隐私政策

Presente 是一款以隐私为核心的应用,旨在帮助群组在共享尽可能少的个人数据的情况下保持联系。本政策说明我们收集哪些信息、为什么收集以及你可以选择的方式。

当你注册或登录时,我们仅存储运营账户所需的细节,例如你的电子邮件地址以及登录提供商生成的标识符。这些记录使我们能够验证你的身份并传递消息。我们从不出售或出租账户信息,也不会为广告目的建立个人档案。

某些功能(例如向附近联系人发送 ping)可能包含位置信息或设备数据。为使服务运行,这些信息会被短暂保存,并在你指定的 ping_until 时间后或最长二十四小时内自动删除。常规服务器日志也会在类似的时间表上清除。

Presente 依靠外部服务进行身份验证和推送通知。我们尽力遵循 Presente 所支持的应用商店的所有指南,您的密码永远不会暴露给 Presente。

收集或共享的数据类型

类别 数据类型 是否收集 是否共享?* 用途 / 说明
位置 精确位置 ✔︎ ✔︎(与选定联系人) 用于发送“Free Pings”和地理围栏聊天;短暂存储并在过期后删除
个人信息 电子邮件地址 ✔︎ ✔︎(对朋友可见) 账户登录和邀请朋友所需
个人信息 用户 ID ✔︎ ✔︎(向其他参与者) 用于聊天和邀请的账户标识符
联系人 联系人邮箱/UID ✔︎ ✔︎ 好友列表存储在服务器端;用户手动通过邮箱邀请好友
财务信息 购买历史(兑换码) ✔︎ 跟踪哪些兑换码解锁功能;不存储银行卡数据
消息 应用内其他消息 ✔︎ ✔︎(聊天参与者) 加密的 Ping Chat 消息通过后端传输并在过期后删除
应用活动 应用交互 / 事件日志 ✔︎ ✘(仅第一方) 本地记录 pings 和聊天事件;可上传以排查问题
设备或其他 ID FCM 令牌 / Firebase ID 令牌 ✔︎ ✔︎(用于推送传递) 用于推送通知和身份验证

*“共享”指的是向第三方或其他用户传输设备外的数据。在 Presente 中,共享仅限于用户选择的好友以及我们的消息和身份验证提供商。数据不会出售给广告商。

未收集

Presente 不收集姓名、电话号码、物理地址、金融账户号码、健康或健身数据、音频、文件、日历事件、短信或彩信、网页浏览历史、崩溃日志或除上述最少事件日志之外的诊断信息。商业 Hub 所有者可以上传公开的 Hub 标志。

安全与保留

位置和设备数据仅在完成请求的 ping 或聊天所需的时间内保留——在 24 小时内或用户指定的过期时间自动删除。

账户信息(电子邮件、UID、兑换码状态)会保留直到用户删除账户或请求删除。

你可以随时发送电子邮件至 [email protected] 请求访问或删除存储的数据。继续使用 Presente 即表示你接受本政策的更新。本页面始终显示最新版本。

隐私控制

隐私控制 作用 涉及的数据 保留时间
应用内删除账户 设置 → 删除账户 会移除个人资料并返回一份数据副本 账户信息、偏好、位置、可用性、好友连接 立即删除
自动过期的 Ping Ping 过期时位置会被清除 Ping 的位置与范围 最长 24 小时
临时聊天 计时结束后自动删除临时聊天 聊天记录 直到到期
邮件请求 发送邮件至 [email protected] 以请求删除或导出数据 任何剩余日志 日志约 24 小时内删除