1 手机号

手机号码（E.164 格式）

账号注册与登录、短信验证码下发

您在登录/注册页输入手机号，并主动请求验证码

服务端存储，作为账号唯一标识

是

无法完成注册或登录

2 短信验证码

6 位短信验证码、发送 IP、发送时间、验证码用途

核验手机号归属、防止机器批量请求

您点击获取验证码时下发；验证码 5 分钟内有效、一次性使用，明文不落库

服务端仅保存发送审计记录

否

无法完成注册或登录

3 电子邮箱（可选）

邮箱地址、是否已完成验证

账号安全、向您交付数据导出文件

您在账号设置中自行填写并完成邮箱验证

服务端存储

否

不影响其他功能；不提供时无法通过邮箱接收导出文件

4 真实姓名与身份证号码

加密存储的姓名、加密存储的证件号码、证件尾号 4 位、身份指纹，以及由证件派生的出生日期与性别

实名认证、年龄与婚姻状况核验、注册准入核验

您在注册身份步骤主动提交；服务端校验后派生生日与性别

服务端加密存储；不进入公开资料、不写入埋点与日志

是

无法完成注册

5 人脸与活体信息

活体采集视频、活体检测结果、人证比对结论、核验会话号

确认资料与操作由证件本人完成

您主动发起人脸核验并授权相机权限；由腾讯云慧眼 SDK 在本机采集，服务端查询核验结论

服务端保存核验结论与活体视频存储标识

是

无法完成注册所需的人脸核验

6 婚姻状况核验

姓名与证件的密文、身份指纹、供应商业务状态、已婚身份拦截记录（3 个月，到期不续期）

依法限制已婚人士注册使用

注册末步提交后由服务端向外部身份核验平台异步查询

服务端保存核验结论，不展示给其他用户

是

核验结论为已婚或核验未通过时无法完成注册

7 注册准入核验（四项）

限制高消费、失信被执行人、个人信用评分、反欺诈风险评分的核验结论

平台准入合规、识别异常与欺诈注册

注册流程中经您逐项授权后，由服务端向外部身份核验平台发起

服务端仅保存核验结论，不留存征信报告原文

是

任一核验未通过即无法完成注册

8 自愿核验（可选）

学历与毕业证书编号、职业与社会保险状态、住房查询结果、车辆数量、收入评级

为您的资料增加可信度标记

您在资料页主动点击“自愿核验”并逐项授权

核验结果回写对应资料字段

是

不影响注册与其他功能使用

9 基础资料

昵称、性别、出生日期（由证件派生）、身高、常住城市、家乡、职业类型

资料展示与异性匹配推荐

注册基础资料步骤由您填写

服务端存储并向其他用户展示

否

无法完成资料展示与匹配

10 生活背景

居住情况、住房、车辆、年收入区间与年份、子女、生育计划、饮酒与吸烟习惯

资料展示与异性匹配推荐

注册生活背景步骤，可跳过

服务端存储并向其他用户展示

否

不影响注册

11 感情期待

关系目标、年龄/身高/地域/学历/婚史/子女偏好、价值观、家务、财务、相处节奏

用于推荐算法与筛选条件

注册期待步骤或偏好页填写

服务端存储并用于推荐

否

不影响注册

12 个性问答

问答文本、后记（backstory）文本

资料展示

您在资料编辑或问答编辑中提交

服务端存储并向其他用户展示

否

不影响注册

13 照片与视频

照片、视频、缩略图、顺序槽位、拍摄地点文字、说明文字

资料展示、头像与封面本人核验

您从相册选择或拍摄后上传，经服务端签发的短期凭证直传对象存储

服务端与对象存储；按资料公开展示

是

无法完成对应的资料展示与本人核验

14 语音资料

语音 Prompt 音频、转码后音频、审核状态

语音资料展示

您使用麦克风录制后上传

服务端与对象存储；按资料公开展示

是

无法使用语音资料功能

15 位置信息

经纬度（GCJ-02）、地址文字、城市、距离偏好

展示附近的人、计算距离、选择地点

您主动使用定位并授权后，由高德地图 SDK 在应用前台单次获取；不获取后台位置

服务端存储位置与城市

是

可手动选择城市；不影响其他功能

16 互动内容

点赞与附言、投票选择、玫瑰附语、消息正文、匹配备注、We Met 状态

提供互动与沟通功能

您主动发送或操作时产生

服务端存储；消息正文与附言送内容审核

消息正文属敏感个人信息

无法使用对应的互动功能

17 安全与治理

举报原因与补充描述、申诉正文、拉黑对象、隐藏词、已看过/已跳过的资料

社区安全与治理

您主动举报、申诉、拉黑或设置时产生

服务端存储

否

无法使用对应的安全功能

18 通讯录

联系人姓名、电话、邮箱（仅在本机读取）；被拉黑联系人的手机号码哈希值

按手机号屏蔽指定联系人

您在“屏蔽”功能中主动同步通讯录并选择对象；通讯录原始内容不上传

本机读取；仅哈希值上传服务端用于匹配账号

是

无法按通讯录屏蔽；不影响其他功能

19 设备信息与标识

Android ID、OAID（设备提供时）、设备型号、系统版本、应用版本、网络状态、IP 地址、User-Agent、推送注册标识

消息推送、投放归因、账号与交易风控、崩溃排查

您同意《隐私政策》后由客户端与 SDK 读取；在认证、注册、激活与支付事件时上报

服务端存储；设备标识在激活、注册成功、支付成功时提供给投放归因服务

否

不影响核心功能

20 行为轨迹与分析

页面与功能名称、事件顺序与时间、停留时长、操作结果、接口失败类别与状态码、错误类别、匿名安装标识、账号内部标识

产品分析与故障排查

您同意《隐私政策》且开启“使用分析”后，发送至我们自建的分析服务

自建分析服务（不使用公共云）；关闭开关后停止发送并清空待发队列

否

关闭“使用分析”即停止发送

21 崩溃与错误日志

错误消息、调用栈、应用版本、设备标识、发生时间

修复程序缺陷、提升稳定性

客户端全局错误捕获；登录后上报，未登录不入网

服务端存储

否

不影响正常使用

22 支付与订单

商品、金额、订单号、中台 16 位会员号、支付渠道、支付状态

订单履约、对账、发放权益

您主动购买时，由客户端、服务端与支付中台完成

服务端与支付中台存储

否

无法完成支付与权益发放

23 权益与库存

订阅档位与到期时间、玫瑰与 Boost 数量

权益判定与展示

购买或获赠后由服务端写入

服务端存储

否

不影响其他功能

24 通知设置

推送与邮件分项开关、免打扰时段、推送注册标识与厂商

控制消息触达

您在设置中调整，客户端上报

服务端存储

否

关闭后收不到对应通知

25 隐私偏好

个性化广告、使用分析、数据共享三项开关

保障您对个人信息处理的选择权

您在“设置－法律－隐私选择”中设置

服务端存储

否

关闭后对应处理停止

26 邀请码与赠礼

邀请码绑定关系、赠礼发放记录

内测权益发放

您输入邀请码或运营发放赠礼时

服务端存储

否

无法获得对应权益

27 注销与数据导出

注销原因（可为空）、注销申请时间、数据导出文件

响应您的注销与数据导出请求

您在“设置”中主动申请；导出文件生成后 48 小时内可领取，注销在 15 个工作日内处理

服务端与对象存储

否

无法完成对应的注销或导出请求

28 归因事件

设备标识、IP、User-Agent、渠道/子渠道、点击标识、会员号、支付信息

统计广告投放效果

激活、注册成功、支付成功时上报归因平台

提供给投放归因服务商；可在“隐私选择”中关闭数据共享

否

不影响使用

后台持续定位

仅在应用前台且您主动使用时单次获取位置，不申请、不使用后台定位权限。

通讯录全量上传

通讯录仅在本机读取，用于选择屏蔽对象；仅上传您所屏蔽联系人的手机号码哈希值。

通话记录与短信内容

不读取您的通话记录，不读取短信正文。

剪贴板

不读取剪贴板内容。

已安装应用列表

不枚举已安装应用；相关查询权限已移除，仅保留判断支付与更新通道所需的应用包查询白名单。

相册全量扫描

仅在您主动选择照片或视频时读取您选中的文件，不扫描相册。

IMEI、序列号、IDFA 等标识

不读取 IMEI、设备序列号、IDFA 等未经批准的硬件或广告标识；相关权限已移除。

行为分析中的敏感内容

聊天正文、照片内容、精确位置、手机号码、邮箱、支付口令、身份证件与人脸内容不上传至行为分析系统。

录屏与输入级采集

不使用 Session Replay 或录屏，不采集触摸轨迹、滚动像素与键盘输入。

第三方统计 SDK

除本清单第 19 至 21 项与《靠近第三方 SDK 目录》列明的服务外，未集成 AppsFlyer、Branch、Braze、GA4、Firebase、Sendbird、Split 等第三方统计 SDK。

iOS 端

当前分发平台为 Android；iOS 隐私清单未声明任何数据采集类型，如后续上架 iOS 将另行更新本清单。