隐私政策

allfine.ai 由 POWERBRAINSHOP HOLDING CORPORATION（"我们"、"我方"）运营。我们是本政策项下所有个人数据处理的数据控制方。联系地址：support@allfine.ai。

本政策适用于 allfine.ai 移动应用（iOS 及 Android）、网页应用 app.allfine.ai 以及营销网站 allfine.ai。创建账号即表示您同意本政策所述的处理方式。

账号数据：您的电子邮件地址、您选择的显示名称及哈希处理后的密码。如果您通过 Google 或 Apple 登录，我们会收到提供方用户 ID 及您的电子邮件；您的 Google 或 Apple 密码不会与我们共享。

服务配置：您的时区、每日签到时间、宽限时间及语言偏好。

签到记录：已发送签到通知的时间戳、您的确认记录及未签到记录。

推送令牌：由 Firebase Cloud Messaging（Android）或 Apple 推送通知服务（iOS）颁发的设备令牌，用于向您的设备推送通知。令牌由设备自动更新，失效时会被清理。

看护者关系：与您账号关联的看护者。看护者仅能看到未签到提醒，无法查看您的签到历史或配置。

使用事件：去标识化的功能交互事件（例如“已打开警报页面”），用于改进产品。这些事件与您的账号 ID 关联，而非与真实身份挂钩。

错误报告：应用发生意外错误时发送至我们的错误监控服务商（Sentry）的崩溃报告及设备上下文信息。

如果你在设置中开启“活动监测”，应用会测量你的设备被使用的程度，以便我们察觉异常偏低的活动量——这可能是你需要帮助的信号——并支持 allfine.ai 提供的看护人提醒。该功能默认关闭，只有在你明确开启并授予相应的设备权限后才会运行。你可以随时在设置中关闭它；关闭时也会删除仍存储在你设备上、尚未发送的数据。

所测量的内容取决于你的设备以及你授予的权限。在 iOS 和 iPadOS 上：你的步数（来自“运动与健身”），以及你打开 allfine.ai 应用的频率和时长。在 Android 上：你每天的屏幕使用总时长、屏幕点亮的次数、你使用的应用数量（仅数量）、你的步数，以及你打开 allfine.ai 应用的频率和时长。

我们只收集汇总数字——总计和计数。我们绝不会收集你使用的应用名称、其内容、你输入的内容、你访问的网站或你的位置。

这些测量会被归入时间窗口，每天约四次发送到你的账户。我们仅用它们来了解你的正常使用模式，并在未来版本中在你的活动异常下降时提醒你的看护人。对于欧洲经济区的用户，法律依据是你的明确同意（GDPR 第 6(1)(a) 条）；你通过开启该功能予以同意，并可随时撤回。

活动监测记录在收到 100 天后自动删除，并在你关闭该功能或删除账户时立即删除。

我们仅将您的数据用于运营服务：安排并发送每日推送通知、记录签到确认、检测未签到情况，以及在宽限时间到期时提醒看护者。

我们不建立广告档案、不出售数据，也不将您的数据用于提供 allfine.ai 以外的任何目的。

对于欧洲经济区用户，法律依据如下：账号、配置、签到及推送令牌数据的处理依据合同履行（Art. 6(1)(b) GDPR）；去标识化使用事件及错误报告依据正当利益（Art. 6(1)(f) GDPR）；依法律义务留存的交易记录依据 Art. 6(1)(c) GDPR。

我们仅与协助运营服务的处理方共享数据，且均已签署数据处理协议：

Google Firebase Cloud Messaging（Google LLC，美国）— 向 Android 设备推送通知。通知内容包含签到状态和警报提示，不含敏感个人数据。

Apple 推送通知服务（Apple Inc.，美国）— 向 iOS 设备推送通知。

Google 登录（Google LLC，美国）— 仅当您选择通过 Google 登录时。我们会收到您的 Google 账号邮箱及提供方专属 ID，不会访问其他 Google 数据。

Apple 登录（Apple Inc.，美国）— 仅当您选择通过 Apple 登录时。我们会收到您的 Apple ID，以及在您允许的情况下您的电子邮件地址。

Sentry（Functional Software Inc.，美国）— 捕获崩溃报告和错误追踪，帮助我们修复问题。报告可能包含设备类型、操作系统版本及代码错误位置，不包含签到内容或消息。

STRATO AG（德国）— 在德国（欧盟）托管我们的后端服务器和数据库。

我们不使用广告网络、数据经纪商或第三方分析平台。

我们的服务器托管于德国（欧盟）。推送通知的送达及错误监控涉及在美国的处理方（Google、Apple、Sentry）。

向美国的数据传输受欧美数据隐私框架的约束（适用经认证的接收方），备选方案为欧盟委员会标准合同条款。您可通过发送邮件至 support@allfine.ai 索取相关保护措施的副本。

账号数据（邮箱、显示名称、哈希密码、OAuth 关联）：保留至您删除账号为止。

服务配置及签到历史：保留至您删除账号为止。超过两年的签到记录将自动删除。

推送令牌：在设备使其失效或您删除账号时自动清理。

使用事件：原始记录在 12 个月后删除。

错误报告：在 Sentry 中保留 90 天后删除。

交易记录：按适用税法要求保留（欧盟通常为 7–10 年）。

所有用户：您可随时在应用或网页应用中查看和编辑个人资料、更新配置并删除账号。账号删除后，所有个人数据将在七天内清除。

欧盟/欧洲经济区居民（GDPR）：您有权访问您的数据、要求更正或删除、获取可携带副本、限制或反对数据处理，以及随时撤回任何同意。您也有权向本国监管机构提出投诉，例如 BfDI（德国）、CNIL（法国）、ICO（英国）或您居住国的主管机构。

加利福尼亚州居民（CCPA/CPRA）：您有权了解我们收集哪些个人信息及其用途、要求删除，以及拒绝将个人信息出售或共享用于广告目的。我们不出售或共享个人信息。行使上述权利不会导致任何歧视。

如需行使任何权利或请求可携带数据导出，请发送邮件至 support@allfine.ai。我们将在 30 天内回复。

allfine.ai 不面向 16 岁以下的儿童（在美国为 13 岁以下）。我们不会有意收集这些年龄以下儿童的个人数据。

如果您认为某儿童创建了账号，请发送邮件至 support@allfine.ai，我们将及时删除该账号。

我们采用行业标准措施：密码以 bcrypt 哈希存储，绝不以明文保存；所有数据通过 TLS 传输；访问令牌有效期为 15 分钟；数据库访问仅限我们的应用服务器。

任何电子存储或互联网传输都无法完全保证安全。如果您发现安全漏洞，请负责任地发送邮件至 support@allfine.ai 进行报告。

您可以在移动或网页应用的“设置”中删除账号。删除操作即时且永久：您的账号、配置、签到历史、看护者关联及 OAuth 连接将全部移除。备份副本将在七天内清除。

如果您无法访问应用，请使用账号关联的邮箱发送邮件至 support@allfine.ai，我们将为您删除账号。

我们可能会不定期更新本政策。重大变更将通过邮件和应用内通知在生效前至少 14 天告知您。本页顶部的日期始终显示最后修订日期。

在变更生效后继续使用 allfine.ai，即表示您接受更新后的政策。

数据控制方：POWERBRAINSHOP HOLDING CORPORATION — support@allfine.ai

数据保护官：support@allfine.ai

账号删除请求：support@allfine.ai，或使用应用“设置”中的删除流程。

可携带数据导出请求：support@allfine.ai。我们将在 30 天内提供导出文件。