隐私政策

1. 运营者与联系方式

MemoryUs 由江苏同鲲智能安防科技有限公司运营，统一社会信用代码为 91320583MA1WYCBN43。联系地址：江苏省昆山经济技术开发区长江南路789号神达K1栋1108室；联系电话：0512-50357088。如有隐私、数据或账号相关问题，请联系 memoryus_support@163.com。

2. 我们处理的信息

• 账号信息：手机号码、短信验证码验证结果及安全加盐哈希后的登录密码，不保存明文密码。当前版本不再提供 Apple 登录或绑定；历史账号的 Apple 关联标识及此前经授权取得的资料仅按账号迁移、内容归属和保存期限规则保留，不用于继续提供 Apple 登录。
• 注册与登录记录：为了解服务运行情况和开展安全排查，我们记录账号内部标识、完成注册或成功登录的事件类型与时间，按日汇总注册数、登录次数和登录账号数；自动续期不计为重新登录。该事件记录不含密码、验证码、手机号或 IP，保存不超过必要期限，并在满 190 天后通过定期任务分批清理；注销账号时删除其关联记录。
• 账号验证：新用户通过手机号短信验证并设置密码完成注册，日常登录使用手机号和密码；新设备或需要重新验证的设备还须验证绑定手机号。我们处理验证时间、设备安装标识及账号和设备绑定的验证凭证，用于账号安全。新设备登录会使原设备会话失效。原 Apple 账号已登录的有效会话可按提示在原账号内完成手机号验证及密码设置，保留原账号、空间、内容和恢复材料；无法进入原账号或没有可用绑定手机号时请联系支持，不会通过邮箱自动合并账号。补充验证不要求另行填写出生日期或勾选监护人共同阅读声明。注册／登录时请阅读并确认用户协议和隐私政策；独立账号年龄范围及未成年人共同阅读要求见第 8 节。历史年龄声明和协议确认记录不等于年龄核验或儿童照片的监护人授权，可通过公司渠道申请更正或删除。
• 个人资料：你主动填写的昵称、头像、生日、性别和默认空间。
• 用户 ID 与邀请：账号会获得唯一的公开用户 ID，可按产品规则修改一次。仅空间所有者可输入完整用户 ID 或中国大陆手机号查找账号，确认匹配的昵称和用户 ID 后发送空间邀请；查找结果不返回手机号。知晓你手机号的人可能通过此功能找到你的账号；查询受到频率限制，加入空间仍需你接受邀请。修改用户 ID 不会改变账号及已有内容的归属。
• 你创建的内容：空间、明信片标题与正文、照片、视频及封面、标签、评论、点赞、地点和地址，以及邀请和空间管理记录。地点信息可能包含你选择的位置坐标。
• 阅读与提及记录：使用已登录账号浏览共享空间时，打开并显示明信片详情，或在时间线、互动页面中让已加载的照片、视频封面（纯文字明信片则为卡片展示区域）完整可见并连续停留约 0.5 秒，都会触发已读记录，不要求点击详情或播放视频。加载占位、部分可见或 App 处于后台时不触发该停留计时。我们向服务器发送明信片标识，结合登录账号保存首次成功记录的时间，供有权查看该明信片的空间成员查看已读名单；该记录不代表你读完文字或看完视频。个人空间和未登录预览不记录明信片已读。评论中通过选择成员添加的 @ 会记录对应账号、昵称和文字位置，用于展示提及及通知对方；个人空间不提供 @ 成员功能。
• 剪贴板与复制、粘贴：你点击复制用户 ID、邀请内容或恢复密钥时，我们将相应内容写入系统剪贴板；你主动使用系统粘贴操作时，粘贴内容进入当前输入框，按该功能处理。当前 iOS 版本不会在启动或返回前台时自动读取剪贴板，也不会持续监听、自动上传剪贴板全文或收集剪贴板历史。你主动提交粘贴后的明信片、评论等内容时，会按对应功能上传。你打开或提交空间邀请时，服务端会接收用于查询和确认邀请的邀请码，加入空间仍需你确认。复制的恢复密钥仅保留在本机剪贴板并设置约 60 秒有效期，不参与跨设备通用剪贴板；复制邀请内容设置与邀请相同的有效期。请勿向他人分享恢复密钥。
• 消息与邀请：我们保存发给你的空间邀请和互动提醒、创建时间及已读状态，用于消息列表和未读提示。即使关闭系统通知，仍可在 App 中查看消息。通过用户 ID 收到的邀请需要你主动接受后才会加入空间，阅读消息不会自动加入。接受邀请后，你将能看到该空间对成员开放的历史内容，其他成员也能看到你在该空间发布的内容。
• 通知信息：你允许通知后，我们将处理 Apple 推送设备令牌、关联账号、设备平台及通知语言，用于向你的设备发送空间动态、评论和点赞等提醒。
• 设备与安全信息：登录令牌、设备密钥及加密恢复所需信息。登录令牌和部分密钥材料会安全保存在设备上。
• 运行与安全日志：必要的请求时间、网络地址、错误和安全风控记录，用于保障服务、排查故障和防止滥用。

3. 权限使用

• 照片与视频：在你选择上传头像、空间头像或明信片照片、视频时，读取你选择的媒体，并处理视频封面以供展示。从相册识别邀请二维码时，只读取你主动选择的图片并在设备上识别；图片不会作为明信片自动发布，识别出的邀请码按邀请查询和确认流程处理。
• 相机：在你主动选择为明信片拍照、拍摄视频或扫描面对面空间邀请二维码并授权后使用。确认的照片或视频会加入当前明信片草稿；确认的照片还会在获得系统相册添加权限后保存到系统相册。扫码画面仅用于识别邀请，不会保存或上传。
• 麦克风：在你使用视频拍摄功能并允许系统麦克风权限时，用于录制视频中的声音，不用于后台监听或单独采集环境声音。拍摄确认后，带声音的视频先进入本机草稿；你发起发布时才上传。共享空间视频（含声音）由服务端存储并进行内容安全检查，个人空间视频在设备端加密后上传。拒绝麦克风权限不会影响文字、照片或查看已有内容；拍摄带声音的视频需要该权限。你从相册选择发布的视频也可能包含声音。
• 通知：经你允许后发送互动与空间动态提醒，包括其他成员修改共享空间昵称或头像的动态。每日记录提醒由服务端自动安排，在你允许系统通知且存在有效推送设备时，每天北京时间 20:30 发送一条记录邀请，不放入互动列表。我们保存提醒状态与当日发送记录以避免重复发送。当前版本不提供 App 内单独关闭每日提醒的开关；你可随时在 iOS“设置 → 通知 → MemoryUs”关闭通知，不影响手动打开 App 查看内容。
• 位置：仅在你使用地点功能并授权后，用于获取当前位置和选择地址；你也可以拒绝授权或手动选择地点。

你可以在 iOS“设置”中随时调整权限。拒绝非必要权限不会影响其他基础功能。

4. 使用目的与存储

我们仅为账号登录、内容同步、空间协作、照片及视频展示、评论互动、通知提醒、安全保护、客户支持和故障排查处理上述信息。业务数据存储于中国大陆的云服务基础设施；照片、视频及封面存放于设置为私有访问的对象存储中，并通过限时授权地址访问。

个人空间的特定内容采用设备端加密设计，仅供本人使用，不能邀请他人。个人空间访问授权绑定一台设备，手机号登录或短信验证不自动转移该授权；更换设备时需使用此前保存的恢复密钥。恢复过程使用账号、设备与会话绑定的验证证明，服务端不接收明文恢复密钥；恢复成功后授权转移至当前设备，原设备不能继续取得个人空间内容。请妥善保管恢复密钥，已在其他设备下载的明文无法远程擦除。共享空间的文字、照片、视频、标签和可见资料会进行内容安全检查；未通过检查或检查服务暂不可用时，不会发布相关内容。个人空间的加密正文及加密媒体不提交内容审核。请勿在共享空间发布不希望其他成员看到的信息。

5. 第三方服务

为提供服务，我们使用 Apple 的地图及地点能力、推送通知服务，以及腾讯云提供的服务器、数据库、对象存储、短信与内容安全能力。共享文字和非加密照片、视频会发送给腾讯云内容安全服务用于检查违规内容，媒体通过短时授权链接读取。使用地图与地点功能时，相关查询及获授权的位置可能由 Apple 的地图服务处理。使用推送时，Apple 会处理设备令牌和通知载荷；互动通知包含相关成员的昵称、空间名称、活动类型及打开相应页面所需的标识，不包含明信片或评论正文。通知可能在设备锁屏上显示，请按需要调整系统通知预览设置。当前版本不使用 Apple 登录或注销撤销授权服务。相关服务商仅在实现对应功能所必需的范围内处理信息。我们不会出售你的个人信息。

6. 保存期限与安全

我们在实现本政策所述目的所需的期限内保存信息，并采取访问控制、传输加密、私有存储、备份和最小权限等措施。删除的明信片可能在“最近删除”中保留最多 30 天，以便恢复；到期后将进入清理流程。法律法规另有要求的除外。相关网络安全日志按不少于六个月的要求留存，日常备份按 7 份日备份、4 份周备份轮转。为避免恢复旧备份后重新出现已注销账号，另行保存最少的内部账号标识及注销时间，限制用于删除核对与恢复保护，覆盖相关可恢复备份的期间。

7. 你的权利

你可以在 App 内查看或修改个人资料，删除明信片、退出或管理空间，并在“设置 → 账号”中注销账号。注销需要验证发送到账号绑定手机号的本次注销短信验证码并确认；验证与当前会话和注销用途绑定，登录密码或此前登录验证码不能代替。没有绑定手机号或无法完成验证时，可联系支持申请处理。注销会删除账号、本人发布的明信片及评论，并清除当前设备草稿、缓存及恢复材料；名下空间会转交给最早加入的有效成员，无其他有效成员的空间会被删除。关联媒体会进入定时清理队列；备份副本随备份保留期到期清除，不用于恢复已注销账号。你还可以举报明信片或评论、屏蔽成员，并在设置中解除屏蔽；举报内容和处理记录用于安全治理。你也可以通过联系邮箱申请访问、更正、删除信息或撤回同意。

8. 未成年人

独立账号限年满 14 周岁的用户使用，不向不满 14 周岁的儿童开放独立账号。14 至 17 周岁用户请与监护人共同阅读并确认规则。家庭内容可能涉及没有注册账号的儿童；上传者应具备合法处理依据及相应监护人授权，不得侵害儿童隐私。儿童上传授权的具体流程将另行告知。

儿童个人信息保护由本公司 App 运营负责人负责。监护人可通过上述公司邮箱或电话提出与儿童个人信息有关的咨询、更正、删除或撤回同意请求；即使儿童没有注册账号，也可以联系。请先说明涉及内容及请求事项，不要在首次联系中发送儿童证件照片、密码或验证码；需要核实身份或监护关系时，我们会说明所需材料及用途。

9. 政策更新

功能或法律要求发生变化时，我们可能更新本政策。重大变化将通过 App 内提示或其他适当方式通知，并在本页标明新的生效日期。