隐私政策
重要提示:本隐私政策将帮助您了解我们如何收集、使用、存储和保护您的个人信息。匿名信是一款匿名通信产品,我们遵循"最小必要"原则收集信息。请您在使用本应用前仔细阅读并充分理解本隐私政策。如您不同意本隐私政策的任何内容,请立即停止使用本应用。
开发者信息
应用名称:匿名信
开发者/运营方:上海凌玛科技有限公司
联系邮箱:support@lingma.site
服务器地址:中华人民共和国境内
1. 信息收集
为了提供匿名书信服务,我们收集以下信息:
1.1 您主动提供的信息
- 手机号码:注册和登录匿名信账号时提供,用于接收验证码、识别账号身份
- 笔名与章字:注册时系统随机生成笔名,您可自行修改笔名、选择或自定义一枚章字作为印章头像。笔名与章字是您在本应用中唯一的对外身份标识
- 信件内容:您书写的漂流信、回信,以及写给自己的时间胶囊内容。胶囊内容在到期前对包括我们在内的任何人都不可读
- 学校验证材料:如您选择进行学校验证,我们将收集您的校园邮箱地址,或您上传的学生证照片(由人工审核,仅用于验证学生身份,审核完成后不留作他用)
- 青少年模式密码:开启青少年模式时由监护人设置的关闭密码。该密码以不可逆的摘要形式存储,我们无法还原
1.2 我们自动收集的信息
- IP 地址与归属地城市:您使用本应用时的 IP 地址。我们使用离线归属地库将 IP 解析为城市(如"上海"),仅保留城市信息用于展示信件的"来自/寄往"城市标记和漂流邮路终点,不会用于精确定位,也不会保留完整地址信息
- 设备标识信息:设备识别码(如 IMEI、Android ID、OAID 等设备标识符)、设备型号、操作系统版本等。用于识别设备、保障服务稳定与账号安全(如防范批量注册、恶意攻击等风险),不用于广告投放或用户画像
- 日志信息:您使用本应用的时间、操作记录等服务日志,用于排查故障和保障安全
说明:上述设备标识信息由本应用集成的 uni-app 应用运行框架在您同意本政策后于本机自动采集(详见第 3.1 条)。我们不申请定位权限,不通过 GPS 或基站获取您的地理位置,所有"城市"信息均来自 IP 归属地的离线解析。
2. 信息的使用
我们将收集的信息用于以下目的:
- 注册、登录与账号安全保障
- 信件的漂流投递与匹配:根据收信意愿、活跃度、同城/同校等条件为您匹配可能投缘的读者
- 展示信件的来源/去向城市与漂流邮路
- 向您推送收信、回信、胶囊到期等站内通知
- 学校验证材料的审核
- 内容安全审核与违规处理
- 处理您的举报、拉黑、青少年模式设置与账号注销请求
我们不会将您的个人信息用于广告投放,也不会向您推送商业营销信息。
3. 信息的共享
我们高度重视您的隐私,一般情况下不会与第三方共享您的个人信息,但以下情况除外:
- 获得您的明确同意后
- 法律法规规定的情形,如应政府部门、司法机构依法提出的要求
- 为维护本应用及用户的合法权益,如配合打击违法犯罪行为
本应用不接入第三方广告 SDK,不与广告商共享您的任何信息。
3.1 集成的第三方 SDK
本应用集成以下第三方 SDK,其收集使用个人信息的情况明示如下:
- uni-app App SDK(应用运行框架)
提供方:数字天堂(北京)网络技术有限公司(DCloud)
使用目的:提供应用运行环境、页面渲染与基础能力支持
收集信息:在您同意本政策后,于本机采集设备识别码(如 IMEI、Android ID、OAID 等设备标识符)、设备型号、操作系统版本等基础设备信息,用于保障应用正常运行与服务安全
隐私政策:https://www.dcloud.io/privacy.html
4. 信息的存储与保护
- 您的个人信息与信件内容存储在中国境内的服务器上
- 青少年模式关闭密码以不可逆摘要形式存储,任何人(包括我们)都无法还原
- 学生证照片仅用于学校验证审核,验证完成后即停止使用
- 我们对敏感数据采取加密存储与访问控制措施,严格限制内部人员的访问权限
- 我们会按照法律法规规定的期限保存您的个人信息,超出必要期限后将对信息进行删除或匿名化处理
5. 您的权利
根据相关法律法规,您对个人信息享有以下权利:
- 访问与更正权:您可以在"自己"页随时查看和修改笔名、章字等个人资料
- 注销权:您可以在"自己"页申请注销账号。注销有七天冷静期,期间可随时撤销;冷静期届满后,您的账号信息、笔名、信件与胶囊内容将被永久删除或匿名化处理
- 撤回同意权:您可以关闭"愿意收信"停止接收陌生来信,也可以开启青少年模式。您可以随时撤回此前作出的同意,但不影响此前基于您的同意所进行的处理
- 投诉举报权:您有权就个人信息处理问题通过本政策末尾的渠道向我们投诉,也有权向有关监管部门投诉举报
6. 权限使用说明
我们的应用仅在必要时申请以下权限,并明确告知用途:
- 网络权限:连接服务器,收发信件与站内通知(必需)
- 设备标识权限(读取电话状态):仅用于读取设备识别码(如 IMEI、Android ID 等设备标识符),以识别设备、保障账号与服务安全(详见第 1.2 条)。不涉及读取您的通话记录、通话对象与短信内容
- 相机权限:仅在您选择"学生证照片验证"时,用于拍摄学生证照片上传。您拒绝此权限不影响其他功能的使用
- 相册/存储权限:仅在您选择"学生证照片验证"时,用于从相册选取学生证照片上传。您拒绝此权限不影响其他功能的使用
- 震动权限:在写信、拆信等关键操作时提供轻微触感反馈
我们不申请定位、通讯录、麦克风等其他敏感权限。
7. 未成年人保护
我们重视对未成年人个人信息的保护:
- 未成年人使用本应用前,应当事先取得监护人的同意
- 本应用提供青少年模式:开启后不会收到陌生人寄来的新信。关闭需要密码,请由监护人设置并妥善保管;忘记密码可通过"帮助与反馈"申诉
- 我们不会主动收集未满十四周岁儿童的个人信息。如您是监护人,认为有相关儿童信息被我们处理,请通过末尾渠道联系我们,我们将及时删除
8. 隐私政策更新
我们可能会不时更新本隐私政策。当政策发生重大变更时,我们会在应用内显著位置发布通知。我们鼓励您定期查阅本隐私政策,以了解我们如何保护您的信息。
9. 联系我们
如果您对本隐私政策或个人信息保护有任何疑问、意见或建议,可以通过以下方式与我们联系:
- 在应用内通过"自己"—"帮助与反馈"向我们反馈
- 发送邮件至:support@lingma.site
我们将在收到您的问题后 15 个工作日内答复。
更新日期:2026年10月26日