1. 谁负责处理你的个人数据
Bareng 由 PT Bareng（“Bareng”“我们”）运营，联系地址为 Pantai lndah Kapuk st, RT.6/RW.2, Kamal Muara, Penjaringan, North Jakarta City, Jakarta 14470, Indonesia。我们是本政策所述个人数据的控制者。
隐私问题或权利请求请联系：[email protected]。一般客服请联系：[email protected]。
2. 本政策适用范围
本政策适用于 Bareng iOS、Android（推出后）、网站及相关服务。Bareng 帮助用户发现地点和内容、关注他人、分享照片或短视频、组织和参加线下活动，以及与其他用户沟通。
第三方网站、地图、身份登录或其他服务有其自己的隐私规则。本政策不控制这些第三方独立进行的处理。
3. 我们处理哪些数据
我们会根据你使用的功能处理以下数据：
- 账号与登录数据：邮箱、邮箱验证状态、经过哈希处理的密码、账号 ID、账号状态、登录时间、你确认已满 18 岁的时间（我们不询问也不保存你的出生日期或具体年龄；该记录不在任何公开界面显示、不提供给其他用户）；使用 Google、Apple 或 Facebook 登录时，还包括第三方账号标识、第三方提供的邮箱及验证状态、昵称、头像和登录令牌。我们不接收你的第三方账号密码。
- 个人资料与偏好：昵称、头像、简介、年龄段、技能水平、语言、兴趣、常用区域名称及你选择的近似中心和范围、App 语言、时区、隐私和通知偏好。
- 社交和公开资料：关注/粉丝关系、拉黑关系、公开主页、帖子数量、活动与信誉统计。你的昵称、头像、简介、公开帖子、评论和部分统计可能由其他用户或未登录访客看到，具体取决于功能和你选择的可见范围。
- 你创建的内容：照片、最长 15 秒的视频、文字说明、评论、转发、活动名称与说明、报名留言、地点照片、举报详情及你主动提交的其他内容。公开发布的内容可被他人保存或再次分享。
- 消息数据：活动群聊和符合条件的私信中的文字、图片、发送者、接收会话、发送时间、已读状态和系统消息。消息仅向会话成员展示，但我们可为提供服务、安全调查和处理举报而访问。
- 位置与地点数据：在你授权后读取的设备位置、你手动选择的区域、搜索中心、帖子中主动附加的近似位置或地点、活动地点、精确集合点以及签到相关记录。Bareng 仅请求“使用 App 期间”定位，不持续进行后台定位。你可以拒绝定位并手动选择区域。
- 活动、足迹与信誉数据：创建、申请、获批、退出、签到和完成的活动，参与者关系、取消记录、结构化互评与信誉分。足迹由你发过内容的地点和参加过的已结束活动推导，并非来自持续跟踪。
- 地点和商户数据：地点名称、类别、地址、坐标、营业信息、电话、网站、价格级别、照片和来源标识。部分内容来自 Apple MapKit，部分来自 Bareng 用户或地点运营者。
- 安全与审核数据：举报对象、理由、说明、证据快照、处理结果、账号限制、内容下架、拉黑记录及与欺诈、骚扰或滥用调查有关的信息。
- 设备与技术数据：IP 地址、用户代理、App/系统版本、平台、设备标识、推送令牌、会话和刷新令牌的哈希、请求 ID、错误、性能和安全日志。我们不会为第三方定向广告采集广告标识符，除非未来另行说明并依法取得许可。
- 通信数据：你与客服、安全或隐私团队的邮件和请求，以及邮箱验证、密码重置、活动和消息通知的发送记录。
请不要在公开内容、自由文本或消息中提交不必要的敏感个人数据，例如身份证号、金融账号、健康信息或他人的私密位置。
我们的网站处理连接与安全信息。管理后台使用会话 Cookie 维持已验证的访问。官网不使用广告 Cookie；网络服务商可能使用安全用途的 Cookie。
4. 数据来源
我们从您直接提供的信息、您使用 Bareng 的过程、其他用户与您的互动，以及您选择使用的身份和地图服务获得数据。当前 iOS 区域和地点搜索使用 Apple MapKit 与 Apple 地理编码。
5. 我们为什么处理数据
我们处理数据用于：
- 创建和保护账号、验证身份、恢复访问并保持登录；
- 展示附近内容和地点、处理地点搜索，并按语言提供结果；
- 发布、展示和推荐内容，管理关注、点赞、评论和转发；
- 创建、报名、管理和完成线下活动，向获准成员显示必要的集合信息；
- 提供群聊、私信、已读状态和实时消息；
- 发送你要求的服务邮件和已授权的推送通知；
- 生成足迹、活动历史、信誉与安全信号；
- 接收举报、执行拉黑、调查违规、保护人员安全和防止欺诈；
- 维护、排错、监控容量并改进服务；
- 履行法律义务、响应合法请求并建立或维护法律权利。
在适用法律要求的范围内，我们会依据履行与你的协议、你的同意、我们的法定义务、保护重大利益，以及经平衡后不损害你权利的合法利益处理数据。你可以撤回基于同意的许可，但这不影响撤回前处理的合法性。
6. 推荐与自动处理
Bareng 根据位置、关注关系和具体功能的活动信号排序或推荐内容、地点和活动。自动规则可能影响信誉和功能使用资格。您可通过 [email protected] 询问影响您的决定或请求人工复核。
7. 谁能看到你的数据
- 公开信息：个人资料、公开帖子、评论、关注数量和公开活动详情可被其他人看到。当前足迹功能可向未登录访问者展示活动统计和最近地点；请勿假定活动历史或附加地点属于私密信息。
- 活动与消息：应用通过成员身份和会话权限控制集合详情及聊天访问。消息在服务器上处理，并非本政策承诺的端到端加密通信。
- 停用和已删除的账号：申请删除账号后，在 30 天恢复期内，你的主页、帖子、评论以及你发起的活动不再向其他人显示；已获准参加你活动的成员仍可查看活动详情。恢复账号后内容重新显示。
- 拉黑、静音和限制：拉黑后，双方互相看不到对方的主页和内容。静音只影响你自己看到的内容：被静音者的帖子和转发不会出现在你的信息流中，你也不会收到其私信推送。限制后，对方在你帖子下的评论只对其本人和你可见，你也不会收到其私信推送。静音和限制都不会通知对方。
- 媒体链接：上传的媒体可通过公开 URL 提供。应用内的受众设置不会让已经分享的文件地址变成保密链接。内容被删除或下架、或你申请删除账号后，对应文件会移出公开存储并清除分发缓存，原链接随之失效。商家资质材料保存在非公开存储中，仅通过短时有效的授权链接供审核人员查看。
- 运营访问：服务管理人员可因支持、运行、安全和法律需要访问相关数据。
偏好开关不代表历史记录或公开副本已被删除。在帖子中附加地点可能暴露您的行踪。
8. 服务提供商与第三方
根据您使用的功能，我们使用以下类别的服务商：
- 云托管和数据库服务，用于运行应用及保存数据；Cloudflare 用于网络防护及媒体存储、分发，包括 R2；
- Apple 地图及地理编码，用于当前 iOS 区域和地点搜索，处理相关搜索、位置及技术信息，详见 Apple 地图与隐私；
- Google、Apple 或其他身份提供商，用于您选择的受支持登录方式；
- Firebase Cloud Messaging 和 Apple Push Notification service，用于通知推送；
- 阿里云 DirectMail，用于验证、账号找回及其他服务邮件。
消息还通过为 Bareng 运行的实时基础设施传递。为运行服务或保护权利，必要信息可能提供给获授权的服务商和顾问、依法要求提供信息的机关或合法业务承继方。我们不出售个人数据，也不将其用于第三方跨 App 定向广告；这不代表服务商不接收技术数据。
9. 跨境处理
我们的主要服务器、应用数据及备份位于印度尼西亚。第三方登录、地图、推送、邮件及 Cloudflare 服务可能根据其基础设施和条款在其他国家处理或传输信息。主要数据位于印度尼西亚不代表所有第三方处理都限于境内。如有跨境处理问题，请联系 [email protected]。法律要求时，我们须采用适当的跨境保护措施或其他合法传输机制。
10. 保存与删除
您使用 Bareng 期间，我们保留提供和保护账号所必需的数据。申请删除账号后：
- 账号被停用，已保存的刷新会话及推送注册被撤销；你的主页、帖子、评论和发起的活动不再对他人显示，你上传的媒体文件立即移出公开存储。
- 自申请之日起进入 30 天恢复期。期间再次登录可能恢复账号并取消待执行的删除。
- 恢复期结束后继续清理账号和内容。我们的保留规则要求，自删除申请之日起最多三个日历月内删除或不可逆匿名化关联个人数据及备份；该期限包含前述恢复期。
- 因特定法律义务或正在进行的法律争议而必须保留的数据，可在必要期间限制使用并继续保存。我们将在处理请求时说明适用例外。他人独立保存的副本不在我们的直接控制范围内。
恢复期结束时，我们会删除你上传的媒体文件本体（不只是标记为不可见），并清除你发出的消息正文与其中的图片；因违规被下架、仍在保留期内的文件除外，按下文规则到期删除。备份是另一回事：数据库快照和存储副本是整体的时间点副本，无法从中单独移除某一个人，只能等其轮换过期，因此仍适用上述三个日历月的期限。如需提前删除、确认完成情况或申请删除某项数据，请联系 [email protected]。适用法律要求更短期限的，以该要求为准。详见账号删除说明。
你删除的内容与被下架的内容：你删除帖子、照片或更换头像后，内容会立即停止显示，对应文件转入非公开存储保留 30 天，用于处理针对该内容的举报和安全调查，期满后永久删除。因违反规则被下架的内容，其文件在非公开存储中保留 180 天，用于申诉复核和依法配合调查；复核成立的可以恢复，期满后永久删除。上传后从未被任何内容使用的文件，保留 30 天后删除。上述期限不影响前文关于备份轮换的三个日历月期限。
11. 你的选择和权利
依适用法律，您可请求访问、更正、获得副本、限制或停止处理、撤回同意、提出异议、删除及复核自动处理，也可向有管辖权的机关投诉。
- 在应用设置修改资料和可用偏好；修改偏好不一定删除历史记录。
- 在设备设置管理定位、照片和通知权限。
- 通过 我的 → 设置 → 删除账户 发起删除，或查看网页说明。
- 其他隐私请求请发送至 [email protected]。
为防止冒用，可能需要适度核验账号。首次联系时不要发送密码、一次性验证码或身份证件。请求的处理期限及例外依适用法律确定。
12. 安全
我们使用 HTTPS、密码和会话令牌保护、身份验证及请求限流保护服务。任何在线服务都不能保证绝对安全。个人数据事件依法需要通知时，我们将按适用法律通知受影响人员及主管机关。
13. 未成年人
Bareng 面向 18 岁及以上用户，不允许未满 18 岁者创建或使用账号。线下活动、公开内容、位置和用户间通信可能带来特殊风险。如果你认为未成年人向我们提供了数据，请通过 [email protected] 联系我们；我们将调查并采取删除、停用和其他适当措施。
14. 第三方地点内容
当前 iOS 区域和地点查询使用 Apple 地图服务；Bareng 也可保存用户提交的地点信息。地图和第三方内容受提供商条款及署名要求约束。信息可能不准确或过时，重要场所和路线信息应独立核实。
15. 政策变更
我们可因产品、供应商或法律变化更新本政策。重大变化会通过 App、邮件或其他显著方式提前通知，并在需要时重新取得同意。页面顶部会显示新版本和生效日期。
16. 联系我们
数据控制者：PT Bareng
地址与国家：Pantai lndah Kapuk st, RT.6/RW.2, Kamal Muara, Penjaringan, North Jakarta City, Jakarta 14470, Indonesia
隐私联系：[email protected]