隐私政策

比邻小镇是「先遇见灵魂，再遇见人」的家园。我们相信：认识一个人，不需要拿走 TA 的一切。这份政策告诉你，小镇收下了什么、坚决不收什么、这些东西用来做什么，以及你想离开时如何把它们全部带走。

一、我们收集什么

• 镇名：你自己取的名字，也是唯一必填的身份。不要求真实姓名、手机号、身份证。
• 口令散列：我们只保存口令的 PBKDF2 加盐散列，任何人（包括我们）都无法从中还原你的口令。
• 找回邮箱（选填）：仅用于忘记口令时寄重置信；页面上只回显脱敏形式（如 a***@b.com）。
• 标签与内容：你与老邮差对话缝下的标签、瓶中信、院墙留言、小院火花（含照片）、每日一问的作答（只有你自己看得见）。照片上传前在你的设备上就地压缩并抹去 EXIF（照片里的位置等元数据不出手机）。
• 学习与生活记录：课堂的进度、得分与错题，读书课与打卡，项目报告，邻值流水，借阅，生活订单等——你在镇上用这些功能时留下的记录。
• 阿邻挂件：挂件的设备与 SIM 卡标识（挂件第一次联网时登记），以及绑定之后的位置、学习足迹、碰一碰记录——详见第七节。

二、我们不收集什么

• 私藏永不上传：「私藏」里的照片与声音只存在你自己设备的浏览器里（IndexedDB），一个字节也不会发给服务器。换手机请用私藏的本地导出。
• 通讯录不读取：邀请朋友靠你亲手转发邮票海报，小镇从不索取、也从不读取你的通讯录。
• 你用手机或电脑逛小镇时，我们不采集设备指纹、精确位置、剪贴板；不接入任何广告 SDK 与第三方统计。绑定了阿邻挂件的居民，挂件会上报位置与设备标识，见第七节。

三、数据的用途

• 标签用于在镇内为你找可信的小群（小院）、投递漂流瓶、匹配灵魂伴侣——全部在小镇自己的服务器上完成。经你同意的监护人也能看到你的标签（见第六节）。
• 公开区域（镇口橱窗、小镇脉搏）一律匿名化：不含镇名、不含可回指到你的标识。
• 除你本人同意过的监护人（见第六节）之外，我们不向任何第三方出售、共享、转让你的个人信息。

四、第三方

比邻小镇由零依赖的自建服务驱动：无广告 SDK、无第三方统计、无社交平台埋点。若你使用微信登录（如镇上开通），仅向微信换取一个匿名绑定标识（openid），不获取你的微信昵称、头像之外的任何资料，且绑定与否由你决定。阿邻挂件通过移动运营商的蜂窝网络联网，见第七节。

五、注销离镇（删除账号）

确认后即时删除，不设冷静期、不留后门：

• 你的账号、口令散列、找回邮箱、全部登录会话；
• 你的布包（全部标签）、信箱、火花笔记与照片文件；
• 你在每日一问的作答与你本人的关联；
• 你名下的全部监护关系（你监护别人的、别人监护你的）与别人查看你记录的留痕；仍在镇上的一方会收到一封告知信；
• 你名下的阿邻挂件全部解绑；挂件的位置与轨迹、待投卡片、学习足迹、你传的课件一并删除；碰一碰记录里，你的名字以「（已离镇）」显示；挂件本身的设备登记与卡标识跟着设备留存，不随注销删除（见第七节）；
• 你随即退出全部小院，你的漂流瓶就此沉底；
• 院墙与信件的历史记录中，你的名字将以「（已离镇）」显示；
• 你的镇名即时释放，可被后来者使用。

六、未成年人与监护

小镇不登记年龄，也不要求实名。孩子和学生在镇上的记录，可以让家长或老师看到——但只在本人知情并同意之后。

• 家长：输入孩子的镇名发出邀请，孩子自己点「同意」才生效。镇名是每个人自己取的，小镇不核实发出邀请的人是不是真的家长——同意之前，请先当面或打电话问一问。一位居民最多有 2 位家长。
• 老师：只有镇公所开通了老师资格的居民才能建班。学生输入老师给的班级码，即表示同意这位老师查看自己的学习记录。
• 家长能看到：孩子在镇上的记录——成绩单与课堂学习、读书课与打卡、项目报告、布包标签、足迹概况、邻值钱包与流水、借阅、生活订单的类型时间金额等。私人通信和与 AI 的对话，家长只能看到和谁、什么时候、几封，看不到内容；每日一问只看得到答过几次、是哪几天，看不到写了什么。
• 老师只能看到学习记录：成绩单、课堂的进度与得分与错题、读书课、打卡、做中学项目报告、AI 学习空间的次数与时间。学习以外的一切，老师都看不到。
• 阿邻挂件：绑定了挂件的居民，家长和老师还能看到挂件上的一部分记录，家长还能调整挂件的几项设置——都写在第七节。名下有挂件时，每多一位家长或老师，你会先收到一封信，写明 TA 能看到挂件的哪些东西；已经有挂件的人收到家长邀请时，会在点「同意」之前另收到一封说明。
• 同意之前已经留下的记录，也在可见范围内。
• 监护人看不到的：本机私藏（它不在服务器上）、你和别人的信件写了什么、你和 AI 聊了什么、每日一问写了什么、你向镇公所举报或反映过什么、你的口令与找回邮箱。
• 只能看，不能做：监护人不能登录你的账号，不能替你操作小镇里的任何事。唯一的例外是阿邻挂件：家长可以调整挂件的几项设置，见第七节。
• 你随时知情：在「监护」页能看到谁在监护你、是家长还是老师、能看哪些、哪几天来看过（当天最早和最近的时刻）；更早的查看记录保留多久，「监护」页上写着。
• 解除：监护人可以随时解除。被监护的一方可以提出「申请解除」，由监护人同意，或由镇公所决定；提出申请后、解除生效前，对方仍能查看。注销账号会立即解除全部监护关系。
• 觉得被不认识的人监护了：在「监护」页点那个人卡片上的按钮，选「我不认识这个人」——理由只有镇公所看得到，镇公所可以立即解除；也可以发邮件到本页末尾的邮箱。
• 监护人已经看到、或已经自行抄录的内容，解除后无法从对方那里收回。
• 镇公所只能看到「谁在监护谁」这份名册，不能借此查看任何居民的个人记录；镇公所每一次处理监护事务（开通或收回老师资格、准予或驳回解除申请、强制解除）都留有办理记录。

七、阿邻挂件

阿邻挂件是一个随身的学习挂件。它要你本人在小镇里输入或扫描绑定码、点了确认，才会绑到你的账号上。不绑挂件，位置、学习足迹、碰一碰记录都不会有；设备与卡的标识在挂件第一次联网时就会登记，那时它还不属于任何人。给孩子用之前，请家长先读完这一节。

• 挂件会让小镇收下的：设备与卡的标识（设备号、设备证书序列号、硬件与固件版本、SIM 卡的 ICCID 与 IMSI、通信模组的 IMEI，换卡只留最近 20 次）——用来认设备、发现换卡，我们不拿它们向运营商查机主是谁；联网与设备状态（在不在线、信号、电量、故障码、按键与唤醒的次数）；设备运行日志（排查故障用，每台只留最近 2000 行；坐标与令牌在入库前抹掉，卡号打码）；位置（见下一条）；学习足迹（见「语音与学习足迹」一条）；碰一碰记录（和谁、什么时候）；发到挂件上的卡片与提醒。
• 位置：挂件用卫星定位，默认开着，大约每 5 分钟报一次（可以在 1 分钟到 1 小时之间调）。服务器只留最后一次位置和最近 24 小时的轨迹，过了 24 小时自动删除；解绑、注销、设备被吊销时当场删除。把定位关掉之后挂件不再上报，但已经报上来的位置仍会留到满 24 小时。位置不进任何日志和镇公所的运维页面，不进小镇的备份，不交给任何第三方地图，也不用来做推荐和匹配。
• 语音与学习足迹：挂件平时不录音。只有叫「阿邻」或按下按键之后，才把这一句传到小镇的服务器；服务器不保存录音。侧面的麦克风开关拨到关，挂件一个字都不上传。这座小镇目前还没有接入语音识别与语音合成，阿邻用屏幕上的字和提示音回应。学习足迹记的是学习事件：听了哪一段、答对没有、问了几次；你提问时，另外记下你问到的那个词（比如问「法线是什么意思」，记下「法线」，最多 20 个字）。要不要再存一句「你问了什么」的摘要，由你在挂件设置里决定，默认不存。那个词和摘要只有你自己看得到，家长和老师都看不到。
• 谁能看：位置与轨迹、碰一碰记录——只有你和你的家长；老师看不到。学习足迹——你、你的家长、你的老师（上一条说的那个词和摘要除外）；你名下没有挂件的时候，家长和老师看不到足迹。镇公所（镇长）在挂件的运维页里看得到：设备与卡的标识、绑定人打了码的镇名、在不在线、信号与电量、故障与设备日志、卡片的类型与送没送到、最近下发过哪些指令；看不到位置、对话和学习内容。另外，小镇每天的整库备份里包含学习足迹、你传的课件、碰一碰记录和设备标识（不含位置），备份由镇长保管。
• 家长对挂件能做的（这是「只能看，不能做」的唯一例外）：开关挂件的定位、调上报间隔、让挂件立刻报一次位置（这时挂件屏幕上会提示「家长在看位置」）、同意或关闭「云端专家」、给挂件发课件。老师只能发课件。家长每改动一次挂件的设置，你都会收到一封信。你自己随时可以关掉定位（你的家长会收到一封信，也可以重新打开）和云端专家。
• 你提出解除申请之后：在申请处理完之前，那位家长不能再改挂件的设置，也不能让挂件立刻报位置；已经能看的位置和记录，TA 仍然看得到。不想让 TA 看到新的位置，就把定位关掉——这期间 TA 没法重新打开。这期间 TA 仍能给你的挂件发课件（课件的标题和留言会显示在挂件上）；你关掉定位、用挂件碰一碰结成知己时，TA 照旧会收到通知信。
• 你随时知情：名下有挂件时，每多一位家长或老师，你会先收到一封信，写明 TA 能看到挂件的哪些东西；有人想当你的家长而你名下已有挂件时，你在点「同意」之前会另收到一封说明。家长或老师哪几天看过挂件上的哪几类记录，同样记在「监护」页的「谁看过我的记录」里（同一天看了多次，合成一条）。
• 留多久：位置与轨迹 24 小时。学习足迹留在你的账号下（每人最多 5000 条，满了挤掉最早的），解绑挂件不会删，注销账号时删除。碰一碰记录全镇合计只留最近 2000 条。设备与卡的标识、换卡记录、故障记录与设备日志跟着设备走，不随解绑或注销删除——挂件转给下一个人用时，TA 看得到这台设备以前的故障记录，看不到你的位置、学习足迹、碰一碰记录和收过的卡片。
• 碰一碰：两台挂件靠近、各自连按三下主键并各按一次确认，两位主人结成知己，双方的家长各收到一封通知信。平时挂件不广播、不扫描。
• 云端专家：阿邻答不了的问题可以转给第三方的大模型。它默认关闭，只有家长能开；这座小镇目前没有开通云端专家，哪天开通，会先更新本页并在镇口公告。
• 联网：挂件通过移动运营商的蜂窝网络联网，SIM 卡的实名登记与网络侧的数据由运营商按它的规则处理，不经过小镇。
• 挂件丢了：在挂件页解绑，或请镇公所冻结这台设备；冻结之后它手里的令牌全部作废。

八、联系我们

运营主体：合肥氢聚云科技公司
隐私与数据问题联系邮箱：dingyun@nh3h2.com

若本政策更新，我们会在此页标注新的更新日期；重大变更会在镇口公告。

更新日期：2026 年 10 月 6 日

← 回镇口