NIUMAR
隐私政策
我们只处理完成核心功能所需的信息，并尽量把用途说清楚。更新日期：2026 年 9 月 3 日。
官网备案已完成，Android APP 仍处于测试阶段。运营信息、联系方式和实际处理规则必须在公开部署前完成配置，并与 APP 内展示的政策保持一致。
1. 运营者与联系方式
个人信息处理者/运营者：发布前待配置
隐私与用户支持邮箱：发布前待配置
如需查询、更正、删除个人信息或撤回授权，可通过上述邮箱或 APP 内“帮助与反馈”联系我们。
2. 必要信息与使用目的
手机号用于建立和找回账号。密码只保存经过加盐的不可逆哈希；验证码只保存摘要、有效期和必要的发送频控记录。
定位信息仅在你主动打卡、设置打卡点或查询附近服务时使用。服务端会保存打卡点、距离和必要的风控记录，用于完成距离校验和防止滥用。NiuMar 不出售个人信息。
3. 体验改进、本地存储与第三方组件
为改进注册、首日引导、打卡与优惠体验，产品会记录有限的功能事件和匿名设备标识。密码、验证码、精确位置和优惠券核销码不会作为分析属性采集。
客户端可能在本机保存登录会话、无障碍偏好和最近一次成功加载的必要内容，用于弱网恢复和保持连续体验。
当前未接入广告、第三方用户画像、第三方支付或第三方统计 SDK。定位、扫码、相册、头像裁剪和本地通知等组件的来源、用途与数据处理说明见《SDK 与权限清单》。
4. 搭子消息
搭子消息仅在双方确认好友关系，或你主动咨询合作门店时开放。服务端会保存好友申请、会话文本、已读状态、屏蔽关系和举报记录，用于跨设备同步、未读提醒及安全处置。
聊天不会自动带入打卡的精确位置。请勿通过消息发送手机号、验证码、银行卡、精确地址等敏感信息。
5. 安卓测试版更新
更新中心会读取当前应用版本，并将新版本安装包下载到 NiuMar 的应用私有缓存。安装包只用于完整性校验和调用安卓系统安装器，不会读取相册或公共文件。
安装仍需你在安卓系统页面确认；NiuMar 不进行静默安装。
6. 保存期限与你的权利
账号资料与业务记录原则上在账号存续和实现对应功能所需的最短期限内保存；账号注销后，身份凭据立即失效，依法需要留存或为处理争议、反作弊所必需的记录在相应期限届满后删除或匿名化。下载到应用私有缓存的安装包可由系统清理或在更新完成后删除。
你可以在“账号与安全”中发起账号注销，并通过 APP 内“帮助与反馈”或支持邮箱申请查询、更正、复制或删除个人信息，以及撤回非必要权限。撤回定位、相机、相册或通知权限不影响其他不依赖该权限的功能。