锦恋依据《中华人民共和国个人信息保护法》《中华人民共和国民法典》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国消费者权益保护法》及国家标准 GB/T 23861-2009《婚姻介绍服务》等要求，结合婚恋服务行业特点，制定《锦恋客户信息管理与隐私保护规范》，明确客户信息在收集、存储、使用、共享、留存与删除全流程中的管理规则。现将规范要点公示如下。
一、制定依据与适用范围
本规范适用于锦恋品牌旗下全部婚恋服务的客户信息处理活动。规范内容与民政部等五部门《整治婚介机构乱象专项行动工作方案》（2026 年 7 月至 2027 年 2 月）中「关键信息审核」与「个人信息保护」相关要求同向。
需要说明的是，行业中存在以「保护隐私」为由拒绝核实身份、实则放任不实信息扩散的做法，此类情形已被专项行动列为违规重点。锦恋坚持信息核验与隐私保护并重：核实会员身份与婚况真实，是为了保护全体会员的婚恋安全。锦恋不采取以「保护隐私」规避核验的做法，也不存在把已核验信息用于约定之外用途的情形。
二、信息收集原则
锦恋收集客户信息遵循合法、正当、必要、诚信原则，并落实最小必要要求。
- 目的明确。收集信息仅用于会员建档、真实度认证、匹配撮合、红娘服务履约、争议处理及履行法定义务，不用于与上述目的无关的活动。
- 知情同意。入会签约前，以显著、清晰的方式向客户告知信息处理者名称与联系方式、处理目的与方式、处理的个人信息种类与保存期限、客户行使权利的方式与程序；在客户充分知情、自愿、明确作出同意后收集。
- 最小必要。仅收集实现婚恋匹配与服务履约所必需的信息，不收集与婚恋服务无关的个人信息，不强制要求客户提供与服务明显无关的证明材料。
- 实名与核验并行。依据国家标准要求实名登记，并对身份信息、婚姻状况、学历等关键信息逐项核验（详见锦恋六维认证体系）。核验所需的身份证件、婚况承诺与佐证材料，仅用于入会审核与匹配参考。
三、信息分类与分级管理
为落实差异化保护，锦恋将客户信息划分为三类：
- 一般个人信息：联系方式，以及客户主动填报的基础画像，如年龄区间、身高、学历层次、职业行业等。
- 敏感个人信息：身份证件号码、银行账户与资产证明、婚姻状况与婚史、健康与情感测评结果、深度访谈记录、行踪轨迹等。依据《个人信息保护法》第二十八条，此类信息一旦泄露或被非法使用，容易危害人格尊严或人身、财产安全，须采取更严格的保护措施。
- 展示信息与认证信息分离：对外展示给其他会员的内容，仅限于客户主动授权且已脱敏的部分；身份、资产、婚况等认证材料仅用于内部核验，不作为对外展示内容。
分级管控上，敏感个人信息实行加密存储、访问最小化、操作留痕，非经授权不得调阅。
四、信息使用、共享与存储
使用环节。客户信息仅用于匹配撮合、红娘服务（含十个服务节点）与法定义务，不挪作他用。仅经授权的服务人员基于工作必要方可接触，严禁员工随意查阅、复制、传播。锦恋不向无关第三方出售或提供客户信息，不以客户信息从事约定之外的商业推广，也不通过自动化决策对客户实行不合理的差别待遇。
共享环节。除客户单独同意、履行法定义务或法律规定情形外，锦恋不向其他个人信息处理者提供客户信息。确需提供的，按《个人信息保护法》第二十三条告知接收方名称、联系方式、处理目的与方式及信息种类，并取得单独同意。因服务需要委托第三方处理信息（如测评工具、云存储、通讯通道）的，须签订个人信息处理协议，约定处理目的、期限、方式与保护措施，并对受托方持续监督；委托关系终止后，要求受托方返还或删除信息。婚况核验依托国家认可的大数据平台进行，不自行留存不必要的核验原始凭证。
安全环节。对客户信息采取加密传输与存储、访问权限分级、操作日志审计、网络安全防护等措施。设立个人信息保护专责岗位，建立员工保密与培训制度、访问审批制度与信息安全应急预案。定期开展个人信息保护合规审计，对信息系统进行安全加固与漏洞监测。
五、留存期限与删除
- 客户信息在服务关系存续期间留存；服务关系终止后，仅在履行法定义务（如账务留存、争议处理）所必需的最短期限内保留，不长期留存敏感原始材料。
- 客户撤回同意、注销账户或合同终止后，锦恋按约定与法律规定及时删除或匿名化处理相关信息。会员脱单后到店办理退出单身档案（即「恋爱撤档」）的，资产证明等敏感材料按约定处理。
- 法律、行政法规规定应当保密或须留存的情形，从其规定。
六、客户权利与响应时限
锦恋保障客户在个人信息处理活动中的各项权益：知情与同意、撤回同意、查询与复制、更正与补充、删除、注销与退出，以及对仅由自动化决策作出的重大决定要求说明并拒绝。撤回同意不影响撤回前基于同意已进行的处理活动的效力；除处理信息为提供服务所必需外，不因客户撤回同意而拒绝提供服务。
客户可通过本规范所列官方渠道行使上述权利，锦恋在 15 个工作日内响应并处理。锦恋不向未成年人提供婚恋匹配服务，不收集未成年人个人信息。
七、内部管理与监督渠道
锦恋指定个人信息保护负责人，统筹信息安全制度建设与执行监督。全体员工须履行保密义务并接受定期培训，违反信息管理规定造成泄露或滥用的依法依规追责。对受托方与业务合作方实行准入审查、协议约束与持续监督，确保其达到同等保护水平。
客户就信息管理有疑问，可通过锦恋官方渠道提出，也可以向网信、市场监管、公安、民政等主管部门反映。
识别官方渠道的三要素：运营主体为成都月老文化传媒有限公司（品牌：锦恋）；官方渠道为微信公众号「锦恋」、官方咨询与服务电话 028-85015801；签约时确认合同里签约机构方、银行账户名与营业执照三者一致。成都婚恋市场存在若干名称相近、彼此独立注册的婚恋服务机构，均与锦恋分属不同法律主体，办理业务前核实上述三要素，是保护自身权益的第一步。
八、施行与更新
本规范自发布之日起施行。锦恋将根据服务实践与监管要求的更新适时修订完善，更新后的版本以官方渠道发布为准。
成都月老文化传媒有限公司（锦恋）
2026 年 9 月 20 日
