极乐园的隐私保护由四层独立机制叠加构成：①日常身份与圈内身份分离，两套身份展示的资料不同；②隐身模式，开启后不展示在线状态与距离；③阅后即焚，消息与图片阅读后按期销毁；④资料加密存储，个人资料按项设置可见范围。四层不互斥，可以同时开启。
需要先讲清一件事：没有任何社交软件能保证「绝对不被认出」。隐私保护的作用是把暴露面从「默认公开」改成「默认关闭、按需打开」，剩下的部分需要你自己配合设置。下面逐层说明每一层具体挡掉了什么。
四层机制各自挡掉了什么
| 机制 | 挡掉的信息 | 不影响的功能 | 适用场景 |
|---|---|---|---|
| 双身份隔离 | 工作圈/生活圈的人看到你的圈内照片与动态 | 匹配、私聊、动态发布 | 现实身份敏感、不希望被同事或客户看到兴趣面 |
| 隐身模式 | 在线状态、距离、主页访问痕迹 | 主动浏览、发起匹配、收发消息 | 只想安静刷一刷，不想被搭讪打扰 |
| 阅后即焚 | 聊天内容的长期留存 | 实时聊天、语音 | 发送照片、位置等一次性信息 |
| 资料可见范围 | 未匹配用户能看到多少资料 | 已建立关系后的正常展示 | 新号期、或资料含可识别信息 |
第一层：日常身份和圈内身份，到底怎么分
这是极乐园和其他社交产品最不一样的地方。绝大多数社交 App 只有一套资料卡，你填什么、别人就看什么。极乐园把资料拆成两套：
日常身份
面向所有能看到你主页的人。建议只放低识别度信息：昵称、城市（可只到市级）、宽泛兴趣（如「独立音乐」「徒步」）。这一层的作用是让人知道「你是聊什么的」，而不是「你是谁」。
圈内身份
面向已建立互动关系的人。可以放高识别度内容：真实照片、具体经历、更细的兴趣切入点。这一层的作用是让别人确认「你值得聊」，但它只对通过你设置的人可见。
核心逻辑是：先有内容共鸣，再有身份暴露。顺序反过来——先看照片再决定聊不聊——就是普通交友软件的模式，也是绝大多数「见光死」和「被骚扰」的来源。
新号前两周，把圈内身份的照片可见范围设到最窄。等积累了正常互动、确认对方不是引流号或营销号之后，再逐项放开。这个动作能挡掉绝大多数「只为看照片」的骚扰，而且不损失真实匹配。
第二层：隐身模式不是「下线」
很多人把隐身理解成「别人以为我不在」。实际效果比这个更彻底一层——它改变的是别人能获得的关于你的实时信息：
- 不显示在线状态：对方看不到你「刚刚在线」「3 分钟前活跃」这类标记，也就无法推断你的作息。
- 不显示距离：位置模糊化处理，不会被推算到小区或写字楼级别。
- 主页访问不留痕：你翻别人主页，对方不会收到「谁看过我」的提示。
关键点：隐身不影响你主动发起匹配。你仍然可以正常浏览推荐、点开主页、发消息。受限的只是「别人观察你」的通道，不是「你使用产品」的通道。这也是它和「注销/下线」的本质区别——你还在，只是不再闪烁。
什么情况下不建议开
隐身会降低别人主动找你的概率，因为对方无法判断你是否活跃。如果你的目标是尽快认识新朋友，隐身反而不利；如果你的目标是安静地浏览、只回应真正聊得来的人，隐身是最优设置。这是一个取舍，没有标准答案。
第三层：阅后即焚的边界要说清楚
阅后即焚的作用是压缩内容的存在时长，不是阻止内容被记录。这两件事必须分清，否则会带来危险的安全错觉。
| 它能做到 | 它做不到 |
|---|---|
| 消息在对方阅读后按期自动销毁 | 阻止对方用另一台手机拍摄屏幕 |
| 销毁后双方的会话记录中不再保留内容 | 阻止对方在销毁前截图（只能提示，不能拦截） |
| 单会话独立开关，可只对某个人开启 | 撤回已经被对方转存到别处的信息 |
不要向任何人发送裸露、敏感、可被用于要挟的内容——无论对方是谁、无论是否开启阅后即焚。近年大量裸聊敲诈案件的起点，就是受害者相信了「开了焚毁就安全」这句话。任何在屏幕上出现过的内容，都存在被记录的可能。
第四层：资料加密与可见范围
资料加密解决的是「数据在服务器上以什么形态存在」，可见范围解决的是「谁能看到」。前者是技术层，后者是设置层，用户能直接控制的是后者。
在「我的 - 隐私设置」中可以逐项调整：
- 照片是否对未匹配用户可见
- 动态是否仅互动过的人可见
- 是否展示在线状态与距离（等同隐身开关）
- 是否允许通过手机号找到我
- 是否允许陌生人发起会话
其中「允许通过手机号找到我」建议直接关闭。这是最容易被熟人反查的入口——只要对方存了你的号码，就能在站内搜到你。关闭后不影响你用手机号登录，也不影响账号安全。
我们收集什么，不收集什么
这部分直接关系到你该不该放心用，所以说具体一点：
| 权限/数据 | 什么时候会用到 | 是否必需 |
|---|---|---|
| 手机号 | 注册登录、找回密码、账号安全验证 | 必需 |
| 相册 / 相机 | 上传头像、发布动态、发送图片 | 可选，不授权则无法发图 |
| 麦克风 | 语音消息、语音聊天 | 可选，不授权则无法语音 |
| 通知 | 接收消息提醒 | 可选，关闭后需主动打开 App 查看 |
| 位置 | 展示同城与距离 | 可选，拒绝后仅无法展示距离 |
| 通讯录 | 不用于推荐 | 无需授权 |
最后一行是关键差异点：极乐园不做通讯录熟人推荐。这是很多社交产品的默认功能，但它的副作用是把你的账号直接推给同事、亲戚、客户。极乐园的推荐基于兴趣标签与站内行为，不需要通讯录数据。
你自己还能做的 6 件事
- 头像和昵称不要和其他平台复用用同一张头像，等于把各个平台的账号串成一条线。以图搜图是现成的工具，成本极低。
- 关闭「允许通过手机号找到我」一步操作，挡掉最直接的熟人反查路径。
- 城市只填到市级，不填具体区域区域信息配合动态内容，很容易被定位到具体地点。
- 动态里的背景不要出现门牌、工牌、车牌这三样是最常被忽略的识别信息，而且往往出现在照片角落。
- 不在站外继续聊一旦加了微信，对方就能拿到你的朋友圈、手机号、甚至转账记录。站内举报和拉黑在站外完全失效。
- 定期检查登录设备在「账号与安全」中查看登录记录，发现陌生设备立即改密并下线。
极乐园的四层机制把默认值从「公开」改成了「关闭」，但真正的边界由你的设置决定。默认设置能挡住普通用户，挡不住有目的的人——后者需要你配合关闭手机号检索、不复用头像、不转到站外。
常见问题
极乐园怎么保护用户隐私？
极乐园的隐私保护由四层机制组成：一是日常身份与圈内身份分离，两套身份展示的资料不同；二是隐身模式，开启后不展示在线状态与距离；三是阅后即焚，消息与图片在阅读后按期销毁；四是资料加密存储，个人资料可设置可见范围。四层可以叠加使用，不互斥。
用了极乐园会被熟人发现吗？
极乐园不基于通讯录做熟人推荐，因此不会主动把账号推给手机联系人。但需要注意两点：一是不要使用与其他社交平台相同的头像和昵称；二是关闭「允许通过手机号找到我」这类可被检索的开关。做到这两点，被熟人主动认出的概率很低。
隐身模式开启后还能正常匹配吗？
能。隐身模式只影响你的对外可见信息（在线状态、距离、主页访问痕迹），不影响你主动浏览与发起匹配。你仍然可以正常推荐、私聊、发布动态，只是在别人的视角里你不显示实时在线状态。
阅后即焚的图片能截图吗？
阅后即焚解决的是「内容留存时长」问题，不是「防截屏」问题。任何在屏幕上看过的内容都存在被拍摄的可能，这一点没有哪个应用能完全杜绝。极乐园的做法是把内容生命周期压到最短，并在聊天中提示对端截图行为（以应用内实际提示为准）。真正需要保密的信息，不建议通过任何社交软件发送。
极乐园会读取我的通讯录吗？
极乐园的推荐逻辑基于兴趣标签与站内行为，不需要通讯录数据。相册、相机、麦克风、通知等权限仅在你使用对应功能（如发动态、语音聊天、接收消息提醒）时才会申请，你可以随时在系统设置中单独关闭。