Privately.

隐私政策

本隐私政策说明 Privately（"本应用"）及本网站会收集哪些个人数据、这些数据如何被使用，以及你享有哪些权利。

生效日期： 2026年4月25日

摘要

  • 你的照片和视频永远不会离开你的 iPhone。 它们在设备本地使用 AES-256-GCM 加密，密钥在你的 iPhone 上生成，并始终保留在那里。
  • 我们没有用户账户。 没有邮箱，没有密码，没有个人资料。我们这一端没有任何能识别你身份的信息。
  • 我们不会出售、出租或共享个人数据。
  • 我们只收集绝对必要的数据，用于提供你购买的订阅服务，以及在你联系客服时回复你。

1. 我们是谁

本应用及本网站由 Cloudbeat Inc. 运营，该公司注册于 Canada（以下称"我们"）。就欧盟《通用数据保护条例》（GDPR）而言，我们是下文所述有限个人数据的数据控制者。联系方式：support@getprivately.app

2. 你的照片、视频与内容

你导入本应用的所有内容 —— 照片、视频、文件元数据、相册名称、标签，以及智能搜索提取的 OCR 文字 —— 都仅存储在你的 iPhone 上，位于一个加密容器内。加密密钥由你的 PIN 码保护，并由 iPhone 的 Secure Enclave 负责保管。

我们不为你的内容运营任何云存储。我们没有任何服务器保存你的照片、文件名或缩略图。我们无法解密你的内容，如果你在没有备份的情况下丢失设备，我们无法帮你恢复，也无法把它交给任何人 —— 甚至我们自己 —— 因为我们根本没有这些内容。

3. 我们收集的信息

本应用及网站收集的数据量很少，以下已完整列出。

3.1 订阅计费

订阅通过 App Store 由 Apple 处理。我们自己永远不会看到你的付款卡信息、账单地址或 Apple ID。我们使用 RevenueCat 作为 Apple StoreKit 之上的一个轻量层，用来验证你的权益（试用/订阅是否有效）并在你的所有设备上生效。

为了实现这一点，本应用会生成一个随机的匿名标识符（"App User ID"），并将其与 Apple 为你的购买开出的凭证一起分享给 RevenueCat。RevenueCat 随后会处理：

  • 随机生成的匿名用户标识符；
  • App Store 购买凭证及产品标识符；
  • 你的订阅状态（有效、已过期、已退款）。

RevenueCat 在数据处理协议下作为我们的数据处理者行事。请参阅 RevenueCat 的隐私政策：revenuecat.com/privacy。

3.2 客服邮件

当你通过 support@getprivately.app 联系我们时，我们会收到你用来联系我们的邮箱地址，以及你选择告诉我们的任何内容。我们会用它来回复你，并在处理该事项所需的时间内保留该对话内容 —— 通常最长 24 个月。

3.3 网站

getprivately.app 是一个静态展示网站，不使用分析类 Cookie、广告类 Cookie 或持久性标识符。标准的服务器访问日志（IP 地址、用户代理、请求的 URL）由我们的托管服务商出于安全与防滥用目的保留，并在 30 天内删除。

4. 我们_不会_收集的信息

以下这些信息都不会到达我们这边、不会存放在我们运营的服务器上，我们也无法以任何其他方式访问它们——原因是我们从不询问这些信息，或者它们只在你加密的设备上生成并留存。

  • 你照片、视频或保险箱中的内容 —— 甚至连缩略图或哈希值都不会收集。
  • 你的文件名、相册名称、标签、说明文字或 OCR 文字。
  • 你的 PIN 码、生物识别数据或加密密钥。
  • 你的联系人、日历、位置或设备上的其他数据。
  • 你的姓名、邮箱、地址、年龄或性别（我们不会询问这些）。
  • 广告标识符（IDFA）。我们不展示广告。

5. 法律依据（GDPR，欧盟/英国）

如果你身处欧盟、英国或其他适用 GDPR 的司法辖区：

  • 履行合同（第 6(1)(b) 条）：处理你的购买凭证及获得你所购买订阅的权利。
  • 合法利益（第 6(1)(f) 条）：出于安全与防滥用目的保留静态网站的服务器日志。
  • 同意（第 6(1)(a) 条）：你自愿发送给客服的通信内容。

6. 国际数据传输

Apple 和 RevenueCat 可能会将与订阅相关的数据（匿名用户标识符、App Store 购买凭证、权益状态）传输至美国。在适用的情况下，这些传输依据 Apple 和 RevenueCat 的标准合同条款以及欧盟—美国数据隐私框架进行。

7. 你的权利

你有权：

  • 询问我们持有关于你的哪些个人数据（通常我们的答复会是：非常少，或者没有）；
  • 要求我们更正或删除这些数据；
  • 反对处理或要求限制处理；
  • 在同意作为处理依据时撤回该同意；
  • 向你所在地的数据保护机构投诉。

如需行使任何权利，请发邮件至 support@getprivately.app。我们会努力在 30 天内回复。

8. 加州（CCPA / CPRA）

我们不出售或共享加州法律所定义的个人信息。加州居民享有知情权、删除权、更正权以及免受歧视的权利。如需行使这些权利，请通过上述地址联系我们。

9. 未成年人

Privately 并非面向 13 岁以下（欧盟为 16 岁以下）儿童设计。我们不会故意收集未成年人的个人数据。如果你认为某位未成年人以某种方式使用了本应用，导致我们处理了他们的数据，请联系我们，我们会将其删除。

10. 数据保留

  • 订阅记录/凭证：在你的订阅有效期内，及此后最长 7 年，以遵守税务和会计法规；
  • 客服邮件：最长 24 个月；
  • 静态网站服务器日志：最长 30 天，之后永久删除。

11. 安全

你的内容通过 AES-256-GCM 保护，采用按文件分配的密钥，这些密钥又由主密钥保护；主密钥则由你的 PIN 码保护，并存储在 iPhone 的 Secure Enclave 中。对于确实会离开你设备的凭证及权益元数据，我们使用行业标准的传输安全协议（TLS 1.2 及以上）。

Apple 可能会通过其内置的 App Analytics 功能，与我们共享经过汇总和匿名化处理的崩溃诊断数据，具体取决于你的 iOS 隐私设置（设置 → 隐私与安全性 → 分析与改进）以及 Apple 自身的隐私政策。我们没有运营任何自有的崩溃报告 SDK。

没有任何系统是绝对安全的。如果你发现漏洞，请发邮件至 support@getprivately.app —— 我们会回复并感谢你的负责任披露。

12. 变更

当我们改变数据处理方式时，会更新本政策。任何变更都会在本页面公布，如属重大变更，也会在应用内公布。本页顶部的日期反映了最新版本。

13. 联系方式