中文全文版本 · 版本日期：2026年10月6日。本页未提供英文译文；切换界面语言不会翻译条款正文。Chinese-language full text; no English translation is provided.

Catch Mate 隐私政策

1. 我们是谁以及我们的数据保护角色

Catch Mate 由 MONG-CYUN TECHNOLOGY LIMITED 运营。

对于由 Catch Mate 决定处理目的和方式的个人数据，Catch Mate 通常作为个人信息控制者（Personal Information Controller）或香港法律下的数据使用者（Data User）处理相关数据。

我们可能委托云服务、内容分发、安全、客户支持、支付、身份验证及其他服务提供商代表我们处理部分个人数据。在其他情况下，第三方服务提供商可能根据其自身法律义务独立决定部分数据处理方式，例如支付机构或身份验证服务商。在适用情况下，其自身隐私政策亦可能适用。

2. 年龄与青少年隐私

2.1 最低注册年龄

Catch Mate 的社交功能仅向 13周岁及以上的用户开放，或者在用户所在地法律规定更高最低年龄时，适用该更高年龄要求。

未满13周岁的个人不得创建 Catch Mate 账户或使用需要账户的服务。如果我们有合理理由相信账户持有人未达到最低年龄，我们可以采取年龄核验、限制功能、暂停账户或删除账户等措施。

2.2 未满18周岁的用户

年满13周岁但未满18周岁的用户可以使用 Catch Mate 向其开放的社交功能，包括浏览、发布和互动等功能，但不得使用任何付费陪玩交易功能，包括购买陪玩服务、创建付费订单、提供收费陪玩服务、收取服务收入、结算或提现。

未成年用户可以接收基于其观看、搜索、互动、关注、收藏及其他平台活动形成的内容推荐。Catch Mate 同时提供或可能提供青少年模式及相应的年龄适配设置，以加强内容、互动、通知、使用时长和隐私方面的保护。具体可用设置以应用内实际展示为准。

我们会根据适用法律和平台安全要求，对未成年用户的数据处理采取额外保护措施，包括年龄适配、安全审核、风险控制以及对不适合未成年人的功能进行限制。

如适用法律要求父母或法定监护人同意或参与，我们可以要求取得适当的监护人许可或采取其他年龄保障措施。父母或法定监护人可以在法律允许的范围内代表未成年用户行使其数据保护权利。

2.3 出生日期与年龄保障

用户注册 Catch Mate 时需要提供完整出生日期。我们使用该信息判断用户是否达到最低注册年龄，以及是否可以使用仅向18周岁及以上用户开放的交易功能。

如系统识别到年龄信息异常、账户存在绕过年龄限制的风险或法律要求进行进一步核验，我们可以采取额外的年龄保障措施。我们会尽量采用与核验目的相称的数据，并避免为年龄核验收集不必要的信息。

3. 我们收集的个人数据

我们收集的数据取决于您如何使用 Catch Mate、您选择使用的功能、您提供的内容以及适用于您账户的安全或合规要求。

3.1 账户、登录与个人资料信息

您可以通过电子邮箱注册或登录 Catch Mate，也可以使用 Google 提供的快捷登录方式。

当您创建或管理 Catch Mate 账户时，我们可能收集：

• 电子邮箱地址；

• 完整出生日期；

• 用户名、昵称、显示名称及账户标识；

• 对于电子邮箱登录，密码的安全散列值及登录凭证相关信息；

• 对于 Google 登录，在您授权范围内由 Google 提供的账户标识、电子邮箱地址、姓名、头像或其他获授权的账户信息；

• 您选择提供的头像、个人简介、语言、地区、兴趣及其他个人资料信息；

• 账户设置、隐私设置、通知偏好和安全设置；

• 账户创建时间、账户状态及验证状态。

除创建和保护账户所必要的信息外，个人主页中的其他资料通常由您自行选择是否提供。您可以根据应用提供的设置修改或删除相关资料。

3.2 您创建、上传或发送的内容

当您使用 Catch Mate 的社交和沟通功能时，我们可能处理：

• 视频、图片、音频、文字和帖子；

• 评论、回复、评价和其他公开互动内容；

• 用户名、头像、标签、描述、字幕及相关元数据；

• 私信、站内消息及其发送时间、接收方、状态等通信数据；

• 您向客服、举报、申诉、争议处理或安全团队提交的内容、文件和证据；

• 您主动使用拍摄、上传、录音或类似功能时授权 Catch Mate 访问的设备照片、视频、相机或麦克风数据。

对于相机、麦克风、照片或媒体库等设备权限，Catch Mate 会通过移动设备操作系统提供的权限机制请求您的授权。您可以拒绝或撤回权限；拒绝相关权限不会阻止您使用与该权限无关的功能，但可能导致拍摄、录音、上传或其他依赖该权限的功能无法使用。

公开发布的内容可能被其他用户查看、分享、引用、转发或按照产品功能进一步传播。公开内容还可能被第三方搜索引擎、网站或其他服务索引或保存。

3.3 使用行为和互动数据

为了提供社交、搜索、推荐、安全和产品功能，我们可能收集您在 Catch Mate 内的活动信息，包括：

• 您观看或浏览的内容；

• 播放、观看时长、停留、跳过和互动情况；

• 点赞、评论、关注、收藏、分享和举报；

• 搜索关键词和搜索结果互动；

• 您关注的账户、与您互动的账户及社交关系；

• 内容发布、删除、编辑和可见性设置；

• 通知打开、功能使用和页面访问记录；

• 订单、退款、争议或客户支持相关操作记录。

3.4 设备、网络、位置和日志信息

当您访问或使用 Catch Mate 时，我们可能自动收集：

• IP地址；

• 设备类型、操作系统、应用版本、浏览器类型和语言；

• 设备或应用标识符；

• 网络类型、运营商及连接信息；

• 时区、系统语言和通过IP地址推断的大致地区；

• 登录记录、访问时间、请求记录和安全日志；

• 崩溃日志、性能信息和诊断信息；

• Cookie、SDK、本地存储及类似技术产生的信息。

对于需要位置能力的功能，我们可以请求您授权设备的位置权限。精确位置访问不是注册或使用 Catch Mate 基础社交功能的强制条件。若您拒绝位置权限，我们仍可能依据IP地址推断国家、地区或城市级别的大致位置，用于语言、内容、安全、反欺诈或服务适配。

3.5 陪玩交易和订单数据

仅当您年满18周岁并使用交易功能时，我们可能处理：

• 买家和陪玩的账户标识；

• 所购买或提供的游戏及陪玩服务；

• 服务日期、时间、时长、价格和订单状态；

• 付款状态、交易编号、退款和拒付状态；

• 争议、取消、评价及履约记录；

• 与订单履行有关的必要沟通和证据；

• 与陪玩结算和提现有关的账户及记录。

3.6 支付信息

Catch Mate 使用包括 Antom 在内的第三方支付服务处理平台付款、退款及相关资金流程。支付页面或支付方式提供商可能直接收集银行卡、账单信息或其他完成外部支付所必要的支付凭证。

在正常的第三方支付集成中，Catch Mate 不以自身系统保存用户完整银行卡卡号或银行卡安全码（CVV）为业务目的。我们会接收支付服务商为完成订单、退款、对账、风控和客户支持所提供的信息。根据具体支付方式和技术接口，这些信息可能包括：

• 支付请求编号、支付交易编号或其他交易标识；

• 付款金额、币种、创建时间和支付完成时间；

• 付款成功、失败、待处理、退款、撤销或拒付状态；

• 支付方式类别；

• 经掩码处理的银行卡信息、卡品牌、发卡地区、末四位或令牌化标识（如支付服务商提供）；

• 其他由平台支持的外部支付方式所提供的有限付款人信息（如适用）；

• 3D Secure、风险控制、拒付或失败原因等与交易安全有关的信息。

我们仅使用支付服务商实际向 Catch Mate 提供并为交易管理所必要的信息。支付服务商及底层支付方式提供商可根据其自身隐私政策和法律义务独立处理其掌握的数据。

3.7 陪玩身份验证和KYC数据

申请成为陪玩服务提供者的用户必须年满18周岁并完成平台要求的身份认证和KYC。Catch Mate 使用 Didit 提供相关身份验证服务。

身份验证过程中，身份证、护照或其他政府签发证件、证件照片、自拍、活体检测信息以及用于身份比对的生物特征相关数据，通常由 Didit 的验证界面直接收集和处理。

Catch Mate 的业务系统原则上不复制保存用户的原始身份证件图片、自拍视频或生物特征媒体。为管理陪玩资格、安全和合规，我们会保存与验证有关的必要记录，例如验证会话标识、验证状态、完成时间、年龄或身份资格结果以及必要的风险或审核状态。

根据 Didit 的具体工作流、API和管理控制台权限，Catch Mate 的经授权人员在必要情况下可能能够访问更详细的验证结果，例如从证件提取的身份字段、各项检查结果、警告、活体或人脸比对结果以及反洗钱筛查结果。我们仅在身份验证、反欺诈、风险调查、合规或争议处理确有必要时访问此类信息，并避免将不必要的原始验证资料复制到 Catch Mate 自有数据库。

3.8 客服、举报、申诉和争议信息

当您联系我们或使用平台的举报、申诉和订单争议功能时，我们可能收集：

• 您提交的问题和说明；

• 邮件、站内消息和客服沟通记录；

• 截图、录屏、聊天记录或其他证据；

• 与投诉、举报、审核或争议有关的账户和订单信息；

• 我们对相关事项的处理记录和结果。

3.9 来自第三方的信息

在您使用特定功能时，我们可能从第三方取得与您有关的信息，例如：

• Google 在您选择 Google 登录并授权后向我们提供的账户登录信息；

• Antom 或其他支付方式提供商提供的交易、退款、拒付或风险信息；

• Didit 提供的身份验证、KYC或风险核验结果；

• 反欺诈、安全或风险控制服务提供商提供的风险信号；

• 您主动授权连接的其他第三方服务所允许我们取得的信息；

• 依法向我们提供信息的监管机构、执法机关或其他有权主体。

4. 我们如何使用个人数据

我们仅会基于合法、明确且与服务有关的目的处理个人数据，并尽量限制在实现相关目的所必要的范围内。

4.1 提供和维护服务

我们使用个人数据来：

• 创建、验证和维护账户；

• 提供电子邮箱和 Google 登录；

• 保存用户设置和偏好；

• 发布、展示、存储和传输用户内容；

• 提供点赞、评论、关注、收藏、分享和私信等社交功能；

• 提供搜索、发现和推荐功能；

• 提供客户支持、通知和账户管理；

• 维护服务稳定性、性能和兼容性。

4.2 个性化、推荐和搜索

Catch Mate 使用用户活动和内容信号提供个性化推荐、搜索结果和内容排序。该机制适用于符合条件的成年和未成年社交用户，但我们会对未成年用户采用额外的年龄适配和安全限制，并提供青少年模式等控制方式。

用于推荐和排序的信号可能包括：

• 您观看或停留的内容及观看时长；

• 点赞、评论、收藏、关注、分享和跳过；

• 搜索内容和搜索结果互动；

• 内容主题、语言和类别；

• 您选择的兴趣、设置和大致地区信息；

• 内容的新鲜度、受欢迎程度及安全状态；

• 设备和网络环境等上下文信息。

推荐系统用于估计内容与用户之间的相关性，同时结合安全、质量、完整性、年龄适配和社区规范要求进行排序或限制。

4.3 内容审核、安全和社区治理

我们使用个人数据和用户内容来：

• 对用户上传的视频、图片、帖子及其他适用内容进行发布前或发布后的安全审核；

• 检测垃圾信息、虚假账号、诈骗和恶意行为；

• 识别骚扰、威胁、违法或违规内容；

• 保护未成年人和其他可能处于脆弱状态的用户；

• 审核举报和申诉；

• 执行《Catch Mate 用户协议》《Catch Mate 社区规范》和其他平台规则；

• 采取内容拒绝发布、删除、限制推荐、功能限制、账户暂停或其他必要措施；

• 防止平台被用于规避年龄、身份验证、支付或交易限制。

用户上传的视频在完成上传后、向公众发布之前，会先经过平台的自动化内容审核。通过审核或未触发需要进一步处理的内容方可进入公开发布流程；触发高风险规则的内容可以被拒绝发布、限制处理或提交经授权人员进一步审核。

4.4 交易、支付、退款和结算

对于年满18周岁的交易用户，我们使用个人数据来：

• 创建和管理陪玩订单；

• 通过 Antom 或其他适用支付方式处理付款状态；

• 协调买家和陪玩的订单履行；

• 处理取消、退款、拒付和订单争议；

• 计算平台佣金和陪玩可结算收入；

• 执行提现和结算流程；

• 预防支付欺诈和滥用。

4.5 身份认证、年龄保障和反欺诈

我们可能使用账户、设备、交易、KYC和其他相关信息来：

• 根据完整出生日期执行13岁最低注册年龄和18岁交易限制；

• 核实陪玩身份和年龄；

• 识别虚假身份、被盗账户和异常登录；

• 防止支付欺诈、退款滥用和绕过平台交易；

• 调查涉嫌违法或严重违规行为。

4.6 分析和改进服务

我们会使用平台自身产生的日志、使用统计和汇总数据进行产品分析，以了解用户如何使用 Catch Mate 并改进服务。此类分析可能包括：

• 活跃用户数量、访问频率和留存情况；

• 页面或功能使用情况；

• 视频观看、跳过和互动的总体表现；

• 崩溃、错误、延迟和性能指标；

• 推荐、搜索和内容审核系统的效果；

• 新功能测试和服务质量指标。

我们目前可以通过自有系统及基础设施产生的日志开展此类分析。若以后引入第三方分析或崩溃监控SDK，我们会依据其实际处理的数据更新相关说明，并在适用法律要求时取得必要授权。

在合理可行的情况下，我们会优先使用汇总、匿名化或去标识化信息进行分析和产品改进。

4.7 通信与通知

我们可能向您发送：

• 登录、安全和账户通知；

• 订单、付款、退款和争议通知；

• 服务状态或重要功能更新；

• 用户协议、隐私政策或规则重大变更通知；

• 您主动选择接收的活动、优惠或营销信息。

App 推送通知须取得设备操作系统允许的通知权限。营销性质的推送、电子邮件或其他推广通信仅会在取得适用授权或同意的情况下发送。您可以通过应用设置、设备设置或消息中的退订方式调整可选营销通信。安全、交易和其他提供服务所必要的通知不属于可选营销信息。

4.8 法律、监管和权利保护

我们可能处理个人数据，以：

• 遵守适用法律、法院命令或监管要求；

• 回应依法提出的政府或执法请求；

• 保护 Catch Mate、用户或第三方的合法权利和安全；

• 建立、行使或抗辩法律主张；

• 保存依法需要保存的业务和交易记录。

5. 我们处理个人数据的法律依据

根据适用的数据保护法律，我们可能基于以下一种或多种依据处理个人数据：

5.1 履行合同或提供您请求的服务

当处理数据是创建账户、提供社交功能、交付内容、完成订单、处理付款、退款或提供其他您主动请求的服务所必要时，我们可以基于与您之间的合同关系或提供服务的必要性进行处理。

5.2 您的同意

对于需要您主动选择或法律要求取得同意的处理活动，我们会取得您的同意，例如：

• 精确位置、相机、麦克风、照片或媒体库等设备权限；

• 营销推送、营销电子邮件或其他可选推广通信；

• 法律要求单独同意的身份、敏感或生物特征相关数据处理；

• 其他依法必须以同意作为依据的处理活动。

您可以在法律允许的范围内撤回同意。撤回同意不影响撤回前已经依法进行的处理。

5.3 合法利益

在适用法律允许的情况下，我们可能为了平台安全、反欺诈、服务改进、维护系统完整性、保护用户、执行平台规则和保障合法业务运营而处理必要的数据，但我们会评估相关利益与用户权利之间的平衡。

5.4 法律义务和合法权利

我们可能为了遵守法律、监管义务、法院命令、执法请求或为了建立、行使和保护合法权利而处理个人数据。

5.5 敏感个人信息

身份文件、生物特征相关信息、年龄及其他根据适用法律被视为敏感的个人数据，仅会在适用法律允许的条件下，并在身份认证、安全、反欺诈、法律合规或其他明确且必要的目的范围内处理。

6. 自动化处理、人工智能和画像

Catch Mate 使用自动化系统、机器学习和人工智能技术来支持平台运营。

这些系统可能用于：

• 个性化内容推荐和排序；

• 搜索结果排序；

• 用户上传视频在公开发布前的内容安全审核；

• 内容分类和标签；

• 识别垃圾信息、诈骗、骚扰、暴力、色情、未成年人安全风险及其他违规风险；

• 对私信中的特定高风险违禁词、诈骗或严重安全风险进行自动化检测；

• 检测异常登录、虚假账户和支付风险；

• 对举报内容进行优先级排序；

• 将需要进一步判断的内容或账户提交人工审核。

自动化系统通常会综合用户互动、内容特征、账户状态、历史行为、设备和网络风险信号以及平台规则等因素进行判断。

自动化输出可能影响内容是否能够公开发布、是否被推荐、推荐顺序、内容是否进入人工复核、账户是否需要额外验证或是否触发风险控制。

当适用法律要求时，对于对用户权利或利益产生重大影响的纯自动化决定，我们将提供必要的信息、申诉或人工复核渠道。

对于未满18周岁的用户，我们会根据适用法律采取更高标准的隐私与安全保护，并通过年龄适配规则和青少年模式等机制降低不适龄内容、互动或其他高风险处理。

7. 我们如何共享个人数据

我们不会仅因为您使用 Catch Mate 就任意公开或出售您的非公开个人数据。我们仅在下列情形及实现相关目的所必要的范围内共享个人数据。

7.1 与其他用户和公众共享

您主动设置为公开的个人资料和用户内容可能被其他用户和公众查看。

在陪玩订单中，为完成订单，买家和陪玩可能相互看到必要的信息，例如显示名称、头像、游戏、预约时间、订单内容、服务状态及为履行订单所必要的沟通信息。

我们不会仅为了履行订单而向交易对方披露不必要的身份证件或KYC资料。

7.2 云服务、存储和技术服务提供商

为了运行 Catch Mate，我们会使用第三方基础设施和技术服务，包括：

• Alibaba Cloud（阿里云）：用于包括新加坡区域数据库在内的云计算或数据库服务；

• Cloudflare：用于包括 R2 对象存储以及相关网络、安全或内容交付能力在内的基础设施服务；

• 其他为日志、故障诊断、通信、客户支持、安全或系统运营提供必要能力的技术服务商。

我们仅向服务提供商提供完成其服务所必要的数据，并通过合同、权限控制和其他合理措施要求代表 Catch Mate 处理数据的服务商保护相关个人数据。

7.3 支付服务商

为了处理订单付款、退款、拒付、结算和相关交易，我们会与 Antom 及其支持的支付方式、清算机构或必要合作方共享账户、订单和交易所需的信息。

Antom 及其他支付服务商可能根据其自身法律义务独立收集、使用和保存支付数据。

7.4 身份验证服务商

为了完成陪玩KYC、年龄或身份核验，我们使用 Didit 提供身份验证服务。Didit 可以直接收集身份文件、自拍、活体或其他验证资料，并向 Catch Mate 提供验证结果及与验证流程有关的信息。

Didit 对其独立处理的数据适用其自身隐私政策和相关法律义务。

7.5 登录服务提供商

如果您选择 Google 快捷登录，我们会与 Google 交换完成认证所必要的信息，并接收您授权 Google 向 Catch Mate 提供的账户信息。Google 对其自身收集和处理的数据适用其隐私政策。

7.6 监管、司法和执法机构

我们可能在以下情况下披露必要的数据：

• 法律、法规、法院命令或有权机关依法要求；

• 为调查欺诈、犯罪或严重安全事件所必要；

• 为保护用户、Catch Mate或第三方的生命、安全和合法权利所必要；

• 为建立、行使或抗辩法律权利所必要。

7.7 企业重组或交易

如果 Catch Mate 发生合并、收购、融资、资产转让、重组、破产或类似企业交易，个人数据可能作为相关业务的一部分被披露或转移，但我们会采取合理措施确保接收方继续按照适用法律和适当的隐私保护要求处理相关数据。

8. 国际和跨境数据处理

Catch Mate 的运营主体位于香港，服务面向菲律宾用户。我们的数据处理和基础设施涉及多个司法管辖区。

Catch Mate 的数据库服务使用 Alibaba Cloud 的新加坡区域基础设施；用户上传的部分媒体文件和其他对象数据使用 Cloudflare R2 及相关基础设施进行存储或传输。公司运营、账户管理、安全支持和服务提供商处理还可能涉及香港、菲律宾及相关服务提供商运营的其他国家或地区。

因此，您的个人数据可能在菲律宾以外被存储、访问、传输或处理。不同国家或地区的数据保护法律可能与菲律宾不同。

在发生跨境数据处理时，我们会继续对由我们控制的个人数据承担适用法律要求的责任，并通过合同、访问控制、加密、安全配置和其他合理措施保护相关数据。如跨境处理安排发生对用户隐私具有重大影响的变化，我们会按照适用法律更新本政策并提供必要通知。

9. 数据保存期限

我们不会为了不明确的未来用途而无限期保存个人数据。我们根据数据类别、处理目的、账户状态、安全风险、争议处理、合同义务和法律要求确定保存期限。

一般情况下：

• 账户及个人资料数据：在账户有效期间保存。用户提交账户注销后，账户进入 30日恢复期；恢复期内账户停止正常使用但用户可以取消注销。30日届满后，我们开始对不再需要的账户识别信息进行删除或去标识化；

• 用户发布的帖子、视频、图片、评论及其他公开内容：通常在账户存续期间保存，直至用户主动删除相关内容或账户注销后不再需要继续处理。为完成备份轮换、灾难恢复和系统一致性处理，已删除数据的相关副本可能在备份系统中继续存在，通常最长不超过 90日；

• 浏览、搜索及部分原始推荐行为数据：包括内容曝光、观看时长、帖子有效停留时间、滚动深度、快速划走、搜索记录等，通常采用约 90 日的滚动保存机制；超过该期限后，相关原始记录可被删除、汇总、匿名化或去标识化，但为安全、反欺诈、争议处理或法律义务所必要的记录除外；

• 点赞、收藏、关注及其他持续性社交关系数据：通常在账户存续期间保存，直至用户主动取消相应操作或账户注销后不再需要继续处理；

• 推荐兴趣和偏好画像：可在账户存续期间根据近期行为持续更新，并随着旧行为衰减或失效；账户注销后，相关画像将按照本政策进行删除、匿名化或去标识化，但适用法律允许或要求继续保存的除外；

• 普通私信和通信数据：通常在账户存续期间，或按照平台提供的消息删除功能处理。账户注销后，为维持其他参与者的通信上下文，相关通信副本可能继续存在于其他参与者的账户中，Catch Mate 可以对已注销账户的身份信息进行匿名化或去标识化。被举报、触发高风险安全规则或与调查有关的消息片段，可以作为案件记录在案件结束后继续保存，通常不超过 3年，法律或权利主张要求更长时间的除外；

• 常规技术、访问和安全日志：通常保存不超过 12个月；如日志涉及欺诈、安全事件、账户滥用、争议或法律调查，可在处理相关事项所必要期间继续保存；

• 订单、付款、退款、结算及相关业务记录：为履行香港及其他适用地区的会计、税务、审计、反欺诈和法律义务，相关业务记录可在交易完成后保存 至少7年，或适用法律要求的更长期限；

• KYC及身份验证相关记录：Catch Mate 自有系统主要保存验证会话、验证状态、资格结果和必要风控记录；由 Didit 保存的原始验证资料按照其适用的法律义务、合同安排和保留政策处理。Catch Mate 对其自有记录仅保存至维持陪玩资格、反欺诈、合规和争议处理不再需要为止；

• 客服、举报、申诉和安全案件记录：通常在案件结束后保存不超过 3年；如相关记录涉及持续风险、法律义务、诉讼、监管调查或重大安全事件，可以保存更长时间。

当个人数据不再需要且法律不再要求保存时，我们会采取合理措施进行删除、匿名化、去标识化或安全销毁。

10. Cookie、SDK、类似技术与广告

Catch Mate 的网站和应用可能使用 Cookie、SDK、本地存储及类似技术，以：

• 保持登录状态；

• 保存语言和用户设置；

• 防止欺诈和保护账户安全；

• 分析服务性能和使用情况；

• 了解内容和功能的使用效果；

• 改进推荐、搜索和用户体验；

• 执行必要的消息、支付、安全或身份验证集成。

某些技术对于账户登录、安全和服务运行属于必要技术；其他非必要技术将在适用法律要求时依据您的选择或同意启用。

截至本政策版本日期，Catch Mate 不使用用户个人数据向用户提供第三方基于跨服务行为的个性化广告。如果未来引入第三方广告或基于个人行为的广告功能，我们将在相关处理开始前更新适用说明，并在法律要求时取得用户同意或提供相应控制方式。

如 Catch Mate 发布单独的《Cookie政策》，该政策将进一步说明具体技术、类别和控制方式。

11. 数据安全

我们采取与数据性质和风险相适应的技术和组织措施，以保护个人数据免受未经授权的访问、泄露、篡改、丢失、滥用或破坏。

这些措施可能包括：

• 传输加密和安全通信协议；

• 身份认证和访问控制；

• 最小权限和内部权限管理；

• 安全日志和异常监控；

• 数据备份和恢复机制；

• 对服务提供商进行安全和隐私要求管理；

• 员工和授权人员的保密及安全义务；

• 风险评估、漏洞修复和事件响应程序。

任何在线服务均无法保证绝对安全。您也应妥善保护账户密码、验证码及设备安全，并避免向他人共享登录凭证。

12. 个人数据泄露和安全事件

如果发生影响个人数据的安全事件，我们将根据事件性质和适用法律采取合理措施，包括：

• 调查和控制事件；

• 降低进一步风险；

• 修复安全问题；

• 保存必要的事件记录；

• 在适用法律要求的情况下向菲律宾国家隐私委员会、其他监管机构或受影响用户作出通知。

13. 您的个人数据权利

根据菲律宾《Data Privacy Act of 2012》及其他适用法律，您可能享有以下一项或多项权利：

• 知情权：了解我们是否以及如何处理您的个人数据；

• 访问权：请求访问我们持有的与您有关的个人数据；

• 更正权：要求更正不准确、不完整或错误的数据；

• 反对权：在法律允许的情况下反对基于同意、合法利益、直接营销、画像或自动化处理的数据使用；

• 删除或阻止处理权：在符合法定条件时要求删除、移除、销毁或停止处理个人数据；

• 数据可携权：在法律规定的条件下取得以结构化、常用电子格式保存的个人数据副本；

• 撤回同意权：对于以同意为处理依据的活动，可以撤回同意；

• 投诉权：可以向菲律宾国家隐私委员会或其他有权监管机构提出投诉；

• 依法请求损害赔偿的权利。

如香港《个人资料（私隐）条例》适用于相关处理，您亦可依法提出个人资料查阅和改正请求。

上述权利可能受到法律允许的限制，例如我们依法必须保存某些交易、安全、欺诈调查或法律争议记录时，删除请求可能无法立即适用于全部数据。

14. 如何行使您的隐私权利

您可以通过以下方式提交个人数据访问、更正、删除、反对、撤回同意、数据可携或其他隐私请求：

电子邮箱：[email protected]

为保护您的账户和数据安全，我们可能需要在处理请求前核实您的身份，并可能要求您提供足以确认账户所有权的有限信息。

请不要通过普通电子邮件主动发送身份证、护照或其他敏感证件，除非 Catch Mate 已通过正式流程要求您提交，并明确说明安全的提交方式。

我们会按照适用法律要求在合理期限内回应有效请求。如果我们依法无法满足全部或部分请求，我们会在适用情况下说明原因。

15. 账户和内容删除

用户可以直接通过 Catch Mate App 内的账户设置提交账户注销请求，也可以使用平台提供的内容管理功能删除其发布的内容。

账户注销流程如下：

• 提交注销后，账户进入 30日恢复期并停止正常使用；

• 用户在恢复期内重新确认恢复账户的，可以取消注销；

• 30日恢复期届满后，账户注销进入不可逆处理阶段，我们会开始删除或去标识化不再需要的账户识别信息和内容；

• 从活动系统删除完成后，相关数据可能因备份、灾难恢复或系统一致性需要在备份系统中继续存在，通常最长不超过 90日；

• 与未完成订单、付款、退款、拒付、结算、欺诈、争议、举报、安全事件、法律义务或权利主张有关的数据可以按照本政策第9条规定继续保存；

• 已经由其他用户按照平台功能合法分享、引用、转发或形成独立内容的公开信息，可能不会因原始发布者注销账户而从其他用户的内容中同步全部消失。

16. 私信和非公开通信

用户私信和其他非公开通信不会因为发送而自动公开展示给其他用户或公众。

Catch Mate 不以人工人员日常阅读用户私信作为常规审核方式。为了反诈骗、未成年人安全和严重违规防范，我们可以使用自动化规则对私信中的特定高风险违禁词、诈骗特征或严重安全信号进行检测。

只有在以下情形之一发生时，经授权人员才会在必要范围内审查相关私信或消息内容：

• 自动化系统触发高风险安全或严重违规警报；

• 用户对相关私信或账户提交举报；

• 为调查欺诈、威胁、骚扰、未成年人安全或其他严重平台违规所必要；

• 法律、法院命令或有权机关依法要求；

• 为保护用户生命、安全或重大合法权益确有必要。

我们还会处理消息的发送者、接收者、时间、送达状态及其他必要元数据，以完成消息传输、反垃圾信息、安全和故障排查。

17. 第三方网站、游戏和服务

Catch Mate 可能包含指向第三方网站、游戏、应用、支付服务或其他服务的链接，也可能允许您与第三方服务进行互动。

第三方服务对其自行收集和处理的个人数据负责，并适用其自己的隐私政策。我们建议您在向第三方提供个人数据之前阅读其隐私政策。

本政策不适用于我们无法控制的第三方独立数据处理活动。

18. 直接营销和推广

Catch Mate 仅在取得适用授权或同意的情况下，使用您的联系信息或设备通知能力向您发送活动、优惠、新功能或其他营销推广信息。

您可以通过 App 内设置、设备通知设置或消息中的退订方式随时撤回营销授权或停止接收可选营销通信。

停止营销信息不会影响与账户安全、订单、付款、退款、争议、规则变更或服务运行有关的必要通知。

19. 隐私政策的更新

我们可能因产品功能、数据处理方式、服务提供商、基础设施、法律要求、安全措施或业务运营发生变化而更新本政策。

如果更新对您的隐私权利或个人数据处理产生重大影响，我们将通过适当方式向您提供通知，例如应用内通知、网站公告、电子邮件或重新征求同意。

更新后的政策将在公布的生效日期起适用。对于法律要求重新取得同意的事项，我们会在完成必要同意程序后再进行相关处理。

20. 联系我们

如果您对本政策、Catch Mate 的个人数据处理方式或您的隐私权利有任何疑问、投诉或请求，可以通过以下方式联系我们：

MONG-CYUN TECHNOLOGY LIMITED

Catch Mate

地址：RM H11, 1/F, KAISER EST PHASE 2, NO. 51 MAN YUE ST, HUNG HOM, HONG KONG

网站：catchmate.com

隐私联系邮箱：[email protected]

菲律宾用户亦可根据适用法律向 National Privacy Commission（菲律宾国家隐私委员会） 提交与个人数据保护有关的投诉。

Catch Mate 隐私政策结束

---

文档信息

• 适用地区：菲律宾

• 版本日期：2026年10月6日

• 运营主体：MONG-CYUN TECHNOLOGY LIMITED

• 联系地址：RM H11, 1/F, KAISER EST PHASE 2, NO. 51 MAN YUE ST, HUNG HOM, HONG KONG

• 官方网站：catchmate.com

• 隐私联系邮箱：[email protected]

• MONG-CYUN TECHNOLOGY LIMITED（“Catch Mate”“我们”）重视用户个人数据及隐私保护。本《Catch Mate 隐私政策》（“本政策”）说明我们在您访问、注册或使用 Catch Mate 网站、移动应用、软件、社交内容服务、游戏陪玩交易功能及其他相关服务（合称“服务”）时，如何收集、使用、保存、共享和保护您的个人数据，以及您可以如何行使与个人数据有关的权利。

• 本政策适用于在菲律宾访问或使用 Catch Mate 的用户，以及与菲律宾市场相关的个人数据处理活动。作为在香港注册并运营 Catch Mate 的公司，我们亦会在适用范围内遵守香港《个人资料（私隐）条例》（第486章）及其他适用的数据保护法律。

• 请您在使用 Catch Mate 前仔细阅读本政策。对于依法需要取得您单独同意的处理活动，我们将通过复选框、系统提示、设备权限请求或其他适当方式另行取得您的同意。