Kinhop 隐私政策
Kinhop 是给家人朋友一起出门、办活动用的 App。我们只收集让它能用的数据，不做广告，不卖数据，不追踪你。
负责处理你的数据的是 Kinhop 开发者（个人，即 App Store 上 Kinhop 页面显示的开发者），联系邮箱 support@kinhop.app。
1. 我们收集什么
- 你的账号：你起的名字、可选的头像；用 Apple 登录时 Apple 给我们的账号标识；用邮箱登录时你的邮箱，密码只保存加盐的不可逆哈希，我们看不到你的密码。我们不用手机号注册。
- 你在活动里的内容：你创建或参加的活动（标题、时间、地点、行程）、你发的群聊和私聊消息、你传的照片、视频和文件、你的评论和点赞、你对变更点的「我收到了」。
- 组织者替别人填的信息：组织者可以为成员填电话号码（方便没确认时打电话），可以把没有手机的小孩加进活动，并指定由哪位家长替他确认。如果你是被填写的人，可以联系组织者或我们修改、删除。
- 通知：用来告诉你行程变更、新消息和加入申请；你可以随时在系统设置里关掉，App 会明确提醒你关掉后收不到变更。
- 相机和麦克风：只在你在聊天里拍照、录视频时使用，拍的内容只发到你选的聊天里。
- 设备信息：为了给你推送通知，我们会保存这台设备的推送令牌、通知是否打开、App 和系统版本、时区和语言。
- 意见反馈：你在「我 → 意见反馈」主动提交的文字和截图（最多 3 张）会保存下来，只有我们的工作人员能看，用来排查问题、改进产品，不会交给 AI 处理。提交时会自动附上 App 版本、系统版本、机型、语言，以及 App 连的是哪个服务器，方便我们重现问题；不会附上你的聊天内容和位置。只有你勾选「允许联系我」，我们才会保存你的邮箱，用来回复你。截图由你自己选，提交前请确认里面没有不想让我们看到的信息。
- 访问记录：服务器会记录请求的 IP 地址、时间和访问的接口，用来排查问题和防止滥用，保存 30 天后自动删除。
2. 照片
你传到活动相册的照片是原图，同一活动的成员都能查看和下载。上传时我们会去掉照片里的拍摄地点，画面和拍摄时间保持不变。我们会读出拍摄时间，用来按天整理相册。
3. 谁能看到
- 同一活动的成员能看到活动内容、成员名字、群聊、相册和你的确认状态。
- 电话号码只有组织者和同一家庭的人能看到。
- 私聊只有你们两个人能看到。好友只能加一起参加过活动的人。
- 没装 App 的人通过组织者发的专属链接，只能看到自己的行程和变更，并点「我收到了」。这条链接默认在活动结束 7 天后失效；组织者作废链接或把人移出活动时立即失效。
- 我们不把你的数据卖给或提供给任何第三方做广告。帮我们提供服务、会经手你数据的供应商只有：Apple（登录、推送）、阿里云（服务器和文件存储，位于新加坡；发送账号相关邮件）、Cloudflare（网络入口和防护）。我们也不会用你的内容训练 AI 模型。
4. 儿童
Kinhop 不面向儿童注册，需要年满 13 岁才能注册账号。小孩可以作为没有账号的成员由家长加入活动，我们只保存组织者填写的名字和家长关系，不向小孩收集任何信息。
5. 保存多久
你的数据在你使用期间保存。你删除的照片、聊天图片和文件、附件、头像，会马上从 App 里消失，通常几分钟内从服务器上删除；存储里可能留下的副本，最长 30 天内彻底清除。已经被其他成员保存到自己设备上的照片和文件，我们没办法删除，分享前请留意。数据库每天自动备份，备份保留 7 天，过期自动删除，备份同样存放在新加坡；注销账号后，备份里的旧数据最长 7 天后随备份一起消失。意见反馈（文字、截图和邮箱）在我们处理完 1 年后自动删除；还没处理的，最长保存 2 年。
6. 你的权利
你可以在 App 里修改名字和头像，撤回消息，删除自己传的照片，拉黑和举报别人，也可以在「我 → 注销账号」删除账号。注销后不能恢复。
- 会删除：你的登录方式（Apple 账号标识、邮箱和密码）、名字、头像和简介、好友和好友申请、你的私聊（对方那边的这段私聊也会一起消失，包括里面的图片、视频和文件）、你拉黑的人、组织者为你填的电话号码、你的设备和推送令牌，以及你提交的意见反馈（文字、截图和邮箱）。
- 你发的内容也会删除：你在群聊里发的消息、图片、视频和文件会删掉，原来的位置显示「消息已撤回」，别人的回复不受影响；你传到相册的照片（连同照片下的评论和赞）、你写的评论、你点的赞也会删掉。文件会从我们的存储里删除。
- 你发起的活动：交给活动里的另一位组织者；没有组织者，就交给最早加入的成员，群里会有一条提示。活动里没有其他成员的，连同里面的内容整个删掉。
- 会保留：你在各个活动里的位置，名字显示为「已注销用户」；接龙里你填的那一行、确认回执等活动记录也会保留，同样显示「已注销用户」。活动的行程、附件和配图属于整个活动，保留到活动被删除为止。
- 举报和处理记录：为了处理滥用、保护其他用户，别人对你的举报、和你有关的拉黑记录、我们对你的账号做过的处理记录，会在注销后再保留 90 天，然后自动删除。针对你、还没处理完的举报，我们会留一份被举报内容的文字副本，同样最多保留 90 天。
已经被其他成员保存到自己设备上的照片和文件，我们没办法删除。需要导出或删除数据，或者有其他隐私方面的请求，请发邮件到 support@kinhop.app。
7. 变更
政策有重要变化时，我们会在 App 里告诉你。日后如果改由公司运营，我们会提前通知你并更新本政策。