亲戚通本译文与英文版如有任何不一致，以英文版为准；对于韩国用户，以韩文版为准。
隐私政策
生效日期：2026年9月24日
修订日期：2026年10月9日（第 2.2、2.4、10、13 节），修订内容自 App 1.3 版本发布之日起适用。
适用范围：名为 Kinwise 的 iOS App（亦称 새식구、亲戚通、親戚通、義実家ノート、Xưng Hô、रिश्ते、เรียกญาติ、Kerabat、Akrabam）1.x 版本
ForgeLab（个体经营，负责人 Jason Lee，以下简称“我们”）尊重您的隐私，也尊重您在本 App 中记录的家人的隐私。本政策说明本 App 处理哪些信息、这些信息存储在何处，以及您可以作出的选择。
1. 简要说明
- 1.x 版本无需注册账户，也不会把家人信息发送到我们运营的服务器。您输入的所有信息只保存在您的设备和您本人的 iCloud 中，我们无法查看或接收。
- 打开 App 时，为了在必须更新时提醒您，App 只会向我们的服务器询问最低 App 版本，不会发送家人信息或账户信息。
- 没有广告、广告标识符、分析 SDK 或任何跟踪。
- 人脸检测在您的设备上进行。我们从不创建或存储人脸识别模板。
2. 本 App 处理的信息
2.1 您输入的信息（仅存储在您的设备和您的 iCloud 中）
| 信息 | 用途 |
|---|---|
| 您本人以及您的亲戚、朋友和同事的姓名、昵称、性别、出生日期（公历或农历）和出生排行 | 推算关系和称呼；显示年龄和生日 |
| 家庭关系（父母、子女、配偶） | 绘制家族图；计算称呼 |
| 人脸照片（仅为从您选择的照片中裁剪出的面部区域） | 通过面孔记住他人；测验 |
| 居住地、职业、学校、喜欢的事物、不喜欢的事物、忌口的食物、礼物备注、应避免的话题、以往拜访时的记录 | 在拜访家人前复习 |
| 某人是否已过世，以及忌日 | 保留家庭关系；忌日提醒 |
| 聚会名称和日期（如从您的日历中选择，则仅包括该日程的标题和日期） | 提醒以及“见面前”复习 |
“忌口”可能包含过敏等与健康相关的信息。这些信息同样只保留在您的设备和您的 iCloud 中，绝不会发送给我们。
2.2 仅保存在本设备上的设置
测验记录、通知和锁定设置、称呼语言，以及您已看过哪些提示。这些内容不会同步到 iCloud。
为确保免费试用只提供一次，本 App 还会在设备上保存您开始试用的时间。删除 App 后这条记录可能仍会保留，且不会发送给我们。
2.3 我们收集的信息
我们不收集、不保存您或家人输入的信息。但 App 检查最低版本时，由于互联网通信本身的特性，以下连接记录会留在服务器上：
| 项目 | 目的 | 保存期限 |
|---|---|---|
| IP 地址、连接时间、随通信一同发送的设备和 App 基本信息（操作系统、App 版本） | 提醒更新、保障服务安全和处理故障 | 在服务器日志中最多保存 7 天，之后自动删除 |
我们不会用这些记录识别您的身份，也不会与其他信息合并。
2.4 由 Apple 处理的信息
- iCloud（CloudKit）：为实现同步和共同编辑，将您的数据存储在您的 iCloud 账户中，适用 Apple 的隐私政策。
- 购买：由 Apple 处理。本 App 只在设备上检查您是否拥有会员或免费试用；绝不会接收付款信息，也不会将这些信息发送给我们。
- 崩溃报告：如您在设备设置中允许，Apple 可能以匿名方式与开发者共享。
3. 设备权限
| 权限 | 使用时机 | 如您拒绝 |
|---|---|---|
| 照片 | 不请求任何权限。系统照片选择器只向本 App 提供您选择的照片 | （不适用） |
| 日历 | 仅在您从日历中选择聚会日期时，本 App 才会读取未来 60 天的日程。本 App 从不写入您的日历 | 自行输入日期 |
| 通知 | 生日、忌日和聚会提醒在本设备上安排 | 改为在 App 内查看 |
| Face ID | 如您开启锁定，用于解锁本 App。面容数据由 Apple 在设备上处理；本 App 从不接收这些数据 | 不开启锁定使用本 App |
4. 共同编辑（共享）
只有您邀请的人才能查看和编辑共享的家族。共享使用 Apple 的 iCloud 共享功能，共享数据存储在创建该家族之人的 iCloud 中。如果您停止共享，对方将无法再看到这些数据。称呼、测验记录和通知设置属于个人设置，绝不会被共享。
5. 关于他人的信息
本 App 用于记录关于他人（您伴侣的家人、亲戚、朋友、同事）的信息。
- 这些信息保留在您的设备和您的 iCloud 中，仅用于帮助您记忆。
- 请只记录必要的信息，并尊重当事人的意愿，尤其是照片和与健康相关的信息。
- 被您记录了信息的人可以要求您删除相关信息。我们并不持有这些信息，无法自行删除，但如您与我们联系，我们会说明删除方法。
6. 儿童
本 App 并非面向 14 岁以下的儿童（或您所在国家/地区规定的同等最低年龄）。成年用户可以记录其儿童亲属的姓名、生日或照片；这些信息保留在该用户的设备和 iCloud 中。我们不收集儿童的个人信息。
7. 保留与删除
- 信息保留在您的设备和您的 iCloud 中，直到您将其删除。
- 您删除的人会在“最近删除的人”中保留 30 天，之后被移除。
- “设置 > 清除所有信息并重新开始”会从本设备和您的 iCloud 中移除您创建的家族。您受邀加入的家族仍保留在其创建者的 iCloud 中，仅会从本设备的列表中移除。删除本 App 会移除本设备上的数据；iCloud 中的数据可在“设置 > Apple 账户 > iCloud > 管理储存空间”（Settings > Apple Account > iCloud > Manage Storage）中移除。
- 最低版本检查留下的连接记录会在 7 天内自动删除。
8. 与第三方共享、受托处理方及跨境传输
我们不会出售或向第三方提供个人信息。我们按如下方式委托运营最低版本检查服务器，因此连接记录可能由境外服务商处理：
| 接收方 | 委托事项 | 国家与存储位置 | 项目 | 时间与方式 | 保存期限 |
|---|---|---|---|---|---|
| Supabase Pte. Ltd.（新加坡，privacy@supabase.com） | 运营最低版本检查服务器 | 存储于大韩民国（首尔区域），服务商位于新加坡 | 2.3 中的连接记录 | 每次打开 App 时，通过加密连接 | 最多 7 天 |
App 联网时会自动进行此传输。如不希望传输，可以在不联网的情况下使用 App：记录家人和称呼的功能仍可使用，但无法收到更新提醒，也无法使用 iCloud 同步和共同编辑。iCloud 中数据的存储位置遵循 Apple 的政策。
9. 安全
您设备上的数据受 iOS 数据保护功能保护，与 iCloud 之间的传输经过加密。您可以使用 Face ID 或设备密码锁定本 App，锁定期间本 App 会在 App 切换器中隐藏家族信息。人脸检测始终在设备上进行，本 App 不含任何广告、分析或跟踪代码。
10. 您的权利
您可以在 App 内查看、更正和删除您的信息。因不再拥有终身会员或 Plus 而被锁定的家族（见使用条款第 6 节）在重新打开前无法查看或编辑，但其中的信息不会被删除，您也可以随时通过“设置 > 清除所有信息并重新开始”将其删除。拥有终身会员或亲戚通 Plus 时，还可以通过“设置 > 导出家人信息”导出副本。 导出的备份文件（JSON）完整包含人、照片、备注和关系，只会发送到您选择的地方（邮件、“文件”App 等），不会发送给我们。您可以通过 设置 > 从备份文件导入 将其恢复为新的家族。文件包含完整的家人信息，请妥善保管。
- 欧洲经济区、英国和瑞士（GDPR）：由于我们不存储您输入的信息，连接记录也会在 7 天内删除，大多数请求都可以在 App 内完成。您仍可就访问、更正、删除、限制处理、数据可携带或反对等事项与我们联系，并有权向您当地的数据保护监管机构投诉。
- 加利福尼亚州（CCPA/CPRA）及美国其他州：我们不出售或共享个人信息，也不将其用于定向广告。
- 韩国（PIPA）：关于投诉和争议调解机构，请参阅本政策的韩文版。
11. 联系方式
- 隐私事务联系人：Jason Lee
- 电子邮件：forgelab.aitech@gmail.com
- 联系页面：https://jsonpassion.github.io/saesikgu-site/contact/zh-Hans/
12. 变更
我们将在变更生效前至少 7 天（重大变更为 30 天）在 App 内和我们的网站上发布通知。如果我们推出基于服务器的共同编辑功能，我们处理的信息、受托处理方和跨境传输情况将会发生变化；我们将提前公布更新后的政策，并在必要时征得同意。
13. Android 应用
本政策同样适用于通过 Google Play 获取的 Android 应用“亲戚通”（1.x）；本节自 Android 应用在 Google Play 上架之日起适用。在 Android 应用中，以下内容取代上文中关于 iOS、iCloud 和 Apple 的部分，其余内容（处理的信息及目的、家庭成员和儿童的信息、您的权利、联系方式）不变。
- 存储位置: 您输入的信息存储在这台设备上。Android 应用没有共同编辑和 iCloud 同步，也不会连接我们的服务器（也不检查最低应用版本）。因此，第 2.3 节的访问记录和第 8 节的受托处理及跨境传输不适用于 Android 应用。
- 手机的 Google 备份: 如果您在设备设置中开启了 Google 备份，Android 会将家人信息（包括照片）、应用设置和自动备份文件备份到您的 Google 账号，并在您更换设备或重新安装应用时恢复。该备份由 Google 处理，适用 Google 隐私权政策。我们无法查看该备份。您可以在设备设置中关闭。
- 日历: 仅在您从日历日程中选择聚会日期时请求权限，并读取未来 60 天的日程。不会写入日历，只把您选择的日程的标题和日期保存为聚会。
- 通知: 生日、忌日和聚会提醒在这台设备上安排和显示。Android 13 及以上版本会在您点按“开启提醒”时请求权限。提醒内容不会发送到设备之外。
- 照片和人脸检测: 不请求照片权限，只接收您在系统照片选择器中选择的照片。人脸检测仅在设备上进行，只找出脸的位置，不识别是谁。只保存裁剪出的脸部。
- 锁定: 开启锁定后，会通过设备的指纹、人脸解锁或屏幕锁定进行确认。生物识别信息由设备处理，应用不会接收。锁定开启时，最近使用的应用画面中也会隐藏家人信息。
- 付款: 终身会员的购买和亲戚通 Plus 订阅由 Google Play 处理。应用只在这台设备上保存确认会员和免费试用所需的记录，不会发送给我们。我们不会收到您的付款方式信息。
- Google Play 结算库: 用于付款的 Google Play 结算库（Google Play Billing Library）可能会为确认运行情况和分析错误，向 Google 发送诊断信息（如设备和应用的基本信息、结算库的运行记录）。这些信息由 Google 处理，适用 Google 隐私权政策。应用拥有网络权限是因为该结算库，应用本身不会通过网络发送家人信息。
- 崩溃信息: 如果您在设备上允许共享使用情况和诊断信息，Google 可能会收集应用的崩溃和无响应信息，并以统计形式提供给开发者。
- 保留与删除: 删除应用后，这台设备上的信息会被删除。“设置”中的“清除所有信息并重新开始”会删除这台设备上的信息，Google 备份中的副本会在下次备份时被替换。如需立即删除，可以在 Google 云端硬盘的“备份”中删除设备备份。
- 安全: 设备上存储的信息受 Android 设备加密保护。