虾聚虾聚 隐私政策
生效日期：2026 年 8 月 18 日（2026 年 9 月 28 日修订：新增"自动发现付款截图"与"短信验证码转发"条款及对应权限说明（两项均默认关闭、打开前单独征得你同意），相册信息一项相应改写；"剪贴板识账"扩展至 Android 与 iOS 应用（第一次读取前单独征得你同意，可随时在设置中关闭）；权限说明补上"保存海报到相册"；2026 年 9 月 27 日修订：发现页不再读取你的位置，删除"附近局推荐"；局内"打卡"改为只记录到场日期与你自愿填写的一句话或一张图，不再收集体重、体脂、饮食、运动等数据；2026 年 9 月 20 日修订：新增“多设备照片同步”条款与对应权限说明（该功能默认关闭，照片只在你自己的设备之间局域网直传、不经过我们的服务器）；同日修订：下线"AI 同行人"与群聊 AI 角色，删除对话发往大模型的相关条款；同时把"付款截图在本机识别不出时会发往境内已备案大模型提取字段"这一数据去向写明；2026 年 9 月 7 日修订：适用范围扩展至 Android／iOS 应用，新增"设备信息与崩溃日志""应用权限说明""第三方服务与 SDK 清单""检查更新"条款；2026 年 8 月 30 日修订：新增"网络身份认证（网证）"相关条款；2026 年 8 月 29 日修订：新增"消费凭证识别与展示"相关条款） 运营主体：北京虾聚科技有限公司（统一社会信用代码：91110108MAKJJ3J11R）
本政策适用于虾聚微信小程序、虾聚 Android 应用、虾聚 iOS 应用（以下统称"本产品"或"虾聚"）。三端使用同一套账号与后台，个人信息处理规则一致；仅在某一端才有的处理活动会单独标注。
虾聚（以下简称"我们"）深知个人信息对你的重要性，并会尽力保护你的个人信息安全可靠。本政策说明我们如何收集、使用、存储和保护你的个人信息，以及你享有的权利。请在使用本产品前仔细阅读并充分理解本政策，尤其是加粗条款。App 端首次启动时会以弹窗方式提示你阅读本政策，你点击"同意"后我们才开始收集个人信息；你也可以随时在"我的—设置—隐私政策"查看本政策全文。
一、我们收集的信息（按功能逐项列出）
我们遵循最小必要原则，仅在为你提供对应功能所必需的范围内收集信息。按照《常见类型移动互联网应用程序必要个人信息范围规定》，本产品作为网络社区类应用，基本功能所必需的个人信息只有注册手机号；其余信息均与具体功能一一对应，你拒绝提供不影响你使用基本功能。
1. 账号与身份信息（基本功能必需）：微信 openid / unionid（仅微信小程序端及使用微信登录时，用于识别账号）、手机号（用于手机号登录、验证码发送与账号找回）、邮箱（仅在你使用邮箱绑定功能时收集）。你在 App 端注册／登录时，验证码短信由腾讯云短信服务发送，我们会为此向其提供你的手机号。
2. 【自愿】网络身份认证（网证）标识：仅在你主动发起"实名认证"时收集。我们通过国家网络身份认证公共服务完成认证，只保存该服务返回的「网络身份应用标识」这一串字符，用于在你更换微信号或手机号时仍能认出是同一个人。
- 我们不收集、不接收、不存储你的姓名、身份证号码、人像等任何明文身份信息——这些信息由国家公共服务处理，不经过我们的服务器。
- 认证发起前会向你明示本条款并取得你的同意；不认证不影响任何功能，认证结果仅用于展示"实名/未实名"标签。
- 你可以随时联系我们删除该标识；账号注销时该标识随账号一并删除。
3. 【敏感个人信息】精确位置：在你发起局、为局选择地点时，地图会读取你当前的位置作为起点，方便你选点；我们只保存你最终选定的那个地点，作为局的信息给同局成员看，不保存你当时所在的位置，也不采集行踪轨迹。你可随时在系统设置中关闭定位授权，关闭后仍可手动搜索地点。
4. 相册与相机信息：在你上传付款截图、头像、宠物照片、游记图片或打卡图片时收集你选择的图片。上传的只有你主动选择的那几张，我们不会上传你的整个相册；App 端在上传前会在本机压缩图片。你在 App 里打开"自动发现付款截图"（见第 14 项）或"多设备照片同步"（见第 12 项）后，App 会在你的手机上查看相应相册里新增的图片，具体范围见这两项。
5. 剪贴板信息（微信小程序端、Android 与 iOS 应用）：在你使用"剪贴板识账"功能且经你授权后，读取你剪贴板中的账单文本用于自动记账；未经你授权我们不会读取剪贴板内容。Android 应用只在你回到虾聚、且剪贴板里有文字时读取一次；iOS 应用只在你回到虾聚、且系统告知剪贴板里有数字时读取一次（iOS 系统还会另行询问你是否允许粘贴）；两个 App 第一次读取前都会单独弹窗征得你同意，你可随时在"我的—设置"中关闭；只有判定为支付通知的内容才会询问你是否加入入账箱，其余内容不上传、不留存。
6. 麦克风信息：在你发送语音消息时收集。
7. 聊天内容：你在群聊、私聊中发送的消息内容。这些内容仅在你所在的会话内向会话成员展示，不发送给任何第三方。
8. 【敏感个人信息】消费凭证与消费记录：在你使用"消费凭证识别"（识账）功能时，我们会收集你主动选择上传的付款截图，识别出其中的商户名称、金额、消费时间与消费地点，形成你的消费记录。这些记录默认仅你本人可见（记入"我的账"）；若你把某笔记入"家庭账"，则该本账的成员可见。原始付款截图不会向任何其他用户展示，仅用于识别，并按既定期限清理。识别分两步：绝大多数常见版式（如微信、支付宝的付款记录页）在你的设备本机完成识别，图片不离开你的设备；只有本机识别不出的那几张，我们才会将该张图片发送至境内已备案的第三方大模型服务（Moonshot／Kimi，北京月之暗面科技有限公司）提取其中的字段，不出境，且仅用于这一次识别。消费地点由你逐笔确认：你可以确认系统识别的地点、自己填写一个，或选择不提交地址；我们会如实标注每条地点的来源（"系统识别"或"自己填写"）。
9. 设备信息与崩溃日志（仅 App 端）：为排查 App 崩溃、保障服务安全，当 App 发生未捕获的崩溃时，我们会记录设备品牌与型号、操作系统版本、应用版本号、崩溃时间与崩溃堆栈，并在你下次启动 App 时上报到我们的服务器。崩溃日志不包含你的账号身份信息、聊天内容或位置；崩溃日志保留不超过 90 日。
10. 检查更新（仅 Android 端）：Android 应用通过官网直接安装、不经应用商店，为让你知道有新版本，App 启动时会向我们的服务器询问最新版本号。该请求不携带你的账号信息，服务器仅会记录来源 IP 作为访问日志。
11. 网络访问日志：为保障服务安全与排查故障，我们的服务器会记录访问日志（访问时间、来源 IP、请求路径、响应状态）。依照《网络安全法》，网络日志留存不少于六个月。
12. 多设备照片同步（App 端，默认关闭）：只有你在「我的—设置—多设备照片同步」里主动打开并勾选相册范围后，App 才会在本机查看你勾的那几个相册里新增的照片，并把它们直接发送到你自己登录同一账号的其他设备，存进对方的系统相册。这些照片全程只在你的设备之间、同一局域网内直接传输，不经过我们的服务器，我们看不到也不保存它们；服务器上只有一把用于设备间互相验明身份的密钥，和一张你的设备名单（设备名称、系统类型、最近在线时间），你可以随时在同一页面里移除任一设备。关闭开关后立即停止查看相册。
13. 局内打卡：你在局里点"打卡"时，我们记录你在哪一天打了卡，以及你自愿填写的一句话和一张图；这些只对同一个局里的成员可见。
14. 自动发现付款截图（Android 与 iOS 应用，默认关闭）：只有你在设置里打开"自动发现付款截图"、并在单独弹出的说明里点同意后才会开始。打开后，每次你回到虾聚，App 会在你的手机上查看系统"截屏"相册里新增的截图（第一次只回看最近 3 天，每次最多 30 张，不看虾聚自己保存的图片、相机照片和其他相册；App 在后台时不看），认出微信、支付宝的付款截图后，把这笔账放进你自己的入账箱（标"相册发现"）等你确认。识别在你的手机上完成，图片不离开手机；上传的只有认出来的金额、商户、时间、截图上的商品说明和类目，外加一串防止同一张重复入箱的校验码（由图片算出，还原不出图片）。本机认不出、但像付款凭证的截图留在你的手机上，入账箱里提示你看一眼；只有你点"识别这张"，才会把那一张按第 8 项的方式送去识别。鸿蒙应用没有自动查看，只提供由你点选最近一张截图的入口。需要相册读取权限；你可随时在设置里关闭，关闭后立即停止查看。
15. 【敏感个人信息】短信验证码转发（默认关闭）：适合一人有两三台手机、在这台登录时验证码却发到另一台的情况。只有你在设置里打开"短信验证码转发"、并在单独弹出的说明里点同意后才会开始。只有 Android 应用会读取短信：打开后，App 读取这台手机收到的短信，只识别其中的验证码短信，把验证码（连同短信里【】中的平台名称）只发送到你自己配对过的设备；iOS 与鸿蒙应用只作接收端，不读取短信。配对时两台设备各自在本机生成密钥，屏幕上各显示一个 6 位配对码，你核对一致并在两边确认后才会互相收发，你可随时取消配对。两台设备在同一局域网时直接传送、不经过我们的服务器；不在同一局域网时，验证码在你的手机上加密成只有接收设备能解开的密文，经我们的服务器中转——服务器解不开这段密文，只在内存中保存最多 5 分钟，被接收设备取走或到期即删除，不写入数据库。接收设备以通知显示验证码，锁屏时默认不显示内容。你另外打开"消费短信进入账箱"（默认关闭）后，Android 应用还会识别银行、支付类消费短信，只把解析出的商户、金额、时间送进你自己的入账箱（标"短信"）等你确认，不上传短信原文。你可随时在设置里关闭，关闭后立即停止读取短信。
二、应用权限说明（Android／iOS）
App 端只会在你首次使用对应功能时向你申请下列系统权限，并同步说明用途；你拒绝授权只影响该功能，不影响其他功能。你可随时在手机系统设置中关闭或重新开启。
| 权限 | 用于什么功能 | 何时申请 |
|---|---|---|
| 相机 | 拍摄付款截图、头像、宠物或游记照片 | 你点击"拍照"时 |
| 相册／照片 | 选择已有图片上传 | 你点击"从相册选择"时 |
| 相册（仅添加） | 把你生成的招募海报、账本海报存进系统相册 | 你点击"保存到相册"时（只申请添加，不读取你的相册） |
| 相册（读取新增照片） | 多设备照片同步：找出你勾选的相册里新增的照片，发到你自己的其他设备；自动发现付款截图：在本机查看"截屏"相册里新增的截图，认出付款截图 | 你在设置里打开「多设备照片同步」或「自动发现付款截图」时；两项都默认关闭，不打开就不申请 |
| 短信（接收短信，仅 Android） | 短信验证码转发：识别本机收到的验证码短信，转给你自己配对过的设备；打开「消费短信进入账箱」时还用于识别消费短信 | 你在设置里打开「短信验证码转发」时；该功能默认关闭，不打开就不申请 |
| 本地网络 | 多设备照片同步：在同一 Wi-Fi 下发现你自己的其他设备并直接互传 | 你在设置里打开「多设备照片同步」时 |
| 位置 | 发起局时为局选择地点 | 你打开选点地图时（仅使用期间） |
| 麦克风 | 发送语音消息 | 你按住"说话"时 |
| 网络 | 与服务器通信（App 基本运行所需，不单独申请） | — |
我们不申请读取通讯录、通话记录、日历、应用安装列表等与功能无关的权限；短信权限只在 Android 应用里、你主动打开「短信验证码转发」时才申请。
三、第三方服务与 SDK 清单
为实现部分功能，本产品会接入下列第三方服务。我们只向其提供实现该功能所必需的信息，并要求其按照其隐私政策处理。
| 第三方 | 提供方 | 涉及的端 | 用途 | 涉及的个人信息 |
|---|---|---|---|---|
| 微信开放平台 SDK（OpenSDK） | 深圳市腾讯计算机系统有限公司 | Android、iOS、鸿蒙应用 | 微信登录、分享到微信 | 设备标识、微信授权返回的 openid／unionid |
| 微信小程序基础库 | 深圳市腾讯计算机系统有限公司 | 微信小程序 | 小程序运行、微信登录、分享 | 微信授权返回的 openid／unionid、你授权的头像昵称 |
| 通过 Apple 登录 | Apple Inc. | iOS 应用 | 使用 Apple ID 登录 | Apple 提供的登录凭证与用户标识 |
| 腾讯云短信 | 腾讯云计算（北京）有限责任公司 | App 端手机号登录 | 发送验证码短信 | 手机号 |
| 国家网络身份认证公共服务 | 国家网络身份认证公共服务平台 | 三端（你主动发起实名时） | 网证实名认证 | 见第一条第 2 项，我们只保存返回的应用标识 |
| Moonshot／Kimi 大模型服务 | 北京月之暗面科技有限公司 | 三端（仅在付款截图本机识别不出时） | 提取截图中的商户、金额、时间等字段 | 你主动上传的那一张付款截图 |
| 腾讯云（服务器与对象存储） | 腾讯云计算（北京）有限责任公司 | 三端 | 服务器托管、图片存储 | 本政策所述全部数据均存储于其境内数据中心 |
除上表外，本产品未接入广告、统计分析或推送类第三方 SDK。第三方清单如有变化，我们会更新本政策并以显著方式通知你。
四、我们如何使用信息
收集的信息仅用于：实现上述对应功能、保障账号与交易安全、排查故障与改进服务体验、履行法律义务。我们不会将你的信息用于本政策未载明的目的，也不会用于向你定向推送广告。
五、信息的对外提供
除以下情形外，我们不会向第三方共享你的个人信息：
- 你主动发起或加入的活动中，向同一活动成员展示必要信息（如昵称、头像、你共享的位置）；
- 第三条清单所列的第三方服务，在实现对应功能所必需的范围内；
- 你逐条手动选择公开的消费记录：只有你逐笔点击"公开"的那些记录才会对外展示，公开时由你决定金额显示方式（完整金额／仅显示区间／不显示），以及是否附上评分与评价。未被你公开的消费记录不会以任何形式对外展示，原始付款截图在任何情况下都不对外展示。你可以随时撤回任一条公开，撤回后该条立即从你的主页下架；
- 法律法规要求或经你另行同意的情形。
我们不会转让或公开披露你的个人信息，法律法规另有规定或经你单独同意的除外。
六、信息的存储与保护
1. 存储位置：你的个人信息存储于位于中华人民共和国境内的服务器（腾讯云北京地域），不向境外传输。
2. 保留期限：在为你提供服务期间持续保留；你注销账号后，我们将在 30 日内删除或匿名化处理你的个人信息，法律另有规定的除外。崩溃日志保留不超过 90 日；网络日志依法留存不少于六个月。
3. 本机存储：App 端会在你的设备本地保存登录凭证与少量缓存（如图片缓存），以便你无需每次登录；你退出登录或清除缓存时即删除。
4. 安全措施：传输全程使用 HTTPS／WSS 加密；服务器仅开放必要端口，管理访问受密钥与防护策略限制；数据库每日备份并异地留存。
共同记账记录的保留：你注销账号时，若你与其他用户之间存在尚未归零的共同记账记录，我们将仅保留该记录所必需的最少信息（对方昵称、金额、所属活动及你的网络身份应用标识）最长三年，仅用于你重新完成实名认证后恢复该记录，期间不作任何其他处理；保留期届满、记录归零或对方选择不再记录后自动删除。你可以在注销前结清相关记录以避免上述保留。
七、你的权利
你有权访问、更正、删除你的个人信息，撤回授权同意（关闭系统权限即视为撤回对应授权），以及注销账号（三端均可在"我的—设置—注销账号"中操作，或通过下方联系方式申请）。你也可申请导出你的个人信息副本。
关于消费记录，你另有以下具体权利：
1. 逐条撤回公开：任何一条已公开的消费记录都可随时撤回，撤回后立即从你的主页下架。
2. 退出家庭账：你退出某本家庭账时，你本人记录的条目会转回你的"我的账"（仍然只有你可见），其他成员记录的条目留在该本家庭账；你退出后不再能看到该本家庭账的任何条目。你此前已公开的条目，其公开状态不因退出而改变——公开与否始终由你本人决定。
3. 不提交地址：消费地点不是必填项，你可以对任何一笔选择不提交地址。
八、未成年人保护
本产品面向成年人，不面向未满 14 周岁的儿童，我们不会主动收集儿童个人信息。若你是未成年人，请在监护人指导下阅读本政策并由监护人同意后使用；若我们发现在未取得监护人同意的情况下收集了儿童个人信息，会尽快删除。
九、政策更新
我们可能适时更新本政策；涉及个人信息处理目的、方式、范围的重大变更，我们会在产品内以弹窗等显著方式通知你，并重新征得你的同意。
十、联系我们
如对本政策或个人信息保护有任何疑问、投诉，可通过以下方式联系我们： 客服邮箱：karate-black@163.com（我们将在 15 个工作日内处理你的请求）