隐私政策

生效日期：2026年4月27日 | 最后更新：2026年5月24日

Anbu（以下简称"我们"）致力于保护您的隐私。本隐私政策说明了当您使用Anbu移动应用程序（以下简称"本服务"）时，我们如何收集、使用、存储和保护信息。使用本服务即表示您同意本政策中描述的做法。

Anbu以隐私优先的理念进行设计。我们不收集您的姓名、电话号码、电子邮件地址或位置等个人信息。本服务仅使用设备级标识符和安否确认功能所需的最少传感器数据来运行。

1. 我们收集的信息

1.1 自动收集的信息

类别数据用途
设备信息 设备标识符（device_id）、平台（Android/iOS）、操作系统版本、时区 服务运营和设备识别
推送令牌 Firebase Cloud Messaging（FCM）令牌 发送安否确认通知和警报
安否数据（被关注者） 电池电量、心跳发送时间 判断安否状态并向关注者发送警报
传感器快照（被关注者） 加速度计和陀螺仪读数（单次快照，非连续采集） 检测设备运动以评估活动状态

1.2 经您许可收集的信息

类别数据用途
步数（被关注者） 自上次心跳以来的步数（steps_delta） 活动验证（如拒绝权限则不收集）
位置信息（被关注者，可选） 纬度、经度、精度、采集时间 仅在被关注者本人按下 [🚨 我需要帮助] 紧急求助按钮请求帮助时，向所有关联的关注者一次性传达。日常安否确认时不收集。位置权限被拒或GPS失败时，仅发送紧急通知而不附带位置。
订阅（关注者） 应用内购买收据（Apple/Google） 订阅验证和服务访问

支付方式信息 — 不存储于我们的服务器

我们服务器上存储的与支付相关的数据仅为Apple App Store或Google Play发放的收据验证令牌。信用卡号、银行账户信息、支付凭证以及账单地址均在Apple和Google的支付系统内处理，我们的服务器无法访问。所有支付数据的保管、退款处理及账单争议均完全遵循Apple和Google各自的政策。

1.3 我们不收集的信息

1.4 收集方法

2. 信息使用方式

我们仅将收集的信息用于以下目的：

  1. 安否确认服务：从被关注者的设备收集心跳信号，并将安否状态通知关注者。
  2. 警报通知：当未收到被关注者的心跳时，向关注者发送分级警报（注意→警告→紧急）。
  3. 紧急求助请求处理：被关注者本人按下紧急按钮时，立即通知所有关联的关注者。若用户同意共享位置，则随附当前位置（纬度、经度、精度）。
  4. 设备状态监控：向关注者通知电池电量低、应用终止或其他可能影响安否确认的情况。
  5. 订阅管理：验证应用内购买收据并管理关注者的服务访问权限。
  6. 服务改进：诊断错误并提高服务可靠性。

3. 数据保留

数据保留期限备注
设备信息、FCM令牌 直到账户删除 账户删除时立即删除
心跳日志 30天 30天后自动删除
警报通知记录 仅当天 每日午夜（被关注者本地时区）删除
紧急求助请求位置信息 最长24小时 在被关注者设备时区的午夜与通知记录一并自动删除
订阅信息 直到订阅到期或账户删除 账户删除时立即删除

4. 数据共享

我们不会向第三方出售、交换或出租您的信息。我们仅在以下有限情况下共享信息：

  1. 关注者与被关注者的连接：当被关注者与关注者共享邀请码时，关注者会收到被关注者的安否状态（心跳接收/未接收、电池电量）。不会共享个人信息——仅共享设备级安否数据。
  2. 紧急求助请求时的位置共享：被关注者本人按下应用内 [🚨] 紧急求助按钮且同意共享位置信息时，当前位置（纬度、经度、精度）将一次性提供给所有关联的关注者。位置权限被拒或无法接收GPS信号时，仅传达紧急通知而不含位置。
  3. 法律要求：当适用法律、法规或有效的法律程序要求时。

5. 第三方服务提供商

我们使用以下第三方服务来运营本服务：

就应用内购买处理（Apple Inc.、Google LLC）而言，我们仅从这些服务提供商处接收用于核实订阅状态的收据验证令牌。我们不会接收或处理实际的支付方式信息。

提供商服务隐私政策
Google LLC（Firebase） 推送通知（FCM） Firebase Privacy
Apple Inc. 应用内购买、推送通知（APNs） Apple Privacy
Google LLC（Google Play） 应用内购买 Google Privacy

6. 您的权利

您对自己的数据享有以下权利：

  1. 删除账户：您可以随时通过应用设置中的"删除账户"选项删除您的账户及所有相关数据。删除是即时且不可逆的。
  2. 撤销权限：您可以随时通过设备设置撤销通知或运动权限。
  3. 请求数据访问：您可以通过以下电子邮件联系我们，请求了解我们持有的关于您的数据信息。

欧洲经济区（EEA）用户

根据《通用数据保护条例》（GDPR），您还有权：

我们处理数据的法律依据是合法利益（提供您选择的安否确认服务）和同意（用于步数计量等可选权限）。

加利福尼亚州用户（CCPA）

根据《加利福尼亚消费者隐私法》，加利福尼亚州居民有权：

儿童隐私（COPPA）

Anbu不面向13岁以下的儿童。我们不会故意收集13岁以下儿童的信息。如果您认为儿童向我们提供了数据，请联系我们，我们将及时删除。

账户删除时将删除的数据：

7. 数据安全

我们采取以下措施保护您的数据：

  1. 传输加密：应用与服务器之间的所有通信均使用HTTPS（TLS 1.2或更高版本）加密。
  2. 访问控制：基于设备令牌的身份验证确保您只能访问自己的数据。
  3. 数据最小化：我们仅收集提供服务所需的最少信息。
  4. 自动删除：超过保留期限的数据将自动删除。

8. 本地存储

Anbu不使用Cookie或网络追踪技术。应用在您的设备上本地存储以下信息（Android使用SharedPreferences，iOS使用UserDefaults）：

卸载应用或删除账户时，这些数据将全部删除。

9. 国际数据传输

我们的服务器可能位于您的居住国以外。使用本服务即表示您同意将您的信息传输到其他司法管辖区的服务器。我们确保根据本隐私政策采取适当的保障措施来保护您的数据。

10. 政策变更

我们可能会不时更新本隐私政策，以反映我们做法或适用法律的变化。重大变更将通过应用或本页面通知您。变更发布后继续使用本服务即表示您接受更新后的政策。

11. 联系我们

项目详情
服务Anbu
邮箱anbucheck1018@gmail.com

如您对本隐私政策或我们的数据处理方式有任何疑问、顾虑或请求，请通过上述邮箱联系我们。