Sileme 隐私政策
版本 v0.1 ｜ 生效日期：{{EFFECTIVE_DATE}} ｜ 政策版本将随本页面变更而递增
请务必阅读。Sileme 是一款「失联守护」应用。为在您长时间无活跃时向您的紧急联系人发出预警，
我们会处理您的敏感个人信息（位置信息、健康相关行为数据）以及您主动填写的紧急联系人资料与数字遗言。
依据《中华人民共和国个人信息保护法》，处理敏感个人信息须取得您的单独同意；您在注册页的单独勾选即构成该同意，
并可随时在「设置 → 隐私与合规」中撤回。若您不同意，请不要注册或使用本应用。
一、谁来处理您的信息（个人信息处理者）
处理者：{{OPERATOR_LEGAL_NAME}}（统一社会信用代码：{{USCC}}）
联系方式：{{SUPPORT_EMAIL}} ｜ 注册地址：{{OPERATOR_ADDRESS}}
个人信息保护负责人：{{DPO_NAME}}（{{DPO_EMAIL}}）
本应用服务器及域名由上述处理者自行运营。若您所在地区适用 GDPR，本处理者同时构成 controller；
在欧盟/EEA 境内无设立机构，跨境提供前请通过上述邮箱联系我们。
二、我们收集什么、用来做什么
| 个人信息 | 处理目的 | 收集方式与时机 | 可否关闭 |
|---|
| 账号信息（用户名、密码摘要、邮箱） | 身份验证、找回密码 | 注册/登录时 | 必填，不可关闭 |
| 步数（设备计步传感器） | 判定「今日是否活跃」，避免误报与漏报 | 开启「步数检测」后由设备传感器读取 | ✅ 可单独关闭 |
| 屏幕解锁次数 | 同上 | 开启「屏幕解锁」后 | ✅ 可单独关闭 |
| 充电次数 | 同上 | 开启「充电状态」后 | ✅ 可单独关闭 |
| 地理位置（粗略/精确） | 失联预警时向紧急联系人提供最后已知位置 | 仅在您授权系统定位并开启「位置追踪」后 | ✅ 默认关闭，可单独关闭 |
| 紧急联系人（姓名、邮箱、电话） | 失联时向特定第三人发送预警邮件 | 由您主动填写 | 不填写则不处理 |
| 数字遗言文本 | 确认失联时随预警邮件发送 | 由您主动填写 | 不填写则不处理 |
| 同意记录（同意的政策版本、时间、撤回时间） | 履行个保法第 29、15 条的举证与撤回义务 | 注册/撤回时 | 法定留存 |
我们不读取通讯录、短信、相册、通话记录；不采集设备唯一标识用于广告；不进行画像、自动化决策或个性化推送。
三、法律基础
- 敏感个人信息（位置、健康相关行为）：您的单独同意（个保法第 13、29 条）。
- 账号与登录：订立并履行服务协议（个保法第 13 条第 2 项）。
- 向紧急联系人披露您的最后位置与遗言：您的同意；该披露目的为实现您使用本服务的核心功能。
- 日志与安全（防刷、限流）：维护服务安全的正当利益，以最小必要为限。
四、共享、转让与委托处理
- 不会将上述信息用于广告、用户画像，或出售/出租给任何第三方。
- 预警邮件：为完成您请求的功能，我们会向您填写的紧急联系人邮箱发送位置与遗言内容。
这些联系人由您指定，属于您自主决定的披露对象。
- 受托方：邮件发送服务商（SMTP 服务商）、云服务器与 CDN 服务商（{{HOSTING_VENDORS}}）。
我们与其签订数据处理协议，仅授权其为提供服务处理数据。此处构成个保法第 21 条的委托处理。
- 法定披露：司法机关、行政机关依法要求时，我们可能须提供相关信息，并会在允许时告知您。
五、跨境传输
服务器位于 {{SERVER_REGION}}。若因服务需要向境外提供个人信息，我们将依个保法第 38 条履行安全评估/标准合同/认证等程序，或另行取得您的单独同意。
六、存储期限
| 数据 | 保留期 | 依据 |
|---|
| 每日活跃计数（步数/解锁/充电） | 滚动保留 {{DAILY_STATS_RETENTION}}（默认 90 天），到期自动清除 | 仅需支持「连续数日无活跃」判定 |
| 最后已知位置 | 仅保留最新一次，新值覆盖旧值；撤回位置同意后 {{LOCATION_PURGE_HOURS}} 小时内删除 | 最小必要 |
| 紧急联系人、数字遗言 | 账号存续期内；账号注销后 {{DELETION_DAYS}} 日内删除 | 功能所必需 |
| 同意与撤回记录 | {{CONSENT_RETENTION_YEARS}} 年 | 履行法定举证义务 |
| 访问日志 | {{LOG_RETENTION_DAYS}} 日 | 安全与故障排查 |
七、安全保护措施
- 密码以 bcrypt 加盐散列存储，我们无法还原您的密码。
- 登录与守护凭证为有时效、可撤销的签名令牌；登出或改密立即失效。
- 报警处置链接为服务端强随机令牌，不可推算。
- SMTP 授权码以 AES-256-GCM 加密后入库。
- 生产环境强制 HTTPS；请求日志对密码、验证码、令牌等字段做脱敏处理。
若发生您的个人信息泄露、篡改、丢失，我们将依个保法第 57 条在 72 小时内通知监管部门并告知您。
八、您的权利
- 查阅、复制：在 App 内查看您所提供并存储的信息；如需副本，请通过上述邮箱申请。
- 更正、补充：设置页可直接修改。
- 撤回同意：设置页可关闭任一传感器与位置追踪，或点击「撤回敏感数据处理同意」全部关闭。撤回不影响撤回前处理的合法性。
- 删除 / 注销账号：见《注销与数据删除》页面，{{DELETION_DAYS}} 日内完成。
- 拒绝自动化决策、可携带：本服务不进行自动化决策。
- 投诉：您可向我们投诉，或向履行个人信息保护职责的部门（如国家网信部门、12321）投诉。
九、后台运行与权限使用说明（应用商店审核要求）
- ACCESS_BACKGROUND_LOCATION：仅在您开启位置追踪后使用，目的是失联时提供最后位置；不使用后台位置进行轨迹留存或分析。
- 前台服务常驻通知：向您明示「守护运行中」，点击可进入应用；无隐藏采集。
- 忽略电池优化：为保证心跳不被系统杀死。拒绝授权不影响其他功能，但守护可能失效，界面会提示风险。
- iOS 现状（重要）：本版本未申请后台定位 entitlement，且计步/解锁插件无 iOS 后台实现，因此
iOS 仅在前台采集，后台守护不可用。此限制已在 App 设置页明示。全天候守护目前仅 Android 提供。
十、未成年人
本应用不面向 14 周岁以下未成年人，且不故意收集其个人信息。监护人发现误注册的，可通过上述邮箱联系我们，核实后立即删除。
十一、政策变更
本政策更新后，我们会在 App 内以弹窗方式重新征求您的同意（政策版本号变更即触发）。
历史版本可在本页面底部查阅存档链接。
返回应用