WithMe 隐私政策
重要提示：WithMe 的核心功能需要持续处理精确位置信息，并将相关位置、轨迹和报备状态提供给与你主动绑定的唯一伴侣。精确位置和轨迹属于敏感个人信息。请在充分理解处理目的、方式和影响后，自主决定是否授权。你可以随时在系统设置中关闭定位权限或在 App 内解除绑定。
一、适用范围与运营者
本政策适用于 WithMe iOS App 及与其配套的服务。个人信息处理者为 Charles Young（WithMe 开发者），下称“我们”。
联系方式：fealenyoung@163.com
支持页面：https://flynnyoung.top/support
二、我们如何收集和使用个人信息
我们仅为提供你主动使用的功能而处理必要信息，不提供广告，不进行跨 App 或跨网站跟踪，也不出售个人信息。
1. 账号与身份信息
注册和登录时，我们处理你设置的账号和加密保护的密码凭据，用于创建账号、验证身份和保障账号安全。你可自愿绑定电子邮箱用于密码找回；绑定时不发送验证码，只有你主动发起密码重置时才会向已绑定邮箱发送邮件验证码。未绑定邮箱不影响注册和使用，但忘记密码后无法自助重置。本期不提供手机号绑定或手机号重置；为兼容历史账号，此前已保存的找回手机号可能继续保留，但不会用于本期密码重置。我们还处理昵称、内置头像编号和用户编号，用于在你和伴侣之间展示身份。
注册时，服务器会记录连接来源 IP，并使用离线数据库推断该 IP 的国家或地区，用于账号安全和内部运营管理；不会将你的 IP 发送给数据库提供方。国家或地区仅表示大致网络来源，不代表精确位置或居住地。我们还保存最近一次成功注册、登录或通过身份验证的服务请求时间（包括后台请求），用于了解服务使用情况，这不等同于你打开了 App。这些信息仅供运营者使用，不向伴侣展示，并在账号彻底注销时删除。
2. 精确位置、轨迹与运动状态
在你授予系统定位权限后，我们会在前台及后台处理精确经纬度、采集时间、定位精度、速度，以及由设备运动传感器判断的静止、步行、驾车等状态。用途包括：
- 向你绑定的伴侣展示实时位置、在线状态和历史轨迹；
- 识别到达或离开你设置的地点，并生成自动报备；
- 根据运动状态调整定位频率，以改善准确性并降低耗电；
- 识别轨迹断档和异常位置，改善服务质量。
关闭“始终”定位会使后台位置共享、轨迹和自动报备无法正常工作；关闭全部定位权限后，我们不再通过 App 获取新的位置。
3. 关系、地点与报备信息
当你创建或接受邀请码时，我们处理邀请码、绑定关系、绑定和解绑时间。你使用自动报备时，我们处理你填写的地点名称、地点类型、中心坐标、半径、到达/离开通知偏好和报备事件时间。这些信息用于建立一对一共享关系并提供相关功能。
当你主动发送“想你一下”时，我们记录发送方、接收方、当前关系、事件标识、点击聚合次数和发送时间，用于把互动送达唯一绑定伴侣、在动态中回看及防止重复发送。互动不会附带位置、地址、电量或在线状态，不用于广告或跨 App 跟踪。你可以分别关闭到达/离开、低电量和想念通知；关闭通知不删除已有动态。
桌面和锁屏小组件从本机 App 共享容器读取最小摘要，包括昵称、地点文字、位置采集时间、共享状态和精度状态，不独立采集位置，也不保存经纬度或登录凭据。锁屏组件不显示昵称或具体地点。退出登录或解绑时清除本机小组件摘要。
4. 设备与运行状态
为实现推送、在线状态和省电定位，我们处理平台类型、App 版本、Apple 推送令牌、网络类型、电量、充电状态、在线时间及服务请求状态。我们不会读取设备通讯录、短信或广告标识符。
5. 相机、通知与运动权限
- 相机：仅在你主动扫描伴侣邀请码时使用；二维码图像在设备上识别，不上传至我们的服务器。
- 通知：用于发送到达/离开、低电量、“想你一下”及与位置刷新有关的服务通知。
- 运动与健身：用于识别静止、步行、驾车状态并调节定位频率，不用于健康画像或广告。
6. 网络与安全信息
除前述随账号保留的注册来源和最近活跃时间外，当你连接服务时，服务器会为完成网络通信和安全防护临时处理 IP 地址、请求时间、接口路径和错误信息。正式版本不集成广告 SDK 或第三方行为分析 SDK。开发调试版本产生的定位诊断文件不属于 App Store 正式版本功能。
7. 问题反馈与截图
当你在“我的 → 问题反馈”主动提交反馈时，我们处理你选择的问题分类、填写的描述、可选回复邮箱、App 版本、iOS 版本和设备类型，用于定位并回复本次问题。你可以主动选择最多 3 张截图；系统照片选择器只向 App 提供你本次选中的图片，我们不请求访问整个照片库。我们不会随反馈自动上传位置、轨迹、报备记录或诊断文件。
三、权限管理与撤回同意
系统权限均在相关功能需要时申请。你可以在 iOS“设置 → 隐私与安全性”或 WithMe 的系统设置页关闭定位、运动、相机或通知权限。关闭权限不会影响此前基于授权完成的处理，但对应功能可能无法继续使用。
你还可以通过以下方式停止共享：
- 在“我的 → 关系管理”解除绑定，对方将不能继续查看你的新位置；
- 退出登录不会自动解除关系，也不会自动删除服务器中的账号数据；
- 在“我的 → 注销账号”申请注销，或通过客服邮箱行使其他权利。
四、我们向谁提供信息
1. 你主动绑定的伴侣
绑定后，你的昵称、头像、实时位置、在线和设备状态、历史轨迹、地点报备及你主动发送的想念互动会向唯一绑定伴侣展示。对方可能据此推断你的住所、工作地点、出行规律等敏感信息。请只与充分信任且已明确同意相互共享的人绑定，不要在胁迫、欺骗或账号被他人控制的情况下使用本功能。
2. 服务提供方
| 接收方 | 处理信息 | 目的与方式 |
|---|---|---|
| Apple Inc. 及其关联服务 | 推送令牌、通知内容；使用 MapKit/CLGeocoder 时所需的位置和网络信息 | 通过 Apple Push Notification service 发送通知；展示地图并进行地址解析。适用 Apple 的隐私规则。 |
| 阿里云计算有限公司 | 托管在服务器上的账号、位置、关系和运行数据；你选择用于密码找回的邮箱及本次验证码 | 在中国大陆提供云服务器和基础设施托管，并在你主动发起密码重置时发送邮件验证码，不用于其自行营销。 |
| 想念互动记录 | 滚动保留 35 天；解绑后旧关系动态不可见 | |
| 分类通知偏好 | 随账号保留，注销完成时删除 |
我们要求服务提供方仅依约处理信息并采取不低于本政策所述的保护措施。除上述情形、取得你的另行同意或法律法规另有要求外，我们不会向其他第三方提供你的个人信息。
五、存储地点和期限
我们的业务服务器部署在中国大陆。我们按实现服务所必需的最短期限保存信息：
| 信息类型 | 保存期限 |
|---|---|
| 精确位置和历史轨迹点 | 滚动保存 35 天，随后自动删除 |
| 到达/离开报备事件 | 滚动保存 35 天，随后自动删除 |
| 推送送达记录 | 最长 90 天，随后自动删除 |
| 运行诊断记录 | 最长 60 天；账号注销到期时提前删除 |
| 问题反馈及用户主动选择的截图 | 最长 180 天；账号注销到期时提前删除 |
| 账号、当前绑定关系和自定义地点 | 在账号存续期间保存；按下述注销规则处理 |
| 想念互动记录 | 滚动保留 35 天；解绑后旧关系动态不可见 |
| 分类通知偏好 | 随账号保留，注销完成时删除 |
申请注销后，账号立即退出、邀请取消并解除绑定，进入 3 天冷静期；冷静期内可以通过账号和密码登录并撤回。期满后，我们会彻底删除账号及关联数据，包括账号资料、找回方式、关系与邀请、登录凭证、设备与地点、轨迹、报备事件、推送和支付关联日志、会员与订单、缓存及诊断数据。删除后不可恢复，原账号名释放后可被重新注册为全新账号。
六、你的权利
你有权依法查阅、复制、更正、补充、限制或拒绝处理、撤回同意、解除绑定和删除个人信息。App 内已提供查看主要账号和伴侣信息、在“账号与安全”中查看及管理绑定联系方式、修改头像、管理地点、解除绑定和注销账号的入口。对于 App 内无法完成的请求，请发送邮件至 fealenyoung@163.com，并说明账号名和请求事项。为保护账号安全，我们可能要求验证身份，通常会在 15 个工作日内答复。
七、信息安全
我们通过 HTTPS 传输、访问鉴权、权限隔离、最小化留存和定期清理等措施保护个人信息。位置仅向当前绑定伴侣返回，绑定关系解除后不再提供新的位置访问。互联网服务无法保证绝对安全；如发生可能影响你权益的安全事件，我们会依法采取补救并进行通知。
八、未成年人
WithMe 不面向未满 14 周岁的儿童。未满 18 周岁的用户应在监护人阅读并同意本政策和《用户协议》后使用。若我们发现未经监护人同意处理了儿童个人信息，将依法尽快删除或匿名化。
九、政策更新
如处理目的、方式、信息种类或共享对象发生重大变化，我们会更新本政策，并通过 App 内提示等显著方式重新取得必要同意。历史版本和最新生效日期以本页面为准。
十、联系我们
隐私咨询、投诉或权利请求，请联系 fealenyoung@163.com。如果你对我们的答复不满意，也可以向有管辖权的个人信息保护主管部门投诉。