EveryCount 隐私政策

生效日期：2026 年 10 月 16 日。

EveryCount 由 Softcoder EOOD 开发，地址：10 Stefan Karadzha Street, Sredet District, Sofia 1000, Bulgaria（EIK 208315231）。我们负责本政策所述个人数据的处理。联系方式：[email protected]。

概览

我们不展示广告，不使用分析或跟踪技术，也绝不出售你的数据。

1. 不使用账户

你创建的所有内容（计数器、计数记录、备注、照片、类别、提醒、回顾和小组件）只保存在手机上。导出的电子表格、完整备份或照片是由你自行保存或发送的文件。添加的照片仍保存在手机上。在 Android 上，照片不包含在 Google 的应用备份中。

没有账户时，应用仅在以下情况下联网：

• 启动时显示现成的公开计数器，以及打开你轻点的共享或公开链接。这些操作只读取公开内容；
• 关注公开计数器。我们为你的手机保存一个不与你关联的随机 ID，用来统计关注人数并允许你取消关注。取消关注或计数器被删除时，该 ID 会被删除；
• 关注时通过 Apple App Attest 或 Google Play Integrity 验证应用是否为正版。

与任何互联网请求一样，这些请求会携带你的 IP 地址到达我们的服务器。我们不保存请求日志。

2. 使用账户

只有你主动选择登录，才会拥有账户。仅登录不会上传你的计数器。

• 登录。你通过 Google 或 Apple 登录。Google Firebase Authentication 保存你的登录身份，其中可能包含电子邮箱地址。我们不会将邮箱地址复制到自己的数据库，也不会用它联系你。
• 个人资料。包括你的显示名称和 @handle。两者会向与你共享内容的人以及公开页面的访问者显示。你可以随时修改。
• 你的手机。对于每部登录的手机，我们保存一个随机 ID、上次使用时间及同步是否开启。
• 动态通知（可选）。开启后，我们保存手机的通知令牌和消息加密密钥。共享计数器的动态在离开我们的服务器前，会先针对你的手机加密。Google Firebase Cloud Messaging 和 Apple Push Notification service 负责送达，但无法查看通知内容。
• 小组件密钥（iPhone）。随机密钥让主屏幕小组件直接发送计数。我们只保存其散列副本，并在 30 天后使其过期。
• 你屏蔽的人。我们保存屏蔽关系，以阻止对方加入你的计数器。你可以在“我的 › 账户 › 已屏蔽的用户”中解除屏蔽。
• EveryCount Plus。 Plus 是可通过 App Store 或 Google Play 购买的年度订阅，无需 EveryCount 账户。RevenueCat, Inc.（美国）处理购买记录和匿名应用用户 ID。如果你选择登录，购买记录会关联到账户 ID，以便在不同平台使用 Plus。我们看不到你的付款信息。

3. 开启同步

开启同步后，所有计数器及其完整历史会上传到你的账户：

• 计数器的名称、类型、单位、图标、颜色、日期和类别；
• 每条计数记录的数值、时间和备注；
• 你的时区，以便按所在地确定一天的起止时间；
• 你添加到计数记录的照片（如果拥有 Plus）。在其他人看到照片前，我们的服务器会用 Google Cloud Vision 自动检查是否含有色情或暴力内容，并将检查结果与照片一起保存；
• 共享计数器中每条记录的添加者。

关闭同步会停止上传，但云端副本仍会保留。若要删除云端副本，请删除账户。

4. 共享时

共享需要开启同步。你决定每个人可以查看什么，并可随时修改或停止共享。

• 邀请链接会向持有链接的人显示计数器名称、数值和你的姓名。链接在过期（24 小时内）、使用次数耗尽或被你撤销前有效。
• 共享对象可以只查看总计，或查看完整历史，包括备注和每条记录的添加者。获准添加计数的人还可以添加自己的记录。
• 公开页面允许任何持有链接的人查看计数器名称、总计、每日图表、关注人数、你的姓名、@handle 和时区。如果你开放完整历史，页面还会显示每条计数、备注及添加者。搜索引擎可能收录公开页面。你的个人资料页 u.everycount.app/your-handle 会列出你的公开计数器。
• 照片。获准查看完整历史的人，在照片通过检查后也能看到相关记录的照片。只获准查看总计的人仅能在计数器背景中看到最新照片，无法看到它对应的记录。公开页面只显示通过更严格检查的所有者照片；如果只开放总计，则只显示最新照片。其他人添加的照片绝不会公开。未通过检查的照片仅对添加者可见；添加者可以申请复核。
• 你在他人计数器中添加的记录会成为该计数器的一部分。计数器所有者及其共享对象可以看到这些记录，所有者也可以删除。
• 举报。如果你举报计数器、记录或用户，我们会保存举报当时的内容（例如计数器名称、备注、照片及其所属者）、举报原因、你填写的说明及你的账户信息。没有账户时，我们改为保存手机 ID 的散列副本。被举报者不会得知举报人的身份。

5. 我们为什么使用你的数据

• 提供你要求的功能：账户、同步、共享和动态通知。这是我们与你之间履行合同所需的处理。
• 维护服务安全：验证正版应用、在照片被他人看到前进行检查、防止滥用、审核举报及修复问题。这些属于我们的合法利益。
• 仅在你开启动态通知后才发送；你可以在应用或手机设置中关闭。

我们不会将你的数据用于广告、用户画像或任何其他用途。

6. 代表我们处理数据的服务商

• Google：Google Cloud 和 Firebase（登录、数据库、服务器、App Check、Cloud Messaging），用于存储照片的 Cloud Storage、用于检查照片的 Cloud Vision，以及 Google Sign-In 和 Play Integrity。我们的服务器和数据库位于美国俄勒冈州。
• Apple：Sign in with Apple、Apple Push Notification service 和 App Attest。
• Cloudflare：托管 everycount.app 网站。
• RevenueCat（美国）：处理 EveryCount Plus 购买记录。

存储在美国的数据受到欧盟标准合同条款以及这些服务商根据欧盟—美国数据隐私框架所作承诺的保护。

7. 数据保留时间

• 账户、同步和共享数据：直到你删除数据或账户。
• 退出他人的共享计数器：你添加的记录会保留在对方的计数器中，直到所有者删除或你删除账户。
• 关闭公开页面：页面立即消失。
• 邀请链接：过期后自动删除。
• 无需账户的关注记录：直到你取消关注或计数器被删除。
• 照片：直到你删除照片、相关计数记录或账户。
• 举报：最多保留 12 个月，包括被举报照片的副本。如果你删除账户，之前提交的举报将不再指向你。
• 服务器诊断日志：最多保留 30 天。我们不保存请求日志，也不保留单独备份。

8. 删除数据

• 在应用中：“我的 › 账户 › 删除账户”。这将删除：
  • 你的账户、个人资料和 @handle；
  • 你的计数器，包括其他人与你共享使用的计数器；
  • 你在他人计数器中添加的记录；
  • 你的手机记录、关注关系和屏蔽关系。

删除会在 2 周内完成。我们只保留一条账户已删除的最少量记录。

• 不使用应用：在 share.everycount.app/account/delete 登录并删除账户。
• 无法登录时（例如失去 Google 或 Apple 账户访问权限），请发送邮件至 [email protected]。删除任何内容前，我们会要求你证明自己是账户所有者。
• 没有账户时：在应用中删除计数器，使用“数据与备份 › 删除所有数据”，或卸载应用。

9. 你的权利

你可以访问、更正、删除和导出自己的数据。你可以在应用中编辑数据，通过“数据与备份 › 完整备份（JSON）”导出数据，使用“导出照片”保存所有照片，或删除账户。你还可以反对或限制我们使用数据的方式。请发送邮件至 [email protected]。

如果你位于欧盟，可以向保加利亚个人数据保护委员会（cpdp.bg）或所在国家／地区的监管机构投诉。

10. 儿童

EveryCount 账户不适用于欧盟和欧洲经济区未满 16 周岁、其他地区未满 13 周岁的儿童。不使用账户时，应用不收集任何人的数据，因此任何人都可以使用。如果你认为有儿童创建了账户，请联系我们，我们会删除该账户。

11. 安全

数据在传输过程中通过 HTTPS 加密，并受访问控制保护。只有正版应用可以使用账户功能。在可行的情况下，密钥和链接以散列形式存储。

12. 变更

我们会更新此页面；对于重大变更，会在生效前通过应用通知你。

如有疑问，请联系：[email protected]。