隐私政策

「留学平安通」（StudySafeLink，下称"本 App"或"我们"）为海外留学生及其家长提供安全信息服务：官方犯罪地图、大学安全评分、一键打卡、行程守护、反诈守护与 AI 安全问答。本政策说明我们收集哪些个人数据、为何收集、保留多久、与谁共享，以及你享有的权利。

一、我们收集的数据

• 账户信息。邮箱、密码（仅存加盐哈希）、身份（学生/家长）、昵称、语言偏好与时区。邮箱原始值加密存储（AES），登录检索使用其 SHA-256 摘要。若使用 Apple 或 Google 登录，我们只保存对应平台的账号标识，不接触平台密码。
• 学生资料。就读大学、可选的住处地址文本与住处坐标（用于到家地理围栏自动打卡）。家长端不存住址。
• 邮箱验证与密码重置。通过 Amazon SES 发送事务邮件（验证链接、魔法链接重置）。每个账户保存验证状态。
• 安全打卡记录。时间与方法（手动/小组件/地理围栏）。打卡记录不包含 GPS 坐标。
• 行程守护（位置共享）。仅在主动开启时。每次开启记录同意存证（用户、同意时间、IP）；行程期间约每小时接收一次粗略 GPS 点，以及目的地围栏的到达事件；家长端看到的坐标模糊到约 100 米精度。行程结束后数据保留 30 天即自动删除。
• 反诈守护。当你上报疑似诈骗（如可疑的"海关包裹"来电）时，我们存储案件类型、你的文字描述与提醒/升级状态，用于定时提醒你去核实，以及在你要求时通知绑定的家长。若你确认「一键核实」，我们会记录你确认时的大致位置（坐标模糊到约 100 米）与反解地址。
• AI 咨询内容。提问文本会发送至 AI 服务商（智谱 GLM 主用、DeepSeek 备用）生成回答；我们的服务器不保存对话历史。Prompt 中可能注入粗粒度上下文（如"校园周边 1km 统计"、截断的街区名），绝不包含你的精确坐标或完整住址。
• 众包地图标记/举报。你提交标记的类别、描述与位置。
• 设备信息。推送 token 与平台；另有一个随机设备标识，仅用于推荐奖励防滥用（一设备一次）。
• 购买信息。订阅状态/到期与消耗型积分余额，经 Apple App Store Server API 核验。支付完全由 Apple 处理，我们不接触银行卡信息。
• 推荐计划。推荐码关系与累计奖励天数。
• 通知设置。安静时段配置与已屏蔽的通知类别。
• 产品使用数据。我们会记录功能使用行为（如 App 启动、注册引导步骤、页面浏览与点击），用于了解产品使用情况并改进体验。这些事件不含 GPS 坐标、地址或其他个人身份内容；登录用户的事件会与账号关联。

二、我们如何使用这些数据

• 投递打卡通知、给绑定家长的每日平安播报摘要、大学周边安全新闻速览。
• 展示基于官方公开数据计算的犯罪地图、大学安全评分与趋势。
• 回答 AI 安全问题、生成每日治安卡与可选的深度区域报告。
• 运行你请求的行程守护与反诈核实提醒/升级。
• 管理订阅、消耗型积分与推荐奖励，并检测滥用。
• 了解产品使用情况并改进体验（不含位置与个人信息的使用分析）。

三、法律依据（GDPR / 英国 GDPR）

• 履行合同——账户、打卡、报告、绑定、购买。
• 同意——行程守护位置共享、推送通知、众包标记。可随时在 App 或系统设置中撤回。
• 合法利益——防范欺诈滥用、保障服务安全。
• 法律义务——法律要求时的处理。

四、共享与第三方

我们不出售个人数据，仅与运营所必需的处理者共享：

• Apple——App Store 分发、内购核验、APNs 推送，以及 Apple 登录（接收你的账号标识）。
• 智谱 GLM / DeepSeek——生成 AI 回答（主用与备用服务商）；提问文本与 Prompt 上下文按其商业条款处理。
• Amazon Web Services（Lightsail，美国东部）——服务器、数据库与 SES 事务邮件托管。
• Google——仅当你选择 Google 登录时，接收账号标识。
• Nominatim（OpenStreetMap）——新闻地点与用户显式输入地址的地理编码。
• 公共安全数据方——data.police.uk、美加澳城市与地区警方开放数据、FBI UCR、加拿大统计局、TfL、警方/新闻 RSS。这些是关于公共事件的公开数据集，不是你的个人数据。

五、数据保留期限

• 行程守护位置与同意存证：行程结束30 天后自动删除。
• 你生成的深度区域报告：最长保留 6 个月后删除。
• 众包标记：按类别数小时至数天自动过期。
• 安全打卡记录与产品使用事件：账户存续期间保留，删除账号时一并永久删除。
• 账户数据：账户存续期间保留。申请删除账号后有 30 天反悔期，期内可在 App 内撤销；期满后所有关联个人数据由自动化流程永久删除。

六、你的权利

根据你所在司法辖区（GDPR、英国 GDPR、CCPA/CPRA、PIPEDA、中国个保法等），你可能有权访问、更正、导出、限制或反对处理你的个人数据、撤回同意、向监管机构投诉，以及最重要的——在 App 内直接删除账户及全部关联数据（设置 → 账号 → 删除账号）。你也可以通过第八节的邮箱行使任何权利，我们将法定时限内响应。

七、安全措施

传输层 TLS；邮箱 AES 静态加密；密码加盐哈希；参数化数据库访问；服务器访问受控；美国单区 VPS 部署；位置历史最短保留期自动清理。没有任何系统是绝对安全的，但我们会持续维护并审查防护措施。

八、联系我们

隐私问题、请求或投诉：
邮箱：studysafelink@yeah.net

九、政策变更

页首生效日期反映最新版本。重大变更将通过 App 提前公告。