适用范围与运营主体
本隐私政策适用于北京奥拉光环科技有限公司（以下简称“我们”）通过 Oula 网站及相关服务处理个人信息的活动。
Oula 是面向年满 18 周岁用户的社交与关系探索服务。本政策说明我们处理个人信息的范围、目的、方式，以及你依法享有的权利。
如对本政策或个人信息处理有任何疑问、意见或投诉，请发送邮件至bohan@auracosmic.com.cn联系我们。
我们处理的个人信息
我们仅在提供和保护 Oula 服务所需的范围内处理个人信息，主要包括：
- 账号与认证信息：邮箱地址、验证码记录、账号标识、登录状态及必要的身份认证信息。
- 基本资料与出生资料：昵称、性别与匹配偏好、学校或身份信息、出生日期、出生时间、出生地点。
- 问卷与表达内容：价值观答案、兴趣偏好、关系期待、自由文本及由此形成的画像或分析结果。
- 照片与声音：你主动上传的头像、照片、录音，以及人脸检测、声音克隆或语音合成产生的必要结果标识。
- 互动信息：匹配结果、聊天消息、破冰内容、好友关系、举报、拉黑、反馈及安全处置记录。
- 设备与日志信息：IP 地址、浏览器或设备类型、访问时间、操作日志、错误信息及安全风控记录。
具体功能所需信息可能不同。对非基本功能所必需的信息，我们会在收集前另行说明，并依法取得相应同意。
敏感个人信息的特别说明
照片、录音、出生资料、身份认证信息，以及可能反映性取向或亲密关系偏好的内容，可能属于或包含敏感个人信息。泄露或不当使用可能对你的人格尊严、人身或财产安全造成影响。
我们仅在具有特定目的和充分必要性时处理相关信息，并采取更严格的访问控制和安全措施。法律要求取得单独同意时，我们将在相应功能启用前另行征得你的单独同意。你可以不提供非基本功能所必需的敏感个人信息，但相应功能可能无法使用。
我们如何使用个人信息
我们可能基于你的同意、履行与你之间的协议、履行法定义务或法律允许的其他依据，用于以下目的：
- 创建、验证和维护账号，提供登录、找回密码和账号安全服务；
- 生成个人资料、关系画像、命理或星盘解读，并提供匹配、合盘和沟通功能；
- 提供 AI 辅助问答、内容生成、人脸检测、声音克隆与语音合成功能；
- 识别欺诈、骚扰、冒充、违规内容和异常访问，处理举报、申诉与纠纷；
- 排查故障、改进功能与服务质量，但不会仅以“改善体验”为由强制收集非必要信息；
- 履行适用法律法规要求，配合有权机关依法提出的请求。
如果处理目的、方式或信息种类发生实质变化，我们将依法重新告知，并在需要时重新取得你的同意。
委托处理、共享与第三方服务
为实现部分功能，我们可能委托具备相应安全能力的服务商处理必要信息，并通过合同、安全评估和最小权限等方式约束其处理行为。
- 阿里云基础设施：用于应用运行、数据存储、备份及安全防护。
- 阿里云百炼（DashScope）：用于处理实现问卷互动、画像、匹配说明等文本 AI 功能所必需的最少内容，以及人脸检测、声音克隆和语音合成等功能。
- 邮件服务商：用于发送验证码、密码重置和必要的服务通知。
我们不会出售个人信息。除取得你的单独同意、为订立或履行你作为一方当事人的合同所必需，或法律法规另有规定外，我们不会向其他个人信息处理者提供你的个人信息。
第三方服务的具体使用以你实际使用的功能和当时的服务配置为准；我们会按适用法律更新服务商、处理目的与信息类别说明。
存储地点与保存期限
Oula 的核心生产应用使用阿里云基础设施。具体数据存储地点、备份安排和第三方处理地域会因实际部署、所用功能和服务商配置而不同；我们只在已核验的范围内作出说明，不作超出实际情况的绝对地域承诺。
如处理活动涉及向境外提供个人信息，我们将依照适用法律另行履行告知、取得单独同意、安全评估或其他必要程序。
我们仅在实现处理目的所需的期限内保存个人信息。账号存续期间，为持续提供服务会保留必要资料；账号注销后，我们将依照法律要求和适用流程删除或匿名化处理。因安全审计、争议解决或法定义务确需继续保存的，仅在必要期限内限制存储，备份数据在相应轮换周期届满后处理。
你的个人信息权利
在适用法律规定的范围内，你有权查阅、复制、更正、补充、删除你的个人信息，并有权限制或拒绝特定处理、撤回同意及注销账号。
- 你可以通过产品内资料与隐私设置管理可修改的信息；需要注销账号或提出删除请求时，可以通过本政策所列联系邮箱联系我们；
- 你可以通过联系邮箱提出无法在产品内完成的权利请求、投诉或申诉；
- 为保护账号和他人权益，我们可能在响应请求前核验你的身份；
- 撤回同意不影响撤回前基于同意开展的处理活动，但相关可选功能可能因此无法继续提供。
我们将在法律要求的期限内处理合理请求；依法无法满足的，将向你说明理由。
年满 18 周岁要求
Oula 仅面向年满 18 周岁的用户。注册或使用服务，即表示你确认自己已经年满 18 周岁，并保证提供的年龄与身份信息真实、准确。
如我们有合理理由认为账号由未满 18 周岁的人使用，我们可能暂停相关功能、要求补充年龄核验，并在确认后停止服务、注销账号及依法删除相关个人信息。发现疑似未成年人账号时，可通过联系邮箱向我们报告。
信息安全与事件处置
我们采取与风险相适应的技术和管理措施，包括传输保护、访问控制、权限隔离、操作审计、备份恢复、安全开发和人员保密管理，以防止未经授权的访问、泄露、篡改或丢失。
如发生或可能发生个人信息泄露、篡改或丢失，我们将依法采取补救措施，并在法律要求的情形下向有关部门报告、以适当方式通知受影响用户。
互联网服务不存在绝对安全。请妥善保管登录凭证，不要向他人披露验证码、密码或未经处理的个人证件信息。
政策更新与联系我们
我们可能因服务变化或法律要求更新本政策。重大变化将通过页面提示、站内通知或其他显著方式告知；依法需要重新取得同意的，我们将在继续相关处理前征得同意。
个人信息处理者：北京奥拉光环科技有限公司。联系邮箱：bohan@auracosmic.com.cn。我们会核实并处理与个人信息保护有关的咨询、投诉和权利请求。