隐私政策

1. 使用 Cherishly 的两种方式——仅本地或云端同步

Cherishly 采用本地优先设计。你的数据如何处理，取决于你如何使用本应用：

• 访客模式（免费，无需账户）：你的档案、照片、语音记录、笔记和提醒完全存储在你的设备上。任何内容都不会上传到我们的服务器或任何第三方。我们不会接收、查看或存储这些内容。如果你删除本应用或在没有备份的情况下丢失设备，我们无法为你恢复这些数据，因为我们从未拥有过它。
• 家庭共享（付费版本）：如果你选择升级并创建或加入家庭圈，你选择共享的档案、照片、语音记录和笔记会同步到我们的安全云基础设施（Google Firebase），以便受邀家庭成员查看。只有你主动共享到家庭圈的内容才会被上传——你保留在圈子之外的内容仍然只存在于你的设备上。

你可以无限期地完全在访客模式下使用 Cherishly。只有当你选择解锁家庭共享时，才会创建账户并进行云同步。

2. 我们收集的信息

a. 账户信息（仅家庭共享版本）

当你使用 Apple 或 Google 登录以创建或加入家庭圈时，我们会收集你的基本资料信息（姓名和电子邮件地址）以创建和验证你的账户。如果你使用带有私密转发邮箱选项的“通过 Apple 登录”，我们只会收到 Apple 提供的转发地址。

b. 用户生成的内容（仅家庭共享版本）

当你将一个档案共享到家庭圈时，我们会存储与该档案相关的照片、语音记录和文字（姓名、关系、重要日期、笔记），以便在你受邀家庭成员的设备之间同步。

c. 家庭圈数据

当你邀请某人加入家庭圈时，我们会收集你为邀请提供的电子邮件地址，并在其加入后收集其基本账户信息（姓名、邮箱、头像（如已提供））。这使我们能够管理你圈子内的成员资格和权限。

d. 购买信息

如果你购买付费版本，付款由 Apple 或 Google 安全处理。我们使用 RevenueCat 在你的各设备之间管理和验证购买。为此目的，我们仅与 RevenueCat 共享一个假名化的应用用户 ID 和购买/交易数据——RevenueCat 不会收到你的照片、语音记录、笔记或你存储在 Cherishly 中的任何内容。我们不存储你的信用卡或付款详情。

永久及非消耗型购买说明：“永久”购买指的是 Cherishly 应用的运营寿命，而非对永续、无条件服务的保证。购买可通过应用内的“恢复购买”功能在新设备上或重新安装应用后恢复。若发生不可预见的情况需要开发者终止服务，开发者将尽合理努力提前通知，并在技术可行的情况下提供访问数据的替代方式——例如将你的档案、照片、语音记录和笔记导出为存档或 ZIP 文件以供本地留存。本应用已提供数据导出功能，鼓励用户定期使用。通过导出实现的数据可迁移性，以导出时不存在技术损坏或无法恢复的故障为前提。

e. 通知数据

对于本地提醒（访客模式和付费版本），提醒的排程完全在你的设备上进行。对于付费协作版本，我们使用设备推送令牌（由 Apple/Google 颁发）来发送有关共享家庭圈内容的远程提醒。该令牌仅用于发送通知，并在你删除账户或关闭通知时删除。

3. 我们如何保护你的数据

• 严格的数据隔离：对于家庭共享，我们使用 Firebase 安全规则，使回忆、照片和语音记录锁定到你特定的用户 ID 和你受邀的家庭圈。其他用户无法访问或查看你的私人数据。
• 加密：同步到我们服务器的数据在传输中和静态时都使用符合行业标准的 Google Cloud（Firebase）基础设施进行加密。
• 设备端数据：访客模式内容受你设备自身操作系统安全机制（例如 iOS/Android 沙盒）保护；我们建议启用设备密码或生物识别锁以获得额外保护。

4. 第三方服务提供商

我们与以下提供商合作，每一家仅按其特定功能所需处理数据：

我们不出售你的个人信息，也不将你的内容用于广告或与数据经纪商共享。

5. 数据保留

• 访客模式：数据只存在于你的设备上，直到你删除它或删除本应用为止。
• 家庭共享版本：只要你的账户处于活跃状态，我们就会保留你同步的数据。如果你的账户长期不活跃，我们可能会在采取任何保留政策措施前通知你。
• 账户删除后（见第 7 节），所有相关云数据将被永久移除，通常在 30 天内，法律要求保留的情形除外（例如与购买相关的财务记录）。

6. 国际数据传输

我们的云基础设施（Google Firebase）可能在你居住国之外处理和存储数据，包括在美国。在必要时，我们依赖适当的保障措施，例如针对来自欧洲经济区、英国或瑞士的个人数据传输的标准合同条款。

7. 数据删除与你的权利

你对自己的数据拥有完全的控制权。你可以随时从应用内的设置菜单删除你的账户。当你触发账户删除时，我们的自动化 Cloud Functions 会从我们的服务器永久移除你的用户档案、上传的照片、语音记录及相关数据库条目。此过程不可逆。

如果你位于欧洲经济区、英国或具有类似保护的其他司法管辖区，你还有权：

• 访问我们持有的关于你的个人数据
• 更正不准确的数据
• 以可迁移的格式请求你的数据副本
• 反对或限制某些处理
• 向你当地的数据保护机构提出投诉

如需行使上述任何权利，请通过下方邮箱联系我们。

8. 加州隐私权（CCPA/CPRA）

如果你是加州居民，你有权了解我们收集哪些个人信息、请求删除并更正不准确之处。我们不会出售或共享你的个人信息用于跨情境行为广告。我们不会因你行使任何隐私权而歧视你。如需提出请求，请通过下方邮箱联系我们。

9. 你选择共享的敏感信息

Cherishly 允许你为其他人创建纪念档案，而这些人往往本身不是本应用的用户。当你添加关于他人的档案、照片、语音记录或笔记时：

• 你有责任拥有上传和共享该内容的适当权利或许可，包括可能描绘或提及其他在世人士的照片或录音。
• 可选的宗教历法功能：如果你启用伊斯兰历/回历日期计算，仅用于计算提醒日期，不用于推断或向任何第三方共享你的宗教信仰。
• 存储在 Cherishly 中的语音记录仅用于应用内播放。我们不对你上传的任何音频进行语音识别、声纹匹配或生物识别。
• 我们建议你避免在所纪念之人身上包含敏感的健康细节（例如死因、病史），超出你愿意与受邀家庭圈成员共享的范围。

10. 儿童隐私

Cherishly 不面向 13 周岁以下（或你所在司法管辖区的等效最低年龄）的儿童。未经可核实的家长同意，我们不会有意收集低于此年龄儿童的个人信息。如果我们意识到无意中收集了此类信息，我们将及时删除。

11. 数据安全事件

如发生影响你个人信息的数据泄露，我们将按照适用法律的要求通知受影响的用户和相关主管机构。

12. 本政策的变更

我们可能会不时更新本隐私政策。对于重大变更，我们将通过在本页发布更新后的政策并更新上方“最后更新”日期来通知你。

13. 联系我们

如果你对本隐私政策有疑问或需要有关你数据的协助，请通过应用的支持部分联系我们，或直接发送电子邮件至 support@cherishlyapp.com。