用大白话说隐私

多数隐私政策要写十页，才能说清十句话就能说完的事。本页是通俗易懂的摘要，说明 Chillswitch 如何处理你的数据、我们能看到什么和看不到什么，以及我们为什么这样设计系统。如果你需要包含正式法定定义的完整法律协议，请查看我们的完整隐私政策。

我们从不收集或要求的内容

• 无需姓名、邮箱或手机号： 你的账户由直接在你手机上生成的加密密钥对来识别。使用 Chillswitch 不需要提供邮箱地址、手机号或真实姓名。
• 没有持续的位置追踪： Chillswitch 从不请求“始终”或后台位置权限，也从不向任何人显示你的实时位置。位置是可选的，默认关闭。只有当你有意开启并按下开关时才会附上位置；在付费套餐中，也可以为你开始的一次外出记录位置，并且全程保持手机的位置指示灯亮起。外出路线在你的设备上封存，只有当外出逾期或你求助时，你的联系人才能打开。
• 不上传通讯录： 我们从不上传或同步你的联系人列表。当你邀请某人加入你的圈子时，我们的系统只会获知那一个手机号，以便在你联系不上时发送备用短信警报。
• 没有第三方追踪器或广告： 没有广告网络，没有追踪像素，也没有分析 SDK。

你的警报数据会怎样

• 发送前在设备上封存： 触发警报时，你的消息、出发位置和时间戳会在你的设备上加密，所用密钥只属于你选定的安全联系人。
• 封存信封： 我们的服务器传送警报信封，但并不持有解密密钥。我们无法读取已封存的应用内警报中的紧急备注或位置。
• 不保留已完成的报平安记录： 我们不保存你已完成的报平安时间记录。警报一旦送达你的联系人，就会从当前的投递队列中移除。正如完整隐私政策所述，仍会有少量运营和安全记录。

为什么你手机上的内容不会被删除

这个名字听起来像是会清空手机的按钮，但并不是。Chillswitch 从不删除你的照片、消息、文件或应用。我们是刻意做出这一设计决定的：在危急情况下，会抹除用户数据的应用可能导致毁灭证据或妨碍司法的刑事指控。Chillswitch 的设计就是让你永远不必面对这种风险。

你的恢复码

创建账户时，恢复码在你的手机本地生成，从不发送到我们的服务器。我们保存一份加密的备份数据，你保管恢复码。两者缺一不可。因为我们不知道你的恢复码，所以无法重置它，也无法将它交给第三方或执法部门。

订阅与付款

应用内订阅直接通过 Apple App Store 或 Google Play 处理。我们会收到用于确认你当前权益的验证收据，但从不查看、处理或保存你的信用卡或账单信息。

完整法律条款

这份通俗摘要描述了我们实际的架构和日常运营的边界。如需了解法律披露、GDPR 和 CCPA 下的法定权利、分包处理方通知（例如用于短信的 Twilio）以及服务保证，请查阅我们的完整隐私政策和使用条款。