隐私政策

1. 适用范围

本政策说明 Open For You 移动应用、官网及相关服务如何处理信息。使用前请同时阅读用户协议。

2. 我们处理的信息

账户与设备

• 匿名设备凭据、账户标识、登录令牌和会话状态。
• 主动绑定账户时，由 Apple 或其他身份提供方返回的必要标识；我们不接收 Apple 密码。
• 应用和系统版本、请求时间、IP 地址以及安全、故障和崩溃日志。

信件与邀请

• 信件及邀请 ID、收发方向、解锁时间、内容类型、密文大小、交易 ID 和交付状态。
• 收件人称呼、关系标签和邀请备注。
• 正常流程中，正文、照片和录音在设备上加密后才离开设备，系统不以接收其明文为目的。

购买、恢复与支持

• 套餐、权益、额度使用与交易状态；购买由 Apple 和 RevenueCat 处理，我们不保存完整银行卡信息。
• 恢复文件保留在你选择的位置，不会自动以明文上传。
• 你联系支持时主动提供的信息。

3. 数据存储

• 设备本地：草稿、私钥、恢复材料和已解密内容保存在受保护的本地存储。
• Google Cloud 与 Neon：用于账户、会话、邀请、权益、额度账本和交付协调。
• Cloudflare R2：暂存等待接受的加密交付数据，并按交付、取消或过期规则删除。
• Arweave：最终密文、加密封装和恢复协议记录可能被永久公开保存。任何人可下载密文，但按设计需要相应密钥才能解密。

4. 使用目的

• 提供身份、邀请、加密交付、信箱、购买和额度功能。
• 避免重复扣费、防止滥用和未授权访问。
• 诊断崩溃和故障、处理支持请求并履行法律义务。

我们不出售个人信息，也不使用信件内容投放定向广告。

5. 数据共享

仅在提供服务所必需时向 Google Cloud、Neon、Cloudflare、Arweave/Turbo、Apple 和 RevenueCat 等处理方提供有限数据，或在法律、安全和公司交易要求下披露。

6. 保留与删除

• 账户、邀请、购买和额度记录在服务、争议处理及法定财务期限内保留。
• R2 暂存密文按照交付和过期生命周期删除。
• 安全与崩溃日志仅在有限期限内保留。
• 写入 Arweave 的数据通常无法删除、修改或撤回。删除平台账户不会删除永久网络密文。

7. 你的权利

依适用法律，你可以请求访问、更正、导出或删除我们控制的数据，并反对或限制部分处理。你可在 App 的“我的 → 账户与绑定 → 删除账户”中关闭服务账户；如已绑定身份提供方，可能需要再次授权，以便安全撤销其令牌。你也可以联系 privacy@openforyou.slashgallery.com。关闭服务账户会保留设备上的恢复身份，以及访问已永久交付信件的能力。永久网络数据、用于反欺诈、财务或额度审计的假名化记录，以及依法必须保留的记录可能无法删除。

8. 国际传输

服务商可能在你所在地区之外处理数据。我们会采用适用法律要求的合同和安全措施，并随首发地区变化复核跨境机制。

9. 儿童隐私

服务不面向未满 13 周岁的儿童。适用法律要求监护人同意时，未成年人不得在未取得同意的情况下使用。若你认为儿童提供了信息，请联系我们。

10. 安全

我们采用传输加密、设备安全存储、短期会话、最小权限和端侧内容加密。任何系统都无法保证绝对安全；丢失设备密钥或恢复文件可能导致信件无法恢复。

11. 政策变更

重大变更会通过应用或官网提示，并更新本页生效日期。

12. 联系我们

隐私和权利请求：privacy@openforyou.slashgallery.com。本政策不构成法律意见，商业发布前应由合格隐私律师审核。