隐私政策 — Mote

最后更新日期：2026-05-06 · 生效日期：2026-05-06

1. 我们是谁

Mote 是一款情侣移动应用，旨在帮助伴侣之间分享日常的感激时刻。隐私是产品的基石：数据是端到端加密的，应用是离线优先的，并且大部分内容不会以您和您的伴侣之外的任何人可读的形式离开您的设备。

数据控制者： Maciej Siemiński — Mote 的开发者。 联系方式： mail@macsiem.dev

对于通过 Google Play 分发的应用版本，数据控制者为 LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska。

本隐私政策解释了 Mote 处理哪些个人数据，如何处理，为何处理以及您拥有哪些权利。

2. 简明摘要

我们不会在我们的服务器上存储您的日记内容。您的消息、照片、语音备忘录、心情签到和标签会在您的设备上加密，并在与您的伴侣同步时进行传输中的端到端加密。我们使用 Google AdMob 在辅助屏幕上显示非侵入性横幅广告，并使用 Apple/Google 账单处理应用内购买。Sentry 仅在构建中明确启用以报告崩溃时使用。您拥有完整的 GDPR 权利，包括访问、删除和可移植性——其中大部分可直接在应用中行使。

3. 我们处理的数据

3.1 仅限本地数据

您添加的日记、消息、标签、心情签到、照片和语音备忘录以加密形式（使用 Apple Keychain / Android Keystore 中保存的设备派生密钥的 MMKV）本地存储在您的设备上。当与您配对的伴侣设备同步时，内容会使用在每台设备上生成的 tweetnacl 密钥进行端到端加密 — Mote 的开发者无法读取您的日记。

3.2 配对中继 (Cloudflare)

为了配对两台设备，Mote 使用一个 6 位字符的邀请码或二维码。配对中继运行在 Cloudflare 托管的 Cloudflare Worker + Durable Object (由 SQLite 支持) 上。该中继：

• 最多持有 24 小时短暂的加密握手消息，
• 处理配对设备之间的实时 E2E 加密消息传递（中继从不查看明文），
• 不存储用户身份、电子邮件、电话号码或分析数据。

当两台设备配对时，它们通过一个不识别个人的随机不透明标识符进行链接。

3.3 诊断数据 (Sentry)

Mote 集成了 Sentry (sentry.io) 用于崩溃和错误报告。Sentry 收集：

• 错误堆栈跟踪（崩溃日志），
• 设备信息（型号、操作系统版本、区域设置），
• 应用版本和构建号。

Sentry 不收集您的内容（日记、文件、疫苗接种记录、照片、存档）、用户名或其他个人身份信息（PII）。诊断数据由 Sentry 最多保留 90 天。在某些生产版本中，Sentry 会被有意禁用（未配置 DSN）— 在这种情况下，设备不会离开任何诊断数据。

3.4 广告 (AdMob)

Mote 在“设置”、“空状态”和“导出”页面显示非侵入性广告。广告由 Google AdMob 提供，其 SDK 收集：

• 广告 ID (Android Advertising ID / Apple IDFA)，与 Google 共享以投放广告；
• 诊断数据（设备型号、国家级位置、语言）。

Ads may also be served by AdMob mediation partners: Meta Platforms, Inc. (Meta Audience Network) and Unity Technologies (Unity Ads).

默认模式是非个性化广告。在 iOS 上，应用跟踪透明度 (ATT) 提示会在使用任何跟踪级标识符之前征求您的同意；在 Android 上，您可以在系统设置中控制广告 ID。广告可通过“终身 / 高级”应用内购买 (IAP) 永久禁用。

3.5 应用内购买 (IAP)

Mote 通过 Apple 应用内购买 (iOS) 和 Google Play 结算 (Android) 提供付费功能。当您进行购买时：

• Apple / Google 处理所有卡和账户数据 — 我们从不查看您的卡号、账单地址或完整的账户信息；
• Apple / Google 返回一个购买令牌 / 交易收据，Mote 会本地存储该令牌 / 收据以验证授权；
• 恢复购买会从 Apple / Google 重新获取您现有的授权。

可用产品：年度订阅、终身解锁、可选打赏罐。

3.6 设备权限

• 相机 (CAMERA)：为日记拍照（可选）。
• 麦克风 (RECORD_AUDIO)：录制语音消息（可选）。
• 照片 / 媒体 (READ_MEDIA_IMAGES / PHPhotoLibrary)：从图库添加或处理图像（可选，除非应用核心功能需要）。
• 通知 (POST_NOTIFICATIONS / UNUserNotificationCenter)：提醒和操作状态（可选）。
• 振动 (VIBRATE)：触觉 UI 反馈（可选）。

每个权限都是根据上下文请求的。您可以拒绝任何权限，并且仍然可以使用核心功能（如适用）。

3.7 我们不收集什么

• 您的姓名、电子邮件、电话号码、地址（无需账户）。
• 联系人列表、日历、短信、通话记录。
• 精确位置。
• 应用外的浏览历史。
• 生物识别数据（Face ID / Touch ID 仅用作系统级锁定，从不离开您的设备）。
• 健康、财务或支付卡数据。

4. 我们为何处理这些数据（目的）

• 在您的设备上运行应用 — 本地存储和（如果存在）加密使您的数据在会话之间持续存在。
• 与您的伴侣同步 — 配对中继实现您的加密内容的实时 E2E 传输。
• 提高稳定性 — Sentry 诊断有助于修复影响您使用的崩溃。
• 维持免费层级 — AdMob 提供非侵入性广告，为不购买高级版的用户提供资金。
• 处理购买 — Apple / Google 结算实现您选择购买的高级授权。

5. 法律依据 (GDPR Art. 6)

对于欧洲经济区、英国和瑞士的用户：

• 履行合同 (GDPR Art. 6(1)(b)) — 运行应用、与您的伴侣同步、处理您的购买。
• 合法利益 (GDPR Art. 6(1)(f)) — Sentry 诊断、欺诈/滥用预防、非个性化广告。我们的兴趣是提高稳定性并维持免费层级；这不会凌驾于您的基本权利之上。
• 同意 (GDPR Art. 6(1)(a)) — 个性化广告，您通过 ATT 提示 (iOS) 或应用内偏好设置授予同意。您可以随时撤回同意，而不影响之前的处理。
• 法律义务 (GDPR Art. 6(1)(c)) — 仅在我们必须回应当局合法请求时。

6. 接收方（我们与谁共享数据）

我们不销售个人数据。接收方类别仅限于运行应用严格所需的提供商：

接收方	目的	数据类别	隐私政策
Cloudflare, Inc.	配对中继（加密握手 + 短暂 E2E 消息）	随机配对 ID, 加密数据块	https://www.cloudflare.com/privacypolicy/
Google LLC (AdMob)	提供广告	广告 ID, 设备和广告指标	https://policies.google.com/privacy
Meta Platforms, Inc. (Meta Audience Network)	提供广告	广告 ID, 设备和广告指标	https://www.facebook.com/privacy/policy/
Unity Technologies (Unity Ads)	提供广告	广告 ID, 设备和广告指标	https://unity.com/legal/privacy-policy
Functional Software Inc. (Sentry)	崩溃报告	堆栈跟踪、设备元数据	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	iOS 应用内购买处理	购买令牌、账户级授权	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	Android 应用内购买处理	购买令牌、账户级授权	https://policies.google.com/privacy

如果有效的法院命令或其他具有约束力的法律程序要求，我们可能会在核实请求并在合法情况下通知您后披露数据。

7. 国际传输

上述某些接收方位于欧洲经济区之外（主要在美国）。发生数据传输时，它们受到以下保护：

• 针对在框架下认证的提供商，包括 Google LLC、Cloudflare, Inc. 的欧盟委员会充分性决定 (EU-US Data Privacy Framework)；
• 欧盟委员会采纳的标准合同条款 (SCCs)，并在适用情况下辅以额外保障措施；
• 接收方自己的已发布传输机制（例如 Apple 的具有约束力的企业隐私承诺）。

您可以致函 mail@macsiem.dev 索取相关保障措施的副本。

8. 保留期限

数据	存储位置	存储时长
您的应用内数据	仅您的设备（已加密）	直到您删除、卸载应用或清除应用数据
配对握手数据块	Cloudflare 中继（已加密）	最多 24 小时，然后自动过期
实时 E2E 消息	Cloudflare 中继（已加密）	仅存储直到传递到配对设备，然后删除
随机配对 ID	两台设备 + 中继	直到您解除配对或删除应用数据
广告 ID	Google AdMob 系统	根据 Google 的保留政策（广告指标通常最多 14 个月）
Sentry 崩溃数据	Sentry 系统	自事件发生起最多 90 天
IAP 购买令牌 / 收据	您的设备 + Apple / Google	直到您卸载；Apple / Google 根据其自身政策保留交易记录

9. 您的权利 (GDPR Art. 15–22)

您对您的个人数据拥有以下权利：

• 访问权 (GDPR Art. 15) — 确认我们是否处理您的数据以及一份副本。您的大部分数据已在您的设备上；从应用中导出或写信给我们以获取其余数据。
• 纠正权 (GDPR Art. 16) — 纠正不准确的数据。直接在应用中编辑数据。
• 删除权 / “被遗忘权” (GDPR Art. 17) — 通过“设置”→“擦除所有数据”或卸载应用来删除所有数据。配对中继数据会自动过期。
• 限制处理权 (GDPR Art. 18) — 请求暂时停止；写信给我们。
• 数据可移植权 (GDPR Art. 20) — “设置”→“导出数据”会生成一个 JSON / Markdown 捆绑包。
• 反对权 (GDPR Art. 21) — 反对基于合法利益的处理，特别是画像式广告。在应用设置或通过系统控制禁用个性化广告。
• 不受自动化决策约束的权利 (GDPR Art. 22) — Mote 不会对您做出具有法律或类似重大影响的自动化决策。

要行使任何权利，请致函 mail@macsiem.dev。我们将在 30 天内回复（对于复杂请求可延长 60 天，并会发出通知）。

10. 投诉权 (GDPR Art. 77)

如果您认为我们正在非法处理您的数据，您可以向监管机构提出投诉。对于波兰居民：

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

您也可以向您常居地、工作地点或涉嫌侵权地所在的其他欧洲经济区国家的监管机构提出投诉。

11. 儿童隐私

Mote 不面向 13 岁以下儿童（根据当地法律，适用情况下为 16 岁以下）。我们不会故意收集该年龄以下儿童的个人数据。如果您认为有儿童在未经父母同意的情况下向我们提供了个人数据，请通过 mail@macsiem.dev 联系我们，我们将立即删除。

Mote 未设置 Apple / Google 的“为家庭设计” / “5 岁以上”标志 — 该应用被评级为 13 岁以上的一般受众。

12. 安全

• 本地静态加密 — 日记存储在 MMKV 中，使用保存在 Apple Keychain (iOS) / Android Keystore (Android) 中的设备派生密钥。密钥从不离开您的设备。
• 传输中端到端加密 — 配对消息使用 tweetnacl (X25519 + XSalsa20-Poly1305)。每台设备生成自己的密钥对；私钥从不离开设备。
• 传输安全 — 所有网络调用均使用 HTTPS / TLS 1.2+。
• 最小化 — 我们仅收集列出目的所需的数据。
• 不备份到我们的服务器 — 您的日记不会备份到 Mote 基础设施。可选的系统级备份（iOS 上的 iCloud 备份，Android 上的自动备份）完全由您控制。

没有任何系统是 100% 安全的；请保持您的设备更新并使用强设备锁。

13. 应用跟踪透明度 (iOS) 和广告 ID

在 iOS 上，在 AdMob 使用任何跟踪级标识符之前，Mote 会显示系统应用跟踪透明度提示。如果您拒绝，Mote 只会提供非个性化广告。

在 Android 上，您可以在设置 → Google → 广告下重置或限制您的广告 ID。选择“删除广告 ID”会阻止 AdMob 使用个人标识符；非个性化广告将继续显示。

14. 应用内购买

Mote 通过 Apple App Store 和 Google Play 提供以下应用内产品：年度订阅、终身解锁、可选打赏罐。

所有支付数据均由 Apple Inc. (App Store / iTunes 账户) 或 Google LLC (Play Billing) 处理。我们从不查看您的卡号、账单地址或您的完整 Apple ID / Google 账户。Apple 和 Google 仅返回一个不透明的购买令牌和授权元数据，我们用它来解锁功能。订阅可在 iOS “设置”→“Apple ID”→“订阅”或 Google Play 应用 →“订阅”中随时取消；取消规则受 Apple / Google 规定。

15. 本政策的变更

我们可能会根据应用、第三方 SDK 或适用法律的变化更新本政策。重大变更将在应用内公布，并且顶部的“最后更新”日期将随之更改。在变更后继续使用 Mote 即表示接受更新后的政策。

16. 联系方式

如对本政策有隐私问题、权利行使或疑虑，请联系：

Maciej Siemiński 电子邮件：mail@macsiem.dev

本政策的规范版本：https://macsiem.github.io/mote-privacy/ 来源：https://github.com/MacSiem/mote-privacy