隐私政策

「海外留学生安全助手」（下称"本 App"、"我们"）为海外留学生及其国内家长提供安全到达打卡、安全地图与 AI 安全咨询服务。本隐私政策说明我们收集哪些数据、为何收集、如何使用与保护这些数据，以及您享有的权利。使用本 App 即表示您同意以下做法。

一、我们收集的数据

• 账户信息。注册时收集您的邮箱（加密存储）、密码（仅存哈希值）、身份（学生/家长）、昵称及时区。学生账户还可能保存就读大学、住处地址与住处坐标。
• 安全打卡记录。打卡时记录时间与方式（地理围栏 / 小组件 / 手动）。打卡记录不包含 GPS 坐标。
• 行程守护（位置共享）。当您主动开启行程守护时，经您明确同意，我们记录目的地、同意记录（用户、同意时间、IP）以及行程期间约每小时一次的粗略 GPS 位置。行程数据在 30 天后自动清除。
• AI 咨询内容。您提问时，问题文本会发送至我们的 AI 服务商（DeepSeek）生成回答。我们不保存对话记录。
• 众包标记。您在地图上提交标记时，我们存储标记类别、描述与位置。
• 设备信息。为发送推送通知，我们保存设备推送 token 与平台。
• 购买信息。为管理会员资格，我们保存订阅状态与到期时间；支付本身由 Apple 通过 App Store 处理。
• 推荐信息。若您使用或提供推荐码，我们保存推荐关系与累计奖励天数。

二、我们如何使用您的数据

• 向您绑定的家长展示打卡状态与每日/每周安全报告。
• 展示安全评分卡片、校园周边安全地图与官方犯罪数据。
• 回答您的 AI 安全咨询并生成报告。
• 发送您已同意接收的推送通知（打卡提醒、打卡通知、报告）。
• 管理订阅与推荐奖励。
• 检测与防止滥用（如重复注册刷奖励）。

三、法律依据（GDPR / UK GDPR）

在 GDPR 适用的地区，我们依据以下法律基础处理个人数据：

• 履行合同 — 提供您请求的服务（账户、打卡、报告、绑定）。
• 同意 — 行程守护位置共享、推送通知与众包标记。您可随时在 App 或系统设置中撤回同意。
• 合法利益 — 防范欺诈与滥用、保障服务安全。
• 法律义务 — 法律要求时的处理。

四、数据共享与第三方

我们不出售您的个人数据，仅在运营服务所需时共享：

• Apple — App Store 分发、应用内购买与推送通知投递（APNs）。
• DeepSeek — 生成 AI 回答，您的提问文本会传输至其 API，由第三方 AI 服务商按其自身隐私政策处理。
• OpenStreetMap / Nominatim — 将地址地理编码为坐标。
• Amazon Web Services（Lightsail） — 托管服务器与数据库。
• 公共安全数据提供方 — 我们展示来自 data.police.uk、NYPD、LAPD、TfL 及新闻 RSS 的公共数据，这些是公开数据源，并非您的个人数据。

五、数据保留期限

• 行程守护位置数据：30 天，期满自动删除。
• 账户数据：在账户存续期间保留，直至您提出删除请求。
• 众包标记：展示期结束后自动下架（骚乱类 6 小时、基础设施类 3 天），或因举报提前下架。

六、您的权利

根据您所在司法辖区的法律（如 GDPR、CCPA/CPRA、PIPEDA 或中国个保法），您可能享有以下权利：

• 访问并获取您的个人数据副本。
• 更正不准确的数据。
• 删除账户及全部关联数据——您可在 App 内发起账号删除，我们将在 48 小时内完成全部个人数据的清除。
• 限制或反对处理，并随时撤回同意。
• 在适用情形下要求数据可携带。

如需行使上述权利，请按第八节联系方式与我们联系，我们将在法律规定的时限内响应。

七、安全措施

我们采用行业标准措施保护数据，包括传输加密（TLS）、个人数据静态加密（邮箱）、密码哈希、受限的服务器访问，以及位于美国的单 VPS 部署。任何传输与存储方式都无法做到 100% 安全，但我们会持续维护适当的保护措施。

八、联系我们

如有任何隐私问题、请求或投诉，请联系：

邮箱：pength@yeah.net

九、政策变更

我们可能不时更新本政策，页首的"生效日期"反映最新版本。重大变更将通过 App 通知您。