隐私政策

1. 引言

首都爱护动物协会（下称「本会」/「我们」）尊重并保护用户个人信息。本政策说明我们如何收集、使用、存储、共享与保护你的个人信息，以及你享有的权利。请在使用本会官网/小程序/App（下称「本服务」）前仔细阅读。

2. 我们收集的信息（最小必要）

• 你主动提供：注册账号（用户名、密码）、联系方式（手机号/邮箱）、领养/志愿/捐赠/会员申请所需信息。
• 实名信息（如适用）：默认不强制实名（当前实名要求：否(仅手机号)）；如开启实名，姓名/证件信息属敏感信息，单独同意、加密存储、最小化。
• 使用中产生：服务记录（活动报名/签到/时长）、设备与日志信息、（签到等场景的）位置信息（敏感，单独同意）。
• 我们不会收集与服务无关的信息；不强制索取非必要权限。

3. 我们如何使用信息

用于：账号与登录、领养/救助/志愿/捐赠/会员等服务的提供与运营、通知触达（你可退订）、安全风控与合规、（经同意的）公益统计与公示（脱敏）。不会用于与上述无关的目的；越目的使用将再次征得同意。

4. Cookie 与同类技术

用于维持登录状态与基础统计；你可通过浏览器设置管理 Cookie。

5. 我们如何共享、转移、公开

• 默认不对外提供你的个人信息；确需共享（如短信、地图等第三方 SDK，见《第三方 SDK 目录》）时遵循最小必要并取得单独同意。
• 善款公示：默认脱敏，不公开捐赠人敏感信息，除非另行单独同意。
• 问卷/考试/测评：由本会自有问卷引擎在本平台内处理，不再与任何外部问卷系统互通账号或答卷数据。

6. 存储与保护

• 默认境内存储、无数据出境（数据出境：否(境内 · 火山引擎)；AI/云均境内·火山引擎）；如未来涉出境将另行评估并取得单独同意。
• 传输 TLS 加密；敏感信息（L3）加密存储；访问最小授权 + 审计；日志默认脱敏。
• 留存期：在实现目的所必需的最短期限内保存，默认 365 天，到期删除或匿名化；财务/票据/证书按法定或业务期限另计。

7. 你的权利（PIPL）

你有权查阅、复制、更正、补充、删除你的个人信息，撤回同意，注销账号，要求对自动化决策（如智能匹配/推荐）作出说明。你可在「个人中心-隐私与安全」自助行使，或通过下方联系方式提交。我们将在法定期限内响应。

注：来自关联系统的主数据（只读）无法在本服务更正/删除，需前往主数据源处理；本服务仅处理自有扩展数据。

8. 未成年人

默认本服务不面向不满 14 周岁未成年人（未成年人模式：否(暂不面向不满 14 周岁)）；如开启未成年人模式，适用《儿童个人信息保护规则》（监护人同意 + 最小化）。

9. 政策更新与联系

本政策可能更新，重大变更将显著告知。个人信息保护负责人(DPO)：dpo@capa.org；联系方式：hello@capa.org / 400-000-0000。