隐私政策

最后更新：March 1, 2026

我们的原则

以下原则指导我们如何处理您的隐私：

我们无法查看您的保险库。Privara采用零知识架构。您的照片、视频、笔记、联系人和文档在您的设备上使用我们永远无法持有的密钥进行加密。我们不会访问、扫描或分析您的保险库内容。
我们只收集必要的信息。我们收集的任何数据仅用于运营Privara、修复问题和改善您的体验——仅此而已。
我们不出售您的个人信息。我们不会为了营销目的将您的数据分享给广告商或数据经纪商。
我们仅在法律要求或出于安全目的时披露数据。我们仅在法律义务下或对违反我们服务条款或本隐私政策有真正担忧时才访问或分享个人数据。

1. 适用范围

本隐私政策描述了位于2201 Menaul Blvd NE Ste A, Albuquerque, New Mexico 87107-1711, United States的Echo Persona LLC（"我们"）在您使用以下服务时如何收集、使用、披露和保护信息：

我们位于privarahq.com的网站、Privara iOS应用程序以及所有相关服务（统称为"服务"）；
任何相关的客户支持、通信、营销、调查和活动。

本政策在全球范围内适用。某些地区授予额外权利并要求额外披露；详情请参阅第15节（区域披露）。如有隐私相关咨询，您可以通过privacy@privarahq.com联系我们。

使用本服务即表示您确认已阅读并理解本隐私政策。如果您不同意，请不要使用本服务。

2. 定义

个人数据/个人信息：能够识别、关联或可合理关联到可识别个人的信息。
处理：对个人数据执行的任何操作——收集、记录、存储、使用、共享、删除或以其他方式处理。
控制者/企业：决定个人数据处理目的和方式的实体。对于本服务，即为Echo Persona LLC。
处理者/服务提供商：代表控制者/企业处理个人数据的一方。
敏感数据：根据某些法律获得更高保护的数据类别，可能包括精确地理位置、生物特征信息、政府签发的标识符、健康数据及类似类别。
生物特征信息：用于识别的生理或行为特征，如指纹或面部几何结构。Privara使用Apple的生物识别API（Face ID、Touch ID、Optic ID），但本身不收集、存储或传输生物特征数据——请参阅第16节。
用户内容：您通过服务上传、存储、创建或传输的内容，如照片、视频、笔记、语音备忘录、联系人和文档。

3. 我们收集的信息

我们收集运营本服务所需的最少信息。{appName} iOS应用旨在尽可能少地收集数据——实际上，几乎所有内容都留在您的设备上。以下是我们收集内容和方式的完整描述。

A. 您提供的信息

联系方式：如果您联系我们、提交支持请求或注册接收更新，则为姓名和电子邮件地址。
用户内容（保险库数据）：Privara的设计使您存储的所有内容——照片、视频、笔记、语音备忘录、联系人和文档——都保持在您的设备上加密。我们无法访问这些内容。如果您选择与我们分享内容（例如在支持请求中），我们只会收到您分享的内容。
交易信息：当您购买订阅时，付款通过Apple的In-App Purchase处理。我们可能会收到有限的交易数据（如购买确认、订阅等级和到期日期），但绝不会收到您的支付卡详细信息。
反馈和通信：您在联系支持、回复调查、留下App Store评论或以其他方式与我们互动时分享的信息。
设备权限：如果您授予许可，我们可能会访问Privara功能所需的相机、照片库、麦克风、位置、联系人或其他设备功能。完整列表请参阅第4节。您可以随时在设备设置中撤销任何权限。

B. 自动收集的信息（仅限网站；应用不收集任何数据）

{appName} iOS应用不会自动收集使用数据、崩溃日志、分析事件、设备标识符或IP地址。以下有限收集适用于我们的网站或由Apple独立执行——而非由我们执行：

Website analytics: our website uses Vercel Web Analytics for aggregated page view counts and general referrer information (no individual profiles from that service). If you accept analytics in our cookie banner, we also use Google Analytics 4 (GA4), provided by Google Ireland Limited / Google LLC, to measure how the site is used. GA4 may use cookies or similar storage (for example _ga) when you opt in. Advertising-related storage (ad_storage, ad_personalization, ad_user_data) remains denied unless we use Google advertising features and you consent separately. We implement Google Consent Mode v2 so Google tags respect default-denied storage until you consent. This applies to the website only — not the iOS app.
Apple崩溃诊断（Apple，而非我们）：Apple可能会根据Apple的隐私政策和您的设备设置（Settings → Privacy & Security → Analytics & Improvements）独立收集崩溃报告和设备诊断数据。此数据发送给Apple，而非我们。
无应用遥测：{appName} iOS应用不包含任何分析SDK、遥测或后台使用报告代码。我们不接收任何关于您如何使用该应用的数据。
Cookies and similar technologies (website only): we use strictly necessary cookies where required for basic site operation. If you accept analytics in our cookie banner, GA4 may set analytics cookies or use equivalent storage. We use Google Consent Mode v2: defaults deny analytics and advertising storage until you choose Accept analytics or Essential only. We do not use advertising cookies for cross-site behavioral ads on this site. See the Cookie Notice at the end of this policy.

C. 来自第三方的信息

Apple App Store：购买验证数据和防欺诈信号。
Analytics (website only): our website uses Vercel Web Analytics and, when you consent, Google Analytics 4 as processors to understand site traffic. We do not use analytics providers within the iOS app and do not receive app usage or install analytics from third parties for the app. Google's privacy policy: https://policies.google.com/privacy
我们不从广告网络接收数据。Privara基于订阅，不显示广告。

4. iOS设备权限和传感器数据

Privara可能请求以下iOS权限并使用以下传感器数据。每项权限仅用于所述目的，可随时在设备的"设置"应用中撤销。

相机：用于直接拍摄到保险库功能（将照片直接拍入加密保险库）和入侵检测（在输入错误密码时静默使用前置摄像头拍照）。
照片库：用于将设备中现有的照片和视频导入加密保险库。
麦克风：用于在应用内录制加密的语音备忘录。
位置服务：仅用于入侵检测。当输入错误密码时，应用会记录尝试的GPS坐标。位置数据加密存储在您的设备上，绝不会传输到我们的服务器。
Face ID / Touch ID / Optic ID：用于生物识别解锁保险库。Privara调用Apple的LocalAuthentication框架，该框架在设备的Secure Enclave内处理所有生物识别匹配。Privara绝不会收集、存储或传输任何生物特征数据（指纹、面部几何结构、虹膜扫描）。
通讯录：如果授权，用于选择性地将联系人导入应用的加密联系人功能。导入的联系人在设备上加密。我们不会将您的通讯录上传到任何服务器。
通知：用于发送入侵检测警报（在密码输入失败后约15分钟）和可选的服务公告。
加速度计：用于面朝下锁定和摇晃锁定功能。应用检测设备方向或摇晃动作并立即锁定保险库。不存储或传输任何加速度计数据。
iCloud / CloudKit（Premium）：启用后，用于在您已登录的Apple设备之间同步加密保险库。仅通过Apple CloudKit传输已加密的数据。我们无法解密这些数据。

您可以随时在iOS设备上前往"设置">"隐私与安全性"来禁用任何权限。禁用权限可能影响相应功能，但不会影响应用的其他部分。

5. 我们如何使用信息

我们使用信息来：

提供和运营服务——存储加密内容、启用功能、验证用户身份、处理订阅和提供支持。
维护安全——防止欺诈和滥用、检测可疑活动、执行我们的政策和保护用户。
改进和开发——审查支持反馈、监控网站分析并指导产品决策，使Privara更好。
客户支持——响应请求、解决问题和提供服务更新。
账单和交易——通过Apple处理订阅付款、管理订阅状态，以及在需要时处理税务或增值税义务。
营销和通信——发送服务消息、产品更新、优惠和新闻通讯。您可以随时退订营销通信。
法律合规——遵守适用法律、回应合法请求、建立或捍卫法律索赔。
经您同意——在适用法律要求的情况下，我们依赖您的同意进行某些处理活动，如特定的设备权限或某些地区的特定营销。

6. 法律依据（EEA/UK及类似司法管辖区）

如果您位于欧洲经济区、英国或具有类似要求的司法管辖区，我们的处理法律依据包括：

合同：为提供您请求的服务所必需的处理（账户运营、功能交付、订阅管理）。
合法利益：安全、防欺诈、服务改进、分析和客户支持，前提是不侵犯您的数据保护权利。
同意：针对特定设备权限（相机、位置等）、某些营销通信和某些Cookie。
法律义务：遵守税务、会计、监管和执法要求。

7. 我们如何共享信息

我们可能按以下方式共享个人数据：

服务提供商/处理者：帮助我们运营服务的公司，包括托管和基础设施、分析、客户支持工具和电子邮件发送。他们仅在向我们提供服务所需的范围内处理数据，并受保护数据的合同义务约束。
法律、合规和安全：遵守适用法律、法律程序或政府请求；执行我们的服务条款；回应索赔；或保护Echo Persona LLC、我们的用户或公众的权利、财产或安全。
企业交易：在合并、收购、重组或资产出售的情况下，您的信息可能作为该交易的一部分被转移。我们将按照适用法律的要求提供通知。
按您的指示：当您选择分享内容或指示我们向第三方披露信息时。

入侵检测数据（密码输入失败时捕获的照片和GPS坐标）仅加密存储在您的设备上。我们绝不会接收、访问或共享这些数据。

我们不以传统意义上出售您的个人信息。我们不会将其分享给数据经纪商或广告商。某些隐私法律对"出售"或"共享"有广泛定义；有关特定地区的退出信息，请参阅第15节。

8. 分析和追踪

分析

Our website uses (1) Vercel Web Analytics — aggregated, privacy-oriented measurement without the same cookie-based profiling as traditional analytics — and (2) Google Analytics 4 (GA4), subject to your consent via our cookie banner. Until you accept analytics, Google tags run with Consent Mode defaults that keep analytics_storage denied; limited cookieless pings may still occur per Google's Consent Mode behavior. When you accept, GA4 may use cookies or similar storage. The {appName} iOS app contains no analytics SDK and collects no crash reports, usage events, or telemetry. Apple may independently collect crash diagnostics through their own system, governed by Apple's Privacy Policy.

无广告或广告追踪

Privara完全基于订阅。我们不显示广告、不使用广告SDK、不收集广告标识符（IDFA）。由于我们不跨其他公司的应用或网站追踪用户，因此不会显示App Tracking Transparency提示。

Cookie（仅限网站）

Where required by law we show a cookie banner before enabling non-essential analytics storage. We use Google Consent Mode v2: defaults deny analytics and advertising storage until you accept; Essential only keeps analytics cookies/storage off. See the Cookie Notice at the end of this policy.

Do Not Track / Global Privacy Control

在法律要求的情况下，我们尊重Global Privacy Control（GPC）信号。对于一般的"Do Not Track"浏览器信号，目前没有行业共识；但是，我们不进行跨站追踪。

9. 数据保留

我们仅在本政策所述目的所需的时间内保留个人数据。具体保留做法：

保险库内容：仅存储在您的设备上（如果启用，还以加密形式存储在您的iCloud账户中）。当您删除它们、使用Escape PIN或卸载应用时即被删除。我们从不持有保险库内容。
入侵检测数据：密码输入失败的照片和GPS日志加密存储在您设备上的保险库内。您可以随时查看和删除它们。
iCloud同步数据：通过CloudKit同步的加密数据遵循Apple的iCloud数据保留政策。当您禁用同步或删除保险库时，同步的数据将被删除。
支持通信：保留至解决您的问题所需的时间，之后保留合理期限用于质量和培训目的，然后删除。
账单记录：订阅和交易记录按照适用的税务和会计法律要求保留（通常为3-7年）。
Website analytics: Vercel Web Analytics aggregates are retained for up to 12 months, after which they roll off automatically. GA4 data is retained according to the settings in our Google Analytics property (see Google's documentation for Analytics data retention).

如果您请求删除数据，我们将在适用法律要求的时间范围内处理该请求，但须遵守保留某些记录的法律义务。

10. 安全

我们采用旨在保护您个人数据的行政、技术和组织保障措施。主要措施包括：

AES-256-GCM加密：所有保险库内容在存储前都在您的设备上加密。加密密钥在您的设备上生成并存储在受Secure Enclave硬件保护的iOS Keychain中。
零知识架构：我们不持有您的密码、加密密钥或未加密的保险库内容。即使我们的系统被入侵，您的保险库数据仍将保持加密且不可访问。
传输加密：应用、网站和所有后端服务之间的所有通信使用TLS 1.2或更高版本。
访问控制：对任何用户相关数据（如支持通信）的内部访问仅限于需要的人员，并接受审计。
生物识别安全：Face ID、Touch ID和Optic ID的生物特征数据完全由Apple的Secure Enclave硬件处理，绝不会离开设备。

没有任何电子传输或存储方法是完全安全的。虽然我们努力使用商业上可接受的手段来保护您的数据，但我们无法保证绝对安全。如果您认为信息安全已受到损害，请立即通过support@privarahq.com联系我们。

11. 您的选择和控制

根据服务和您的设备，您可以控制：

设备权限：随时在iOS设置中撤销相机、照片库、麦克风、位置、联系人或通知权限。
生物识别解锁：在应用设置中启用或禁用Face ID、Touch ID或Optic ID用于保险库访问。
营销通信：使用任何消息中的退订链接或联系我们来退订营销电子邮件。您仍将收到必要的服务通信。
Cookie偏好：通过浏览器设置管理或删除Cookie。禁用Cookie可能影响网站功能。
保险库数据删除：随时在应用内删除单个项目、整个相册或整个保险库。您还可以使用Escape PIN永久且不可恢复地销毁真实保险库。
数据删除请求：联系privacy@privarahq.com请求删除我们持有的任何个人数据（如支持通信或账户相关记录）。详情请参阅第12节。
拒绝提供信息：某些数据是运营特定功能所必需的。如果您不提供或撤销相关权限，该功能可能不可用，但应用的其他部分将继续正常运行。

12. 个人权利请求

根据您的位置，您可能有权：

访问：请求我们持有的关于您的个人数据副本。
更正：请求更正不准确的个人数据。
删除：请求删除您的个人数据，但须遵守法律例外。
限制处理：请求我们限制如何使用您的数据。
反对处理：在某些情况下反对我们处理您的数据。
数据可携带性：以结构化、常用的、机器可读的格式接收您的个人数据。
撤回同意：在处理基于同意的情况下，随时撤回，不影响之前的处理。
申诉：如果我们拒绝请求，您可以对我们的决定提出申诉。

如何提交请求

发送电子邮件至privacy@privarahq.com，主题行为"隐私权利请求"，并包括：与您与我们互动相关的电子邮件地址或电话号码、您的居住国家或州、以及您希望行使的权利。

验证：为保护您免受未经授权的请求，我们可能在履行请求前验证您的身份。如果授权代理人代表您提交请求，我们可能要求提供书面授权证明。

我们将在适用法律要求的时间范围内回复（GDPR通常为30天，CCPA/CPRA为45天）。如果我们需要更多时间，我们会通知您。

13. 儿童隐私

本服务不面向13岁以下（在适用更高同意年龄的司法管辖区为16岁以下）的儿童。我们不会故意收集低于适用年龄的儿童的个人数据。

如果您是父母或监护人，并认为您的孩子向我们提供了个人数据，请通过privacy@privarahq.com联系我们。我们将及时调查并删除任何此类数据。

Privara iOS应用按照Apple App Store的年龄分级指南进行评级。

14. 国际数据传输

Echo Persona LLC总部位于美国。您的个人数据可能在我们或我们的服务提供商运营的美国或其他国家被收集、使用和存储。这些地点的隐私法律可能与您居住国的法律不同。

对于从欧洲经济区、英国或瑞士向未被认为具有充分数据保护的国家传输个人数据，我们依赖合法的传输机制，包括：

根据决定（EU）2021/914的欧盟委员会标准合同条款（SCCs）。
UK International Data Transfer Addendum或UK International Data Transfer Agreement（IDTA）（如适用）。
欧盟委员会或英国国务大臣发布的充分性决定（如可用）。

如需了解更多关于我们所采取的保障措施的信息，请通过privacy@privarahq.com联系我们。

15. 区域披露

A. 欧洲经济区、英国和瑞士（GDPR / UK GDPR）

控制者：Echo Persona LLC，2201 Menaul Blvd NE Ste A, Albuquerque, New Mexico 87107-1711, United States。联系方式：privacy@privarahq.com。

处理的法律依据：请参阅上述第6节。

您在GDPR下的权利包括：

访问、更正、删除（"被遗忘权"）、限制处理、数据可携带性、反对处理、以及不受仅基于自动化决策（包括画像分析）而产生法律效力或类似重大影响的决定约束的权利。

生物特征数据说明：根据GDPR，用于唯一识别个人的生物特征数据属于"特殊类别"数据。Privara本身不处理生物特征数据——Apple的Secure Enclave在设备上处理所有生物识别匹配。我们仅接收通过/未通过的认证结果。

您有权向当地监管机构投诉（例如英国的ICO、法国的CNIL或德国的BfDI）。

B. 加利福尼亚州，美国（CCPA / CPRA及其他美国州法律）

如果您是加利福尼亚州居民（或具有全面隐私法的其他美国州的居民，如弗吉尼亚、科罗拉多、康涅狄格、犹他、德克萨斯、俄勒冈或蒙大拿），您可能享有以下权利：

知情权/访问权：请求了解我们收集的个人信息的类别和具体内容、来源、目的以及我们与之共享的第三方。
删除权：请求删除您的个人信息，但须遵守某些例外。
更正权：请求更正不准确的个人信息。
退出销售或共享的权利：我们不出售您的个人信息。如果我们从事CPRA广泛定义的跨上下文行为广告"共享"，您可以选择退出。
限制使用敏感个人信息的权利：我们收集精确地理位置（入侵检测）并使用生物识别功能（通过Apple的Secure Enclave）。您可以在设备设置中禁用位置服务和生物识别解锁。
非歧视：我们不会因您行使隐私权利而歧视您。

过去12个月收集的个人信息类别：

标识符（电子邮件地址——仅在您为获取支持而联系我们时）
商业信息（订阅等级和到期日期——购买时从Apple接收）
Internet or electronic network activity (website page views — aggregated via Vercel Web Analytics; if you consent, measurement via Google Analytics 4; no in-app activity collected by us)
地理位置数据（精确GPS仅用于入侵检测——仅加密存储在您的设备上；我们从不接收此数据）
感官数据（照片、语音备忘录——仅加密存储在您的设备上；我们不访问、接收或处理这些数据）
推断：无——我们不从您对应用的使用中推导出关于您的推断。

保留：请参阅第9节。

要提交请求，请发送电子邮件至privacy@privarahq.com。我们将在处理前验证您的身份。您可以指定授权代理人；我们可能要求提供书面授权证明。我们将在45天内回复（可在通知后延长45天）。

C. 巴西（LGPD）

如果您位于巴西或您的数据在巴西被收集，则可能适用Lei Geral de Proteção de Dados（LGPD）。根据LGPD，您享有以下权利：确认处理、访问、更正、匿名化或删除不必要的数据、数据可携带性、关于共享的信息以及撤回同意的能力。

要行使这些权利，请通过privacy@privarahq.com联系我们。

D. 其他司法管辖区

加拿大（PIPEDA/省级法律）：加拿大居民可以请求访问和更正其个人信息。请通过privacy@privarahq.com联系我们。
澳大利亚（Privacy Act 1988）：澳大利亚居民可以请求访问和更正其个人信息，如对我们的回复不满意，可向澳大利亚信息专员办公室（OAIC）投诉。
南非（POPIA）：南非居民根据Protection of Personal Information Act享有包括访问、更正和删除在内的权利。您可以向Information Regulator投诉。
印度（DPDP Act）：印度居民根据Digital Personal Data Protection Act, 2023享有包括访问、更正、删除和投诉处理在内的权利。请通过privacy@privarahq.com联系我们。

如果您居住在其他具有适用数据保护法律的司法管辖区，请通过privacy@privarahq.com联系我们以行使您的权利。我们将善意遵守适用的法律要求。

16. 应用特定数据实践（Privara iOS应用）

本节描述了Privara iOS应用程序中数据的具体处理方式。

设备端加密架构

所有保险库内容在写入存储之前使用AES-256-GCM加密。加密密钥在您的设备上生成并存储在受设备Secure Enclave硬件保护的iOS Keychain中。我们绝不会生成、持有或访问您的加密密钥。

零知识设计

我们无法查看您的保险库内容、密码或加密密钥。即使您启用iCloud Sync，传输的也只是已经加密的数据。我们的服务器和人员没有解密您数据的机制。

入侵检测

当输入错误密码时，Privara会静默使用前置摄像头拍照并记录设备的GPS坐标。这些数据加密存储在您设备上的保险库内。这些数据绝不会传输到我们的服务器或与任何第三方共享。您会在尝试后约15分钟收到推送通知。您可以随时在应用内查看和删除入侵检测记录。

生物识别认证

Privara通过Apple的LocalAuthentication框架支持Face ID、Touch ID和Optic ID。所有生物识别匹配都在设备的Secure Enclave内进行——Privara仅接收通过/未通过的结果。Privara或Echo Persona LLC绝不会收集、存储、传输或访问任何生物特征数据（指纹模板、面部几何结构、虹膜扫描）。

设备端处理

OCR文字提取、照片编辑（亮度、对比度、裁剪等）以及所有加密/解密操作完全在您的设备上运行。不会将保险库内容发送到外部服务器进行处理。

iCloud Sync（Premium）

当您启用iCloud Sync时，您的保险库数据在发送设备上加密，然后通过Apple CloudKit传输，并在接收设备上解密。只有加密的数据块存储在您的iCloud账户中。我们无法解密这些数据。iCloud Sync除受本政策约束外，还受Apple的iCloud服务条款和隐私政策约束。

WiFi Transfer（Premium）

Privara可以在您的设备上启动本地Web服务器，通过WiFi网络传输文件。连接受PIN码和二维码认证保护。数据直接在本地网络上的设备之间传输。不会通过我们的服务器路由或存储任何数据。

屏幕录制和截图检测

如果系统正在录制屏幕或截取屏幕截图，Privara可以检测到并锁定或遮挡保险库内容以保护您的隐私。关于这些事件的数据不会被外部发送。

恢复密钥

在设置过程中，您会收到一个12字符的恢复密钥，可用于重置密码。如果您选择，此密钥会由Apple存储在您的iCloud钥匙串中。我们无法访问您的恢复密钥。

Escape PIN

Escape PIN是一个单独的密码，输入后会永久且不可恢复地销毁真实保险库。所有文件被擦除，所有加密密钥被销毁，应用会打开伪装保险库，就好像什么都没发生一样。此操作无法撤销，我们或任何其他人都无法恢复数据。

17. Apple App Store和平台披露

In-App Purchases：订阅付款通过App Store的In-App Purchase系统由Apple处理。我们收到交易收据（订阅等级、开始/到期日期、交易ID），但绝不会收到您的支付卡详细信息、账单地址或Apple ID凭据。
应用隐私营养标签：本隐私政策与我们在App Store Connect中向Apple提交的隐私声明一致。我们在App Store上的应用隐私披露反映了此处描述的数据实践。
无广告追踪：Privara不使用Identifier for Advertisers（IDFA），不参与广告网络，也不跨其他应用或网站追踪用户。由于不进行追踪，因此不会显示App Tracking Transparency提示。
Apple诊断：Apple可能根据Apple自己的隐私政策和您的设备设置，独立从您的设备收集崩溃报告和诊断数据。此收集由Apple管理，非由我们管理。
Third-party SDKs: the Privara iOS app does not include third-party advertising, analytics, or tracking SDKs of any kind. Our website (privarahq.com) uses Vercel Web Analytics and Google Analytics 4 when you consent, as described in this policy.

有关Apple数据实践的更多信息，请访问Apple隐私网站：https://www.apple.com/privacy/。

18. 本隐私政策的变更

我们可能会不时更新本隐私政策。当我们进行更改时，我们会更新本页面顶部的"最后更新"日期。

对于重大变更，我们将提供适当的额外通知——例如，通过应用内通知、网站上的显著通知或发送电子邮件至与您互动相关的地址。

在修订后的政策生效日期之后继续使用服务，即表示您接受更新的条款。如果您不同意这些变更，请停止使用服务。

19. 联系我们

如果您对本隐私政策或我们的数据实践有任何疑问、关注或请求，请联系我们：

Echo Persona LLC

2201 Menaul Blvd NE Ste A, Albuquerque, New Mexico 87107-1711, United States

隐私咨询： privacy@privarahq.com

一般支持： support@privarahq.com

网站： privarahq.com

我们力争在30天内回复所有咨询。