隐私政策

本隐私政策说明 Modernaut LLC（“Modernaut”“我们”）如何通过 Chillswitch 移动应用和 chillswitch.app 处理信息。Chillswitch 是自愿使用的报平安工具，不是紧急服务或监控中心。

我们处理的信息

创建账户不需要电子邮件地址或手机号码。我们处理运行服务所需的信息，包括生成的账户名称、公钥、设备会话、推送令牌、时区、报平安设置、截止时间、圈子成员身份和路由关系、可选的显示名称，以及账户安全设置。

我们处理当前的报平安和逐级通知状态、已签名的应用内警报信封，以及有限的送达记录，例如通知类型、状态、尝试次数、时间戳和失败代码。我们不在服务器端保存已完成报平安的时间历史。安全审计记录包含事件类别、时间戳、有限的细节和带密钥的哈希值，而不是明文的账户标识符。

应用内警报内容与加密

发送给应用用户的警报内容，包括备注、说明和可选附带的位置，都在发送设备上封存。Modernaut 的应用服务器负责转发密文，但按设计并不持有打开密文所需的密钥。服务器仍会处理成员身份、路由、时间、送达以及其他运行元数据。加密不能阻止他人在已解锁或已被入侵的设备上访问内容。

你圈子里的人能看到什么

Chillswitch 的设计是让你圈子里的人只了解每项功能所需的信息。少数功能确实会让一个人看到另一个人的某些信息。你随时可以拒绝、退出或停止。

谁在应对。当某位安全联系人表示正在查看某人的情况，或表示已看到一条警报时，他们的名字会显示给收到同一人警报的其他人。这是他们在应用中选择的名字或用户名，如果他们设置了联系人对他们的称呼，也包括这个名字。警报解决后，这个名字就会被移除。

名额。安全联系人可以请你在某个特定地点报平安，负责群组的人也可以发起只统计在某个特定场所的人的点名。这个地点可能包含名称、地图定位点和街道地址，会显示给被询问的人，他们可以在手机的地图应用中打开。用“使用我所在的位置”创建的定位点，可能会由你手机的地图服务查出街道地址，详见下文。该地点与警报内容一样，在发送者的设备上封存，所以我们的服务器无法读取。

你回答时，手机会将你的位置与该地点比对，只发送它是否认为你在那里。我们不会收到你的坐标。只有在应用打开且你正在回答时，才会请求位置。发起询问的人会被告知，你的手机显示你在那里、在别处，还是无法判断。在点名中，群组中的每个人都能看到统计总数，包括有多少人是在别处回答的。只有本来就能看到群组名单的人才能看到姓名。你可以拒绝在某个地点报平安的请求。从某个地点发起询问不会触发警报，也不会改变你的常规报平安。

主要联系人。安全联系人可以同意在你错过报平安时成为第一个被联系的人。如果他们同意，他们的名字和电话号码会包含在已封存的警报中，并显示给你的其他安全联系人，这些人可能并不认识他们。这是他们自己的选择，他们可以随时停止。你在自己手机上添加或标注的联系人，包括你为他人保存的电话号码，都留在你的设备上，不会发送给我们。

可选的位置

Chillswitch 不会请求后台位置权限。位置默认关闭，只有当你选择在报平安时附上位置时，才会在应用打开期间请求。选定的应用内逐级通知步骤，可能会把已封存的位置、获取时间和报告的精度分享给你选定的联系人。这是过去的位置，不是实时追踪。短信警报不包含位置。基于地点的报平安和点名，见你圈子里的人能看到什么。

联系人、邀请和短信

我们不会上传你的通讯录，也不提供联系人发现功能。在 iOS 上，由系统选择器分享所选的联系人。在 Android 上，选择联系人需要联系人权限，但选择过程在设备上处理。你也可以不选择联系人，直接分享一个邀请码。

如果你通过电话号码邀请某人，我们会处理所选号码的加密形式以及带密钥的哈希值。在收件人回复 YES 或 START 和所发放的代码、明确登记之前，不会发送自动短信警报。我们处理登记状态、同意和退订的时间戳、代码、电话号码和收到消息的单向哈希值，以及有限的送达和费用记录。短信没有端到端加密：Modernaut、Twilio、移动运营商和收件人的设备都可能处理消息内容、电话号码、时间戳、送达数据和网络元数据。发送频率不定；可能产生短信和数据费用。回复 STOP 即可退订，回复 HELP 可寻求帮助。电话号码和短信订阅同意数据的收集，仅用于送达你所要求的报平安和警报通知，绝不会为营销目的与第三方或关联公司共享。

购买

Apple 或 Google 负责处理可选订阅的支付信息。Modernaut 会收到 Apple 交易标识符或 Google 购买令牌、产品、应用商店、权益状态、到期时间，以及验证访问权限、防止欺诈、恢复购买、处理退款或撤销所需的生命周期事件。令牌在存储时加密，并通过带密钥的引用进行匹配。我们不会收到完整的支付卡信息。

网站、支持和网络数据

和任何在线服务一样，我们的基础设施会收到连接数据，例如 IP 地址、请求时间、用户代理和安全事件。应用的速率限制在适用之处使用带密钥的表示形式，但托管和安全服务提供方可能会按其政策保留标准日志。公共网站不使用广告或跨站追踪 cookie，也不嵌入第三方广告分析。如果你给我们发电子邮件，我们会处理你的地址、邮件内容、附件和支持历史。

我们如何使用信息

• 提供账户、报平安、圈子、警报、点名、恢复、支持和账户删除。
• 送达推送通知和已获同意的短信，并排查相关问题。
• 验证订阅、恢复购买、处理应用商店生命周期事件，并防止欺诈。
• 保护用户和服务、执行限制、调查滥用，并维护审计和事件记录。
• 遵守法律、执行协议，并回应合法的请求。

服务提供方与披露

我们会在需要时向以下各方披露信息：Apple 和 Google（用于推送送达和应用商店计费）；Twilio 和移动运营商（用于短信）；托管、数据库、队列、安全、备份和支持服务提供方；专业顾问；以及法律要求时的主管机关。我们可能在企业交易中转移信息，并采取适当的保障措施。服务提供方按其自身条款和隐私声明处理信息。

Modernaut 不会为获取金钱而出售个人信息，也不会为跨情境行为广告而共享个人信息。我们不使用 Chillswitch 数据建立广告画像。

任何移动信息都不会为营销或推广目的与第三方或关联公司共享。本政策所述的所有其他类别的个人数据，均不包括短信发起方的订阅数据和同意；这些信息不会与任何第三方共享、出售或转让给任何第三方。

当你标记一个地点或输入地址时，你的手机可能会请求 Apple 或 Google 的地图服务，把它转换成街道地址或地图位置。我们不会收到这些请求。

保留与删除

我们保留的数据包括：账户处于启用状态期间的账户和配置数据；运行时间表所需期间的当前报平安状态；直到送达或解决为止的已封存信封；直到过期、撤销、删除，或为证明同意所需期间的邀请和登记数据；为遵守 STOP 所需的退订哈希值；以及出于运行、争议、法律和审计需要的送达、计费、安全、防欺诈和支持记录。滚动的审计历史由服务设定上限。服务提供方的记录和加密备份遵循各自的保留时间表，在活跃系统删除之后可能才会过期清除。

你可以在应用的“设置”中删除你的账户。处于启用状态的账户记录、时间表、圈子、密钥和会话，会通过服务的级联流程删除。为上述目的所需时，可能会保留有限的哈希化删除、退订、计费、安全、法律、服务提供方和备份记录。删除 Chillswitch 不会取消 Apple 或 Google 订阅；请在相应的应用商店取消。操作说明见账户删除。

安全

我们使用传输加密、针对应用内警报内容的客户端封存、访问控制、带密钥的哈希值、加密的敏感字段、已签名的警报，以及在支持的情况下由硬件支持的设备密钥封装。没有任何系统或传输方式能保证安全。架构上的限制和漏洞报告，见安全。

儿童

Chillswitch 不面向13岁以下的儿童，Modernaut 也不会明知而为他们创建账户。未达法定成年年龄的用户，在需要时应仅在父母或法定监护人许可的情况下使用本服务。Chillswitch 内的“监护人”关系是自愿的定期约定，不是家长控制软件；任何一方都可以结束它。

你的选择与权利

你可以拒绝可选的显示名称、联系人、通知、位置和短信功能；退出圈子；屏蔽账户；用 STOP 撤回短信同意；在应用商店管理订阅；以及删除你的账户。根据你所在的地区，你可能享有访问、更正、删除、限制或获取个人数据相关信息的权利。请发送电子邮件至 [email protected]。我们可能需要足够的信息来核实请求与你的账户有关，而且有些权利有法律例外。

国际处理

我们的服务提供方可能在美国和其他国家处理信息。适用的保护措施和法律权利可能因地区而异。应用商店和运营商的可用性也可能不同。

变更与联系方式

如果本政策发生重大变更，我们会更新上述日期，并在需要时另行通知。问题和隐私请求可发送至 [email protected]。安全报告请发送至 [email protected]。Modernaut LLC 是负责运营 Chillswitch 的主体。