隐私
隐私政策
说明我们收集什么、为什么需要、谁可以查看，以及你如何删除。
适用范围和我们的角色
本隐私政策说明家屿 Jiayu（以下简称“家屿”或“我们”）在你使用家屿移动 App 和本网站时如何处理个人信息。
家屿是私密家庭空间，不是广告平台、数据经纪商、紧急服务或公开社交网络。
我们收集的信息
账号和身份
邮箱地址、显示名称、内部用户标识、认证方式，以及你选择 Apple 或 Google 登录时由服务商提供的标识。我们不会获得你的 Apple 或 Google 密码。
家庭和内容
家庭名称、成员关系和角色、邀请记录、回忆、标题、备注、日期、可选评分、评论、点赞、合集，以及你明确选择上传的照片或其他媒体。
你选择共享的位置
精确或大致坐标、精度、共享模式、同意时间、到期时间和更新时间。只有你主动开启共享并授予系统权限后，家屿才会收集家庭位置。
安全和运行数据
会话与设备安全记录、请求时间、IP 地址、基础设备或网络信息、邮件投递状态，以及防止滥用、排查故障和运行服务所需的有限日志。
设备权限
- 照片：仅用于你通过系统选择器主动选择的媒体。
- 位置：仅在你开启家庭位置共享后使用。后台权限用于 App 未打开时继续更新。
- Face ID：操作系统只会告诉家屿验证是否成功。家屿不会收到或存储面部扫描或生物识别模板。
- 本地网络：开发版本可能用它连接开发者电脑；正式服务不会用它发现家庭成员的设备。
我们如何使用信息
- 验证身份并保护账号和会话。
- 创建和运行你加入的私密家庭空间。
- 存储、展示和同步你选择共享的内容。
- 提供基于明确同意的家庭位置共享。
- 发送登录验证码和必要服务邮件。
- 防止滥用、调查故障并保护用户。
- 遵守法律并执行使用条款。
位置共享保护措施
位置共享默认关闭。你可以选择精确或大致位置以及共享时长。大致坐标还会在服务器端再次取整。只有所选家庭的当前成员才能访问有效位置。
服务器收到停止请求后会移除有效位置。如果设备暂时无法送达停止请求，该位置最迟会在最后一次安全更新 15 分钟后失效。过期的授权和位置会自动清理。
后台更新可能受到操作系统、网络、电池设置和设备状态影响。家屿不是紧急定位服务，不应在紧急情况下作为寻找某人的依据。
保留与删除
账号和家庭内容通常在账号有效期间或提供服务所需期限内保留。有效位置采用上述短期失效规则。安全、投递和运行日志仅在符合其用途及服务商安排的有限期限内保留。
你可以在家屿内永久删除账号。删除会移除登录信息、个人资料、你创作的回忆和评论、私密上传以及位置记录。如果你拥有一个仍有其他成员的家庭，所有权会安全转移；空家庭会被删除。Apple 关联账号必须完成 Apple 确认，以便家屿在删除前撤销 Apple 登录凭据。
加密备份或法律要求保存的信息可能暂时保留有限副本。这些副本与正常产品使用隔离，并按适用保留周期删除或覆盖。
安全措施
家屿采用传输加密、私密存储、行级访问控制、服务端授权、短时会话和设备安全存储。敏感设备操作可要求 Face ID，账号删除必须获得服务器确认。
任何系统都无法保证绝对安全。请保护设备和邮箱账号、启用设备密码与生物识别，并及时报告可疑访问。
你的选择和权利
你可以拒绝可选权限、选择大致位置、停止共享、在可用时退出家庭、退出其他设备会话并删除账号。根据所在地法律，你还可能有权访问、更正、删除、限制或获取个人信息副本，以及提出申诉或向监管机构投诉。
如需行使权利，请联系我们。我们可能需要验证身份，并在法律要求的范围内保留有限的请求记录。
儿童与家庭
家屿用于家庭协调，但不面向低于所在地网络服务同意年龄的儿童。未成年人仅应在父母或法定监护人的许可和监督下使用。若你认为儿童信息未经适当授权被提供，请联系我们。
跨境处理
服务商可能在你所在国家或地区以外处理信息。在法律要求的情况下，我们会采用合同和技术保护措施。你所在地不可排除的隐私权仍然适用。
政策更新与联系
我们可能随着家屿变化更新本政策，并会更新生效日期；法律要求时会提供额外通知。
隐私问题和权利请求：privacy@jiayu.app