Prying 隐私政策
最后更新日期：2026年8月9日
Prying 是一款基于地理邻近的社交网络：它把你与现实生活中曾经与你 擦肩而过的人连接起来，且仅在双方都愿意时才生效。隐私并不是本应用的 附加条款，而是它的架构本身。本政策不设任何小字条款，直接说明我们使用 哪些数据、用于什么目的、保存多久，以及你如何掌控这些数据。
数据处理者：Prying — pryingapp@gmail.com （阿根廷）。如有任何咨询或需要行使权利，请写信至该邮箱。Prying 目前处于封闭测试阶段，由一名自然人运营：其完整身份信息可应任何人的请求， 通过同一邮箱提供。
1. 我们收集哪些数据，用于什么目的
| 数据 | 用途 | 来源 |
|---|---|---|
| 电子邮箱 | 创建账户、通过验证码验证账户，并向你通知重要事项 | 由你自行填写 |
| 姓名、昵称、头像、个人简介 | 你的个人资料。头像是识别对方的钥匙（“就是咖啡馆里的那个人！”） | 由你自行上传 |
| 社交账号（用户名与链接） | 配对的奖励：仅当两个人相互选择时才会公开 | 由你自行填写并自行选择公开哪些 |
| 位置信息（GPS），包括后台定位 | 核心功能：检测你与附近其他用户的擦肩而过并激活火花。没有它，Prying 无法运行 | 手机传感器，需你授权 |
| 匿名蓝牙信号 | 在室内检测邻近关系。系统发出的是每 15 分钟轮换一次的随机代码：既不识别你的手机，也无法用来追踪你 | 手机，需你授权 |
| 聊天消息（文字、图片和文件） | 让你能与配对对象交谈，并在对话中分享图片、文件和你的社交账号 | 由你自行发送 |
| 通知令牌（FCM） | 向你推送配对、火花和消息提醒 | 在你授权后由 Google 生成 |
| 使用数据（经 Firebase Analytics 收集的匿名事件） | 了解哪些功能有效，以改进应用 | 应用使用过程 |
我们不做的事：我们不出售也不出租你的数据；不展示 广告；不向其他用户提供你的精确位置（他们只能看到大致距离或约 110 米的 粗略范围）；不读取你的通讯录，也不读取你手机上已安装的应用列表。
你的照片与人脸识别：选择头像时，对“画面中是否有人脸”的 校验完全在手机本机上完成（on-device）。任何生物识别数据都不会离开你的 设备，也不会存储在我们的服务器上；我们只保存你选定作为头像的那张图片。
2. 首要原则：双向同意
没有相互性，任何人都无法获知你的身份或你的社交账号。在配对之前， 其他人只能看到你的照片（也就是他们在现实生活中已经看到过的样子）；如果 出现过火花，还能看到你的昵称。基于地理位置的火花在你回应之前始终是匿名的。 你的精确位置永远不会展示给任何人。
3. 数据保存多久（精确的留存期限）
Prying 在设计上就是短暂的。系统每天都会执行一次自动清理：
| 数据 | 保存期限 |
|---|---|
| 检测到的擦肩而过 | 24 小时 |
| 收到但未回应的火花 | 可见 24 小时；记录在 7 天后删除 |
| 位置轨迹（“存在痕迹”） | 72 小时 |
| 对擦肩而过的忽略记录 | 48 小时 |
| 邮箱验证码 | 有效期 5 分钟；24 小时后清除 |
| 当前位置 | 仅保留最后一次上报的位置，该位置在 10 分钟后即失去意义 |
| 聊天中发送的图片和文件 | 与对话共存亡：当你删除该消息（“为所有人删除”）、删除该配对（删除对双方同时生效）或注销账户时，服务器上的文件即被删除 |
| 配对、聊天记录、个人资料和社交账号 | 在你保有账户期间保存，或直至你删除该配对为止（删除对双方同时生效，并清除两人之间的全部历史记录） |
| 技术备份 | 最长 14 天，仅用于故障恢复 |
4. 法律依据
我们处理你的数据，依据是你的同意（在创建账户并授予位置、 蓝牙和通知权限时作出）以及为你履行你使用 Prying 时所请求的服务。 你可以随时撤回同意：关闭手机上的相关权限、切换到隐身模式，或者注销账户。
5. 数据与谁共享
不与任何人共享，运营所必需的技术服务提供商除外：
- 服务器基础设施（Hetzner，德国）：托管数据库和后端， 采用 HTTPS 加密。
- Google Firebase（推送通知和匿名使用数据统计）。
- Google Sign-In（仅当你选择用 Google 登录时：我们会收到 该账户的邮箱和姓名；绝不会收到你的密码）。
没有任何第三方为了广告或营销目的获取你的数据。不存在数据出售行为。 只有在收到合法有效的司法要求时，我们才会提供信息。
6. 你的权利
你有权访问、更正、更新和删除你的数据（这些权利受阿根廷 Ley 25.326《个人数据保护法》承认；如果你身处欧盟，则受 GDPR 《通用数据保护条例》承认）：
- 访问与更正：你的个人资料可以在应用内直接编辑。
- 隐身模式：你可以随时在个人资料页断开连接； 断开后你会立即变为不可被检测。
- 注销账户：在应用内操作（个人资料 → 注销账户），或 在网页 /eliminar-cuenta 上用发送到你邮箱的 验证码操作。两种方式都会立即、彻底、自动地删除你的全部数据（个人资料、 社交账号、配对、聊天记录、轨迹），无需任何人工介入。技术备份会自行轮换， 并在此后 14 天内自动消失。
- 可携带性：你可以要求我们以机器可读的格式提供 你的数据副本。
阿根廷公共信息获取署（Agencia de Acceso a la Información Pública） 是你可以向其投诉的监管机构（www.argentina.gob.ar/aaip）。
7. 安全
所有通信均加密传输（HTTPS/TLS）。密码采用 bcrypt 哈希存储 （绝不以明文保存）。蓝牙接入使用匿名轮换代码。我们在服务器端设有 防滥用限制，并每日清理过期数据。
8. 最低年龄
Prying 仅面向年满 18 周岁的用户。我们不会在明知对方为 未成年人的情况下为其创建账户；一经发现，我们会连同其数据一并删除。
9. 本政策的变更
如果我们作出重要修改，你会在本页面看到相应内容和更新日期；如果修改属于 实质性变更，我们还会在应用内通知你。
10. 联系方式
Prying — pryingapp@gmail.com — 阿根廷。