隐私政策

摘要速览（重点提示）

为方便您快速了解核心内容，以下是本政策的重点摘要：

• 我们收集的数据：手机号、设备信息、健康步数（需您授权）、App 使用行为数据。
• 密函内容：端到端加密，我们无法读取，不作为个人信息处理。
• 数据共享：仅与阿里云等基础设施提供商共享，以及统计分析 SDK（友盟等）。我们不向广告商出售您的数据。
• 数据存储：存储于中国境内阿里云服务器，一般保存至您注销账号后 90 天。
• 您的权利：您可随时访问、更正、删除您的个人信息，或注销账号。

第一条 我们收集哪些个人信息

1.1 您主动提供的信息

在注册和使用本平台时，您会主动向我们提供以下信息：

• 手机号码：用于注册、登录、发送验证码及守护异常通知（短信/语音）；
• 微信授权信息：通过微信登录时，我们获取您的微信开放 ID 及昵称（头像为可选），用于账号绑定；
• 守护关系信息：您邀请或接受的守护人/被守护人关系及相关设置；
• 密函元数据：密函的触发类型、触发时间、接收人 ID、加密密钥信息（注意：密函正文内容经端到端加密，我们无法读取）；
• 反馈与客服信息：您主动联系客服时提供的内容。

1.2 在您使用过程中自动收集的信息

为保障服务正常运行及功能实现，我们会自动收集以下信息：

• 设备信息：设备型号、操作系统版本、设备唯一标识符（如 Android ID、IDFV）、屏幕分辨率；
• 网络信息：IP 地址、网络类型（Wi-Fi/移动数据）；
• App 使用行为：登录时间、功能点击、页面浏览记录（用于状态感知及产品优化）；
• 崩溃与性能日志：用于排查技术问题，不包含您的内容数据。

1.3 您授权我们访问的信息

以下权限需要您明确授权，您可随时在系统设置中撤回授权：

• 健康数据（步数/运动）：用于守护状态感知（绿→黄→橙→红）。仅读取步数数据，不读取其他健康指标（如心率、睡眠等）。撤回授权后将改为手动打卡模式；
• 通知权限：用于向守护人发送状态异常推送通知；
• 相册/相机（可选）：仅在您主动上传头像时使用。

1.4 我们不收集的信息

以下信息我们明确承诺不收集：

• 密函正文内容（端到端加密，平台零可见）；
• 通讯录（我们不请求此权限）；
• 位置信息（我们不请求此权限）；
• 面部识别或生物特征数据。

第二条 我们如何使用个人信息

我们使用您的个人信息仅用于以下目的，超出以下目的的使用将重新征得您的同意：

• 提供账号注册、登录及身份验证；
• 实现守护关系网络中的状态感知与异常通知；
• 提供密函的创建、存储与送达服务；
• 开展服务质量分析、故障排查与产品优化；
• 向您发送与服务相关的通知（如验证码、守护异常告警）；
• 履行法律法规要求的合规义务。

第三条 我们如何共享、转让和披露个人信息

3.1 共享

我们不会向任何第三方出售您的个人信息。我们仅在以下必要情形下共享您的信息：

• 基础设施服务商：阿里云（云存储、数据库、KMS 密钥管理、短信/语音服务）。阿里云作为我们的数据处理受托方，受合同约束，不得将数据用于其他目的；
• 推送服务：APNs（苹果）及 FCM（谷歌 Firebase），用于向您的设备发送通知，仅传输设备推送令牌及通知内容；
• 统计分析 SDK：友盟等统计分析工具，收集脱敏后的设备信息及行为数据，用于产品质量分析。相关 SDK 隐私政策请参阅各服务商官网；
• 阿里云号码认证服务：用于手机号一键登录，仅在认证过程中使用。

3.2 转让

我们不会将您的个人信息转让给任何第三方，除非：

• 获得您的明确同意；
• 因合并、收购或资产转让，我们将在变更前通知您，并确保接收方遵守本政策。

3.3 依法披露

在以下情形，我们可能依法披露您的信息：

• 配合国家机关依法履行职责的要求；
• 保护用户或公众生命财产安全的紧急情况；
• 依法开展的诉讼或仲裁程序。

第四条 数据存储与安全

4.1 存储地点与期限

您的个人信息存储于中华人民共和国境内的阿里云服务器。我们不进行个人信息的跨境传输。

个人信息的保存期限如下：

• 账号基本信息：保存至您注销账号后 90 天，之后匿名化或删除；
• 健康步数数据：仅保留最近 30 天的记录，用于守护状态判断；
• 设备及行为日志：保留 180 天后自动删除；
• 密函元数据：密函送达后保留 1 年（用于送达记录查询），之后删除；
• 客服记录：保留 3 年（依法律要求）。

4.2 安全措施

我们采取以下技术和管理措施保障您的信息安全：

• 密函内容采用 X25519 + AES-256-GCM 端到端加密，服务端零可见；
• 账号密码及私钥存储使用加密存储方案（阿里云 KMS + 设备本地安全存储）；
• 数据传输全程使用 TLS 加密；
• 对内部员工访问数据实行最小权限原则和操作审计；
• 定期进行安全漏洞扫描和渗透测试。

4.3 安全事件应对

若发生个人信息安全事件，我们将在 72 小时内通过 App 推送、短信或邮件通知受影响用户，并依法向监管机构报告。

第五条 您的权利

根据《个人信息保护法》，您对自己的个人信息享有以下权利，您可通过"我→设置→隐私"入口或联系客服行使：

5.1 访问权

您可以查看您的账号基本信息、守护关系列表及密函列表（不含密函正文，因内容经加密我们无法访问）。

5.2 更正权

若您发现我们持有的您的个人信息不准确，可在"我→设置→编辑资料"中自行更正，或联系我们更正。

5.3 删除权

您可请求我们删除以下情形下的个人信息：

• 处理目的已实现或不再必要；
• 您撤回同意（如健康数据授权）；
• 您注销账号（注销后 90 天内删除）；
• 我们违反法规或本政策处理您的信息。

5.4 撤回同意权

您可随时在手机系统设置中关闭健康数据、通知等授权权限，撤回不影响撤回前已进行的数据处理。

5.5 注销账号

您可在"我→设置→账号与安全→注销账号"中申请注销。注销前请确认已妥善处理已激活的密函，注销后该操作不可逆。

5.6 投诉权

若您认为我们侵害了您的个人信息权益，可向我们提出投诉，或向您所在地的个人信息保护监督机构投诉举报。

关于数据导出（数据可携带权）：本平台暂不支持结构化导出个人数据，如有需要请联系客服，我们将在合理范围内协助您获取相关信息。

第六条 Cookie 及同类技术

网页端可能使用 Cookie 及类似技术（如 LocalStorage）记录您的登录状态和偏好设置。您可通过浏览器设置拒绝 Cookie，但这可能导致部分功能无法正常使用。

微信小程序端使用微信提供的本地存储机制，不使用传统 Cookie。

第七条 未成年人保护

本平台不面向 18 周岁以下未成年人提供服务。如果我们发现在未获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息，我们将立即删除相关信息并注销对应账号。

若您是未成年人的监护人，发现其使用本平台，请立即联系我们处理。

第八条 隐私政策的更新

我们可能不定期更新本隐私政策。重大变更（如新增数据收集类型、变更数据用途等）将在生效前 15 天通过 App 弹窗或短信方式通知您。

轻微更新（如措辞调整、联系方式变更）将直接在本政策中标注更新日期。

您继续使用本平台即视为接受更新后的隐私政策。历史版本可向客服索取。

第九条 联系我们

如您对本隐私政策有任何疑问，或希望行使您的个人信息权利，请通过以下方式联系我们：

• 公司名称：常州法斯特信息技术有限公司
• 统一社会信用代码：91320402MA21KKD08J
• 办公地址：江苏省常州市天宁区青龙街道恒生科技园 53 幢 2 号
• 个人信息保护负责人邮箱：104771296@qq.com
• 客服联系方式：104771296@qq.com
• 响应时限：我们将在收到您请求后 15 个工作日内回复。

常州法斯特信息技术有限公司 · 2026 年 1 月 1 日