成都光壑云科技有限公司
托留隐私政策
本页面与托留 App 政策中心展示的《托留隐私政策》2026.09.14.3 版本一致。
一、个人信息处理者
个人信息处理者为成都光壑云科技有限公司。运营者：成都光壑云科技有限公司。联系渠道：托留 App 内“我的—帮助与客服”或官方网站 https://www.mytuoliu.com/legal。我们将在法律规定的期限内核验并处理咨询、投诉及个人信息权利请求。用户可通过上述渠道查询、更正、复制、删除个人信息，撤回同意、关闭个性化推荐、注销账号或投诉。如处理目的、方式、种类、保存期限或共享对象发生实质变化，我们将依法更新政策并履行显著告知或重新同意程序。
二、账号与身份信息
注册登录可能处理手机号、验证码校验结果、密码摘要、Apple 或 QQ 的外部用户标识、Apple storefront 国家/地区、昵称头像、用户编号、登录会话、设备安装标识、IP 和安全风控结果。信息通过用户输入、系统权限、第三方授权或服务运行自动产生。平台不保存明文密码或短信验证码；原始第三方身份令牌、授权码和 nonce 仅在验签所需的最短时间内处理，不写入普通日志。
三、资料、内容与互动信息
为提供个人资料、用户画像、推荐和社区功能，我们可能处理国家/地区、城市、学校、专业、行业、单位、岗位、当前阶段、兴趣标签、发布内容、需求、评论、点赞、收藏、关注、搜索浏览、举报、私信和语音通话状态。公开范围由页面提示和用户选择决定；私信内容不会因推荐而公开。内容、互动和画像仅在实现当前功能所需范围内使用。
四、设备、权限与日志
为登录安全、上传、推送、扫码、拍摄和语音功能，可能处理 IP、设备型号、系统和 App 版本、安装标识、推送 Token、网络状态、崩溃及访问日志，并在用户主动使用时请求相机、相册、麦克风或通知权限。拒绝或关闭权限只会影响对应功能。平台不以本政策概括授权通讯录、精确位置或持续后台录音，也不会在无关场景提前调用权限。
五、认证与敏感个人信息
实名认证、托友认证、合作方/机构商户入驻或结算可能处理姓名、身份证件、证件有效期、人脸核验结果、银行卡、银行预留手机、资质及申请材料。此类信息属于敏感个人信息，仅在必要场景经显著告知和单独同意后处理；拒绝会导致对应认证、收款或交易能力无法开通，但不影响无关基础功能。已审核身份通过安全上下文复用，客户端无需重复填写完整身份资料。普通管理页面仅显示掩码、尾号、审核状态和驳回原因。
六、交易、支付与售后信息
为创建订单、支付、分账、自动结算、退款、对账和处理争议，可能处理订单、商品或服务、金额、渠道、商户/接收方脱敏标识、资金路由快照、支付与退款状态、取消报价、售后原因和用户提交的必要证据。完整支付账户信息由支付机构按其规则处理，托留仅保存履约、客服、风控和对账所需的最小信息，且退款、取消或重复通知不会重复计入收入。
七、使用目的与自动化决策
个人信息用于账号、安全、内容与需求匹配、消息通知、服务交易、审核风控、客服、统计和故障排查。个性化推荐可能使用用户主动填写的画像、地区、学校、专业、阶段、关注、互动、内容相关性和时效性；我们不以敏感个人信息进行不合理差别定价。用户可关闭个性化推荐、选择非个性化内容，请求删除画像标签，或对重大自动化决定要求说明和人工复核。
八、委托处理、共享与第三方
仅在用户使用对应功能时向必要服务商提供最小信息：阿里云用于短信和号码认证；Apple 用于登录、APNs 通知和 StoreKit 交易；腾讯 QQ 官方 SDK 用于已开放的 QQ 登录与分享；腾讯云 COS/CDN 用于媒体存储分发、内容安全用于文本与图片/视频画面风险识别、TRTC 用于语音咨询、实名核验用于用户主动申请的认证；汇付天下用于商户入驻、服务订单收款、分账、退款和对账；基础云服务用于系统运行。当前视频内容仅检测画面，语音音轨不作内容检测。具体提供方、目的、数据类型、启用端和隐私政策通过《第三方共享与 SDK 清单》持续公示。我们不出售个人信息，并要求受托方采取不低于本政策及法律要求的保护措施。
九、保存期限、地点与跨境
个人信息原则上存储在中华人民共和国境内，并仅在实现目的和法律要求的最短期限内保存：账号资料保存至账号注销或目的完成；一般运行日志按安全排查所需期限保存；网络交易、支付、退款、售后及平台内经营者相关法定记录自交易完成或退出平台之日起至少保存三年，法律另有规定的从其规定。期限届满后删除或匿名化。Apple 等境外服务可能发生必要的数据跨境处理，我们将在适用时履行评估、告知、单独同意或其他法定程序，不以本条概括取得同意。
十、安全事件与用户权利
我们采用访问控制、传输加密、密钥隔离、审计、备份、数据脱敏和最小权限等措施。发生可能危害个人权益的安全事件时，将依法处置并通知。用户可在 App 设置或客服渠道查询、复制、更正、补充、删除个人信息，撤回同意、关闭推荐、删除画像标签、注销账号或投诉；我们会核验身份并在法律规定期限内处理。撤回不影响撤回前处理的效力，也不影响履行合同或法定义务所必需的处理。
十一、账号注销与信息删除
用户可在 App 账号设置中发起注销。满足身份校验且不存在未完成订单、退款、结算、投诉、安全风险或依法必须先处理事项时，平台将关闭账号、撤销会话，并删除或匿名化依法无需保留的信息。依法留存的交易、财务、安全和争议记录会隔离保存并限制使用，期限届满后处理。公开内容、评论和媒体按注销流程删除或去标识化；Apple 登录授权在具备有效凭证时按规则撤销。
十二、未成年人、政策更新与生效
托留不面向未满十四周岁儿童。发现误收儿童信息后将核实并及时删除。重大政策更新将通过弹窗、站内通知或其他显著方式展示，并在法律要求时重新取得同意；仅作文字优化且不减损权益的，可通过政策中心公示。用户不同意重大变更的，可停止使用并申请注销。当前版本、生效日期和历史版本可在 App 或 https://www.mytuoliu.com/legal 查阅，同意记录及历史版本依法留存。
十三、留资卡与联系方式互换
用户主动使用留资卡时，可填写微信号、WhatsApp、手机号或电子邮箱，仅用于当前真实的一对一会话中互换联系方式。双方均明确确认前，平台不会向对方返回任何一方的联系资料；双方确认后，资料仅向该会话的指定对方展示，不作公开发布、内容推荐或对外售卖。联系资料保存至用户删除、撤回或注销账号，但为处理投诉、安全风险和法律义务所必需的最小操作记录，可按法律要求隔离保存。用户可通过 App 客服申请查询、更正、删除或撤回；对方已查看、复制或在站外保存的资料，撤回无法同步收回。继续使用留资卡前，平台会就当前《留资卡服务协议》与本政策版本分别取得同意。