隐私政策

最后更新：2026年6月4日

1. 数据处理责任方

通过 ImAlive 应用程序和网站收集的个人数据的处理责任人为 David Smith。如有任何关于您数据的问题或行使您的权利，您可以通过以下方式联系他：https://imalive.app 或 contact@imalive.app

2. 收集的数据及法律依据

在履行我们之间的合同（即我们的通用使用条款）框架内，我们仅收集运行服务所严格必需的数据：

• 账号数据（用户）： 完整姓名/昵称、电子邮箱地址、加密密码（或通过 Google、Apple 或 Facebook 提供的安全社交登录标识符），以及订阅状态（免费或黄金/高级版）。
• 通知数据（亲友）： 您指定的受益人（亲友）的电子邮箱地址。
• 应用程序内容（媒体与消息）： 您的消息文本、照片、音频文件、视频、草图/图画以及导入的文档（保险箱内的 PDF/图像）。
  重要提示： 默认情况下，这些数据仅存储在您自己的设备本地。只有当您主动启用 ImAlive 服务（点击“激活”按钮）时，它们才会通过安全方式（基于 HTTPS/TLS 协议的传输加密）传输到我们的数据库和云端存储中。
• 技术运行数据： 推送通知令牌（Push Token）、设备操作系统（iOS/Android）及其版本。这些数据是向您的设备发送安全通知以及确保应用程序技术兼容性所必需的。

3. 绝对安全与端到端加密（零知识）

ImAlive 集成了极具鲁棒性的“零知识”（Zero-Knowledge）安全架构，确保您最私密的数据（文本、照片、音频文件、视频、手稿和文档）的绝对机密性：

• 传输前的本地加密 (AES-256)： 在您的私密数据离开设备传输到我们的存储服务器之前，所有数据都会使用军用级 AES-256 加密算法在您的手机本地进行加密。加密密钥直接在您的设备上随机且唯一地生成。
• 我们无法读取： 存储在我们数据库和云存储空间（Supabase）中的数据是完全加密且无法读取的。由于无法获取加密密钥，ImAlive 的发布者和托管服务分包商在技术上和物理上都完全无法解密、读取或查看您的个人消息和文件。
• 仅限您的亲友访问： 只有在触发最终警报协议时，打开您的消息和保险库所需的加密密钥才会发送给您指定的受益人（亲友）。您的亲友将收到一封包含唯一、安全且保密的链接的电子邮件。该链接允许他们从服务器获取加密数据并直接在浏览器中进行解密，从而确保任何第三方都无法拦截内容。

4. 处理目的

您的数据收集仅用于以下目的：

• 允许创建、保障安全、身份验证和管理您的安全用户账号。
• 确保“平安确认”机制的运行，并在您长期未确认平安或离世的情况下，自动向您的亲友发送您的消息和文件。
• 管理付费订阅并提供对应用程序高级功能的访问。
• 保障应用程序的技术安全，监控服务器的正常运行并预防欺诈行为。

发行方正式禁止： 任何转售或交换您个人数据的行为，任何出于商业、营销或广告目的分析您的文本或媒体的行为，以及与任何非技术服务交付所必需的第三方共享数据的行为。

5. 分包商、安全及数据所在地

为了确保符合通用数据保护条例 (GDPR) 的超高安全性服务，我们使用受严格合同保密义务约束的信任服务提供商：

• Supabase, Inc. (托管)： 您的个人资料数据和媒体文件托管在位于欧盟（爱尔兰都柏林）内的云端基础设施上。Supabase 符合最严格的安全标准（SOC 2 Type II, ISO 27001 认证）。数据库和存储文件 (Storage) 在静止状态下（磁盘上）均已加密，并受到严格的访问隔离系统（行级安全 - RLS）的保护。虽然发行方拥有维护系统所需的必要技术访问权限，但出于职业道德和对您隐私的绝对尊重，发行方正式承诺，不对您传输的个人消息或文件进行任何人工查看或读取。
• Brevo (邮件发送)： 您的受益人的电子邮箱地址以及包含通往您保险箱的安全访问链接的电子邮件，均由 Brevo（一家获得 GDPR 认证的法国公司）处理和发送。
• RevenueCat, Inc. (订阅)： 黄金/高级版订阅状态的激活、同步和验证均由 RevenueCat 以匿名化方式处理。不向其传输任何个人的私密数据（消息、联系人）。
• Expo (650 Industries, Inc.) (推送通知)： 发送每日“我平安”提醒使用的是 Expo 的路由服务器。只有您设备的技术推送通知令牌 (Push Token) 和安全提醒的通用文本会经过此服务。

6. 保留期限（“黑匣子”原则）

ImAlive 的理念是绝不保留超出您安全协议运行所严格必需时限的数据：

• 准备阶段 (未激活模式)： 您的媒体内容和消息保持存储在您的手机物理内存本地。云服务器上不存在任何敏感的个人数据。
• 在 ImAlive 激活期间 (倒计时已启动)：
  • 如果您通过点击 “我平安” 按钮来确认安全： 临时在我们的存储服务器上排队等待的文件和消息将被立即、永久且不可逆转地销毁。
  • 如果时限过期且您的亲友已收到警报： 您的消息和文件将在安全的下载入口保留供您的受益人下载，保留时间严格限制为 **最多 90 天**。此 90 天期限过后，您的所有文件和消息都将从我们的服务器中自动永久清除，在技术上无法恢复。
• 删除用户账号： 如果您选择通过应用程序设置删除账号，您的所有数据（个人资料、亲友电子邮箱、令牌以及任何待处理的文件）都将立即从我们的数据库中永久删除。

7. 您的基本权利 (GDPR)

根据欧洲条例 (GDPR)，您对您的个人信息拥有完全控制权：

• 访问权及迁移权： 您可以直接通过应用程序的导出工具下载您存储在本地的所有数据。
• 更正权： 您可以随时在应用程序设置或重置界面中自由修改您的个人信息（昵称）、亲友的电子邮箱地址，以及您的密码（如果您是通过电子邮件注册的）。
• 删除权（被遗忘权）： 您可以随时手动永久删除某个特定媒体文件、指定的亲友信息或整个账号。
• 撤回同意： 您可以随时停用 ImAlive 服务，以停止将数据传输到我们的服务器。

8. Cookie 及统计管理

我们的展示型网站 (imalive.app) 使用运行技术所严格必需的 Cookie（安全、路由和会话维护），以及 Google Analytics 工具以衡量受众。

访问统计： Google Analytics 允许我们分析展示型网站的流量以优化整体体验。这些分析型 Cookie 仅在获得您事先明确同意的情况下（通过 Cookie 横幅）才会放置在您的设备上。您可以随时在网站上更改您的首选项。

无广告追踪器： 绝不收集任何数据以描绘用户画像或展示定向广告。 **ImAlive 移动应用程序内没有集成任何广告追踪或分析工具（如 Google Analytics）。**