圆桌计划隐私政策

一、我们收集哪些信息

账号服务需要昵称、手机号、头像选择和密码。密码以加盐哈希保存，不以可读原文保存。当前注册页面提供默认卡通头像；请不要使用包含他人隐私的昵称或头像。

报名资料包括年龄、性别、职业、城市、较近区域及其优先级、兴趣、预算和饮食限制，以及桌型、同桌性别安排、当晚参与方式和工作话题偏好。MBTI、自我介绍和其他标明选填的内容由你自愿提供；故事或主题回应按所选活动填写，不自动复制到下一场。饮食限制只需填写安排就餐所必要的信息，不要上传病历、证件或金融资料。

我们还处理销售渠道、外部平台订单号、聚餐券适用城市、标价档位、明确有效期和报名类型、管理员核验的实付金额与支付时间、核验备注、聚餐券兑换及使用状态、实际累计退款与核验记录；指定场次聚餐券或已提交报名还涉及对应场次。这些信息用于核对聚餐券、避免重复使用和处理售后。兑换码用于绑定实际购买人与账号，不以外部订单号单独作为访问密码；当前核验及发码为人工操作，网站不会自动读取你的销售平台账号或全部订单。请仅提供完成该笔核验所必要的信息，不要提供平台密码、支付密码或完整银行卡资料。

活动履约还涉及故事真假与判断、积分、自愿填写的满意度、留言、举报及再匹配回避申请。账号和短信安全校验可能处理请求时间、会话标识、请求 IP 或其摘要及尝试次数，不用于展示给同桌。

你主动确认赴约时，我们记录确认时间及当时的场次、桌号、地点、赴约须知和本桌群配置版本，用于区分是否核对了最新安排；相关信息变化后需重新确认，旧记录保留供核对。确认状态仅本人及受权管理员可见，不证明已经加入微信群或实际到场；未确认不会自动取消报名。

可选的活动后互选会处理你选择的同桌、互选状态，以及你在双方互选后主动填写并单独同意展示的微信号。每一对分别处理；不填写微信、不选择任何人都不影响已参加的活动。更换手机号需验证原号码和新号码，记录必要的验证状态与掩码审计，不向同桌展示原、新手机号。

二、这些信息如何使用

用于账号登录、外部购买核验与聚餐券绑定、适用场次选择、报名审核、规则辅助匹配与人工复核、餐厅协调、赴约联系、取消登记及外部退款结果核验、活动安全和售后。每个有效的正式兑换码可兑换一张正式聚餐券，可在有效期内自行选择券面适用城市、价档和聚餐类型范围内的场次，成功创建报名才使用这张券；候补兑换码独立，不混用。重复兑换同一码不会增加次数。网站兑换不作为原平台已核销或活动已履约的证明。匹配参考报名偏好和安全回避，不能将分桌评分理解为对个人能力、价值或性格的诊断；如对结果有疑问，可要求管理员说明并复核。当前匹配规则不需要将整份报名资料发送给外部生成式 AI 服务。

我们不会把手机号、密码、付款凭证或完整报名资料提供给同桌，也不出售个人信息用于广告。你拒绝某项可选填写，不会被视为同意其他额外用途。

酒局与晚餐按后台实际活动类型分别展示和安排；酒局仅面向年满18岁者，自愿饮酒并可选择无酒精饮品。猜对故事获得正积分，猜错或不猜不扣分；25可用积分兑换一张正式晚餐或酒局聚餐券，累计获得积分保留，聚餐券不含餐饮酒水费、不提现、不转让。积分账本与现金付款分别记录。

三、谁能看到哪些内容

本人可在订单中查看自己的报名与活动信息；受权管理员按审核、分桌、赴约或售后职责查看所需资料。同桌成员可看到本桌号码、昵称和活动所需的故事内容；晚餐结束后，订单逐条显示作者报名时标记的真假、本人判断和得分。故事不是全站公开文章，答案也不代表平台核验了经历真实性。

公开的“猜真假高手榜”会展示上榜账号的昵称、头像、积分、猜对／猜错／未猜数量及参加场数，不是匿名统计。请勿在昵称中填写手机号、真实住址等隐私。当前未提供单独的自助隐藏榜单开关，如需停止公开展示或对公开范围有异议，请使用下方公开联系方式提出申请；公开展示与撤回的独立授权流程仍须在正式上线前完善。

MBTI 和完整匹配偏好仅本人及执行审核、分桌的管理员可见；同桌只收到统一的话题边界，不会被告知是谁选择了不聊工作。饭后调查建议、私密留言和举报不向公众或被举报人直接公开，必要的安全处理由受权管理员核实。再匹配回避用于之后的匹配，不会自动重排当前一桌。

活动结束后可以选择多位本场有效同桌，单方面的选择不通知对方，也不向其他同桌展示。只有双方互选，你才可另行同意向该位对象展示微信；向一人展示不等于向其他互选对象或全桌展示。可停止展示或撤回选择，撤回会停止双方在网站展示联系人；已看到、复制、截图或在微信建立的联系无法由本站收回。回避、有效举报、账号停用或注销等会阻止继续展示；必要时通过保密举报联系管理员。

四、短信、微信、外部购买与地图

腾讯云短信：实际启用验证码服务且你请求发码时，向短信接口提交接收手机号、验证码及签名模板参数，用于登录、密码重置或验证本人更换手机号。活动通知启用后可发送成桌、未成桌、时间地点变更、取消、候补结果、审核待处理和开场前3小时提醒；传输必要的时间、场所和完整地址，正式订单网址固定在审核正文，不传微信号、互选内容、私密群码或完整问卷。群码需登录本人订单查看。短信资质、模板审核通过不等于网站已配置启用，服务商接收不等于手机已送达；缺少配置或安排信息时，后台会提示待处理，订单和站内消息继续可查。

本桌微信群：线上管理员手动建群，二维码在规定时间向本桌已匹配用户开放，由你自愿扫码加入。加入后，微信按照其规则处理群内资料。本网站不能自动把你加入微信群，也不能自动解散微信群；餐后关闭网页群码入口并提醒管理员人工处理，不代表微信里的群已经解散。

外部购买渠道：购买、支付和退款在原平台进行，由其依照自身规则处理相关信息。本站不限定唯一销售平台，目前没有自动读取平台订单、自动发码、平台库存同步、自动支付或自动退款接口；管理员根据原平台凭据核验单笔订单并记录必要结果，在平台允许的交付渠道发放一次性兑换码。兑换只将聚餐券绑定到本人账号，不等于原平台正式核销，也不自动向原平台申报履约。网站不会仅凭订单号向陌生人展示你的订单，不会向同桌公开原平台订单号、聚餐券或支付信息。各销售渠道的商品准入、外链及站外履约方式须分别确认，不以本站页面说明代替平台审核。

地图：赴约卡提供带餐厅地址的高德地图跳转链接，不主动读取你的位置。你选择打开第三方地图或微信后，该第三方会按其规则处理你在其服务中的操作。

五、登录状态与安全

网站使用必要的 Cookie 维持登录与订单访问：用户账号会话通常有效 30 天，历史订单的窄权限访问凭证通常有效 7 天；退出、重置密码、停用或注销等操作可能提前使相关会话失效。关闭 Cookie 可能影响登录和订单访问，但不会因此自动删除服务器记录。

短信验证码通常 5 分钟内有效，发码间隔为 60 秒，并限制尝试次数。这是验证码的可用期，不是短信、安全或请求记录的自动删除期限。请勿向任何人透露密码和验证码；管理员不会以核实退款或隐私申请为由索取这些信息。

六、保存、注销与删除

账号资料用于持续提供账号和订单服务；未完成报名、候补、外部购买核验、退款及投诉争议处理期间，相关记录不能仅因账号注销而消失。外部订单号、聚餐券兑换及核验记录也属于需要按目的和法定义务管理的记录。交易、安全、争议证据的保留应限于适用法律和处理目的确有必要的范围；不再必要的信息应删除或匿名化，不能把所有历史数据无限保留当作默认规则。

注销需先处理未完成报名、候补和真实财务责任。当前流程会清除登录会话、常用报名资料，并对用户和订单中的日常资料匿名化、清除故事、私信正文与调查建议；不会删除全部交易、不可变匹配原始记录、举报证据或管理员安全处理记录。普通历史查询会对已注销账号的身份信息脱敏，注销用户不再出现在公开高手榜。

撤回活动后选择会删除该对选择并清除双方本次微信展示授权，重新互选也需重新同意。注销或停用账号会清除与该账号相关的互选记录及微信；积分获得与兑换记录为防止重复领取保留必要审计，不据此保留微信内容。其他备份和受限安全证据的处理仍按目的、法定义务及实际清理流程核对。

不含故事正文、真假答案、姓名或手机号的积分结算会保留，以免一位用户注销改变其他饭友已获得的积分。验证码历史中的原手机号、部分安全及通知记录目前不会随账号注销一并自动清除；可通过公开联系方式申请核查、删除或限制处理，依法必须继续保留的部分应说明理由。

当前没有对所有短信、日志、备份与历史记录统一实施按固定天数自动清理，因此不承诺“验证码 5 分钟后删除记录”或“注销后所有资料立即消失”。正式上线前须按实际数据类别确定可执行的保留周期与清理责任。生产服务器、数据库及备份的服务商与存储位置亦须在启用前核定，不能仅凭技术模块名称推断数据已在某地保存或已发生境外传输。

七、你的选择与申请渠道

你可查阅、复制、更正自己的资料，申请删除不再必要的信息、撤回相关同意或要求解释处理规则。可以在账号中修改可编辑资料；无法登录或不希望使用站内留言时，也可以通过公开邮箱、电话提出申请。处理前可能需要用与申请相称的方式核实身份，不要求公开完整证件、密码或验证码。

撤回可选处理或公开展示的同意，不等于撤回此前依法进行的处理；若缺少完成特定服务必需的信息，该项服务可能无法继续，但不能因此限制无关服务。法定保存义务或未完成争议限制删除时，应向你说明依据及受限范围。

八、适用人群与说明更新

活动只面向年满 18 岁的参与者。如发现未成年人误填资料，可通过公开联系方式申请核查处理。本网站不以收集儿童资料为目的。

处理目的、公开范围、服务商或重要规则发生变化时，应更新本说明并在相关功能处提示；需要重新或单独同意的事项，应依法另行取得，不以继续浏览本页代替必要授权。