隐私政策

DaDa — 由 DaDa Labs Pty Ltd (ACN 700 556 734) 运营

生效日期：2026 年 9 月 9 日 · 最后更新：2026 年 9 月 19 日

1. 关于我们

DaDa 由 DaDa Labs Pty Ltd（ACN 700 556 734）（「DaDa」「我们」）运营。DaDa 是一款移动应用，18 岁及以上的澳大利亚用户可通过它加入主题社区、发布内容，并参与本地广告和奖品活动。

本《隐私政策》说明我们如何处理您的个人信息。它适用于 DaDa 应用以及我们的网站 dadalabs.net。

我们致力于依照《1988 年隐私法》（联邦）（Privacy Act 1988）和《澳大利亚隐私原则》（APPs）处理个人信息。尽管 DaDa 的年营业额可能处于或低于小企业门槛，但由于我们为获取利益、服务或好处而向其他实体（包括广告商和服务提供商）披露个人信息，因此我们不属于《隐私法》意义上的小企业运营者。这意味着无论营业额多少，APPs 均完全适用于我们。

2. 我们收集的个人信息

我们只收集运营应用、保障安全以及通过广告获得资金所必需的信息。

2.1 账户与身份信息（使用 DaDa 所必需）

• 手机号码 — 澳大利亚手机号码（+61 4xx），注册时通过短信一次性验证码验证。您的手机号码即是您的登录身份。
• 出生日期 — 注册时收集，用于确认您已年满 18 周岁。验证后我们只保留由此推算出的出生年份；不保留您完整的出生日期。
• 用户名和唯一的 @用户标识。
• 可选的简短个人简介。

2.2 个人资料属性（可选；可见范围由您控制）

您可以添加：性别、城市、邮编、大学、学生类型和预计毕业年份、性格类型、星座以及首选语言。这些信息用于 (a) 将您匹配到您有资格加入的社区，以及 (b) 定向投放您所看到的广告。您可以逐个字段选择是否对其他用户可见。

• 已验证学生身份 — 若您验证大学邮箱，我们会设置「已验证学生」标记。您验证的邮箱地址仅私下存储，绝不向其他用户显示；我们仅用它来确认您的学生身份。

DaDa 此前曾收集国籍/原籍国（以及中国省份子字段），这属于《隐私法》下的敏感信息（种族或民族出身）。这些字段已于 2026 年 8 月 16 日从应用中移除，DaDa 不再收集该类信息。在仍为可选的个人资料属性中（包括带有非二元选项的性别、首选语言以及任何个人头像），我们目前均不将其视为《隐私法》意义上的敏感信息，且每一项均基于本收集通知及您对我们《使用条款》的接受而收集。若我们的数据模型发生变化，可能使某个字段落入敏感信息的定义，我们将更新本《隐私政策》，并在收集前征得您的明确同意。

2.3 您创建的内容

帖子和回复（文字、图片、音频、视频、文档）、投票、点赞、收藏，以及您创建或加入的社区。其他用户可以看到您在社区中发布的内容。

2.4 安全与审核

您提交的或针对您的举报（举报可针对某个用户或某条具体帖子）、举报所附的任何证据图片、审核决定、您的信任/奖励分数，以及任何暂停或屏蔽。若审核员删除了您的某条帖子，我们会保留其原文（仅限文字；任何附带的图片、音频、视频或文档会被删除），对其他用户隐藏，作为审核处理的记录。我们保留这些信息是为了维持服务安全。

2.5 广告与奖品

您看到、打开和回答过哪些广告；回答所在的社区；您赢得的奖品券；以及兑换事件。我们使用这些信息来投放广告和奖品，并向广告商汇报汇总的效果数据。

2.6 账户找回与支持

可选的找回邮箱地址（仅用于重置密码），以及您发送给我们的任何支持或反馈信息的内容（附带您的应用版本和设备平台）。

2.7 技术与使用数据

「最后在线」时间戳以及由您控制的在线状态设置；设备/应用版本和崩溃诊断信息；以及运营和保护应用所需的标准技术数据。

我们不会有意收集健康信息、生物识别信息、精确的设备位置信息或金融账户号码。

3. 我们如何收集

我们通过以下方式收集信息：直接来自您（注册、个人资料、内容、支持）；您使用应用时自动收集（使用情况、诊断、广告互动事件）；以及来自代表我们进行验证或发送的服务提供商（例如短信/邮件发送）。我们不会从数据经纪商处购买有关您的个人信息。

4. 我们为何收集和使用（目的）

我们使用个人信息来：

• 创建并保护您的账户，并验证您已年满 18 周岁且有资格加入某个社区；
• 运营核心服务 — 社区、发帖、消息、投票、通知；
• 维护平台安全 — 审核、举报、信任评分、封禁和防滥用；
• 选择并投放与您所声明的个人资料属性相关的广告，并开展奖品活动；
• 提供支持并向您发送服务消息（例如安全验证码、密码重置）；
• 遵守我们的法律义务并执行我们的条款。

4.1 广告 — 广告商会收到和不会收到什么

我们使用您所声明的个人资料属性来决定在应用内向您展示哪些广告。我们向广告商提供汇总的活动报告（例如有多少人看到或回答了某条广告）。我们不会向广告商提供您的身份、手机号码或个人资料详情。当您在商家兑换奖品时，商家只会看到兑现奖品所需的信息（例如您的中奖券以及您屏幕上商家自己的名称/标志）。

5. 我们何时披露个人信息

我们仅按本政策所述披露个人信息。我们不出售您的个人信息。

5.1 服务提供商（代我们处理数据的一方）

提供商	处理内容	所在地
Supabase	主数据库、身份验证、实时功能	澳大利亚悉尼（ap-southeast-2）
Cloudflare R2	存储帖子媒体、头像、缩略图、文档	大洋洲（Cloudflare 区域提示「OC」— 澳大利亚/新西兰）
Resend	事务性邮件（密码重置、学生验证）	美国
Sentry	崩溃/错误诊断（已清除个人身份信息）	欧盟
Apple / Google	应用分发和推送通知	全球
Stripe	商家广告付款（商家数据，而非用户数据）	澳大利亚

我们会向位于美国（Resend，用于事务性邮件）和欧盟（Sentry，用于崩溃诊断，在切实可行的情况下于传输前清除个人信息）的服务提供商，或能够访问来自这些地区信息的服务提供商披露个人信息。通过 Apple 和 Google 发送推送通知，也会使推送令牌和通知内容经过其全球基础设施传输，其中可能包括澳大利亚境外的地点。在作出这些披露之前，我们会采取合理措施，确保每个接收方按符合 APPs 的方式处理您的信息，包括签订要求适当安全、使用和保密承诺的数据处理条款，以及在接收方本身不受可比隐私法约束时采用额外的合同保障措施（例如标准合同条款）。

我们的媒体存储提供商 Cloudflare R2 配置在大洋洲（「OC」）区域，即内容存储在澳大利亚或新西兰，而非美国或欧盟。就澳大利亚隐私法而言，在新西兰存储在技术上仍属于境外地点，尽管新西兰有自己的可比隐私立法。由于 Cloudflare 是一家总部设在美国的公司，其支持人员可能从澳大利亚境外访问数据，因此我们将此存储安排视为 APP 8 意义上的跨境披露。我们会据此采取合理措施，包括与 Cloudflare 签订数据处理条款，限制访问仅用于经授权的支持目的、要求适当的安全措施，并禁止与 APPs 不一致的再转移。

5.2 其他披露

我们还可能在以下情况披露个人信息：为遵守法律、法院命令或监管机构的合法要求；为执行我们的条款或保护用户、公众或 DaDa 的安全、权利或财产；以及在 DaDa 涉及合并、出售或重组时，向相关方披露（受本政策约束）。

6. 存储、安全与保留

我们采取合理措施保护个人信息，包括主数据库的澳大利亚数据驻留、访问控制、传输加密、在服务器端强制执行的按字段可见性控制，以及诊断信息清除。

保留。我们仅在上述目的所需或法律要求的期限内保留个人信息。具体而言：

• 帖子媒体和内容可能根据我们的内容保留规则随时间自动过期（社区所有者也可设置更短的保留期）。
• 被审核员删除的内容 — 若我们因帖子违反规则而将其删除，我们会私下保留其原文（对用户隐藏），作为审核决定的证据记录。任何附带的媒体（图片、音频、视频或文档）会在删除后不久被删除。我们保留该原文记录的时间不会超过该帖子本身按我们的内容保留规则本应保留的时间，并且它会随帖子一并删除。

当您删除账户时，我们会删除您的个人资料和个人数据，但以下情况除外：

• 内容假名化 — 您发布的帖子和回复可能被保留，但会改署为「前成员」，以便他人参与过的对话保持完整。由于底层的帖子内容、时间戳和社区背景会被保留，与您有过互动的其他用户在某些情况下仍可能推断出某条「前成员」帖子出自何人；我们将此视为假名化而非完全去标识化，并且它因您接受我们的条款而获得授权，属于为保持共享对话完整性所必需的有限保留。
• 审核/审计记录可能以去标识化形式保留，以保持准确的安全记录。
• 防止规避封禁 — 若您的账户在被封禁期间被删除，我们会保留您手机号码的单向密钥哈希值（而非号码本身），使同一号码无法立即重新注册以规避封禁。由于该哈希值可利用我们持有的密钥与您的手机号码匹配，我们将其视为个人信息。我们仅保留至封禁本应届满为止，且无论如何自账户删除起不超过 24 个月。

7. 访问、更正与您的选择

您可以：

• 直接在应用内查看和编辑您的大部分个人资料信息。
• 控制每个可选个人资料字段的可见性。
• 通过联系我们（见第 11 节）申请访问我们持有的关于您的个人信息，或要求我们更正。我们力争在 30 天内回复，因为《隐私法》要求在合理期限内回复。在《隐私法》允许的有限情形下（例如提供访问会对他人隐私造成不合理影响，或申请属于无理取闹或纠缠不休），我们可能拒绝访问或更正申请；若拒绝，我们会以书面形式说明理由，并告知您如何就该拒绝提出投诉。若我们拒绝按您的要求更正信息，您可以要求我们附上一份说明您异议的声明，我们会在合理可行的情况下照办。
• 在应用内删除您的账户（账户 → 安全与隐私 → 删除账户）。删除是即时且不可撤销的，但受第 6 节所述保留例外的约束。
• 关闭您的在线状态可见性。

我们目前不发送营销消息。我们发送的消息是服务消息（例如安全验证码），或关于您账户活动（例如广告或奖品结果）的应用内/推送通知；这些不属于《2003 年垃圾邮件法》下的商业电子消息，该法适用于发送至电子邮件、即时通讯或电话账户的消息。若我们将来引入通过邮件或短信发送的营销信息，将采用选择加入方式并提供可用的退订功能，符合《2003 年垃圾邮件法》和澳大利亚隐私原则 7。

8. 未成年人

DaDa 严格仅供 18 周岁及以上的用户使用。我们在注册时设置年龄门槛，不会有意收集 18 岁以下人士的信息。若我们发现已收集，将予以删除。

9. 需通报的数据泄露

若发生可能造成严重伤害的数据泄露，我们将遵守「需通报的数据泄露」（NDB）制度 — 评估该泄露，并按要求通知受影响的个人和澳大利亚信息专员办公室（OAIC）。

10. 本政策的变更

我们可能更新本政策。若作出重大变更，我们会采取合理措施通知您（例如应用内通知）。「最后更新」日期显示当前版本。

11. 联系我们与投诉

如有问题、访问/更正申请或隐私投诉：

DaDa Labs Pty Ltd — 澳大利亚墨尔本，维多利亚州

邮箱：privacy@dadalabs.net

我们会及时确认收到您的投诉，并力争在 30 天内调查并回复。若您对我们的回复不满意，可向澳大利亚信息专员办公室（OAIC）投诉：oaic.gov.au。