仅向已年满18周岁的用户开放，不面向未成年人。若以后改变年龄范围，我们会先完成适用的年龄核验、监护人同意、专门规则和未成年人保护机制。
处理目的、运营者、第三方服务、敏感信息规则或本政策发生重大变化时，我们会显著提示，并在依法需要时重新取得同意。
运营者：北京安承云科技有限公司；APP备案号：京ICP备2026051382号-3A。你可以通过产品内的数据导出、注销、举报和申诉入口行使相关权利；正式开放前，我们仍需在本页公示客服、个人信息保护联系人与联系地址。