薅羊毛隐私政策

1. 运营方与联系

运营方为 JR Academy Pty Ltd。隐私、数据访问、更正或删除请求可发至 privacy@jiangren.com.au；使用问题可发至 hello@jiangren.com.au。联系时请说明与薅羊毛有关的事项，不要发送密码、验证码或完整登录凭证。

2. 浏览与本机信息

你可以不登录浏览羊毛：游客只能浏览，发现每天可看的张数有限，逛逛只显示前面一部分，App 在这台设备上记下当天在发现看了几张、是否看过开头的选择卡，只用来计数和不重复显示，不上传、不关联账号。原有身份兴趣、本机收藏、已看过记录、雷达、本地通知安排、主题及任务进度保存在这台设备；拒绝渠道分析不影响这些功能。主动保存的账号偏好和确认成功的账号收藏另按下文同步规则处理。

旧的本机内容库收藏、主题和任务进度不会自动跨设备恢复；重装或清除 App 数据可能丢失这些记录。已在服务器确认成功的账号收藏可以同步，未上传的旧本机收藏不会自动变成账号收藏。

读取内容、封面图片和来源链接会产生网络请求。服务端和来源网站可能处理 IP 地址、访问时间等必要网络日志。即使关闭可选渠道分析，提供内容、登录和安全防护所需的请求仍会发生。

3. 登录、注册与账号同步

主动注册或登录时，匠人服务处理邮箱、姓名、账号 ID、认证信息及必要登录记录，用于验证身份、发送验证码、维护账号和同步匠人资源收藏。iOS 登录凭证保存在系统安全存储中；App 不保存你的明文密码。 网站登录凭证仅保存在当前标签页的 sessionStorage，退出会清除；关闭标签页后通常不再保留，浏览器恢复会话可能恢复标签页存储，请在共享设备上主动退出。网站不保存明文密码。收藏待确认操作以账号分区存于浏览器 localStorage，仅含公开资源引用、期望收藏状态及操作编号，用于安全核对，不含登录凭证。演示使用独立的标签页存储，虚构资料与预生成结果不写入真实账号。

账号与匠人官网、考证匠等共用。修改姓名、头像或密码会影响同一匠人账号；不会把内容库收藏自动变成云端收藏。

4. App 可选渠道效果分析与网站统计

「我的 → 来源与使用分析」中的渠道效果分析默认关闭。开启后，记录随机安装/会话标识、事件 ID、发生时间、设备时区、推广码或链接来源、资源/主题/任务标识，以及打开、详情、收藏、来源打开、雷达和任务等交互；登录时可关联匠人账号，用于理解哪些渠道带来了有用发现与回访。

「允许分析我的自填身份」是另一个默认关闭的选择。仅在开启后，把学生、在职或其他这个最小枚举加入分析事件，不发送完整兴趣画像、邮箱、学校或 GPS 位置。账号认证仍会处理邮箱等信息，不能把这个分析开关理解为整个账号服务不收集邮箱。

你可随时关闭分析。App 会立即停止新的分析上传并清空待传队列，同时请求服务器撤回可关联分析数据；网络失败会明确显示尚未完成，请联网后再次关闭以重试。已退出或切换账号的队列不会用另一个账号凭证上传。关闭身份分析会停止后续身份枚举上传；要请求删除既有相关分析，请关闭渠道分析或联系隐私邮箱。

公开网站 deals.jracademy.ai 使用 Google Analytics 4 了解访问量、访问来源与页面使用情况。Google 可能通过 Cookie 和网络请求处理浏览器/设备信息、访问时间及 IP 地址，并在澳洲以外处理数据；网站统计不与匠人账号关联，也不使用 Google Signals 或广告个性化。网站统计与 App 的可选渠道分析分别运行，App 开关不控制网页统计。网站检测到浏览器的 Do Not Track 或 Global Privacy Control 信号时不加载 Google Analytics；也可使用浏览器的跟踪拦截功能。

5. 权限、头像和分享

通知由你主动选择。本地到期和雷达提醒保持原有方式，雷达不会在 App 关闭时持续扫描。支持消息提醒的版本开放后，可在「消息」中主动开启离线提醒：上传随机设备标识、Expo 推送令牌及账号绑定，经 Expo/Apple/Google 传递新消息提示；锁屏通知不包含聊天正文。拒绝通知不影响浏览、收藏或站内文字交流，可在消息页关闭。

换头像或发布时只处理你主动选中的图片，不上传整个相册。聊天只上传你选择并点击发送的单张图片，自动缩小并在服务器重新编码去除 EXIF 位置信息。聊天图片不会进入商品公开图片或公开链接；只有该对话双方在发送成功后可查看，待发送图片只供发送者查看。聊天图片不自动进行图片语义审核，可通过对话举报；只有获授权人员可查看举报引用的有限图片或待复核的单条消息，不开放整个私聊。未提交到消息的上传最多保留 1 天；已发送和已提交复核的图片按 90 天会话/复核保留期处理，举报引用最多 120 天；删除账号清理相关聊天图片。头像压缩后上传至匠人账号；发布图片和私人核验材料按下文说明分别保存与审核。发布地点是你手填的城市、suburb 或适用范围，不读取 GPS。发布表单不自动填写当前坐标。App 在你允许后使用前台定位筛选本地优惠，不请求后台定位、摄像头或麦克风权限。

分享仅在你主动操作时打开平台分享编辑入口或系统分享面板，也可复制单条公开详情链接。分享对象由你选择；打开入口或面板不代表已发送或送达。点击保存图片时，仅申请添加照片权限，将生成的海报保存到相册，不读取相册内容；由你自行到目标 App 选图发布。薅羊毛不会自动发布到社交平台。

6. 服务提供方与外部来源

匠人使用云托管、账号服务、验证码邮件等服务提供方运营 App。主动开启聊天离线提醒后，也会使用 Expo 和设备系统的推送服务，必要设备标识和提示可能在澳洲以外处理。当前账号与内容服务部署于 AWS 澳洲区域；邮件及其他服务提供方可能在其他国家处理必要信息，相关账号服务安排见匠人学院通用隐私政策。

来源网页、商品图片和外链遵循各自网站的隐私政策。读取封面预览时也可能联系来源网站；我们不会把匠人登录凭证交给这些来源网站。

发现和逛逛的推荐由匠人服务器排序：你明确选的目的、需求和偏好排在最前，排除条件一定生效；只有在你单独开启行为学习后，才会参考近期的查看与收藏。也可以把推荐方式改成「最新」（按发布时间，不用这些选择）。发现页在同一次打开里的左滑只临时调整这一轮的顺序，不保存、不上传。雷达继续按本机规则匹配。不把你的画像、收藏或浏览内容发送给生成式 AI 模型进行推荐。当前不内置第三方广告 SDK，也不出售本 App 的个人使用数据。

7. 保留、撤回与删除

本机功能记录保留至你删除相应记录或清除 App 数据。匠人账号数据的保留、必要安全记录及法律要求适用匠人通用政策；不要仅靠卸载 App 来删除云端账号。

可关联渠道事件及分析凭证默认设置 90 天到期并由后台清理。撤回后用于拒绝旧离线批次的最小凭证会保留至到期，防止已撤回的数据被补传恢复。

在「我的 → 登录账号卡片 → 个人设置 → 删除账号」可发起匠人账号删除，需要密码确认。它会影响匠人官网及其他共用该账号的服务。本机收藏与部分本机功能记录会保留；若也要清除，应同时清除 App 数据。

可通过隐私邮箱请求访问、更正或删除个人信息，并就处理方式提出投诉。若对处理结果不满意，可向澳大利亚信息专员办公室（OAIC）了解投诉途径。

8. 安全、适用人群与政策更新

正式服务通过 HTTPS 传输数据，使用账号权限与系统安全存储保护必要凭证。任何系统都无法保证绝对安全；请勿向客服发送密码或验证码。

本 App 面向在澳洲生活的成人与学生，不作为儿童专用产品运营。若发现儿童在缺少所需监护人许可的情况下提供了个人信息，请联系隐私邮箱处理；外链产品有各自的适用人群和政策。

更新实际数据流或重要隐私选择时，会同步更新本说明及日期，并通过 App 内政策入口展示；需要新的可选分析同意时会重新提供选择。

用户发布试点的数据与权限

发布试点开放后，我们按账号保存店铺优惠、二手闲置或付费研究的草稿、修订、图片、发布关系及审核结果。只有批准事实和批准图片才公开；原图、授权证明和私人核验材料只供本人及获授权审核员读取。私人材料不要包含研究答案、健康资料、学生证或无必要的其他人信息。

草稿最后活动后 30 天清理；内容结束后最多保留 90 天，原链接显示结果并停止新联系、使用或报名。批准图片是另一份派生文件，移除后不再提供，但无法收回他人已保存的副本。过往版本材料最多保留 90 天；提交受理记录最多保留 120 天，用于每日限额和重试去重。

店铺与闲置询问只保存单条发布的双方文字对话，最后活动后最多保留 90 天。交接记录只代表双方自愿自报，不证明付款或无争议。举报对话时仅复制处理所需的最近最多 20 条文字给审核员；未结案举报材料最多保留 120 天，结案后最多保留 90 天。运营不能任意浏览所有聊天。文字在发送前进行内容安全初筛；明确违规会拦截，疑似内容暂缓发送，仅该条消息交获授权审核员复核。消息复核记录最多保留 90 天，通过或拒绝后清除复核副本正文。

用户发布收藏同步到匠人账号，研究报名、同意、答案及报酬由研究方系统处理。发布、聊天、举报和交接记录属于主动使用的功能，不以同意渠道分析为前提，也不把聊天正文或核验图片用于渠道归因。发布者只看到当前收藏人数、保留期内实际询问人数及近 90 天已授权 App 浏览样本的汇总，不看到访客名单；浏览不覆盖未授权用户或网站访问，撤回分析后不再计入。

删除账号会撤掉本人的公开内容、发布准入、草稿、图片、相关对话、举报引用和不再需要的功能记录。店铺或团队原申请人删号后，实体关系暂停供重新核实；其他成员不会接收到原申请人的私人材料。可以通过 privacy@jiangren.com.au 请求访问、更正、删除或投诉。

账号偏好与手选生活圈

功能开放后，在「我的 → 推荐设置」主动保存的生活角色、明确需求、分类/主题/品牌偏好、排除项、参与方式和手选地区会关联当前匠人账号。本人与全家、孩子或父母的用途分开记录，不收家人的姓名、联系方式、完整出生日期或健康资料；常住地区是可选自报，不作为领取资格证明。

账号生活圈仍由你手选，不被自动定位覆盖。允许使用期间定位后，App 临时读取设备位置以识别当前城市，发现、逛逛与雷达据此筛除不适用的外地机会；全国或线上范围仍需核对资格。坐标和系统返回的地址只用于本机识别城市，不写账号、不发送到匠人后端或分析服务、不保存住宅门牌或位置轨迹，也不根据 IP 或点击推断住所。澳洲首府都市区优先使用本机 ABS 边界；原生端其他地区可由设备系统的地理编码服务解析城市，受系统服务的隐私政策约束。可在系统设置撤销权限；拒绝、失败或未识别城市时，只显示明确全国或线上可用的机会，并可手选本次城市。游客选择只留在本机，登录后须确认导入再保存；已有账号选择不会被自动覆盖。本机未提交草稿按账号隔离，原有身份兴趣、收藏和奖励使用各自现有规则。

账号保存使用版本校验处理多设备冲突，重试仅保留账号、操作编号、载荷摘要和保存版本等最小记录，设置 30 天到期，不保留旧偏好或旧地点正文。可在此页清除新偏好、需求和生活圈；清除保留版本号以阻止旧请求恢复记录。删除账号也清理云端偏好、操作记录及本机该账号草稿；本机清理失败时可清除 App 数据。

卡片上的「多推这类」「少看这类」保存为当前用途的分类偏好，「不感兴趣」让这条内容对整个账号不再出现；这些都存在匠人账号里，可以马上撤销，也可以在「推荐设置」里修改或全部恢复，删除账号时一并清理。未登录时不能设置目的，也不能用多推、少看和不感兴趣，App 不在本机保存这些选择；发现开头的三张选择卡只在这次打开里显示结果，登录后请你确认，确认了才保存到账号。

登录后，逛逛的筛选条件（不含搜索词）和推荐方式按账号存在这台设备上，只用来下次打开时恢复你的选择，不上传，也不作为推荐或学习依据；删除账号时清理该账号在本机的这两项记录。未登录时筛选只在当前页面有效，推荐方式只在这次打开 App 期间有效，都不保存。

这部分是你主动使用的功能同步，与渠道分析和可选行为学习分开。你明确的选择总是优先于自动参考；排除项是硬条件。偏好与分群不代表领取资格、优惠兑现或商家发布授权。

可选行为学习与相似收藏推荐

在「我的 → 推荐设置」单独开启行为学习后，发现和逛逛的「智能推荐」会使用有签名来源的详情查看、来源打开，以及已经成功保存的收藏来更新近期兴趣；关闭渠道分析不会自动开启或关闭此项。未同意时不采集学习事件，也不根据左滑或没有点击判断你不喜欢。

行为事件由独立 AWS 采集服务处理，原始事件和去重回执最多保留 7 天，每日兴趣摘要最多保留 90 天，并随时间衰减。确认收藏按本人、家里、孩子或父母等用途分别参与计算；收藏事实按功能规则保留，撤回学习不会删除你的功能收藏。我们不读取 Wi-Fi、GPS、手机型号或 IP 来推断你的身份、家庭或住所。

每日更新和相似收藏算法只提供参考。证据不足时会标为积累中；共同收藏样本不足时不会展示协同结果。明确需求、排除项、地点和可用条件优先，不把其他人的姓名、收藏名单或私人资料展示给你，不将这些资料发送给生成式 AI。

关闭或重置会先停用学习、使旧推荐结果失效，再清理原始行为、摘要和学习用途绑定；失败会显示处理中并重试，不能把尚未完成的清理说成已删除。最小授权与删除屏障用于拒绝旧凭证和备份回填，备份恢复必须重新核对这些控制。删除匠人账号也清理该账号的学习记录。

English summary

When available in your installed version, optional offline chat alerts register an account-bound device identifier and Expo push token. Expo and Apple/Google process the notification outside Australia where necessary. Lock-screen alerts contain no chat text. You can turn alerts off in Messages; declining does not block in-app text chat. Pending sends remain isolated to your account on this device for safe retries.

Hao Yang Mao is operated by JR Academy Pty Ltd. Browsing is available without signing in. Account preferences and confirmed account favourites can sync with your JR account. Local themes, radar rules and task progress remain on your device. Optional behavior learning is separate from channel analytics; raw learning events expire after 7 days and daily summaries after 90 days. Withdrawal stops learning and requests erasure while retaining functional favourites.

Optional channel analytics and optional identity sharing are off by default. If enabled, analytics can include random installation/session identifiers, interaction events, timestamps, device time zone, resource/theme/task identifiers and campaign source. Signing in may link these records to your JR account. Optional identity sharing only adds student/working/other.

Turn analytics off in My → Promotion source and privacy to stop uploads and request withdrawal. A failed withdrawal is displayed and can be retried. Linked analytics records normally expire after 90 days. Account deletion is available in My → account card → Personal settings; local records may remain. Contact privacy@jiangren.com.au for access, correction, deletion or complaints. The linked JR Academy policy covers shared account services.

The public website uses Google Analytics 4 separately from optional App analytics. Google may use cookies and process browser/device information, visit times and IP addresses outside Australia. Website analytics is not linked to JR accounts and does not enable Google Signals or ad personalization. We do not load Google Analytics when the browser sends Do Not Track or Global Privacy Control. The App analytics switch does not control website analytics.

Publishing stores account-linked drafts, photos, private verification materials, manually entered city/suburb, review decisions, store/resale text and image inquiries and reports. Only approved facts and approved photos become public. Private materials and messages are not used for channel analytics; reviewers see only bounded reported evidence or the single message held by content safety checks. Held messages are not delivered until approved, and their review-copy text is cleared after a decision. Publishers receive aggregate current favourites, retained real-message inquiries and voluntary App view samples for up to 90 days, without visitor identities. Analytics withdrawal removes the view contribution. Research applications, consent, answers and rewards stay with the research provider.