安言 隐私政策
安言（以下简称”本应用”）由杭州时间折叠科技有限公司运营，致力于保护用户隐私。本隐私政策说明我们如何收集、使用和保护您的个人信息。
请在使用本应用前仔细阅读本政策。首次使用本应用时，您需明确勾选同意本政策后方可继续使用。
一、我们收集哪些信息
1.1 您主动提供的信息
| 信息类型 | 用途 | 是否上传服务器 |
|---|---|---|
| 您的邮箱 | 本人确认提醒、外部停用确认 | 是 |
| 本人手机号 | 确认账号归属、本人验证验证码和签到过期后的本人短信补提醒；恢复云端加密备份仍需主密码或恢复密钥，不能直接解开内容 | 是 |
| 受益人姓名 | 通知中的称呼 | 仅姓名 |
| 受益人手机号 | 触发安心交付后发送查收官方邮件的短信补提醒，不发送链接或验证码 | 是 |
| 受益人邮箱 | 触发条件满足后发送官方邮件、查看入口和验证码 | 是 |
关于受益人信息：您填写的受益人姓名、手机号和邮箱属于他人的个人信息。您在填写前应确保已告知相关受益人并取得其同意，或将本应用的功能和通知用途如实告知受益人。本应用仅在触发安心交付流程后使用上述联系方式通知受益人，不会将受益人信息用于其他任何目的。
1.2 您录入的保险箱内容
您在本应用中录入的所有条目内容（资产线索、留言、数字账户线索等）均在您的设备本地加密后存储。服务端仅保存加密后的密文，不保存任何明文内容，也无法解密。
安言不是密码管理器，不鼓励您在应用内直接保存账号密码。数字账户线索更适合记录资料位置、联系人、处理提示和找回路径，帮助信任的人在需要时知道从哪里开始。
1.3 自动收集的信息
| 信息类型 | 用途 | 是否上传服务器 |
|---|---|---|
| 签到时间戳 | 判断用户是否活跃，触发多级确认流程 | 是 |
| 设备型号与操作系统版本 | 应用运行适配、兼容性判断 | 否（仅本地使用） |
我们不收集位置信息、通讯录、相册、通话记录、设备标识符（IMEI/IDFA）等与应用功能无关的信息。
二、我们如何保护您的信息
2.1 端侧加密
所有保险箱内容使用 AES-256-GCM 算法（业界标准加密算法）在您的设备本地加密，密钥由您设置的主密码通过 PBKDF2-SHA256（100,000 次迭代）派生。
2.2 零知识架构
服务端不持有您的主密码、传递密码或加密密钥。即使服务端数据被泄露，攻击者也无法解密您的内容。
2.3 最小数据原则
服务端仅存储运行所需的最少信息：
- 本人联系方式（邮箱、已验证手机号）
- 安言账号状态和云端加密备份状态
- 签到状态
- 加密后的条目密文
- 受益人最小联系信息（姓名、手机号、邮箱）
2.4 传输安全
所有与服务器的通信均通过 HTTPS 加密传输。
2.5 个人信息保护影响评估
鉴于本应用涉及用户财务线索、个人留言等敏感信息，我们已开展个人信息保护影响评估，确认当前数据处理方案符合最小必要原则，且加密架构可有效降低数据泄露风险。
三、我们如何使用您的信息
我们使用您的信息仅用于以下目的：
- 提供核心服务 — 加密存储、安心交付、多级确认、受益人通知
- 恢复云端加密备份 — 手机号用于确认账号归属；恢复加密备份后，打开内容仍需主密码或恢复密钥
- 联系您本人 — 签到过期后通过邮件和短信提醒您确认状态；本人短信不包含链接、验证码、恢复密钥或保险箱内容摘要
- 联系受益人 — 在多级确认流程完成后，向您指定的受益人发送官方邮件；必要时可追加不含链接和验证码的查收邮件短信提醒
我们不会将您的信息用于广告、营销、用户画像或任何与核心服务无关的目的。
四、信息共享与披露
我们不会向任何第三方出售、出租或交换您的个人信息。以下情况除外：
4.1 法律要求
根据法律法规、司法程序或政府强制要求。
4.2 用户授权
经您明确同意的信息共享。
4.3 委托处理 / 第三方服务商
为实现应用功能，我们委托以下第三方处理您的部分信息：
| 服务商 | 处理目的 | 涉及信息 | 运营方 |
|---|---|---|---|
| DCloud uniCloud | 云函数运行、云数据库存储、前端网页托管 | 加密密文、签到状态、链接状态、审计日志 | 数字天堂（北京）网络技术有限公司 |
| 阿里云 | 服务器基础设施、云存储 | 上述 uniCloud 托管数据的底层存储 | 阿里云计算有限公司 |
| 邮件发送服务（经 uniCloud 云函数调用 SMTP） | 发送本人确认提醒、外部停用确认、受益人通知邮件 | 收件人邮箱地址、邮件内容 | 由云函数内配置的 SMTP 服务商提供 |
若短信通知服务正式启用、服务商确定或后续发生变化，我们将在本政策中补充或更新短信服务商名称及涉及信息。所有委托处理方均受其各自隐私政策和服务协议约束，我们仅共享实现功能所必需的最少信息，并要求其不得将信息用于其他目的。
五、信息存储与保留
- 本地数据 — 存储在您的设备上，由您完全控制。您可以随时通过删除应用来清除本地数据。
- 云端数据 — 存储在中国大陆的阿里云服务器上，加密保存。
- 数据不出境 — 我们将用户数据存储于中国大陆境内的服务器。如因技术运维需要涉及数据跨境访问，我们将依法进行安全评估并采取必要保护措施。
- 保留期限 — 云端数据在您的账户处于活跃状态期间保留。您可通过应用内停用或本人邮箱停用入口停止安心交付；如需删除云端相关数据，可通过下方联系方式提交申请，我们将在 15 个工作日内响应。
六、您的权利
- 导出数据 — 通过应用内的“导出恢复包”功能导出全部数据
- 删除本地数据 — 删除应用将清除本机数据，但不会自动停用云端安心交付
- 停用安心交付 — 可在应用内停用；如已卸载应用或忘记主密码，可通过本人邮箱申请停用确认邮件
- 修改信息 — 随时在应用内修改受益人信息、条目内容
- 删除云端数据 — 如需删除云端相关数据，请通过下方联系方式提交申请，我们将在 15 个工作日内响应并处理
七、未成年人保护
本应用不面向 16 周岁以下的未成年人。我们不会有意收集未成年人的个人信息。如果我们发现误收集了未成年人的信息，将及时删除。
八、政策更新
我们可能不时更新本隐私政策。如更新涉及收集信息范围扩大、使用目的变更或您重要权利的调整，我们将通过以下方式重新取得您的同意：
- 应用内弹窗提示，需您点击确认后方可继续使用
- 或通过注册邮箱发送通知
未涉及上述重大变更的常规更新，将在应用内或本页面公告。
九、联系我们
如对本隐私政策有任何疑问，或需要行使您的权利（包括删除云端数据），请联系：
- 运营主体：杭州时间折叠科技有限公司
- 邮箱：anyan@foldtime.cn
- 备案号：浙ICP备2026042946号-3A
- 技术支持：安言技术支持
- 应用内反馈
我们将在 15 个工作日内回复您的请求。
本隐私政策自 2026 年 4 月 5 日起生效。