隐私政策

1. 我们是谁

[Company legal name]，Külbstr. 20, 55131 Mainz, Germany（“Last Seen”“我们”）是你个人数据的控制者。

• 隐私问题与请求：privacy@lastseen.help
• 数据保护联系人：privacy@lastseen.help
• 欧盟代表：
• 英国代表：[UK representative - required under UK GDPR Art. 27 if you offer the app to people in the UK]

2. 我们收集哪些数据

账户与设置

• 随机账户标识符，以及你设备的登录令牌（我们只保存其哈希值）
• 你选择的显示名称。添加紧急联系人、分享邀请或加入他人圈子之前必须填写，这样对方才知道消息与你有关
• 报平安间隔、宽限期、暂停日期、语言、通知偏好，以及你为紧急电话选择的国家/地区
• 你的手机号码和电子邮箱，仅在你选择验证时收集
• 你设备的推送通知令牌

报平安与健康状况

• 每次报平安的时间，以及是通过按钮还是回复
• 有人询问你时你发送的回复（例如“我很好”或“我不太舒服”）
• 你是否按时或已逾期，以及发送的与你有关的提醒和警报

你的圈子

• 你添加的紧急联系人的姓名、电话号码及（可选的）电子邮箱
• 哪些 App 用户关注你、你关注了谁，以及你们之间的戳一下和消息

你的最后留言

• 加密后的留言本身；你 PIN 码的 scrypt 哈希；以及每次查看、修改、请求或交付的记录

我们必须保留的记录

• 你同意了什么、哪个版本、何时同意，以及当时的 IP 地址和设备类型
• 短期安全记录，例如请求频率限制计数器

我们不收集你的位置、通讯录（如果你导入一个联系人，其余联系人不会离开你的设备）、广告标识符或分析画像。

3. 与健康相关的数据

其中部分数据可能透露你的健康或身心状况——例如错过报平安，或回复说身体不适——而你的最后留言可以包含你选择写入的任何内容。

我们将这些数据视为《通用数据保护条例》（GDPR）第 9 条规定的特殊类别数据、中国《个人信息保护法》规定的敏感个人信息，以及美国华盛顿州《我的健康我的数据法》和内华达州 SB 370 等州法律规定的消费者健康数据。我们仅在你设置 App 时给予明确同意后，且仅为提供服务而收集和共享这些数据。你可以随时通过删除账户撤回同意；没有该同意，我们无法为你提供服务。

4. 我们为何使用你的数据及法律依据

• 提供服务：记录报平安、提醒你、通知你的圈子、保存并交付你的最后留言。依据：与你的合同（GDPR 第 6(1)(b) 条）以及你对健康相关数据的明确同意（第 9(2)(a) 条）。
• 保障账户与服务安全：验证手机号和邮箱、请求频率限制、PIN 锁定和防滥用。依据：我们保护你和其他用户的正当利益（第 6(1)(f) 条）。
• 记录同意并处理你的请求。依据：法律义务（第 6(1)(c) 条）。
• 向在我们网站登记候补名单的人发送邮件。依据：经邮件确认的同意（第 6(1)(a) 条）。

我们不会将你的数据用于广告或用户画像。唯一的自动化决定是何时发送提醒或警报，并遵循你设定的时间表。

5. 谁能看到你的数据

你选择的人

• 你在 App 内圈子里的人可以看到你的显示名称、最后一次报平安的时间，以及你是按时、逾期还是已暂停。如果你在“设置”中允许，他们还能看到你发送的回复。
• 如果你回复“我需要帮助”，无论你的回复共享设置如何，圈子里的所有人都会立即收到通知，并且在你正常签到或 24 小时过去之前会一直显示该提醒。
• 如果你逾期，你的紧急联系人会收到一条短信或邮件，其中包含你的显示名称和距上次报平安已过的时间。
• 你的最后留言只会按第 7 节所述方式交付。

服务提供商，他们仅按我们的指示处理数据，并受要求保密与安全的合同约束（GDPR 第 28 条）：

• Hosting and database provider [e.g. Google Cloud / Neon] — running the service and storing account data ([EU / US])
• Expo (650 Industries, Inc.) — delivering push notifications (United States)
• Twilio Inc. — sending SMS alerts and verification codes (United States)
• Twilio SendGrid — sending email alerts and verification codes (United States)

其他

• 政府机关，仅在法律要求时提供。除非法律禁止，我们会告知你。
• 服务转让时的继任者，须受本政策约束。

我们不出售你的个人信息，也不会为跨情境行为广告而共享（按加州法律的定义）。我们从不代表你联系紧急服务。

6. 不使用 App 的紧急联系人

当你添加某人时，我们会向其发送一条消息，说明是谁添加了他们、他们可能收到什么以及如何退出，并附上本政策链接。如果对方退出（回复 STOP 或使用链接），我们将停止向其发送消息，即使之后再次被添加也会记住这一选择。

添加某人即表示你确认对方已同意成为你的紧急联系人。

7. 你的最后留言

• 留言在我们的服务器上使用 AES-256-GCM 和你账户专属的密钥加密。该密钥本身又由保存在数据库之外的主密钥加密。
• 查看或修改留言需要你的 PIN 码。我们只保存 PIN 码的 scrypt 哈希。连续输错 5 次后保险箱会被锁定，每次锁定时间更长。
• 解锁有效期为 5 分钟，且仅限该设备。
• 只有在以下情况下才会交出：(1) 你指定的那一位保管人提出请求，(2) 你已超过报平安期限至少 6 小时，并且 (3) 你在随后的 24 小时内仍未报平安。如果你没有指定任何人，就没有人可以提出请求。请求时我们会通知你，交出时会再通知一次；当那个人提出请求以及打开留言时，圈子里的其他人都会收到通知。只要报平安，请求即被取消。
• 每一次查看、修改、请求和交付都会被记录并展示给你。
• 如果忘记 PIN 码，你可以重置，但留言将被永久删除。

请注意：由于交付需要依靠我们的服务器，留言由我们加密，而非端到端加密。对生产系统的访问受到限制并有记录，除非法律强制要求，我们不会阅读留言。

8. 跨境传输

我们的部分服务提供商位于美国。当你的数据离开欧洲经济区、英国或瑞士时，如提供商已获认证，我们依据《欧美数据隐私框架》（及其英国和瑞士扩展）；否则依据欧盟委员会标准合同条款和英国附录，并采取额外保障措施。你可以向我们索取副本。

9. 保存期限

• 账户、设置、圈子、紧急联系人和最后留言：保存至你删除账户。
• 报平安记录、回复和警报记录：24 个月，之后删除。
• App 内通知和发送记录：90 天。
• 验证码和安全计数器：最长 30 天。
• 最后留言访问记录：24 个月，或至你删除账户。
• 同意记录：账户存续期间。
• 未确认的候补名单登记：30 天。

你删除账户后，数据会立即从在线系统中删除，并在 35 天内从备份中删除。

10. 你的权利

无论你身处何地，都可以查看、更正、导出和删除你的数据，并撤回同意。请使用“设置 > 你的数据”，或发送邮件至 privacy@lastseen.help。我们会在一个月（欧盟/英国）或 45 天（美国）内答复，如法律允许需要延长时间，我们会告知你。我们通过确认请求来自你已登录的 App 或经过验证的手机号或邮箱来核实身份。

欧盟、欧洲经济区、英国和瑞士：你还享有限制处理、反对处理和数据可携带的权利，并可向数据保护监管机构投诉（欧盟请见 edpb.europa.eu；英国为 ICO，ico.org.uk）。我们希望有机会先解决你的问题。

加利福尼亚州：根据 CCPA/CPRA，你可以要求了解我们在过去 12 个月内收集、使用和披露了哪些个人信息，并要求删除或更正。在此期间，我们为第 4 节所述目的，从你及你圈子里的人处收集了标识符、联系方式、敏感个人信息（与健康相关的状况数据及最后留言内容）和设备信息，并向第 5 节所述服务提供商和人员披露。我们不出售或共享个人信息，敏感个人信息仅用于提供服务，因此无需选择退出或限制。你行使权利不会受到区别对待。授权代理人可凭你签字的许可代你行事。

美国其他州（包括弗吉尼亚、科罗拉多、康涅狄格、犹他、得克萨斯、俄勒冈等有隐私法的州）：你享有类似权利。如我们拒绝请求，你可回复“Appeal”提出申诉；如不同意结果，可联系你所在州的总检察长。

华盛顿州、内华达州及其他消费者健康数据法律：我们仅按本政策所述并经你同意收集和共享此类数据；你可以访问、删除这些数据并撤回同意；我们绝不出售这些数据。

11. 安全

连接在传输中加密。登录令牌和 PIN 码仅以哈希形式保存，最后留言在存储时加密，请求受到频率限制，生产系统访问受到限制。没有任何系统绝对安全；如数据泄露使你面临风险，我们会及时通知你，并按法律要求通知主管机关。

12. 儿童

Last Seen 不面向未满 16 岁的人。我们不会故意收集儿童数据。如你认为有儿童创建了账户，请发送邮件至 privacy@lastseen.help，我们会将其删除。

13. 本政策的变更

如有重大变更，我们会在生效前通过 App 告知你并请你查看。如变更需要你的同意，我们会再次征求。旧版本可应要求提供。

14. 联系我们

[Company legal name]

Külbstr. 20, 55131 Mainz, Germany

电话: +49 6131 9011160

邮箱：privacy@lastseen.help