Comity 隐私政策

更新日期:2026 年 8 月 13 日
生效日期:2026 年 8 月 13 日

一、我们收集的信息

为向您提供优质的校园社交与生活服务,本平台会收集以下类型的个人信息: 1. 账号信息:手机号码——用于账号注册、登录验证及安全保护。学校邮箱——用于验证在校学生身份及重要通知推送。 2. 个人资料信息:您主动填写的显示名称、头像、性别、MBTI 性格类型等个人资料信息,用于室友匹配及社交展示。 3. 位置信息:在您发布房源或寻找室友时,我们会收集您的设备地理位置信息,以便标注房源位置。您可以在设备设置中关闭位置权限。 4. 课程信息:您主动导入或填写的课程表数据,用于课程表展示及管理功能。 5. 内容信息:您在本平台发布的所有内容,包括但不限于帖子、评论、图片、视频、求职信息、房源信息、交易信息等。 6. 设备与技术信息:设备型号、操作系统版本、IP 地址、日志信息等,用于保障服务安全稳定运行。

二、信息的使用方式

我们收集的信息将用于以下目的: 1. 提供核心服务:通过分析您填写的个人偏好、生活习惯等信息,为您智能匹配室友候选人;根据您的学校信息,为您提供相关校园服务。 2. 改善服务体验:通过分析用户使用行为和反馈,不断优化产品功能和用户体验。 3. 安全与合规:检测和防范欺诈、滥用及其他危害平台和用户安全的行为,保障服务安全运行。 4. 通信与通知:向您发送与账号相关的通知(如注册验证、密码重置、安全提醒等)及平台重要更新信息。 5. 数据分析:对去标识化或匿名化处理后的数据进行统计分析和研究,以改善我们的服务。

三、数据存储与安全

1. 数据存储地点:您的个人信息主要存储于位于香港特别行政区的服务器中。部分数据可能在中国内地服务器进行备份,以确保服务的稳定性和数据安全。 2. 数据安全措施:我们采用符合业界标准的安全技术和管理措施保护您的个人信息,包括但不限于: (1)传输层加密(TLS/SSL)保护数据传输安全; (2)数据加密存储,防止未经授权的访问; (3)严格的访问控制机制,仅授权人员可接触您的个人信息; (4)定期进行安全评估和渗透测试,及时发现并修复安全漏洞。 3. 数据保留期限:我们仅在为实现本政策所述目的所必需的期限内保留您的个人信息,除非法律法规另有规定。账号注销后,我们将在 30 天内完成数据的删除或匿名化处理。

四、第三方共享

1. 我们不会将您的个人信息出售给任何第三方。 2. 在以下情况下,我们可能会与第三方共享您的信息: (1)经您明确同意或授权后; (2)为提供某些特定服务(如支付处理、短信发送等),我们可能与可信赖的服务提供商共享必要的信息,这些服务提供商受严格的保密协议约束; (3)应法律法规要求、政府机关要求或为保护公共利益所必需的情况下; (4)为保护本平台、用户或公众的合法权益免受损害时。 3. 我们会对第三方进行严格的数据安全评估,并要求其采取不低于本政策标准的保护措施。

五、您的权利

根据适用的数据保护法律,您对您的个人信息享有以下权利: 1. 访问权:您有权随时查看我们持有的关于您的个人信息。您可以在应用的相应页面直接查看大部分个人信息。 2. 更正权:如发现您的个人信息不准确或不完整,您有权要求我们进行更正或补充。您可以通过"设置"页面自行修改显示名称、头像等信息。 3. 删除权(被遗忘权):在以下情况下,您有权要求我们删除您的个人信息: (1)收集和使用个人信息的目的已实现或无法实现; (2)您撤回同意且没有其他合法依据继续处理; (3)个人信息被非法处理。您可以通过"注销账号"功能实现删除权。 4. 数据导出权:您有权以结构化的、通用的机器可读格式获取您提供给我们的个人信息,并将其转移至其他服务提供商。如需导出数据,请通过本政策中的联系方式与我们联系。 5. 撤回同意权:您可以随时撤回您对我们处理您个人信息的同意,但这不影响撤回前基于同意进行的处理的合法性。 6. 投诉权:如您认为我们对您个人信息的处理违反了相关法律法规,您有权向相应的数据保护监管机构提起投诉。

六、跨境数据传输

鉴于本平台的服务覆盖香港特别行政区与中国内地,您的个人信息可能会在以上两个司法管辖区之间进行传输和处理。 1. 香港与中国内地之间的数据传输将严格遵守两地相关法律法规关于个人信息跨境传输的要求。 2. 我们将采取一切合理必要的措施,确保在数据传输过程中及接收方所在地,您的个人信息享有不低于本政策所述标准的保护水平。 3. 您使用本平台服务即视为您知悉并同意您的个人信息可能在香港与中国内地之间进行跨境传输。

七、未成年人保护

1. 本平台的服务主要面向年满 18 周岁的高等院校在校学生。我们不会在明知对方未满 18 周岁的情况下收集其个人信息。 2. 如您是未满 18 周岁的未成年人,请在法定监护人的陪同下阅读本隐私政策,并在征得监护人同意后方可使用本平台服务。 3. 如我们发现在未取得监护人同意的情况下收集了未成年人的个人信息,我们将尽快删除相关数据。 4. 如您是未成年人的监护人,并发现您监护的未成年人未经您同意向我们提供了个人信息,请通过本政策的联系方式与我们联系,我们将及时处理。

八、Cookie 与追踪技术

1. 本平台在网页端可能使用 Cookie 和类似的追踪技术来提升用户体验,包括记住您的偏好设置、保障账号安全等。 2. 您可以在浏览器设置中管理 Cookie 偏好,但禁用某些 Cookie 可能会影响部分功能的正常使用。

九、政策更新

1. 我们可能会不时更新本隐私政策,以反映数据处理方式的变化或法律法规的要求。 2. 如本政策发生重大变更,我们将通过应用内通知、弹窗提示或电子邮件等方式告知您。 3. 您继续使用本平台服务即表示您同意接受更新后的隐私政策。建议您定期查阅本政策以了解最新信息。

十、联系我们

如您对本隐私政策有任何疑问、意见或投诉,或希望行使您的个人信息相关权利,请通过以下方式与我们联系: 运营方:Comity(位于香港特别行政区) 电子邮箱:2353580715@qq.com · support@comity.site 联系地址:香港特别行政区 我们将在收到您的请求后 15 个工作日内予以回复。

十一、HK PCO 直接营销 opt-out(香港个人资料私隐条例第 1A 原则)

根据《个人资料(私隐)条例》第 1A 原则,您有权选择不接收本平台的直接营销信息,包括但不限于:通过电邮、短信、推送通知等方式发送的促销内容、活动推广、会员优惠、品牌合作等信息。您可在「设置 → 通知」中关闭营销类通知;您亦可随时撤回直接营销同意,撤回生效后将不再向您发送任何营销信息。请注意,即使您已撤回直接营销同意,我们仍可能向您发送与服务运营、安全提醒、账户变更等事务相关的重要通知。

十二、PIPL 敏感个人信息单独同意

根据《中华人民共和国个人信息保护法》(PIPL),敏感个人信息一旦泄露或非法使用,容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害。本平台仅在为您提供特定功能所必需时处理以下敏感个人信息,并单独取得您的同意:1. 人脸信息——仅在您主动发起视频通话时被采集与处理;2. 声纹信息——仅在您使用 IM 语音消息功能时被采集与处理;3. 精确地理位置信息——仅在您发布房源或寻找室友时使用,用于房源位置标注;4. 身份证件信息——仅在进行学生身份验证时使用,用于核验您的在校学生身份。您可随时在「设置 → 隐私」中撤回以上任一敏感个人信息处理同意,撤回后将无法继续使用对应的功能。

十三、PIPL 跨境传输单独同意(PIPL §38-39)

根据《中华人民共和国个人信息保护法》第 38 条及第 39 条规定,向境外提供个人信息前须取得您的单独同意。本平台向境外(主要为香港特别行政区服务器及部分第三方服务提供方)传输的个人信息范围包括:1. 账号信息(手机号 / 学校邮箱 / UID);2. 个人资料(显示名称、头像、MBTI 等);3. 订单与交易记录(会员订阅、二手交易、悬赏任务赏金);4. 聊天记录(IM 文本、语音、图片等通信内容)。跨境传输目的:本平台服务运营、跨地区数据同步、备份容灾;接收方所在地:香港特别行政区;接收方安全保障:均签订《数据处理协议》(DPA)并采取不低于本政策第 3 节所述标准的安全措施。您使用本平台服务即视为您已单独同意上述跨境传输;您亦可随时撤回同意,撤回后我们将停止跨境传输并删除相关境外副本。

十四、第三方 SDK 清单

为提供完整的服务体验,本平台会集成以下第三方 SDK / 服务提供商。我们已与每一项签订《数据处理协议》(DPA),确保其处理您个人信息时遵守与本政策同等标准的保护措施:1. Apple Inc.——App Store 分发与应用内购买(IAP)处理;传输信息:交易凭证、收据、Apple ID 哈希;用途:iOS 应用分发、付费功能结算。2. 声网 Agora——实时音视频通信 SDK;传输信息:音视频流、网络质量数据;用途:视频通话、语音通话功能。3. 腾讯云 SMS——短信验证码发送服务;传输信息:手机号;用途:注册 / 登录验证码。4. QQ Mail(腾讯企业邮箱)——事务性邮件发送服务;传输信息:邮箱地址;用途:重要通知、注册验证、密码重置。5. 阿里云 OSS——对象存储与异地备份服务;传输信息:头像、图片、备份文件;用途:用户上传内容存储、灾难恢复备份。如您对以上第三方处理您个人信息有任何疑问,可通过本政策第十节联系方式与我们联系。

十五、账号注销与数据删除

您可随时在「我的 → 设置 → 注销账号」申请注销账号。注销申请提交后,我们将停止为您提供服务,并按法律要求删除或匿名化您的个人信息,包括但不限于:账号信息、个人资料、匹配标签、聊天记录、订单记录等。我们将在收到申请后 15 个工作日内完成删除或向您回复处理结果;注销后账号及相关数据不可恢复。因税务、反欺诈、争议解决等法律法规要求需保留的记录(如交易记录、财务凭证)将按法定期限保留,且不再用于任何服务用途。

十六、AI 功能披露

本平台在以下场景使用 AI 技术处理信息: 1. 课表 OCR 识别:仅当您主动上传课表图片时,图片才会被发送至 AI 服务(豆包视觉模型)进行识别,识别结果仅用于构建您的课表;未上传图片时不进行任何处理。 2. AI 匹配与推荐:根据您的个人资料、标签、偏好、浏览历史等自动计算室友匹配、求职岗位与内容推荐。 3. 风险识别:自动识别垃圾信息、虚假内容与异常行为。 依据《中华人民共和国个人信息保护法》第 24 条,您有权要求我们说明 AI 自动化决策的逻辑与结果、拒绝仅由 AI 自动化决策作出的对您合法权益有重大影响的决定,并要求人工复核 AI 决策结果。您可在 App 内 AI 决策结果旁点击「申请复核」或发送邮件至 2353580715@qq.com 申请人工复核,我们将在 7 个工作日内由人工回复。拒绝 AI 处理不影响您使用其他基础功能。