版本：2026.10.08-1 更新及生效日期：2026年10月8日
本政策适用于都市360网站、手机网页、iOS、Android APP及相关服务，说明我们访问、收集、使用、共享、保存和删除个人信息的方式。
一、服务提供方与联系
- 服务提供方：都市360（Dushi360.com）
- 隐私联系邮箱：Dushi3600@gmail.com
- 网站：https://www.dushi360.com
二、我们处理的信息
- 账号与联系信息：用户名、昵称、手机号、邮箱、加密哈希后的密码、头像。
- 第三方登录信息：只有在相应登录选项已在您的平台和版本中开放、且您主动选择使用时，我们才会处理Apple、Google或微信返回的服务商账号标识，以及您授权服务商提供的姓名和邮箱（如有）。这些信息用于验证身份、创建或登录都市360账号、防止滥用和保障账号安全；不会仅凭相同邮箱自动合并既有账号。都市360以服务器密钥化哈希保存服务商账号标识的映射，不在普通账号表中保存服务商原始账号标识；一次性登录代码或令牌仅用于完成验证，不作为普通用户资料长期保存。本政策对这些登录方式的说明不表示每个选项已在所有平台、地区或版本中启用。
- 私人履历与职位申请：用户主动填写的求职意向、工作与教育经历、技能、证书、语言、期望地点、可入职时间、联系方式分享选择，以及关于在美国工作许可和是否需要雇主支持的自愿自我声明。履历不会进入公开搜索。只有在用户确认申请具体职位后，该职位对应的当前已审核雇主才能查看提交当时的不可变履历快照、求职附言和申请状态；雇主认证仅表示平台审核了提交材料，不构成对职位、薪资或录用结果的担保。请勿上传社会安全号码、证件图片、移民文件、出生日期、婚姻、种族、宗教、残障或其他与岗位资格无关的信息。
- 用户内容及安全处理：分类信息、社区帖子、评论、图片、私信、举报、客服反馈、审核申诉、审核回复、收藏和浏览记录；举报处理状态；账号限制的范围、期限或解除条件和原因类别；举报申诉文字及用户选择提交的最多3张图片；拉黑关系；用于识别批量重复发送的接收方、时间和不可逆内容指纹等必要反滥用信号。
- 交易与应用商店购买信息：发布的价格、工资、房屋、车辆、商家、顺风车和折扣信息，以及积分购买所需的商店平台、商品ID、订单或交易标识、购买令牌哈希或签名验证结果、购买状态、到账或撤回积分及相关时间。付款由Apple App Store或Google Play处理；都市360APP不接收、读取或保存完整银行卡号或完整银行账户资料。
- 认证信息：用户主动提交的姓名、证件或资质图片、行业、地区和联系方式，仅用于相应认证审核和安全处理。
- 设备与日志：设备类型、操作系统、APP版本、IP地址、请求时间、错误类型、安全和操作记录。APP可提交经过本机和服务器双重脱敏的短错误摘要、错误代码和匿名指纹，用于统计受影响人数；不提交原始日志、聊天、发布正文、密码、令牌、完整电话、邮箱、IP、坐标或本机文件路径。
- 位置：经您授权并主动使用定位后，设备会短暂取得精确经纬度。为识别所在城市或地区，坐标会发送给设备系统地理编码服务，并可能发送给Photon/Komoot在线反向地理编码服务；相关请求可能同时包含由网络服务自动接收的IP地址。都市360当前不把原始精确坐标保存到您的都市360账号，不在后台持续定位，也不将位置用于跨情境行为广告或追踪。选定的服务城市和天气缓存在设备上。
- AI输入、文件、图片、候选摘要与录音：只有在您主动选择AI功能并单独同意AI数据说明后，我们才处理您粘贴的文字、主动录制的语音、智能匹配要求、招工海报资料、沟通助手资料、主动选择上传的文件或图片，或您主动请求翻译的帖子、分类信息、商家介绍、评论、顺风车、超市折扣、私信及客服消息。文件和图片阅读支持租约、账单、菜单、报价单、政府信件及其照片等，由AI识别和翻译可见文字，并提取重点、日期、金额和注意事项；AI解释仅供一般信息参考，不构成律师、税务、医疗、移民或财务意见。站内智能匹配会把您的要求和最多160条已审核分类信息及商家摘要交给AI排序；AI只返回真实站内信息ID，不新增虚构信息。内容可能包含您主动提供的职位、工资、电话、地址等资料，请避免提供与功能无关的敏感信息。AI自动填写和沟通助手只生成供您核对的草稿，不会替您发布或发送。
- 按需翻译：帖子、分类信息、商家介绍、评论、顺风车、超市折扣、私信或客服消息只有在用户点击翻译后才处理，不会在后台自动翻译整段会话。原文保持不变，译文标注为机器翻译；为减少重复调用，译文和原文哈希仅在同一账号范围内最多缓存90天；撤回AI授权或注销账号时删除该账号的缓存。语音对话翻译按单段最长60秒处理，临时录音在转写完成或失败后删除，不进行后台持续录音。
- AI用量记录：为计费、防止重复扣分、限频和排查故障，我们记录账号ID、功能、供应商、模型、Token或音频大小、耗时、结果状态、内容哈希和积分，不在AI用量日志保存原始文字、转写全文、录音或模型完整结果。
- 权限、通知偏好和令牌：经允许后处理推送令牌、设备平台、语言、用于按当地时间执行通知静音的时区及通知偏好；相机、照片仅在扫码、拍摄、选图或用户主动添加申诉图片时访问；麦克风仅在您主动开始AI语音发布或语音对话翻译时访问，不进行后台录音；不读取通讯录，不在后台持续获取位置。
- 电话号码查看审计：向其他用户展示的电话号码默认遮挡。点击查看完整号码时，我们处理查看者账号、号码所属内容或对象、时间、结果和必要的设备/IP安全信息，用于鉴权、防滥用、调查和审计；审计记录不在普通用户界面公开。
- 分类信息互动汇总：为向分类信息发布者反馈效果，我们统计其信息在分类区的曝光、详情页浏览、由帖子发起的私信咨询和“拨打电话”按键点击次数。曝光、详情浏览和拨打电话按同一信息、同一动作及同一用户（或匿名访问者的服务器密钥化假名）在30分钟内只计一次；由帖子发起的私信咨询按同一账号对同一信息只计一次。发布者只能看到这些汇总数字，不能看到查看者、咨询者或拨号者的身份。该统计链路不会在指标表中保存原始IP地址或原始User-Agent；匿名去重所需的网络与浏览器信息仅用于在服务器内即时生成不可逆、密钥化的假名。
三、使用目的
- 注册登录、第三方身份验证、账号安全、短信及邮箱验证、找回密码和客服支持；
- 提供发布、浏览、搜索、私信、收藏、定位城市、天气和推送功能；
- 保存私人履历，在用户明确确认后生成职位申请快照，并向申请人和职位发布者提供申请处理与站内沟通；
- 提供举报进度、账号限制说明和申诉复核，执行跨聊天、好友、内容、商家、简历、评论、通知及电话号码查看的拉黑控制；
- 在发送前显示敏感信息确认提醒、对陌生消息执行时区静音、限制相同文案批量发送、使用通用锁屏文案，并对完整电话号码查看进行权限检查和安全审计；
- 内容过滤、反欺诈、阻止滥用及维护平台安全；
- 在用户主动请求时进行语音转写、内容安全检查、发布草稿自动填写、文件阅读、沟通草稿、站内信息匹配、招工海报生成和中英西按需翻译；
- 认证审核、商家入驻、积分和推广服务记录；
- 排查故障、改善性能并履行法律义务。
- 生成仅向发布者展示的分类曝光、详情浏览、帖子私信咨询和拨打电话按键点击汇总，减少短时间重复计数并防止发布者识别访问者。
四、公开展示与敏感提醒
您发布的标题、正文、图片、地区、价格和选择公开的联系方式会向其他用户展示。向其他用户展示的电话号码默认以星号遮挡，只有在查看者点击并通过登录、可见权限及拉黑关系检查后才返回完整号码；查看行为会留下必要安全审计记录。私人履历本身不公开、不进入公开搜索；提交职位申请后，仅对应的当前已审核雇主及为安全、客服或依法处理所必需的授权人员可查看该次申请中的履历快照。雇主认证仅表示平台审核了提交材料，不构成对职位、薪资或录用结果的担保，请仍核对职位和账号信息。请勿在公开内容或履历中填写社会安全号码、银行卡号、证件图片、精确家庭住址或其他不必要的敏感信息。私信不是端到端加密通信；为完成消息传递、处理举报、安全事件和法律要求，经授权人员可能在必要范围内访问相关内容。APP可在您准备发送可能涉及手机号、家庭地址、身份证件、押金、培训费、礼品卡或站外链接的信息时进行即时模式识别并显示一次确认提醒；该提醒不会替您核实对方身份或交易安全。
五、服务商与信息共享
我们不出售个人信息，也不将个人信息用于跨情境行为广告。为提供功能，可能由以下服务商在必要范围内处理信息：
- Twilio：启用短信验证时处理手机号、验证码发送指令和投递状态。
- Resend：在您选择邮箱注册、邮箱验证或邮箱找回密码时处理邮箱地址、验证码邮件内容及投递、退信和投诉状态。
- Expo及Apple/Google推送服务：处理推送令牌、设备平台和通用通知内容。私信锁屏通知默认不包含消息正文、手机号、地址或履历信息。
- Apple、Google及腾讯/微信登录服务：仅当对应选项在当前平台和版本中可用且您主动选择时，处理登录请求、服务商账号标识、一次性代码或令牌，以及您授权提供的姓名和邮箱（如有），用于验证身份并登录或创建都市360账号。各服务商也可能依其自身隐私政策处理登录、安全和防滥用记录。
- Apple App Store与Google Play：处理数字积分付款、税费、支付凭证、退款和拒付，并向都市360提供完成服务器验单、积分入账、恢复购买和撤回异常积分所需的商品及交易状态；都市360不会从应用商店取得您的完整银行卡号。
- Photon/Komoot：在您主动输入地址搜索时处理查询文字；在您授权并主动定位时，可能处理设备的精确经纬度，以实时返回城市、州、邮编或其他地区结果。请求服务可能同时自动接收IP地址。都市360不会随这些请求发送您的都市360账号ID、手机号或邮箱，也不使用这些数据进行广告追踪；服务商可能依其安全和运营政策处理必要的请求日志。
- 美国人口普查局地理编码：在您主动输入美国地址进行匹配时处理查询文字；请求服务也可能自动接收IP地址。该功能不需要向其发送您的都市360账号ID、手机号或邮箱。
- Apple或Google设备定位/地理编码服务：在用户授权并主动定位时处理坐标和地址结果。
- Open-Meteo：根据已选择城市的坐标提供天气数据；当前不会收到用户设备的原始精确定位。
- ExchangeRate-API：提供公开汇率数据，当前不需要向其发送账号信息。
- Groq：在您主动使用AI功能时可能处理临时录音、转写文字、粘贴文字、沟通草稿资料、匹配要求与候选摘要、海报资料或待翻译内容，用于语音转写、结构化草稿、沟通助手、站内匹配、海报文案和按需翻译。都市360不额外向其发送您的都市360账号ID，但主动提交的内容本身可能包含联系方式或地址；请求按平台已配置的数据控制设置处理。
- OpenAI：在您主动使用AI功能时可能处理临时录音、转写文字、粘贴文字、您选择上传的文件或图片、沟通草稿资料、匹配要求与候选摘要、海报资料或待翻译内容，用于内容安全检查、文件和图片阅读、图片文字翻译、语音转写、结构化草稿、沟通助手、站内匹配、海报文案、按需翻译及Groq不可用时的服务兜底。图片阅读仅在您主动选择图片后进行，并可提取可见文字、日期、金额、重点和风险提示；都市360服务器上的临时副本在请求处理后删除。管理员主动执行错误与反馈分析时，只发送已脱敏并按错误指纹汇总的统计摘要和脱敏后的入站客服反馈片段，不发送账号ID或原始日志。都市360不额外发送您的都市360账号ID；Responses请求设置为不保存响应，但OpenAI仍可能依其安全、滥用防范和法律义务处理必要记录。
我们还可能在获得同意、完成企业交易、保护用户和平台安全、处理法律请求或履行法律义务时共享必要信息。接入新的崩溃监控、分析、广告或机器翻译服务前，会评估并更新相应披露。
六、权限说明与替代方式
- 位置：用于建议城市和本地内容；拒绝后可手动选择地区。
- 照片/相机：用于头像、发布图片、认证材料和扫码；拒绝后仍可使用不需要图片的功能。
- 通知：用于私信和服务提醒；拒绝不影响浏览和发布。
- 麦克风：仅用于您主动发起的AI语音发布或按轮次语音对话翻译；拒绝后可改用粘贴文字、文字翻译或完全手工填写。
七、保存期限
- 账号资料和用户内容通常保存至用户删除内容或注销账号。
- 第三方登录身份映射通常保存至账号注销或解除相应登录关联；一次性登录挑战在短期内失效，登录代码或令牌仅在完成验证所需期间处理。为安全、防欺诈、争议或法律义务确需保留的最少审计记录会限制访问。
- 私人履历保存至用户修改、替换或注销账号。每次提交职位申请会保存当时的不可变履历快照、附言、状态和必要事件记录，以便双方查看申请历史、处理争议和防止重复提交；撤回申请不会立即删除该历史。相关记录通常保留至申请人或职位发布者注销账号，或平台依适用法律、安全和争议处理需要删除或限制保存。
- 短信及邮箱验证码10分钟失效，过期记录仅在防滥用和排查所需的有限期间保留；生产环境不在普通日志或API响应中保存、返回验证码明文。
- 推送令牌、时区和通知偏好保存至用户退出、取消注册、注销账号或令牌失效；用户变更时区或设置后会以最新有效值更新。
- AI原始录音和文件阅读所上传的文件只作为服务器临时上传文件处理，完成处理或发生失败后立即删除；转写文字和文件内容不写入AI用量日志。用户确认并正式提交后，相关文字按普通用户发布内容保存。
- AI结果短期恢复：为避免断网或超时导致重复扣费，完整AI结果（可能包含您提交的原文、转写、文件摘要或沟通草稿）以加密形式保留，供同一账号在成功后60分钟内恢复；密钥保存在网站公开目录之外，恢复需要该账号当前有效的AI授权。到期立即停止恢复访问，过期密文由定时任务清理，正常清理间隔为5分钟。撤回AI授权或注销账号时删除该账号的恢复副本，并阻止尚未完成的请求继续计费或保存成功结果。此恢复副本与AI用量日志、原始临时音频及文件、下述按账号隔离的翻译缓存分别处理；临时文件、用量记录和备份沿用各自保存说明。
- 脱敏错误摘要最多保存180天；管理员生成的AI错误分析仅保存脱敏汇总和处理建议，不保存原始日志。
- 译文、原文哈希和语言信息仅在同一账号内缓存，最长90天；撤回AI授权或注销账号时删除该账号缓存。旧无归属缓存停止使用，限制访问并作可恢复隔离，暂不删除。原始聊天、帖子和备份仍按各自保存规则处理。
- 应用商店订单、服务器验单结果、积分账本、退款、撤销和拒付记录，会在履行税务、会计、应用商店合规、争议处理和防欺诈义务所需的期限内保存；账号注销后仍需保留的记录会限制访问，并在可行时去标识化。
- 认证材料保存至审核、账号服务和争议处理目的完成；注销时依账号删除流程删除或匿名化。
- 安全、举报、举报与审核申诉、申诉图片、审核回复、账号限制、拉黑、限流、电话号码查看、同意和审计记录，可能在去身份化后，或在处理复核、解决争议、防止欺诈及履行法律义务所必需的合理期间保留。申诉图片只在复核、争议、安全或法律目的所需期间由授权人员访问。
- 分类信息曝光、详情浏览和拨打电话的去重事件在创建48小时后清理；30分钟去重窗口结束后仍保留至该清理时间，仅用于安全地避免重复计数。由帖子发起的私信去重记录用于确保同一账号对同一分类信息只计一次咨询，不受48小时清理影响，并在相关账号注销时删除。发布者可见的汇总计数不含访问者身份；发布者注销账号时，其分类信息对应的汇总和去重事件一并删除。
- 备份中的残留副本会随正常备份周期覆盖；恢复备份后仍会重新执行有效删除请求。
八、安全保护
我们使用HTTPS、密码哈希、访问控制、最小权限、跨功能拉黑检查、电话号码默认遮挡和安全日志等措施。互联网服务不能保证绝对安全；发生可能影响用户权益的安全事件时，我们会依适用法律进行评估、补救和通知。
九、您的选择与权利
- 在个人中心访问和更正账号资料，删除自己的发布和内容；
- 在APP“我的—设置—账号安全—注销账号”或网站账号注销页面删除账号及关联数据；
- 在系统设置撤回位置、相机、照片或通知权限；
- 在APP“我的—设置—隐私设置—AI与隐私”撤销AI数据授权；撤销后仍可手工发布。
- 在适用法律规定时，请求访问、更正、删除、获取副本、了解处理情况、拒绝出售或共享、限制敏感信息处理，并不因行使权利受到歧视。
可通过Dushi3600@gmail.com提交隐私请求。我们可能要求合理验证身份，并会在适用法律规定的期限内响应；如法律提供申诉权，可通过同一邮箱提出申诉。由于当前不出售或为跨情境行为广告共享个人信息，平台没有此类出售或共享需要退出；业务做法变化前会更新政策和控制入口。
十、账号删除
积分余额不会阻止用户提交或完成账号注销。注销会删除或匿名化账号资料、发布、社区、聊天、收藏、认证材料和推送令牌，并删除该账号关联的分类信息互动去重记录；作为不含身份的历史汇总数字可能继续保留，但发布者注销时，其分类信息对应的互动汇总也会删除。未使用积分随账号关闭而失效，除适用法律或应用商店规则另有要求外，不兑换现金、不转移到其他账号。依法必须保存或用于税务会计、应用商店合规、安全审计、防欺诈、退款、拒付或未决争议的最少交易记录除外；此类记录会限制访问并仅用于保留目的。账号停用不替代用户主动要求的永久删除，注销也不影响用户依适用法律或商店规则享有的退款或争议权利。
十一、Cookie和本地存储
网站使用Cookie维持登录和偏好；APP使用安全存储或本地存储保存登录令牌、所选城市、天气缓存、所选汇率货币、语言、必要偏好和尚未提交的履历草稿。原生APP履历草稿默认最多保存30天；仅本地开发网页可保存最多7天，正式网页不保存履历草稿。退出账号会清除该账号的本地履历草稿。清除应用数据、退出账号或系统设置可删除相应本地信息，但可能影响功能。
十二、未成年人
都市360仅向年满18岁的用户提供账号注册、发布、私信、交易及出行相关功能。未满18岁者不得注册或提交个人信息。若我们确认错误收集了未成年人的信息，会采取合理措施删除；监护人可通过隐私邮箱联系我们。
十三、跨地区用户
服务主要面向美国用户，信息主要在美国处理。用户从其他国家或地区访问时，应了解数据可能传输到美国；我们会根据适用法律采取合理保护措施。
十四、政策更新
非重大修改会公布新版本和日期；涉及处理目的、敏感信息、共享对象或用户权利的重大变更，会显著通知并在需要时要求重新同意。不会仅以继续使用替代法律要求的明确同意。
十五、联系我们
隐私问题、请求或投诉请联系：Dushi3600@gmail.com。为防止冒用，请勿在普通邮件中发送密码、完整证件号码或银行卡信息。
Google Maps 地址建议增补
增补版本：2026.09.29-places-1 生效日期：2026年9月29日
可选地址建议与 Google Maps。 在该功能已启用的版本中，您可以自行填写地址，也可以主动选择 Google Maps 地址建议。只有在您选择获取建议后，都市360才通过自己的服务器将当前以及该搜索期间随后输入的街道地址文字、查询地区、界面语言、美国范围限制和随机搜索会话标识发送给 Google。选择一个建议时，还会发送相应地点标识以完成该次地址选择。获取建议不需要设备定位权限；您可以随时选择“仅手动输入”停止后续建议请求，但这不会撤回已经发送的请求。
数据最小化。 此地址建议接口不额外向 Google 发送您的都市360账号标识、登录令牌、姓名、电话、邮箱、设备或广告标识、设备经纬度，也不主动转发您的原始IP地址。您输入的地址文字本身仍可能是个人信息，因此请勿在该输入框填写不必要的个人资料。都市360服务器在提供网络服务时会接收必要连接信息；Google 也可能接收代理服务器的出口IP及必要服务信息，并根据其自身政策处理安全、运营和法律所需记录。此说明不表示 Google 从不保存数据。
确认、保存与展示。 地址建议仅辅助您填写您已知且有权提供的街道地址，不能代替您核对准确性，也不会替您自动发布。选择后，地址仍可编辑；表单中的地址可能随尚未提交的分类信息保存在本机草稿中。正式提交后，地址按相应发布、商家或认证功能保存和使用；分类信息或商家页面中的详细地址可能对外展示，认证材料则依该功能的访问权限处理。都市360不将整个建议列表或 Google Details 的地址及坐标建立为地址数据库。本机草稿、用户提交记录及依法必要记录的实际保留和删除规则应与本政策其他章节及相应功能说明一并适用。
选择及相关政策。 您可以不使用第三方建议而直接输入地址；该选择不妨碍手工填写表单。Google Maps 相关处理请阅读 Google 隐私政策；使用相关功能还应阅读 Google Maps/Google Earth 附加服务条款。若当前版本仍在其他场景使用 Photon/Komoot、美国人口普查局或设备系统地理编码，其原有说明继续适用；不会将 Google 地址建议故障时的自动转发当作您的同意。