隐私政策
最后更新:2026年4月8日 Version: 2.0
介绍
在 Caregiver Sync,我们深知协调亲人的护理是建立在信任之上的。本隐私政策解释了我们如何收集、使用、保护和共享您的信息。
1. 我们收集的信息
1.1 账户信息
当您创建账户时,我们会收集:
- 电子邮件地址 - 用于身份验证和通信
- 显示名称 - 您在家庭圈子中的识别方式
- 个人资料图片(可选) - 您账户的头像
1.2 家庭和护理数据
我们收集您提供的关于护理活动的信息:
- 护理日志 - 药物、饮食、卫生、情绪、睡眠和活动
- 生命体征 - 体温、血压、心率、血氧水平(如果记录)
- 护理接受者信息 - 姓名、护理偏好
- 家庭便签 - 购物清单、任务和提醒
- 时间线记录 - 带时间戳的护理活动
1.3 健康数据
重要健康信息通知: Caregiver Sync 允许您为护理接受者记录和存储重要的健康体征。这包括:
- 体温
- 血压(收缩压/舒张压)
- 心率
- 血氧水平(SpO2)
- 体重测量
- 血糖水平(如果记录)
我们如何处理健康数据:
- 健康数据在传输和静态存储时使用行业标准加密(AES-256)进行加密
- 健康信息仅与您的家庭圈成员共享
- 我们不会出售、共享或向任何第三方披露您的健康数据
- 健康数据不会用于广告、营销或保险目的
- 您可以随时删除任何健康数据条目
- 账户删除后30天内,健康数据将被永久删除
医疗免责声明: Caregiver Sync 不是医疗设备。您记录的健康数据仅供参考,不应用于医疗诊断或治疗。在做出医疗决定时,请务必咨询合格的医疗保健专业人员。
1.4 照片和媒体数据
个人资料图片:
- 您可以上传个人资料图片以个性化您的账户
- 个人资料图片安全地存储在加密的云存储中
- 个人资料图片仅对您的家庭圈成员可见
- 您可以随时删除或更改您的个人资料图片
- 账户删除后30天内,个人资料图片将被删除
照片和媒体访问:
- 应用程序可能仅出于选择个人资料图片的目的请求访问您设备的照片库
- 我们不会出于任何其他目的访问您的照片
- 我们不会上传或存储除您明确选择的照片以外的任何照片
- 我们不会扫描、分析或处理您的照片库
1.5 家庭成员信息
- 家庭圈子详情 - 姓名、角色(所有者、管理员、成员)、加入日期
- 邀请码 - 用于添加新的家庭成员
1.6 自动收集的信息
- 设备信息 - 设备类型、操作系统、唯一设备标识符
- 使用数据 - 使用的功能、花费的时间、崩溃日志
- 位置数据 - 用于家庭亲密度的粗略位置(如果启用)
1.7 Android 权限
POST_NOTIFICATIONS 权限(Android 13+):
- 在 Android 13 及更高版本上,我们需要您的明确许可才能发送推送通知
- 此权限允许应用程序显示以下通知:
- 护理提醒和药物警报
- 来自家庭成员的活动更新
- 紧急警报和重要通知
- 您可以随时通过设备设置撤销此权限
- 如果您拒绝此权限,将不会收到推送通知,但应用程序仍会继续运行
VIBRATE 权限:
- 应用程序可能请求权限以使您的设备振动
- 此权限用于:
- 通知警报,以确保您不会错过重要的护理更新
- 与某些应用程序功能交互时的触觉反馈
- 您可以在设备设置或应用程序偏好设置中禁用振动
- 此权限是可选的,应用程序在没有它的情况下也能运行
其他 Android 权限:
- 相机/照片 - 仅用于上传个人资料图片
- 存储 - 用于离线数据缓存和应用程序功能
- 互联网 - 设备间同步数据所需
1.8 iOS 权限
UIBackgroundModes:
- 应用程序使用特定的后台模式来确保可靠的护理协调:
- 后台刷新: 允许应用程序在您不主动使用时在后台同步护理数据
- 远程通知: 即使在应用程序关闭时也能接收和处理推送通知
- 后台处理: 执行定期数据同步,以确保您的护理信息始终是最新的
iOS 后台功能:
- 后台同步有助于确保所有家庭成员都能看到最新的护理更新
- 即使应用程序未主动运行,通知也会被传递
- 后台处理经过优化,以最大程度地减少对电池的影响
- 您可以在设备设置中禁用后台刷新,但这可能会影响应用程序实时同步数据的能力
其他 iOS 权限:
- 通知 - 用于护理提醒、活动更新和警报
- 相机/照片库 - 仅用于选择个人资料图片
- Face ID/Touch ID - 用于安全账户访问的可选生物识别认证
2. 我们如何使用您的信息
我们将您的信息用于:
2.1 主要目的
- 协调家庭护理 - 允许家庭成员之间实时共享护理活动
- 维护您的账户 - 身份验证、个人资料管理、偏好设置
- 提供核心功能 - 时间线、护理日志、家庭便签、分析
- 跨设备同步 - 确保您的数据在所有设备上都是最新的
- 发送通知 - 护理提醒、活动更新、紧急警报
- 健康跟踪 - 存储和显示您为护理接受者记录的生命体征
2.2 次要目的
- 改进应用程序 - 分析使用模式以增强功能和修复错误
- 防止欺诈 - 检测可疑活动并保护账户
- 遵守法律义务 - 满足监管要求
- 与您沟通 - 发送有关服务的重要更新
2.3 我们不会做什么
- ❌ 出售您的个人信息
- ❌ 与第三方共享您的数据以进行广告宣传
- ❌ 未经明确同意将您的数据用于 AI 训练
- ❌ 出于保险目的监控您的护理决定
- ❌ 未经同意与医疗保健提供者共享您的健康数据
- ❌ 将您的照片或媒体用于个人资料图片以外的任何目的
3. 数据安全与保护
我们实施行业领先的安全措施来保护您的信息:
3.1 加密
- 传输中 - 所有数据均使用 TLS 1.3 (HTTPS) 加密
- 静态时 - 数据在我们的数据库中使用 AES-256 加密进行加密
- 健康数据 - 敏感健康信息的额外加密协议
3.2 访问控制
- 行级安全 (RLS) - 家庭只能访问自己的数据
- 身份验证 - 无密码 OTP(一次性密码)系统
- 基于角色的权限 - 所有者、管理员、成员角色控制访问
- 生物识别身份验证 - 在支持的设备上提供可选的 Face ID/Touch ID
3.3 数据最小化
- 我们只收集提供服务所必需的信息
- 您可以随时删除您的数据
- 账户关闭后我们会自动删除数据
3.4 安全托管
- 数据库 - Supabase(基于 PostgreSQL)托管在安全的基础设施上
- 存储 - 用于个人资料图片的加密云存储
- 备份 - 带有加密的自动备份
4. 数据共享与披露
4.1 在您的家庭圈子内
您的护理数据仅与以下对象共享:
- 您邀请加入护理圈子的家庭成员
- 基于您配置的角色权限
4.2 第三方服务
我们使用受信任的第三方来运营应用程序:
| 服务 | 目的 | 共享数据 |
|---|---|---|
| Supabase | 数据库和身份验证 | 电子邮件、加密数据 |
| Firebase/OneSignal | 推送通知 | 设备令牌(加密) |
| RevenueCat | 订阅管理 | 购买令牌、订阅状态 |
| 匿名 Analytics | 应用程序改进 | 仅匿名使用数据 |
RevenueCat - 订阅管理:
- RevenueCat 是我们值得信赖的支付处理合作伙伴,用于应用内购买和订阅
- 我们只共享处理订阅所需的最低限度的数据:
- 购买收据/令牌(加密)
- 订阅状态(活动/非活动/已过期)
- App Store 账户标识符
- RevenueCat 无法访问您的:
- 护理日志或健康数据
- 家庭成员信息
- 个人资料图片或媒体
- 个人通信
- RevenueCat 致力于保护隐私并遵守适用的数据保护法
- 了解更多关于 RevenueCat 的隐私实践:revenuecat.com/privacy
4.3 我们不会与以下对象共享
我们不会与以下对象共享您的个人信息:
- 广告网络
- 数据经纪人
- 保险公司
- 医疗保健提供者(未经明确同意)
- 任何其他出于自身目的的第三方
4.4 法律要求
如果法律要求,我们可能会披露数据,包括:
- 响应法律程序
- 保护我们的权利和财产
- 防止欺诈或滥用
- 确保用户安全
5. 您的隐私权利
关于您的个人信息,您拥有以下权利:
5.1 访问权
- 查看您的数据 - 查看我们拥有的关于您的所有信息
- 下载您的数据 - 导出您的护理日志和家庭数据
- 账户历史 - 查看您在应用程序内的活动
5.2 删除权
- 删除您的账户 - 永久删除您的账户和所有相关数据
- 删除特定数据 - 删除单个护理日志或条目
- 被遗忘权 - 我们将在请求后 30 天内清除您的数据
- 健康数据删除 - 您可以随时删除任何健康数据条目
5.3 更正权
- 更新您的信息 - 随时编辑您的个人资料、护理日志和偏好设置
- 更正不准确之处 - 修复您数据中的任何错误
- 更新健康数据 - 更正或修改任何生命体征条目
5.4 可移植权
- 导出您的数据 - 以可读格式下载您家庭的护理数据
- 转移您的数据 - 将您的数据移动到另一个服务
5.5 反对权
- 选择退出分析 - 禁用匿名使用跟踪
- 禁用通知 - 随时关闭推送通知
- 撤销权限 - 通过设备设置修改或撤销任何授予的权限
要行使这些权利,请通过以下方式联系我们:devmicto@gmail.com
6. 儿童隐私
6.1 13 岁以下的儿童
本应用程序不面向 13 岁以下的儿童。我们不会故意收集 13 岁以下儿童的个人信息。
如果您是父母或监护人,并且认为您的孩子向我们提供了个人信息,请立即联系我们,我们将采取措施删除此类信息。
6.2 青少年(13-17 岁)
对于青少年(13-17 岁):
- 我们建议在使用应用程序时进行父母监督
- 创建账户前需要父母同意
- 父母应该在青少年作为老年家庭成员的护理者时进行监督
- 应用程序可能包含适合家庭护理情况的功能
6.3 作为护理接受者的儿童
本应用程序旨在帮助家庭照顾所有年龄段的亲人,包括儿童:
- 当儿童被列为护理接受者时,其信息只能由家庭成员访问
- 儿童护理接受者的健康数据与成人护理接受者一样安全存储
- 父母/监护人可以完全控制记录有关其儿童的信息
- 儿童护理接受者数据永远不会在家庭圈子之外共享
6.4 教育机构
在父母同意的情况下,教育机构可以使用本应用程序:
- 学校可以使用本应用程序来协调有特殊需要的学生的护理
- 在共享任何学生信息之前,需要获得父母的书面同意
- 教育机构必须遵守所有适用的学生隐私法(美国的 FERPA、欧洲的 GDPR)
7. 数据保留
只要您的账户处于活动状态,我们就会保留您的信息。
7.1 账户删除后
- 立即删除 - 删除账户时,所有数据将被立即永久删除
- 无宽限期 - 已删除的账户无法恢复
- 永久删除 - 所有数据将立即永久删除,无恢复选项
7.2 特定数据保留
- 护理日志 - 除非您删除,否则将无限期保留
- 健康数据 - 除非您删除,否则将无限期保留
- 个人资料图片 - 在账户删除后 30 天内删除
- 分析数据 - 12 个月后汇总和匿名化
- 备份数据 - 根据我们的备份保留政策删除
7.3 非活跃账户的自动删除
- 90 天非活动政策 - 90 天以上未登录的账户将被自动删除
- 无警告 - 出于隐私和安全原因,删除前不会发送任何警告
- 永久删除 - 与非活跃账户关联的所有数据将被永久清除
- 无法恢复 - 删除后非活跃账户无法恢复
8. 国际数据传输
您的信息可能会被传输到您所在国家以外的国家并进行处理。
8.1 数据中心
- 我们的主数据库托管在安全的服务器上
- 数据在国际传输期间加密
- 我们遵守 GDPR、CCPA、PIPL 和其他适用法规
8.2 跨境保护
- 我们使用标准合同条款 (SCC) 进行数据传输
- 无论在哪里处理,您的数据都受到保护
- 我们为国际数据传输维护足够的保障措施
9. 本政策的变更
我们可能会不时更新本隐私政策。
9.1 我们如何通知您
- 应用程序内通知 - 应用程序内的醒目通知
- 电子邮件 - 对于重大变更(至少提前 30 天通知)
- 网站 - 在我们的法律页面上发布的更新
9.2 您的选择
- 变更后继续使用应用程序即表示接受
- 如果您不同意变更,可以删除您的账户
10. 联系我们
如果您对您的隐私有任何疑问、疑虑或请求:
10.1 联系信息
- 电子邮件: devmicto@gmail.com
- 响应时间: 48 小时内(通常更快)
- 语言支持: 英语、土耳其语和所有支持的应用程序语言
10.2 数据保护官
对于隐私相关的查询:
- 电子邮件: devmicto@gmail.com
10.3 监管机构
您有权向当地数据保护机构提出投诉。
免责声明
Caregiver Sync 不是医疗设备,不提供医疗建议。对于医疗决定,请务必咨询合格的医疗保健专业人员。
本隐私政策是我们与您协议的一部分。使用 Caregiver Sync 即表示您同意这些条款。