1. 我们收集的信息
MoiPin 仅收集提供服务所必需的最少信息。
- 账户信息 — 通过"通过 Apple 登录"（Sign in with Apple）提供的标识符。姓名与邮箱仅在 Apple 的隐私转发设置允许的范围内提供。
- 位置信息 — 纬度、经度、位置精度以及测量时间。仅在你开启共享时收集，并可能根据设置在后台收集。
- 设备状态 — 电量与充电状态（用于低电量提醒和时效显示）。
- 群组与地点信息 — 群组构成与角色，以及你保存的地点（家、学校等）的坐标和地理围栏设置。
- 通知相关 — 推送通知令牌（APNs）以及用于本地化通知文本的应用语言设置。
2. 信息的使用目的
- 在同一群组成员之间以地图展示并实时共享位置
- 在到达或离开已保存地点时向群组发送提醒（"叮"）
- 在群组成员电量偏低时发送提醒（由管理员启用时）
- 运营服务、处理故障并防止滥用
3. 位置信息的处理
- 位置共享仅在你主动开启时生效，并可随时通过隐身模式停止。停止后，设备将完全停止上传位置。
- 谁能查看哪些位置由服务器强制决定。只有当你与对方在同一群组、且对方已开启共享时，你才能查看其位置（服务器端访问控制，RLS）。我们不依赖客户端过滤。
- 平时以省电的低频方式收集，仅当群组成员正在查看地图时才切换为实时。
4. 保留期限与删除
- 最新位置 — 仅保留每位用户最近的一条位置，并被更新的位置覆盖。
- 位置历史 — 在群主（或管理员）设定的保留期限（1 至 30 天，新群组默认 15 天，最长 30 天）后自动删除（每日一次批处理）。
- 注销账户时，账户及相关数据将被删除，且所有设备的会话都会失效。
5. 第三方与受托处理方
MoiPin 不出售个人信息，也绝不将位置数据用于广告定向。为运营服务，我们使用以下服务商的基础设施。
- Supabase — 用于身份验证、数据存储和实时传输的后端基础设施（数据处理受托方）。
- Apple — 通过 Apple 登录以及推送通知（APNs）的发送。
- 地图瓦片提供方 — 为应用和网页的地图渲染提供地图瓦片。
6. 跨境传输
后端运行于 Supabase Cloud，你的数据可能在你所在国家/地区以外的服务器上存储和处理。使用本服务即表示同意此类处理。
7. 数据安全
- 所有通信均通过 TLS 加密传输。
- 位置数据的访问控制在数据库层强制执行。
- 诚实告知：我们未采用端到端（E2E）加密。因此，后端运营方在技术上处于可访问数据的位置。
8. 你的权利
- 可通过隐身模式立即停止位置共享。
- 可通过设备操作系统的位置权限控制信息收集。
- 可在应用内直接退出群组或注销账户（删除全部数据）。
- 可在应用设置中更改通知和应用语言。
9. 儿童隐私
MoiPin 并非面向 13 岁以下儿童，且不支持该年龄段用户创建账户。
10. 政策变更
如本政策发生变更，我们将在本页面公布更新后的内容及生效日期。
11. 联系方式
有关隐私的咨询：privacy@moyolo.app