您的隐私至关重要。本政策说明我们如何收集、使用和保护您的数据。
生效日期：2026年2月1日欢迎使用 BakkMe（以下简称"BakkMe"、"我们"或"本公司"）。BakkMe 是一个通过社交媒体功能、筹款和慈善活动、支付处理、直播、群组社区、消息传递和创作者变现工具将人们联系在一起的社交平台。我们的移动应用程序（包名：com.bakkme.app (Android) / com.bakkme.io (iOS)）及相关服务统称为"服务"。
本隐私政策描述了当您使用我们的服务时，我们如何收集、使用、披露、存储和保护您的个人信息。本政策适用于 BakkMe 移动应用程序、我们的网站以及任何相关服务或功能的所有用户。
访问或使用 BakkMe 即表示您确认已阅读并理解本隐私政策。如果您不同意本文所述的做法，请勿使用我们的服务。
适用范围：本政策适用于 BakkMe 处理的个人数据，无论您从哪个国家或地区访问服务。我们遵守适用的数据保护法律，包括欧盟《通用数据保护条例》(GDPR)、英国 GDPR、经《加利福尼亚隐私权法案》(CPRA) 修订的《加利福尼亚消费者隐私法》(CCPA) 以及其他适用的隐私法规。
我们收集信息以提供、改进和个性化我们的服务。我们收集的信息类型取决于您与 BakkMe 的互动方式。
当您创建帐户或使用某些功能时，您可能会向我们提供以下信息：
对于某些功能，包括筹款活动、创作者变现和支付提现，我们可能需要根据了解您的客户 (KYC) 和反洗钱 (AML) 法规进行身份验证。这可能包括：
注意：KYC 验证通过我们安全的身份验证合作伙伴进行处理。我们仅保留验证状态和参考标识符；原始身份文件按照适用法规进行安全处理。
BakkMe 支持钱包充值、点对点支付、筹款活动捐赠和创作者提现。支付处理由我们的第三方支付处理商 Stripe 负责。
重要提示：所有敏感支付数据均由 Stripe 按照 PCI DSS（支付卡行业数据安全标准）进行令牌化和加密。BakkMe 绝不会访问您的完整卡片详细信息。
当您使用 BakkMe 时，您可能会创建和分享各种类型的内容，包括：
媒体内容（图片、视频、音频）使用 Firebase Storage（由 Google 提供）存储，也可能通过我们的内容分发基础设施进行处理。
我们会自动收集有关您如何与我们的服务互动的信息，包括：
我们收集有关您用于访问 BakkMe 的设备的信息，包括：
根据您授予的权限，我们可能会收集位置信息：
您可以随时通过设备设置撤销位置权限。禁用位置服务可能会限制服务的某些功能。
我们和我们的合作伙伴使用 Cookie、本地存储、像素、SDK 和类似技术来：
在移动应用程序中，我们使用 SDK 和设备级存储机制，其功能类似于 Cookie。您可以通过设备设置和 BakkMe 应用内的隐私控制来管理您的偏好设置。
我们将收集的信息用于以下目的：
如果您位于欧洲经济区 (EEA)、英国或瑞士，我们根据《通用数据保护条例》(GDPR) 以下法律依据处理您的个人数据：
| 法律依据 | 处理活动 |
|---|---|
| 合同必要性 | 帐户创建和管理；提供核心服务功能（帖子、消息、支付、筹款、直播、群组）；处理交易；传递服务所必需的内容和通知。 |
| 同意 | 营销通信；精确位置数据收集；显示个性化广告；处理特殊类别的数据（如适用）；使用非必要的 Cookie 和跟踪技术。 |
| 合法利益 | 改进和个性化服务；分析和使用量测量；欺诈防范和平台安全；执行我们的条款和政策；提供客户支持；进行研发。 |
| 法律义务 | KYC/AML 身份验证；税务报告义务；回应合法的法律请求；遵守金融法规；法律要求的数据保留。 |
| 重大利益 | 在罕见情况下，为保护您或他人的重大利益（例如紧急情况）。 |
当我们以同意作为法律依据时，您有权随时撤回同意。撤回同意不影响撤回前已进行的处理的合法性。
我们不会出售您的个人信息。我们可能在以下情况下共享您的信息：
我们委托受信任的第三方公司和服务提供商代表我们执行功能，包括：
所有服务提供商均受合同约束，仅按照我们的指示并根据适用的数据保护法律处理您的数据。在需要时，我们与处理商签订数据处理协议 (DPA)。
作为服务社交功能的一部分，某些信息会与其他用户共享：
如果我们善意地认为有必要，我们可能会披露您的个人信息以：
如果 BakkMe 涉及合并、收购、重组、破产、资产出售或类似的业务交易，您的个人信息可能会作为该交易的一部分被转移。在您的个人信息受到不同隐私政策约束之前，我们将通过电子邮件或服务内的显著通知告知您。
在您明确同意的情况下，我们可能会与第三方共享您的信息。
我们可能会与第三方共享无法合理用于识别您身份的汇总或去标识化信息，用于研究、营销、分析和其他目的。
我们保留您的个人信息的时间以完成本隐私政策中所述目的所需的时间为限，除非法律要求或允许更长的保留期。
| 数据类别 | 保留期限 |
|---|---|
| 帐户信息 | 帐户存续期间加上删除请求后 30 天，除非法律要求延长保留。 |
| 个人资料信息 | 帐户存续期间。帐户删除时一并删除。 |
| KYC/验证文件 | 根据适用的 KYC/AML 法律要求，通常为业务关系结束后 5-7 年。 |
| 交易记录 | 根据金融法规和税法要求，通常为 7 年。 |
| 用户生成内容 | 帐户存续期间或您删除内容之前，以先到者为准。 |
| 消息 | 对话存续期间或用户删除之前。备份副本在删除后最多保留 90 天。 |
| 使用和设备数据 | 收集后最多 26 个月，之后汇总或删除。 |
| 位置数据 | 最多 12 个月，之后汇总或删除。 |
| 支持沟通记录 | 解决后最多 3 年，用于质量保证和法律目的。 |
当不再需要您的数据时，我们将安全地删除或匿名化处理。在某些情况下，我们可能会以无法再与您关联的匿名或汇总形式保留某些信息。
根据您所在的司法管辖区，您可能享有有关个人信息的某些权利。我们致力于帮助您行使这些权利。
如果您位于欧洲经济区、英国或瑞士，您根据 GDPR 享有以下权利：
如果您是加利福尼亚州居民，您根据经《加利福尼亚隐私权法案》(CPRA) 修订的《加利福尼亚消费者隐私法》(CCPA) 享有以下权利：
加利福尼亚州"阳光法案"：加利福尼亚州居民还可以请求有关向第三方披露个人信息以用于其直接营销目的的信息。BakkMe 不会为第三方自身的直接营销目的而向其披露个人信息。
您可以通过以下方式行使您的权利：
我们将在 30 天内（或适用法律要求的时间范围内）回复您的请求。在处理您的请求之前，我们可能需要验证您的身份。如果我们无法满足您的请求，我们将说明原因。
您可以通过点击任何营销电子邮件中的"取消订阅"链接或在应用设置中调整通知偏好来退出营销电子邮件。请注意，即使您退出营销通信，我们仍可能向您发送交易性或服务相关的消息（例如帐户安全警报、支付确认）。
您可以随时通过设备操作系统设置管理应用权限（相机、麦克风、位置、通讯录、存储、通知）。撤销某些权限可能会影响特定功能的使用。
BakkMe 在全球运营，您的个人信息可能会被传输到、存储在您居住国以外的国家/地区并在那里进行处理。这些国家/地区的数据保护法律可能与您所在国家/地区的法律不同。
当我们将个人数据从欧洲经济区、英国或瑞士传输到欧盟委员会认定未提供充分数据保护水平的国家/地区时，我们依赖适当的保障措施，包括：
您可以通过联系 dpo@bakkme.com 请求获取我们用于国际传输的保障措施副本。
BakkMe 不面向 13 岁以下的儿童，我们不会故意收集 13 岁以下儿童的个人信息。我们的服务要求用户至少年满 13 岁（或您所在司法管辖区适用法律要求的最低年龄，以较高者为准）才能创建帐户。
在适用 GDPR 的司法管辖区，我们要求用户至少年满 16 岁（或适用的欧盟成员国规定的年龄，可能在 13 至 16 岁之间）才能同意处理其个人数据。当用户低于适用年龄门槛时，我们要求可验证的父母或监护人同意。
COPPA 合规：根据《儿童在线隐私保护法》(COPPA)，如果我们发现在没有可验证的父母同意的情况下无意中收集了 13 岁以下儿童的个人信息，我们将立即采取措施从我们的记录中删除该信息。如果您认为 13 岁以下的儿童向我们提供了个人信息，请立即通过 privacy@bakkme.com 联系我们。
我们在注册过程中实施年龄门控措施，并保留终止被发现低于最低年龄要求的用户帐户的权利。
我们高度重视您个人信息的安全，并实施适当的技术和组织措施来保护其免遭未经授权的访问、篡改、披露、破坏或丢失。我们的安全措施包括：
虽然我们努力保护您的个人信息，但通过互联网传输或电子存储的方法都不是 100% 安全的。我们无法保证绝对安全，但我们致力于维护与我们处理的数据敏感性相称的合理商业保障措施。
BakkMe 可能包含指向非我们运营的第三方网站、应用程序或服务的链接。这些可能包括：
当您与这些第三方服务互动时，适用其自身的隐私政策和服务条款。我们对任何第三方网站或服务的内容、隐私政策或做法不承担控制或责任。我们强烈建议您查看通过 BakkMe 访问的任何第三方服务的隐私政策。
包含链接或集成并不意味着 BakkMe 认可链接的网站或服务。
BakkMe 展示广告以支持服务运营。我们与以下广告合作伙伴合作：
我们使用 Google AdMob 在 BakkMe 应用内投放广告。AdMob 可能会收集和使用某些数据来提供个性化广告，包括：
Google AdMob 对数据的使用受 Google 隐私政策约束。您可以通过设备设置管理广告个性化偏好：
我们可能使用 Facebook Audience Network 投放广告。Facebook 可能会按照 Meta 隐私政策中所述收集数据用于广告定向。您可以通过 Facebook 帐户设置和设备的广告 ID 设置管理广告偏好。
您可以通过以下方式控制个性化广告：
请注意，退出个性化广告并不意味着您将不再看到广告；而是广告可能与您的兴趣相关性较低。
BakkMe 使用 Firebase Cloud Messaging (FCM) 向您的设备发送推送通知。推送通知可能包括：
您可以通过以下方式管理推送通知偏好：
为了发送推送通知，我们会存储与您帐户关联的设备令牌（FCM 注册令牌）。此令牌会定期刷新，并在您注销或卸载应用时删除。
请注意，禁用推送通知可能会导致您错过重要消息、安全警报和交易更新。
我们可能会不时更新本隐私政策，以反映我们做法、技术、法律要求或其他因素的变化。当我们进行重大变更时，我们将：
我们鼓励您定期查看本隐私政策，以了解我们如何保护您的信息。修订后的政策生效后，您继续使用服务即表示您确认接受更新后的条款。如果您不同意修订后的政策，您应停止使用服务并删除您的帐户。
如果您对本隐私政策或我们的数据处理做法有任何问题、疑虑或请求，请通过以下方式联系我们：
隐私咨询
电子邮件：privacy@bakkme.com
我们的目标是在 30 天内回复所有咨询。对于 GDPR 下的数据主体访问请求，我们将在一个月内回复，复杂请求可延长两个月（届时我们将通知您延期及原因）。
如果您位于欧洲经济区或英国，并认为我们未充分解决您的数据保护问题，您有权向当地监管机构提出投诉。欧盟数据保护机构名单可在 https://edpb.europa.eu 查阅。