Aitun · 政策与支持
隐私权政策
先说清楚，哪些数据用在哪里、保存多久。
最后更新：2026 年 10 月 21 日 · 自本服务于 App Store 与 Google Play 上架之日起生效
适用范围与运营主体
本政策适用于 Aitun 爱囤的 iPhone 与 Android App，以及官方网站。服务由 JICHUANG DIGITAL LLC（以下称「我们」）运营，登记地址：30 N Gould St, Ste N, Sheridan, WY 82801-6317, United States。
隐私与客服联系邮箱：govoko01@gmail.com。你也可以在 App 内「设置 → 问题反馈」直接与客服聊天。
本服务限年满 16 岁的人使用。自本服务于 App Store 与 Google Play 上架之日起生效。
我们收集的数据与用途
账号与登录：你以 Apple 或 Google 登录。我们会从登录服务取得账号识别码、Email 和名称（使用 Apple「隐藏我的电子邮件」时，是 Apple 提供的转发地址）。创建账号时，你再填显示名称和生日；我们也会记录语言、国家（取自手机的地区设置，不是定位）和时区。用途：登录、确认年龄、设置界面语言与通知，并用你的时区计算每日上限。
你的内容：你选择上传的照片与视频（含视频的声音）、文件名、尺寸、时长，以及篮子名称、标题、标签、留言、分享设置和审核状态。用途：保存内容，并依你的设置提供给你，或你指定的人。
使用记录：你的推、解锁、举报、屏蔽、星星账本与阶级，以及分享链接的打开记录（只存经过哈希处理的请求识别码，不存原始 IP 地址）。有人在别人的受保护内容上截图时，我们会记下媒体、账号与时间，并通知创作者，但不会告诉创作者截图的人是谁。用途：提供功能、计算统计、防止滥用、保护创作者。
设备与安全：你同意通知后，我们会保存推送地址（Apple 推送通知服务，或 Android 上的 Firebase 云消息推送）。App 连接时，会通过 Firebase App Check，向 Apple（App Attest）或 Google（Play Integrity）证明自己是正版 App。用途：提交通知、防止机器人与滥用。
问题反馈：你在问题反馈里写的消息、附上的截图，以及 App 版本、手机型号、系统版本和语言。这些数据不含你的位置，也不含你的相册内容。用途：回复你的问题。
平台记录：我们使用的云端平台会产生服务记录，其中可能出现连接的 IP 地址，依平台默认设置保存，一般为 30 天内。
我们没有收集：精确或概略位置、通讯录、日历、健康数据、广告识别码、崩溃与性能报告，也没有使用第三方分析工具。App 不显示广告，不追踪你，也不出售你的个人数据。官方网站不使用 Cookie。
照片、视频、AI 与位置
你的私密媒体默认只有你看得到。人脸侦测、人脸打码、隐私检查这类 AI 功能只在你的手机上运行，不会把私密媒体送到云端 AI；手机不支持时，功能就不能用，也不会改送云端。
目前自动审核（AI）功能是关闭的：分享前的审核由人工完成，我们不会把你的内容传给 Google Gemini 或其他第三方 AI 服务。如果日后要打开，会先更新本政策，并在 App 内告知后才激活。
照片与视频在上传前，会移除可能带有位置的元数据，例如 EXIF GPS 与位置标签。这不会移除画面本身看得出来的地址或地标，也不会改动你手机上的原文件。你编辑后另存的是新的副本，不会改动原文件。
年龄限制与敏感内容
本服务限年满 16 岁的人使用。创建账号时要填生日，未满 16 岁无法创建账号。我们不会刻意收集 16 岁以下儿童的个人数据；如果发现有人填了不实的生日，我们可能停用或删除该账号。
敏感内容只开放给年满 18 岁、而且在设置里主动打开「显示敏感内容」的用户，每一份内容还要再按「显示」确认；16 至 17 岁的账号无法打开。生日只用来判断年龄，不会显示给其他用户。
服务供应商与数据所在地
我们请下列供应商，依各自的服务条款与数据处理条款，代我们处理数据：Google（Firebase 登录验证、数据库、云函数、App Check、通知；数据库与云函数位于台湾机房）、Cloudflare（不公开的 R2 媒体保存与媒体传递）、Apple（使用 Apple 登录、推送通知、App Attest）、Google Play（Play Integrity）。我们不会把你的个人数据卖给任何人。
运营主体位于美国，供应商也在多个国家运作，所以你的数据可能被传输到你所在地以外的国家处理。我们会采取合理的措施，让数据在这些地方仍受到保护。
数据保存期间
账号使用期间：我们保存提供服务所需的账号与媒体数据，直到你删除内容或删除账号。
回收篮：你删除的媒体会先放进回收篮，保留 30 天供你还原，期满后由系统永久清除（清除作业每小时运行一次）。回收篮内的媒体不会再分享给任何人。
删除账号：提出申请后，账号立即停用、分享链接立即失效；系统接着在背景清除你的账号数据、媒体与衍生文件、篮子、分享链接、留言、通知、推送地址和客服对话，最后删除你的登录账号（Email 也随之删除）。清除作业每小时运行一次，通常在申请后 24 小时内完成；如果有尚未结束的上传或处理，会等它结束后再继续。
备份：我们的数据库有时间点复原（保留 7 天）和每日备份（保留 14 天），所以删除后，你的数据最多会在 14 天内从这些备份中消失。媒体文件存放在 Cloudflare R2，目前没有另外备份，删除后就从存储空间移除。
删号后可能保留的数据：（一）涉及儿童安全或其他严重违规的内容与相关审核记录，我们会保留作为证据，直到调查结束或法律要求的期间届满，这类内容不会因为删号而清除；（二）举报、审核、星星账本与运营审计记录，这些记录以内部账号识别码记录，不含你的 Email，但举报与审核记录可能保有当时的标题、标签或说明文字。这些记录目前没有固定的自动到期时间，我们只在防止滥用、保护其他用户、遵守法律与处理争议所需的范围内保留。
其他：网页预览的签名网址有效期最长 120 秒；分享链接到期或被撤回后立即失效；频率限制用的暂存记录会在短时间内自动到期（最长数日）。你分享出去的内容，如果对方已下载或截图，我们无法远程移除。
闲置账号的处理，请看使用条款。
你的选择与权利
你可以在 App 内管理个人主页的公开程度、是否允许被搜索、通知，以及是否显示敏感内容；照片与相机权限由手机系统管理，随时可以在系统设置里关闭。
你可以在 App 内下载自己的照片与视频，也可以随时在「我 → 设置与隐私 → 删除账号」删除账号。
要查阅、更正、导出、删除或限制处理你的个人数据，请发邮件到 govoko01@gmail.com。请用账号登记的 Email 发邮件，并写明你的创作者 ID 或显示名称；为了保护你的账号，我们可能请你回复确认，但绝不会要求你提供密码或验证码。我们会在适用法律规定的期限内回复。
依你所在地的法律（例如欧盟、英国或美国加州），你可能另有查阅、更正、删除、反对与申诉的权利，也可以向当地的数据保护机构申诉。我们不出售个人数据，也不为了跨网站的行为广告而分享个人数据。
数据安全
所有连接都使用 HTTPS 加密。媒体存放在不公开的存储空间，只有短效的签名网址能读取；谁能看什么，由服务器依权限判断，不听手机端的说法。管理人员查看内容需要有对应权限，并且留下审计记录。没有任何系统能保证绝对安全；如果发生影响你的数据外泄，我们会依法通知。
政策更新与联系
我们修改政策时，会更新页首的日期；重大变更会在 App 内或官方网站告知。隐私相关问题，请发邮件到 govoko01@gmail.com。