隐私政策

一、访问官网时

为向浏览器传输网页，网络和服务器会处理连接所需的 IP 地址、请求路径、浏览器发送的请求信息及响应状态。官网静态文件部署在阿里云中国内地服务器，通过 HTTPS 提供。

官网不设置登录、照片上传、支付或留言表单，不接入广告、第三方访问统计或跨应用追踪，不使用广告标识符。爱心、波纹和手表动画在浏览器内运行；网页不读取通讯录、定位、照片或健康数据。

本站不设置用于识别访客的 Cookie 或本地存储，不主动建立逐次访问日志。服务异常与必要安全防护仍可能产生运行记录，仅用于排查故障、防止滥用及履行法律义务，在实现这些目的所需的最短期间保留。云服务商为提供网络与安全服务进行的处理，还适用其公开规则。

点击邮箱链接会交由您选择的邮件客户端处理。只有您主动发出邮件后，我们才会收到您的邮件地址、正文和附件，用于回复反馈、处理权利请求或沟通商务合作。请勿发送密码、验证码或与问题无关的证件和敏感信息。邮件服务由 QQ 邮箱提供。

二、应用功能涉及哪些信息

我们根据实际使用的功能处理必要信息。可选功能未被使用时，不因浏览官网而收集其对应数据。

• 账户与登录：使用 Apple 提供的应用范围用户标识、内部账户编号、登录和会话凭据，以验证身份、保持登录并保护账户。当前不向 Apple 请求姓名或邮箱权限。
• 与一位家人连接：处理邀请、双方确认、连接关系，以及您手动填写的称呼和偏好。应用不读取系统通讯录；一方为另一方设置的称呼用于该方自己的展示。
• 发送与回复互动：处理动作类型、时间、发送与接收账户关系、回复来源和操作编号，用于传递、同步、去重及展示互动记录与统计。服务端保存成功不等同于对方已看到或已读。
• 共同照片板：仅处理您主动选择上传的照片、缩略图和可选说明。使用系统照片选择器，不读取或上传整个相册；上传前缩放并重新编码，不随文件传递原始 EXIF 定位信息。照片仅向当前有效连接且具备相应使用权限的双方展示。
• 应用内购买：功能开放后，由 Apple 处理付款。我们核验交易并处理交易编号、原始交易编号、内部账户关联、商店环境、核验时间与退款／撤销状态，用于个人权益、恢复购买和退款同步；不获取银行卡信息，不在业务数据库保存原始签名交易载荷。
• 设备和通知：处理安装标识、推送 token、平台及会话关联，用于路由通知、注销失效设备。您可以关闭通知或开启通知隐私模式。
• 本机存储：会话凭据保存在系统钥匙串；待确认操作与部分互动记录加密保存在本机。公告已读状态保存在本机，用于避免重复提示，不用于广告画像。

我们不出售个人信息，不以个人信息开展广告定向，不调用健康、定位、麦克风或系统通讯录权限。您主动上传的照片或说明可能包含他人的个人信息，请先取得适当授权。

三、服务提供方与信息访问

我们只在实现所需功能、获得适当同意或法律要求的范围内处理和提供信息，不把您的照片用于营销。

• Apple：提供 Apple 登录、系统推送和 App Store 购买服务，处理相应身份、设备路由和交易信息。请参阅 Apple 隐私政策。
• 阿里云：提供中国内地的服务器与相关基础设施。照片功能启用时，所选照片、缩略图及可选说明还需经单独告知和确认后交由阿里云中国内地内容安全服务检测。请参阅 阿里云内容安全服务。
• QQ 邮箱：接收您主动发送给运营者的反馈、权利请求和商务邮件，适用 腾讯隐私保护规则。

照片检测通过前仅上传者可见。疑似内容可能由运营者韩洋或获授权的复核人员查看，复核操作留有记录；检测未通过不会自动删除您保存的加密原图。您可以取消上传并继续使用其他功能。检测临时副本与本应用中的照片分开，服务商按其规则处理并定期清理；我们不承诺其临时副本即时删除。

业务服务为实现同步和内容处理可以解密相关数据，本产品不提供端到端加密承诺。我们限制后台访问权限，使用传输加密、必要的存储保护和操作记录。发生信息安全事件时，将依法处理并通知受影响用户。

本次官网服务器位于中国内地。未来如新增向境外提供个人信息的场景，将在处理前说明接收方、目的、方式与信息范围，并完成适用的同意和保护措施。不会仅凭本政策概括授权新增跨境处理。

四、保存期限、删除与退出

我们仅在提供相应服务、维护安全或履行法定义务所需的期间内保留信息。官网演示不生成服务端互动或照片记录。

• 应用账户和连接设置在提供对应服务期间保存。退出登录只退出当前设备，不等于解除连接或注销账户。
• 应用互动展示通常保留 30 天；用于同步、去重与业务处理的事件及操作记录按 90 天期限清理。按天、小时形成的互动汇总在连接存续期间保留，解除连接时清除对应汇总。
• 共同照片没有按上传时间自动到期的规则。您可主动删除照片；解除连接或注销账户会清理对应共同照片。删除照片不以购买付费功能为前提。
• 购买信息用于账户存续期间的权益维护和退款处理；购买通知的去重记录最长保留 30 天。账户注销会删除在线购买归属，退款本身不自动删除共同照片。
• 主动发送的联系邮件保留至相应沟通或请求处理所需期间届满；您可通过同一邮箱请求删除，依法必须保留的部分除外。

注销账户需要核验身份，避免他人误删。涉及外部服务撤销或网络异常时，应用可能显示待处理状态，您可以继续查询。退出、解除连接和注销是不同操作，请根据实际目的选择。

删除在线数据并不意味着所有备份即时物理消失。对暂不能逐条删除的备份信息，应限制为存储和必要安全保护，不继续用于正常业务，并在恢复时执行删除记录。应用尚未对公众开放；涉及真实账户数据的备份周期、清理与恢复流程将在开放前落实并明确告知。目前官网不备份访客账户、互动或照片数据。

五、如何管理您的信息

应用功能开放后，您可在应用内修改称呼、管理通知与隐私偏好、删除照片、解除连接或注销账户。您也可发送邮件申请查阅、复制、更正、补充、删除个人信息，撤回可选处理的同意，或要求解释处理规则。

请在邮件中说明所用服务、请求事项与便于核验的账户信息。我们只核验处理该请求所必需的信息，通常在 15 个工作日内回复；复杂情况需要更多时间时会说明原因。无法满足请求时会解释依据。撤回同意不影响撤回前基于同意进行的处理，也不影响您使用无关的基础功能。

六、未成年人及儿童个人信息保护

未满十八周岁的用户应与父母或其他监护人共同阅读本政策和用户协议，并在监护人同意、指导下使用适合其年龄的功能。购买及共享照片还需获得监护人的相应许可。

不满十四周岁的儿童

本节是针对不满十四周岁儿童的专门处理规则。儿童个人信息受到更严格的保护：在收集账户、关系、互动或照片信息前，需要取得监护人的同意；仅为所使用功能的必要目的处理，不用于广告或用户画像，不公开展示儿童资料。

监护人可通过 553965145@qq.com 联系运营者，了解处理范围、申请查阅、更正、删除或撤回同意。我们会以必要、适度的方式核验监护关系，限制能够访问相关信息的人员。没有监护人同意而收集的信息，经核实后将停止处理并依法删除。

在相应监护人同意、核验和权利请求机制就绪前，不向不满十四周岁的儿童开放应用账户与上传功能。本次官网无需注册，也不通过演示收集儿童的账户、互动或照片信息。服务开放后如儿童所用功能、信息种类或接收方变化，会重新向监护人说明并取得适用的同意。

七、政策更新

我们会在本页标明更新和生效日期。处理目的、信息范围、服务提供方等发生重大变化时，将通过官网或应用内适当方式提示；需要重新取得同意的，在相关处理开始前征得同意。政策更新不会自动扩大已获得的授权。