Kiji 隐私政策
自 2026年9月27日起生效。
本政策说明 Kiji 应用及其同步服务收集哪些个人数据、收集的原因、还有谁会处理这些数据、数据保存多长时间，以及你可以就此采取哪些措施。本政策适用于 iPhone、iPad 和 Mac 上的 Kiji。
1. 责任主体
你的个人数据的个人信息处理者（数据控制者）为 Hamdi Jomaa，entrepreneur individuel (EI)（法国法律下的个体经营者），地址：41 B rue des Roches, 45210 Ferrières-en-Gâtinais, 法国；SIREN 927 699 579（以下称“我们”）。 与本政策相关的任何事宜（包括行使你的权利），请联系： hamdijomaa.x@gmail.com。由于法律并未要求，我们未指定数据保护官；请写信至同一地址。
2. 我们收集哪些数据及其目的
| 数据 | 目的 | 法律依据（GDPR 第 6(1) 条） |
|---|---|---|
| 账户数据：内部随机账户 ID；你的电子邮件地址；你提供的或你的登录服务提供者共享的姓名；你所使用的登录方式（Apple、Google，或电子邮件和密码）。密码仅由我们的托管服务提供者以哈希值形式存储。 | 用于创建你的账户、让你登录，并在应用中显示你的姓名。 | (b) 履行合同 |
| 你的内容：看板、待办事项、文档、文件夹、习惯及习惯记录、主屏幕小组件、你添加的图片和视频、你的头像和个人资料名称。 | 用于存储这些内容并在你的设备之间同步。 | (b) 履行合同 |
| 方案与购买记录：你购买的产品、价格和币种、App Store 店面（国家或地区），购买、续订、到期、退款和撤销的日期，以及 Apple 签名的交易数据。绝不包括你的支付卡信息，这些信息只有 Apple 能看到。 | 用于解锁你所付费的方案、执行其存储限额，并保存法律要求的会计记录。 | (b) 履行合同；会计记录方面为 (c) 法定义务 |
| 用于通知的设备令牌：每台允许通知的设备的 Apple 推送通知服务（APNs）令牌、平台以及应用语言。 | 用于以你的语言告知你与账单相关的事件（例如续订失败）。你设置的提醒以本地通知的形式在你的设备上安排，绝不经过我们的服务器。 | (b) 履行合同 |
| 使用情况分析（在下文“分析选择”所列地区，在你同意之前保持关闭；在其他地区默认开启，你可以随时将其关闭）：应用被打开、转入后台和更新；约 28 项产品事件，例如所使用的登录方式、某个项目被创建或完成及其数量，以及付费墙和购买步骤；设备型号、操作系统和应用版本、语言。与你的随机账户 ID 相关联。绝不包括你所写任何内容的文字、标题或内容。不进行会话录制，不自动捕获点按或屏幕。 | 用于了解哪些功能被使用，并修复无法正常工作之处。 | 在要求同意的地区为 (a) 同意；在其他地区为 (f) 改进产品的正当利益——你可以随时通过“设置 › 隐私”中的开关提出反对 |
| 购买生命周期事件：我们的服务器会将有关购买、续订、取消和退款的事件（产品、价格、店面、日期）发送给我们的分析服务提供者，并与你的随机账户 ID 相关联。 | 用于衡量业务情况并发现账单问题。 | (f) 正当利益——你可以随时写信给我们提出反对 |
| 崩溃报告：当应用崩溃或遇到严重错误时，一份包含技术错误、代码位置、设备型号、操作系统和应用版本的报告。其中的消息会清除你的内容。 | 用于查找并修复缺陷。 | (f) 维持应用正常运行的正当利益——你可以在“设置 › 隐私”中关闭此功能 |
| 支持邮件：你选择写给我们的任何内容。 | 用于答复你。 | (b) 履行合同或 (f) 正当利益 |
我们不收集广告标识符，不在其他公司的应用或网站中跟踪你，不将你的数据用于广告，不收集你的精确位置，也不使用你的内容训练任何模型。
分析选择
使用情况分析初始为开启还是关闭，取决于你的 App Store 账户所属国家或地区：
- 如果该国家或地区属于欧盟或欧洲经济区，或为英国、瑞士、大韩民国、巴西、土耳其、中华人民共和国、加拿大、印度、越南、印度尼西亚或沙特阿拉伯，则在你同意之前保持关闭。Kiji 只会询问你一次；除非你表示同意，否则不会发送任何数据。法律依据为你的同意。
- 在其他所有地区默认开启。法律依据为我们了解哪些功能被使用、修复无法正常工作之处的正当利益，你可以随时提出反对。
无论你身在何处，都可以随时在设置 › 隐私 › 共享使用情况分析中关闭或开启分析。关闭后会立即停止发送，且不影响此前已合法进行的处理。删除你的账户会同时删除你的分析数据。崩溃报告在同一位置设有单独的开关，在所有地区均默认开启。
绝不离开你设备的数据
- 通讯录。 如果你允许，Kiji 仅读取你本人的联系人名片（“我的名片”），以便将其中的照片提供为你的头像。此操作在你的设备上进行。除非你选择将该照片用作头像，否则不会上传你通讯录中的任何内容；在这种情况下，仅会将该照片作为你的头像上传。
- 面容 ID、触控 ID 和密码应用锁。 完全由你设备上的 Apple 系统处理。我们绝不会接收生物识别数据。
- 入门问卷。 你的回答保留在你的设备上，用于准备你的初始内容。如果你接受可选的初始笔记，该笔记可能会提及你的回答，并且与你的所有内容一样存储在你自己的私人账户中。
- 提醒是在你的设备上安排的本地通知。
3. 还有谁会处理你的数据
我们使用以下服务提供者（“受托处理者”）。每一家均受数据处理协议约束，且仅可为向我们提供其服务而使用你的数据。
| 服务提供者 | 角色 | 数据所在位置 |
|---|---|---|
| Supabase, Inc.（美国） | 为账户、内容、购买记录和设备令牌提供数据库、身份验证、文件存储和服务器函数 | 位于欧盟的服务器（AWS eu-west-1，爱尔兰）。Supabase 及其再受托处理者可能为支持和运营目的从欧盟以外访问数据。 |
| PostHog, Inc.（美国） | 使用情况分析（在要求同意的地区经你同意）、购买生命周期事件和崩溃报告 | PostHog Cloud EU（德国法兰克福） |
| Apple Inc. / Apple Distribution International | 通过 Apple 登录、App Store 付款和订阅、推送通知投递、应用分发 | Apple 自有的基础设施。就付款而言，Apple 依据其自身的隐私政策作为独立的数据控制者行事。 |
| Google LLC / Google Ireland Ltd. | Google 登录（如你选择使用；权限范围：openid、email、profile） | Google 自有的基础设施；就你的 Google 账户而言，Google 依据其自身的隐私政策行事。 |
| GitHub, Inc.（美国） | 托管这些法律页面；可能出于安全目的记录访问者的 IP 地址 | GitHub 的基础设施 |
除法律要求我们这样做的情形（例如有效的法院命令）外，我们不会向任何其他方出售、出租或共享你的个人数据。
4. 国际传输
你的账户和内容存储在欧盟境内。部分服务提供者是美国公司，可能从美国或其他国家访问数据。如个人数据被传输至欧洲经济区、瑞士或英国以外，该传输以充分性认定（包括在服务提供者已获认证时的欧盟—美国数据隐私框架）或欧盟委员会的标准合同条款（并在相关情况下附加英国和瑞士补充条款）为依据。你可以要求我们提供相关保障措施的副本。
5. 我们保存数据的期限
- 你的内容和账户数据：在你的账户存续期间保存。当你删除一个项目时，它会被标记为已删除，并从你的设备上移除。删除 90 天后，其内容（标题、正文、备注、数量）会从我们的服务器中清除；我们只保留一个不含任何内容的空标记（该项目的标识符、日期和位置），以便你的其他设备得知该项目已被删除。删除账户会立即移除所有数据，包括这些标记（见下文）。
- 账户删除：当你删除账户时，你的账户、内容、文件、头像、设备令牌以及通过 Apple 登录的授权会被立即移除，你的分析档案也会被删除。我们的托管服务提供者保存的加密备份会在 30 天内被覆盖。
- 购买和交易记录：按照法国会计和税务法律的要求，自交易之日起最多保存 10 年，但在你删除账户时将与你的账户解除关联，即从这些记录中移除你的账户标识符。
- 分析数据和崩溃报告：由 PostHog 在实现上述目的所需的期限内保存，且最长不超过你的账户存续期间，除非被提前删除。
- 支持邮件：在处理你的请求所需的期限内保存，并在我们最后一次往来后 3 年内删除。
6. 你的权利
视你所在的地区而定，并且在任何情况下，只要你身处欧盟、欧洲经济区、英国或瑞士，你都有权：
- 访问你的数据并获取其副本；
- 导出你的数据（可携带权）：在应用中，设置 › 导出我的数据会生成一个包含你的内容和账户数据的文件（JSON）；
- 更正你的数据：其中大部分可以直接在应用中编辑；
- 删除你的数据：在应用中，设置 › 账户 › 删除账户会删除你的账户及其中的一切；或者使用你账户的电子邮件地址写信给我们；
- 限制基于正当利益的处理或对其提出反对，包括崩溃报告、购买生命周期事件以及在默认开启地区的使用情况分析（通过“设置 › 隐私”中的开关即可立即生效）；
- 随时在“设置 › 隐私”中撤回对分析的同意（撤回权），且不影响此前已进行的处理；
- 不受仅基于自动化处理作出的决定的约束——我们不作出任何此类决定。
请写信至 hamdijomaa.x@gmail.com。我们会在一个月内答复（对于复杂的请求可延长两个月，届时我们会告知你）。我们可能会要求你确认你控制该账户。
你也可以向监管机构提出投诉：在法国为 CNIL（www.cnil.fr，3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07），或向你居住或工作所在国家的监管机构投诉。
7. 儿童
Kiji 不面向 13 岁以下的儿童；在当地法律为同意使用在线服务规定了更高年龄（最高 16 岁）的欧盟国家，未经父母同意，Kiji 不面向未满该年龄的儿童。我们不会在知情的情况下收集此类儿童的数据。如果你认为某名儿童向我们提供了数据，请写信给我们，我们会将其删除。
8. 安全
数据以加密方式传输（TLS）。你的内容受行级访问规则保护，只有你的账户才能读取；图片和视频存放在只有你的账户才能访问的私有存储区域中。任何掌握头像确切网址的人都可以读取该头像；该网址由你的随机账户 ID 构成，且未在任何地方公开；头像列表无法被浏览。服务器访问权限仅限于我们。没有任何系统是绝对安全的；如果发生可能危及你的权利的数据泄露，我们将按照法律要求通知你和相关主管机关。
9. 加利福尼亚州（CCPA / CPRA）
在过去 12 个月内，我们收集了以下类别的个人信息：标识符（电子邮件、账户 ID、设备令牌）；商业信息（购买记录）；互联网或其他电子网络活动（使用情况分析、崩溃报告）；以及你创建的内容。来源：你、你的设备、Apple 和 Google。目的和保存期限如上文所述。
我们不出售也不共享个人信息（“共享”按跨情境行为广告的含义定义），不将其用于定向广告，也不在提供服务所需范围之外使用或披露敏感个人信息。使用情况分析仅用于改进 Kiji，绝不用于广告；你可以随时通过设置 › 隐私 › 共享使用情况分析开关选择退出，关闭后会立即停止发送。加利福尼亚州居民有权知悉、访问、更正和删除其个人信息，并有权不因行使这些权利而受到歧视。请将请求发送至上述电子邮件地址；你可以委托授权代理人。上述规定同样适用于拥有类似法律的美国其他州的居民。
10. 大韩民国（PIPA）：个人信息的境外传输
为提供服务，个人信息按以下方式向境外传输。传输在你使用应用时通过网络进行。
| 接收方（国家） | 传输的项目 | 目的 | 保存期限 |
|---|---|---|---|
| Supabase, Inc.（服务器位于欧盟爱尔兰；公司位于美国） | 账户数据、内容、购买记录、设备令牌 | 托管、身份验证和同步 | 直至账户删除（交易记录最长 10 年） |
| PostHog, Inc.（服务器位于欧盟德国；公司位于美国） | 账户 ID、使用事件（经同意）、购买事件、崩溃报告、设备型号、操作系统、应用版本 | 分析和错误诊断 | 直至账户删除或撤回同意 |
| Apple Inc.（美国） | 登录和购买数据、设备令牌 | 登录、付款、通知 | 依据 Apple 的政策 |
| Google LLC（美国） | 登录数据（如你使用 Google 登录） | 登录 | 依据 Google 的政策 |
你可以通过不使用本服务或删除你的账户（设置 › 账户 › 删除账户）来拒绝此项传输；由于该传输是提供服务所必需的，拒绝即意味着无法使用本服务。你可以在“设置 › 隐私”中单独拒绝分析。个人信息事务联系人：Hamdi Jomaa，hamdijomaa.x@gmail.com。
11. 你所在的地区
如果你身处巴西（LGPD）、印度（DPDP Act）、中华人民共和国（《个人信息保护法》(PIPL)）、日本（APPI）、土耳其（KVKK）、瑞士（nFADP）、加拿大（PIPEDA）、越南（《个人数据保护法》）、印度尼西亚（《个人数据保护法》(PDP Law)）、沙特阿拉伯（PDPL）或其他制定了数据保护法律的国家，你享有该法律赋予你的权利——通常包括访问、更正、删除、可携带、撤回同意以及向你的数据保护机构投诉——并且你可以按照第 6 节所述的方式行使这些权利。你的数据向境外的传输依据第 3 节和第 4 节所述的基础进行（欧盟境内托管，以及针对欧盟以外服务提供者的标准合同条款或同等保障措施）；你使用本服务即表示你已知悉第 3 节和第 10 节所列的接收方、目的及所涉数据。
在欧盟和欧洲经济区、英国、瑞士、大韩民国、巴西、土耳其、中华人民共和国、加拿大、印度、越南、印度尼西亚和沙特阿拉伯（以你的 App Store 账户所属国家或地区为准），使用情况分析在你同意之前保持关闭。在其他所有地区，分析默认开启，你可以随时在“设置 › 隐私 › 共享使用情况分析”中将其关闭。
12. 变更
我们可能会更新本政策。顶部的生效日期表示当前版本。如果某项变更对我们使用你数据的方式产生重大影响，我们会在变更生效前在应用中告知你，并在必要时再次征求你的同意。
13. 语言
本政策提供多种语言版本，网址为 https://hamdij0maa.github.io/kiji-legal/。如各版本之间存在差异，以英文版本为准，但你所在国家的法律另有要求的除外。
联系方式
Hamdi Jomaa（entrepreneur individuel (EI)）
41 B rue des Roches
45210 Ferrières-en-Gâtinais, 法国
SIREN 927 699 579
hamdijomaa.x@gmail.com