vaid 隐私政策与用户协议
第一部分 隐私政策
一、我们是谁、如何联系我们
- 运营主体：北京为爱探索生命科学技术有限公司
- 办公地址：河北省邯郸市丛台区010乡道与御路街交叉口东160米鑫亿盾门窗河北总部基地，最西边车间，第四个大门
- 个人信息保护联系方式：邮箱 200856191@qq.com 电话 13930020363
- 网站：https://vaid.com.cn（京ICP备2026068094号-1 · 冀公网安备13040302001793号）
我们会在收到您的请求后 15 个工作日内答复。
二、核心原则
vaid 是采用端到端加密通信架构的本地生活通讯与交易应用。聊天消息、图片、交易记录、信用标记仅存储在通信双方的设备上，设备之间端到端加密传输（AES-GCM，会话密钥由双方设备协商，具备前向保密）。我们的服务器只负责"介绍双方设备建立连接"（信令），不存储、也无法解密任何聊天或交易内容。
我们不要求您注册账号，不收集身份证号、通讯录、短信、通话记录、设备硬件标识（IMEI、Android ID、MAC 地址、序列号等），App 内不含广告、统计分析、推送类第三方 SDK。
三、我们处理的信息、目的与方式
- 设备身份：首次启动在本机生成的身份密钥对，以及由公钥派生的 32 位十六进制编号（"vaid 号"/PeerRef），用于标识您的设备、为消息和交易签名。私钥仅存本机（Android Keystore 保护，不可导出）；vaid 号会发给信令服务器和您的通信对方。
- 建立连接（信令）：vaid 号、公钥与签名、网络地址（IP 与端口）、在线状态，用于让双方设备找到彼此并建立直连。保存在服务器内存在线表，断开即清除；运行日志见第四节。
- 聊天：文字、图片、送达回执，仅存于双方设备。
- 极端网络下的加密转发：加密后的文字消息、送达回执、昵称同步（单条小于 1KB）。双方都处于无法直连的网络（如同一运营商蜂窝网络）时，保证文字消息送达。服务器只按收件人转发密文，不解密、不留存内容，见下方说明。
- 个人资料：您设置的昵称、头像，存于本机，经加密通道发给通信对方。
- 联系人资料：您给对方设置的备注名、电话、标签、备忘、照片。仅存于本机，不发给任何人。
- 小店与交易：商品信息、订单、支付凭证、双方签名、成交记录、信用标记，用于完成交易、留痕存证，仅存于交易双方设备。
- 扫码：相机实时画面，用于识别店铺二维码、到店核销码。只在本机识别，画面不保存、不上传。
- 选取图片：您在系统相册选择器中主动选定的图片，用于发送图片、设置头像、保存联系人照片。存于本机；发送的图片经直连传给对方。
- 内测邀请码：您输入的邀请码，用于解锁完整体验功能，本机校验并保存。
极端网络下的加密信令转发（重要）：本平台在极端网络环境下，可能会通过云端转发加密后的极小体量信令（如文字或系统通知），平台无法解密内容。图片、视频、支付凭证、订单、头像文件始终只经设备间端到端加密通道直接传输，绝不经服务器转发；直连期间排队，直连恢复后自动补发。
数字人民币：当前版本为内测版，数字人民币为模拟清算通道，不涉及真实资金，不连接任何银行或支付机构。接入真实数字人民币时，我们会更新本政策，并请您重新同意。
四、服务器运行日志
为保障网络安全、排查故障并履行《中华人民共和国网络安全法》规定的日志留存义务，信令服务器会记录以下元数据：连接来源 IP 地址、连接与断开时间、vaid 号、转发事件（收发双方 vaid 号、时间、密文长度）、异常与拒绝记录。日志不包含任何消息或交易内容（服务器拿不到明文）。日志留存不少于六个月，到期删除。
五、第三方 SDK 与开源组件
App 不集成任何会收集个人信息的第三方 SDK。使用的开源组件均在本机运行，不向第三方发送数据：
- OkHttp（Square，Apache-2.0）：与信令服务器建立加密 WebSocket 连接。不收集个人信息。
- Bouncy Castle（MIT 类许可）：加密算法（Ed25519/X25519 等）。不收集个人信息。
- ZXing / zxing-android-embedded（Apache-2.0）：二维码生成与扫描（调用相机，本机识别）。不收集个人信息。
- AndroidX / Jetpack / Material Components（Google，Apache-2.0）：界面、本地数据库（Room）等基础组件。不收集个人信息。
六、权限使用
App 只申请以下权限：
- 相机（运行时申请，可拒绝）：仅在您主动点击"扫一扫"时使用。拒绝后其他功能不受影响。
- 定位（运行时申请，可拒绝）：仅在您主动开店生成店铺位置索引或使用附近搜索时使用；原始坐标在本机即时换算为约 150 米粒度的网格编号，不保存、不上传原始坐标。拒绝后开店与搜索仍可用，仅不参与"附近"匹配。
- 网络访问、网络状态、振动（系统自动授予的普通权限）：用于连接与支付成功提示。
App 不申请通讯录、麦克风、存储读写、电话、短信等权限。
七、信息的共享、转让与公开披露
- 我们不向任何第三方出售、出租、共享您的个人信息。
- 您的昵称、头像、vaid 号，以及您发出的消息与交易信息，会经加密通道发给您选择通信的对方。
- 除法律法规规定、或司法与行政机关依法要求的情形外，我们不公开披露您的个人信息。因为聊天与交易内容不经过也不存储于我们的服务器，我们客观上无法提供这些内容；能提供的仅限第四节所述的运行日志元数据。
- 如发生合并、收购等变更，我们将要求承接方继续受本政策约束，否则重新征得您的同意。
八、信息的存储与安全
- 存储地点：本机数据存于您的设备；服务器位于中华人民共和国境内（阿里云），不向境外传输。
- 安全措施：身份私钥由 Android Keystore 保护；所有出网数据经 AES-GCM 加密；信令连接使用 TLS（系统 CA 校验）；App 关闭系统云备份（allowBackup=false），本机数据不会被备份到云端。
- 如发生安全事件，我们会按法律要求及时告知您并向主管部门报告。
九、您的权利
- 查看与更正：您可以在"我 → 我的资料"中查看、修改昵称与头像；在对方资料页修改备注、电话、标签、备忘、照片。
- 删除：长按联系人照片可删除；卸载 App 或在系统设置中清除 vaid 的数据，即可删除本机全部数据（含身份密钥）。由于 vaid 不设账号，服务器端没有需要注销的账户资料；在线表在断开后即清除，运行日志按第四节期限删除。请注意：您已发给对方的消息保存在对方设备上，我们无法替您删除。
- 撤回授权：可随时在系统设置中关闭相机、定位权限；撤回本政策同意请卸载 App。
- 如需行使其他权利或投诉，请通过第一节的联系方式联系我们。
十、未成年人保护
本产品涉及交易功能，主要面向成年人。未满 18 周岁的未成年人应在监护人同意和指导下使用；不满 14 周岁的儿童请勿使用。如发现误收集儿童个人信息，我们会尽快删除。
十一、本政策的更新
政策发生实质变更时，我们会在 App 内重新弹窗展示，须您再次明示同意后方可继续使用。
第二部分 用户协议
一、收费规则（单边收费）
- 买家侧：浏览、沟通及使用数字人民币支付均不收取任何费用。
- 商户使用本平台提供的 SaaS 技术服务，需支付成交额 1% 的技术服务费（后置账单模式：买家全额直付商户，平台按订单向商户出具服务费账单，7 日内缴纳）。平台就该收入依法纳税并可开具发票。若商户拒不支付，平台有权停止向其提供服务（店铺停牌，补缴后自动恢复）。买家侧不承担任何费用。
二、交易凭证与风险提示（重要）
- 用户间的非商业互动（即未通过「店铺标签」完成的资金往来）属于非交易行为：平台不收费，但不产生交易凭证与税务凭证，发生纠纷时平台无法提供维权依据。
- 进行真实买卖，请使用店铺标签交易，以获得全程留痕的合规凭证。
三、资金安全与平台责任边界
- 平台纯粹提供本地交易信息撮合与加密通信的 SaaS 技术工具，不碰资金：不提供资金托管、不设资金池、不经手、不冻结任何用户资金；交易资金经数字人民币系统在买卖双方之间直接结算（100% 全额直达商户）。
- 非商业互动风险（含对方未履约）由双方自行承担；平台通过信用标记对失信行为作信用降级与风险提示，但不进行资金追索。
四、税务口径
平台就其收取的 1% 技术服务费收入依法记账、申报纳税。真实交易的分账凭证全程留痕、可供查验，可作为卖家依法自行办理税务申报的依据；商家的税务申报由其依法自行办理，平台不代扣代缴。
五、内测版本说明
当前为内测灰度版本：数字人民币为模拟清算通道，仅用于功能验证，不涉及真实资金。交易功能需输入内测邀请码解锁；未解锁时可正常聊天与浏览。
六、使用规范
您不得利用本产品发布或传播违法违规信息，不得从事赌博、诈骗、洗钱、销售违禁品等违法活动。App 在您的设备上对发出和收到的内容做本地风险拦截；对违法行为，我们将配合有关机关依法处理。
七、协议生效
首次启动时本协议强制展示，您点击"同意并继续"后方可使用；不同意可直接退出，App 不保留任何数据。本协议适用中华人民共和国法律；发生争议，双方应友好协商，协商不成的，提交运营者所在地有管辖权的人民法院诉讼解决。