生效日期：【2026-05-30】
更新日期：【2026-05-30】
欢迎使用“一起约定”（以下简称“本应用”或“我们”）。我们深知个人信息对您的重要性，并承诺将按法律法规要求，采取相应安全保护措施，全力保护您的个人信息安全。
请您在使用本应用前，务必仔细阅读并充分理解本政策全部内容。 如您点击“同意”、授权登录或继续使用本服务，即视为您已阅读、理解并同意本政策的全部条款。
我们仅会出于本政策所述的以下目的，在合法、正当、必要的范围内收集和使用您的个人信息：
微信授权登录：当您使用微信授权登录时，我们将获取您的微信头像、微信昵称及微信OpenID（唯一标识符）。这些信息用于为您创建账户、识别您的身份，并为您提供持续的服务。
绑定邮箱：您需要主动绑定一个有效的电子邮箱地址。该邮箱将用于接收您设定的未来邮件，也是我们与您沟通的重要渠道。
约定内容：您撰写的邮件正文、设定的未来发送日期与时间、选择的约定人列表。这些信息是实现核心功能所必需的。
约定人搜索与添加：您需要通过精确输入对方的用户ID（系统自动生成的唯一标识符） 来搜索和添加约定人。我们会记录您与约定人之间的邀请、同意/拒绝状态，以完成约定的组建与确认。
邮件发送：为向您及约定人发送邮件，我们会将您的邮箱地址及邮件内容传输给合作的第三方邮件服务商进行处理。
自动关键词过滤：为维护健康良好的网络环境，确保邮件发送成功并遵守法律法规，我们会对您填写的邮件内容进行自动化关键词过滤。此过程完全由技术系统执行，不涉及人工主动查看，仅用于识别和拦截违法违规内容（如辱骂、暴力、色情、赌博、诈骗等）。
设备与日志信息：为保障服务安全稳定运行、防范安全风险，我们会收集您的设备信息（如设备型号、操作系统版本、唯一设备标识符）和日志信息（如IP地址、操作时间、行为记录）。
当您选择购买“约定次数”时：
支付信息处理：您需要通过微信支付或支付宝完成交易。我们不会直接收集您的银行卡号、支付密码等敏感金融信息，支付行为将在微信支付/支付宝的SDK页面内完成。
我们收集的信息：为确认订单状态、核验支付结果、提供客服与售后支持，我们会收集订单号、支付金额、支付方式、支付状态及交易时间。这些信息将作为交易凭证，依据法律法规要求保存。
订单记录：您的购买记录会保存在您的账户中，您可以在应用内查看历史订单。
在法律法规允许的范围内，我们可能在以下情形中收集、使用您的个人信息而无需征得您的授权同意：
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与犯罪侦查、起诉、审判和判决执行等直接相关的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
所收集的个人信息是您自行向社会公众公开的；
从合法公开披露的信息中收集个人信息的；
根据您的要求签订和履行合同所必需的；
用于维护所提供的产品或服务的安全稳定运行所必需的；
法律法规规定的其他情形。
我们目前未主动使用Cookie或同类技术。如未来我们启用相关技术，我们将通过更新本政策的方式向您说明，并获取您的必要同意。
我们不会与任何公司、组织、个人共享您的个人信息，但以下情形除外：
（1）在获取您明确同意的情况下共享。
（2）为提供核心功能向第三方服务商共享：
我们会在必要范围内，将您的必要信息提供给受我们委托的第三方服务商，并与其签署严格的保密协议，要求其按照本政策及相关法律法规处理信息。
为实现部分产品功能，我们接入下述第三方 SDK 及配套服务，所有合作第三方均经过合规资质审核，相关 SDK 公示信息严格按照全国 SDK 管理服务平台备案内容填写，各 SDK 完整公示信息（SDK 名称、开发者、集成用途、收集信息范围、SDK 隐私政策链接）分项列明如下：
（1）微信 OpenSDK AndroidSDK 名称：微信 OpenSDK Android开发者：深圳市腾讯计算机系统有限公司集成目的：实现 Android 客户端微信账号快捷登录、App 内内容分享、微信渠道订单支付功能；收集信息范围：经用户弹窗单独授权后，获取微信开放平台返回的 openid、用户昵称、头像等授权信息，仅用于账号注册、登录身份校验、分享唤起、微信支付结果回调核验，本 App 不会依托该 SDK 采集任何无关个人信息；SDK 隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
（2）APP 支付客户端 SDKSDK 名称：APP 支付客户端 SDK开发者：支付宝 (杭州) 信息技术有限公司集成目的：实现 Android 国内版本 App 会员、付费商品的支付宝渠道支付、订单交易结果核验；收集信息范围：我方仅接收该 SDK 回传的订单编号、支付状态、交易结果数据，不会通过本 SDK 获取用户银行卡号、支付密码、CVV 等支付敏感信息，银行卡、支付账户等敏感信息由支付宝 SDK 运营方独立处理；SDK 隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
（3）Apple 相关服务（Apple 登录、Apple IAP）集成目的：提供 iOS 端 Apple 账号一键登录、App Store 内购会员付费结算能力；收集信息范围：经用户授权后获取 Apple 平台下发的用户唯一标识、授权邮箱、身份令牌等核验信息，仅用于账号创建、登录校验、IAP 订单验单，不额外采集用户个人信息，相关数据处理遵循 Apple 官方隐私规范。
（4）腾讯云 COS/CDN集成目的：存储、分发加载各类 App 静态图片资源；收集信息范围：仅存储非用户个人身份属性的静态素材文件，不采集、留存任何用户个人信息。
（5）腾讯邮件服务集成目的：发送注册 / 改绑邮箱验证码、用户反馈回复邮件；收集信息范围：仅使用用户主动填写提交的邮箱地址完成邮件推送，除此之外不收集任何用户个人信息。
我们仅会为实现对应功能向第三方合作方提供必要、最小范围的信息，不会擅自向第三方提供可识别自然人身份的敏感个人信息。我方与全部第三方主体签署正式的数据处理协议，明确约定各方数据处理边界、权责与保密义务，定期开展第三方合规巡检；若核查发现第三方违规处理个人信息，我方将第一时间终止合作并依法追责。各第三方 SDK / 服务商可依据自身隐私政策独立处理其依法获取的用户信息，建议您在使用对应功能前查阅对应第三方隐私政策。
（3）向约定人共享：
当您发起一个包含约定人的约定，且约定达成后，您填写的邮件内容、您的昵称及用户ID，将在指定时间发送给您指定的所有约定人。
（4）依法共享：
在法律法规、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会依法共享您的个人信息。
我们不会将您的个人信息转让给任何公司、组织或个人，但以下情形除外：
事先获得您明确的同意或授权；
在涉及合并、收购、资产转让或破产清算时，如涉及个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求其重新向您征求授权同意。
我们不会公开披露您的个人信息，除非获得您明确的同意或基于法律强制要求。
我们在中华人民共和国境内运营，您的个人信息将存储在中华人民共和国境内。我们不会将您的个人信息传输至境外。
我们仅在为实现本政策所述目的所必需的最短时间内保留您的个人信息，除非法律法规另有要求。
账户信息：持续保留，直至您注销账户。
约定内容：约定成功发送后，邮件正文、时间、约定人列表等将在服务器备份保留一年，以便处理可能的投递问题、用户咨询或法律纠纷。一年期满后，我们将进行安全删除或匿名化处理。
支付记录：依据《中华人民共和国电子商务法》等相关法律法规，订单及支付记录至少保存3年。
日志信息：通常保存6个月，用于安全审计和故障排查。
重要提示： 一旦约定达成（即所有约定人同意并由发起人提交），为保障约定的完整性与不可篡改性，您将无法对约定内容进行修改或删除。请您在提交前仔细确认。
我们采用符合行业标准的安全技术和管理措施保护您的个人信息：
加密传输：对敏感信息（如登录凭证、支付信息）采用SSL/TLS加密传输。
访问控制：严格限制内部人员访问个人信息，仅授权必要人员在必要场景下访问，并记录操作日志。
安全审计：定期进行安全漏洞扫描和渗透测试，持续优化安全防护能力。
尽管我们已采取合理措施，但请您理解，互联网环境并非绝对安全，我们无法保证任何情况下信息百分之百安全。如不幸发生个人信息安全事件，我们将依法启动应急预案，及时向您告知事件基本情况、可能的影响、我们已采取的措施等，并按要求向监管部门报告。
我们保障您对您个人信息行使以下权利：
您可以在应用内随时：
查看您的微信头像、昵称、绑定邮箱（用户ID为系统生成，不可修改）；
查看您的约定历史记录；
查看您的约定次数余额及订单记录；
更正您的绑定邮箱。
在以下情形中，您可以向我们提出删除个人信息的请求：
我们处理个人信息的行为违反法律法规；
我们收集、使用您的个人信息，却未征得您的明确同意；
我们处理个人信息的行为严重违反了本政策的约定。
请注意：因法律法规要求或技术限制，我们可能无法立即删除您在交易记录、日志等中的必要信息，但会确保此类信息仅用于法定必要目的。
您可以通过点击应用内右上角三条杠菜单栏 → 设置 → 注销账户，按照提示完成账户注销。
注销账户后，我们将停止为您提供全部服务，并删除或匿名化处理您的个人信息（法律法规另有规定的除外，如支付记录需按法定期限保存）。
您可以通过设备或应用中的权限设置，撤回对相册、通知等权限的授权。撤回授权不影响此前基于授权已进行的处理活动。
如您无法通过上述方式行使权利，或对本政策有任何疑问，请通过第八条中的联系方式联系我们。我们将在15个工作日内回复。
我们非常重视对未成年人个人信息的保护。
如您是未满18周岁的未成年人，请在父母或监护人的陪同下阅读本政策，并在征得父母或监护人明确同意的前提下使用我们的服务。对于经父母或监护人同意而收集的未成年人个人信息，我们仅会在法律允许、监护人明确授权或保护未成年人所必要的情况下使用。
我们保留适时修订本政策的权利。
如本政策发生重大变更，我们将在应用内通过弹窗、显著公告或推送通知等方式向您告知。重大变更包括但不限于：
我们的服务模式发生重大变化；
个人信息共享、转让或公开披露的主要对象发生变化；
您参与个人信息处理方面的权利及其行使方式发生重大变化；
我们负责个人信息安全的联络方式及投诉渠道发生变化；
个人信息安全影响评估报告表明存在高风险。
修订后的政策将在生效日期前至少7日公示。您如继续使用本服务，即视为同意接受更新后政策的约束。
本隐私政策适用于“一起约定”应用及服务。
请注意：本应用可能包含指向第三方网站的链接，或接入第三方SDK。我们强烈建议您阅读该等第三方网站的隐私政策，因为我们对第三方的隐私实践不承担任何责任。
如您对本隐私政策有任何疑问、意见或投诉，或需要行使您的个人信息权利，请通过以下方式与我们联系：
客服邮箱：contact@muzishushu.cn
运营主体名称：杭州木子书书信息科技有限公司
注册地址：浙江省杭州市余杭区仓前街道龙园路88号4幢6楼609-15室