用户服务协议
本《用户服务协议》（下称"本协议"）是你与北京寻迹信息科技工作室（下称"我们"）之间就使用讯伴 iOS 客户端、微信小程序及相关服务所订立的有效合约。你在勾选"我已阅读并同意"或开始使用讯伴服务前，请务必仔细阅读并充分理解本协议全部内容，特别是免除或限制责任的条款、付费与订阅条款、争议解决条款，上述条款已以加粗方式提示。
一、服务说明
讯伴是一款个人安全守护类服务产品，核心功能包括：
- 平安守护：你可以添加一位或多位守护人，按你设置的频率提醒你每日签到；当你超过预设时间未签到时，我们会按你授权的级别向守护人发出提醒；
- 放心清单：你可以录入重要信息线索（如保险信息、重要文件位置等），内容加密存储，仅在触发意外交付时按授权发送给守护人；
- 意外留言：你可以提前写下留言并指定收件的守护人，在触发意外场景时按授权范围交付；
- 签到与消息通知：每日签到打卡、连续天数记录，以及守护通知、系统公告等消息推送。
讯伴提供的守护与通知功能依赖移动网络、短信通道、推送服务等第三方基础设施，我们不对第三方服务的可用性作出担保。讯伴是个人安全辅助工具，不构成任何形式的应急救援、医疗、保险或法律服务承诺，在危及人身安全的紧急情况下请立即拨打 110、120 等官方紧急电话。
二、账号注册与安全
- 你通过手机号码注册讯伴账号，并对其账号下的一切操作行为负责；
- 你应妥善保管账号与登录凭证，不对任何人转借、出售账号；因你主动泄露凭证或交由他人使用造成的损失，由你自行承担；
- 你应提供真实、准确的资料信息（如守护人联系方式），因信息错误导致的守护通知无法送达等后果由你承担；
- 你可随时在 App 内申请注销账号，注销后账号无法恢复，相关数据处理规则见下文《隐私政策》；
- 如你存在违反法律法规、本协议或扰乱平台秩序的行为，我们有权视情节暂停或终止向你提供服务。
三、付费与订阅
讯伴的基础功能可免费使用，高级功能需开通会员。会员通过订阅制或按周期买断方式提供，具体套餐、价格与权益以后端实际返回的订阅页面展示为准。
3.1 iOS 端（Apple 内购自动续订）
- iOS 端会员通过你的 Apple 账户付费，订阅确认后立即生效；
- 订阅将自动续期：除非你在当前订阅期结束前至少 24 小时手动取消，否则订阅将按原价自动续期，届时你的 Apple 账户将被扣费；
- 你可随时在 iPhone 的「设置 → Apple 账户 → 媒体与购买项目 → 查看账户 → 订阅」中管理或取消自动续订；取消后会员权益保留至当前订阅期结束；
- 免费试用（如有）将在试用期结束前 24 小时起自动转为付费订阅，除非你提前取消；
- iOS 端购买与退款的争议请通过 Apple 官方渠道（reportaproblem.apple.com）发起。
- 本订阅服务适用 Apple 标准《最终用户许可协议（EULA）》：https://www.apple.com/legal/internet-services/itunes/dev/stdeula/
3.2 微信小程序端（微信虚拟支付，按周期买断）
- 小程序端会员通过微信虚拟支付按周期购买，到期自动失效，不支持自动续费；
- 你需要续期时请手动重新购买；
- 小程序端购买与退款的争议请通过微信支付官方渠道或我们的客服邮箱联系处理。
四、用户行为规范
使用讯伴服务时，你承诺不实施以下行为：
- 填写或传播违法违规、侵犯他人合法权益、骚扰性的内容（含守护人信息、清单内容、留言内容）；
- 将讯伴用于骚扰、恐吓、欺诈他人，或向未同意成为守护人的人反复发送通知；
- 利用技术手段批量注册账号、恶意刷验证码、破坏服务正常运行；
- 未经授权抓取、复制、传播讯伴的服务内容与数据。
如你违反上述规范，我们有权暂停或终止服务、删除相关内容，并保留追究法律责任的权利。因你违反本规范给讯伴或第三方造成损失的，由你承担赔偿责任。
五、免责声明与责任限制
- 不可抗力与第三方因素：因不可抗力（自然灾害、疫情、政策调整等）、电信故障、第三方服务中断（短信通道、推送服务、云服务商等）导致服务中断或通知延迟送达的，我们不承担责任，但将尽力恢复服务；
- 通知送达不保证：守护通知依赖你填写的守护人联系方式与第三方通信渠道，我们无法保证通知在所有情形下都能及时送达；讯伴不能替代你对自身安全的注意义务；
- 用户内容：放心清单、意外留言等内容由你自行录入并对其合法性负责，我们仅承担加密存储与按授权交付的义务，不对内容真实性、有效性作判断；
- 责任上限：在法律允许的最大范围内，我们对你的赔偿责任总额不超过你在索赔发生前 12 个月内实际支付的会员费用总额。
六、知识产权
讯伴 App 的软件代码、界面设计、图标、文案及商标等知识产权归北京寻迹信息科技工作室所有，未经书面许可不得复制、逆向工程或用于商业用途。你自行录入的内容（清单、留言、资料等）的所有权归你，你授予我们为提供和改进服务所必需的存储与处理许可。
七、协议的变更与终止
- 我们可能根据产品与法规变化更新本协议，重大变更将通过 App 内公告或弹窗提示，你在更新后继续使用服务即视为接受变更；
- 你可随时停止使用服务并注销账号；
- 协议终止后，我们按《隐私政策》约定的期限与方式处理你的个人数据。
八、争议解决与联系我们
本协议适用中华人民共和国法律。如双方发生争议，应友好协商解决；协商不成的，任一方可向我们所在地有管辖权的人民法院提起诉讼。
隐私政策
本隐私政策适用于讯伴 iOS 客户端、微信小程序及官方网站（以下统称"讯伴" 或 "我们"）。请你在使用讯伴服务前，仔细阅读并充分理解本政策的全部内容。一旦你勾选"我已阅读并同意"或开始使用讯伴服务，即视为你已同意本政策约定。请你特别关注免除或限制我们责任的条款、与你重大权益相关的条款，以及争议解决条款。如有不理解之处，可通过本政策第十章的联系方式咨询我们。
本政策与你享有的其他权利不冲突。本政策项下我们使用的"你"，均指讯伴的注册用户；"个人信息"指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
一、我们收集的个人信息
为提供平安守护相关服务，我们会按照本政策所述方式收集你的以下信息：
1.1 你主动提供的信息
- 注册与登录信息：手机号码；选择 Apple 登录时，会收到 Apple 为你生成的匿名邮箱和真实姓名（仅用于加密存储和触发通知时显示，不会用于其他用途）；选择微信小程序登录时，我们会通过微信「手机号快速验证组件」获取你授权的手机号，并记录你的微信用户标识（openid）用于登录态识别。
- 个人资料信息：昵称、自定义 emoji 头像或上传图片、性别、邮箱地址、真实姓名。
- 守护人信息：你主动添加的守护人称谓、手机号、邮箱、与你关系、守护级别、授权范围（你授权守护人可查看的清单/留言类型）。
- 放心清单信息：你录入的清单条目标题、分类字段值（如保险信息、重要文件位置等线索备注）。具体内容由你自行决定填写，均以加密形式存储（AES-256-GCM），我们不会解析或利用其明文内容。
- 意外留言信息：你提前写下的留言标题、正文内容、收件守护人。留言内容同样以加密形式存储（AES-256-GCM），仅在你触发意外交付且按授权范围内发送给守护人。
- 签到与习惯信息：每日签到记录、签到频率设置、补卡申请、请假记录、首次安全日期。
- 会员订阅与交易信息：你购买的会员套餐、订阅状态与起止时间、支付渠道返回的交易标识与金额、发货与退款流水（用于权益开通、续期判断、对账与退款处理）。
- 意见反馈信息：你通过反馈功能主动提交的问题描述、截图、联系方式。
1.2 我们自动收集的信息
- 设备信息：设备型号、操作系统版本、设备唯一标识符（iOS 为 IDFA/IDFV，在你授权后）、屏幕分辨率、网络环境（WiFi/4G/5G）。
- 日志信息：IP 地址、访问时间、访问页面、请求响应时长、崩溃日志、性能指标。
- 推送标识：iOS 为 APNs 设备 Token，微信小程序为订阅消息授权状态，用于向你推送签到提醒、守护通知、成就解锁等通知。
1.3 收集信息清单
二、我们如何使用信息
我们仅在本政策载明的目的范围内使用你的信息：
- 为你提供账号注册、登录、信息维护等基础服务；
- 为你提供会员订阅服务：处理你的购买请求、开通与续期会员权益、核销支付结果、处理退款（iOS 走 Apple 内购，微信小程序走微信虚拟支付）；
- 为你提供签到提醒功能，按你设置的频率通过本地通知和远程推送提醒你按时签到；
- 在你超过预设时间未签到时，按你授权的级别通知守护人；
- 在你主动触发的意外场景下，将放心清单和意外留言按授权范围发送给指定守护人；
- 向你的设备推送签到提醒、守护通知、成就解锁等消息；
- 响应你的反馈、咨询、申诉，提供客户支持服务；
- 识别异常登录行为、限制恶意刷验证码、防范账户盗用，保障账号安全；
- 对数据进行聚合统计（如活跃用户数、签到完成率、守护关系数分布），用于改进产品功能和服务质量，统计结果不定位到个人；
- 在法律法规允许且获得你同意的其他场景下使用信息。
如我们需将信息用于本政策未载明的其他用途，会再次征求你的同意。
三、我们如何调用设备权限
讯伴可能在以下场景调用你的设备权限，均需你主动授权：
上述权限可在你的设备系统设置中随时关闭。关闭后对应功能会受限或不可用，但不会影响你使用讯伴的其他功能。
四、我们如何共享、转让、公开披露信息
4.1 共享
我们仅在以下必要场景与第三方共享你的个人信息，并要求其遵守同等隐私保护标准：
我们不会向任何广告商、数据经纪人出售或分享你的个人信息。
4.2 转让
我们不会将你的个人信息转让给任何第三方。如发生合并、收购、资产转让等业务变更，我们将确保信息接收方继续受本政策约束；若信息接收方变更用途，须重新取得你的同意。
4.3 公开披露
我们仅会在以下情形公开披露你的个人信息：
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 与犯罪侦查、起诉、审判和判决执行等直接相关的；
- 法律法规规定的其他情形。
4.4 委托处理
我们将短信、推送、邮件等服务委托给上述第三方完成，并对受托方行为进行监督。受托方只能在我们的指示下处理信息，不得用于自身用途。
五、我们如何存储和保护信息
5.1 存储地点
你的个人信息存储于中华人民共和国境内的合规云服务商服务器，不会跨境传输或存储到境外。
5.2 存储期限
我们仅在为提供服务所必需的期间内保留你的个人信息。账户注销后，我们将按本政策第六章所述期限删除信息；法律法规另有规定的，按法律规定保留。
5.3 安全措施
我们采用多层防护策略保护你的信息安全：
- 传输加密：所有 API 请求强制使用 HTTPS / TLS 1.2+ 传输
- 密码哈希：你的登录密码使用 BCrypt 自适应哈希算法存储，不可逆向推算
- 敏感字段加密：真实姓名、放心清单内容、意外留言等敏感字段使用 AES-256-GCM 加密后落库，密钥由独立环境变量管理，不存于代码或配置文件
- 凭证安全：登录凭证保存在 iOS Keychain，不会明文写入 App 普通 Storage
- 最小可见原则：真实姓名不在 App 内任何公开页面显示，仅在守护通知触发时发送给已授权守护人
- 访问控制：内部对敏感字段的访问有审计日志，仅授权运维人员可访问，操作可追溯
- 安全审计：定期进行安全评估和渗透测试，及时修复已知漏洞
尽管我们采取了上述合理可行措施，但互联网环境并非百分之百安全。如因我们的过错导致你的信息遭受损失，我们将依法承担相应责任。
六、我们如何保留信息
我们仅在为提供服务所必需的期间内保留你的个人信息：
- 账户存续期：在你使用讯伴服务期间，保留所有为你提供功能所必需的信息；
- 账户注销后：30 天内删除你的主要业务数据（含真实姓名、放心清单、意外留言的密文），通知你的守护人其守护关系已解除；
- 审计日志：保留必要的反欺诈、安全审计日志，最长不超过 6 个月，且不含敏感正文；
- 设备 Token：登出或卸载后下次启动时尝试注销，失败后由服务端按过期策略清理；
- 交易记录：会员订阅订单、支付与退款流水依据法律法规及财务对账要求，在账户注销后仍保留法定期限（最长 5 年），期间仅用于对账、纠纷处理与监管要求，不再用于业务运营；
- 留言/清单密文：不可逆删除，无法恢复。
如法律法规对保留期限另有规定，按法律规定执行。
七、你拥有的权利
你对自己的个人信息享有以下权利：
7.1 查阅与复制
你可在「我的 → 账户与资料」查阅注册信息、守护人列表、放心清单、意外留言内容。如需获取完整数据副本，可邮件我们申请，我们将在 15 个工作日内提供。
7.2 更正与补充
你可在 App 内直接修改昵称、真实姓名、邮箱、性别、守护人信息等。修改即时生效，敏感字段会重新加密落库。如发现我们持有的信息有误，可邮件要求更正。
7.3 删除
以下情形你可通过邮件要求我们删除信息：
- 处理目的已实现、无法实现或不再必要；
- 我们违反法律法规或与你约定收集、使用信息；
- 你注销账户的（详见 7.5）；
- 你撤回同意的。
7.4 撤回同意
你可随时关闭单个守护人的某项信息授权，关闭后该守护人将不再收到对应类型的通知。已发送的副本不受影响。撤回同意不影响撤回前的处理效力。
7.5 账户注销
你可在「我的 → 设置 → 隐私与数据」申请账户注销。注销流程：
- 你提交注销申请并确认注销后果；
- 我们核验身份与请求有效性；
- 核验通过后立即停止收集和使用你的信息；
- 30 天内删除你的主要业务数据；
- 通知你的守护人其守护关系已解除；
- 不可恢复地删除你的放心清单和意外留言密文。
注销后无法恢复账户，请谨慎操作。如需再次使用讯伴，需重新注册。
7.6 获取副本
你可通过邮件申请获取你的个人信息副本，格式为结构化、通用机器可读（如 JSON / CSV）。
7.7 响应时间
我们将在收到你的请求后 15 个工作日内回复。如需延长，最长不超过 30 天，并告知你延长的理由。
7.8 投诉举报
如你认为我们违反法律法规或本政策处理你的个人信息，可向网信、公安、市场监督管理部门投诉举报。
八、未成年人保护
讯伴主要面向 18 周岁及以上成年人提供服务。如果你是未满 14 周岁的未成年人，请在监护人陪同下阅读本政策，并在监护人明确同意后使用讯伴服务。
若你是未成年人的监护人，发现被监护人误注册或使用了讯伴，请通过本政策第九章联系方式告知我们。我们将在核验后及时注销账户并删除相关信息。
对于监护人同意后使用讯伴服务的未成年人，我们：
- 不会主动收集超出功能必要的信息；
- 不会通过未成年人个人信息向其推送商业广告；
- 不会对外公开未成年人的个人信息。
九、隐私政策的更新
本政策可能随产品迭代、法律法规调整或服务变更而更新。我们会通过以下方式通知你：
- 重大变更（如新增信息用途、新增第三方共享、改变信息存储地点等）：在 App 内显著位置弹窗提示，并要求你重新确认同意；
- 一般变更：在 App 内或本页面发布公告，不要求重新确认；
- 不影响你权利的变更（如修订联系方式）：直接更新本页面。
重大变更后你继续使用讯伴服务，即视为接受更新后的政策；如不同意，你可以停止使用或注销账户。
本政策的历史版本可邮件索取。
十、联系我们
如对本政策有任何疑问、建议、投诉，或需行使本政策第七章所述权利，可通过以下渠道联系我们：
一般情况下，我们将优先通过邮件或 App 内反馈通道回复你。如对你的请求有异议，我们将充分沟通并说明理由。