equipe 应用隐私政策

简而言之

应用没有账号、广告、分析和崩溃报告，也不会跟踪你。小队的工作内容在手机与 Mac 之间以端到端加密的封装形式传输。

只保存在手机上的内容

以下内容只保存在你的设备上：

• 配对密钥。 手机的密钥对、配对时收到的中继令牌，以及 Mac 的公钥和名称。它们保存在 iOS 钥匙串中，或在 Android 上由 Android Keystore 保护的存储中。私钥不会离开手机；中继令牌只会发给中继，用于让手机登录。
• 相机。 仅用于扫描配对二维码。图像不会被保存，也不会发送到任何地方。
• Face ID 或指纹。 发送批准之前由手机进行验证。equipe 不会收到生物识别数据。

equipe 中继处理的内容

手机和 Mac 都连接到 equipe-labs 运营的中继（relay.equipe.im）。两者之间的所有内容都用只有这两台设备持有的密钥进行端到端封装，因此中继无法读取你的工单、消息或批准。

• 中继能看到的是：存在一个连接、消息的大小和时间，以及 Mac 与手机的随机 ID。这些 ID 与你的姓名无关。它只保存令牌的哈希，而不是令牌本身。
• 中继运行在 Cloudflare 上，Cloudflare 作为网络服务商会处理每个连接的 IP 地址。
• 我们不会用这些信息识别或画像你，也不会出售或共享。

推送通知

当小队需要你时，中继会发送推送通知来唤醒手机。

• 推送令牌。 中继保存手机的推送令牌（iOS 为 APNs，Android 为 Firebase Cloud Messaging），并与配对关联，而不与你的姓名关联。
• 屏幕上可见的文字只说明谁需要什么。详细内容以封装形式传送，在手机上打开。
• 通知由 Apple 和 Google 按各自的隐私政策投递。在 Android 上，Firebase Messaging 还会为你的手机生成安装 ID。

分析与跟踪

应用不含任何分析、广告或崩溃报告工具，也不会跨其他应用或网站跟踪你。本政策适用于应用和中继。网站 equipe.im 使用 PostHog 统计访问量，不使用 Cookie 或本地存储，也不建立个人档案。

保留与删除

配对保留多久由你决定：

• 在应用中取消本设备的配对，会删除手机上的密钥，以及中继上的配对记录和推送令牌。
• 在 Mac 上运行 equipe devices remove <name>，可立即撤销某部手机。
• 中继只在配对存在期间保留推送令牌和配对记录。
• 在 Android 上，卸载应用会删除其数据。在 iOS 上，卸载后钥匙串项目可能仍然保留，所以请先取消配对。

儿童

本应用不面向儿童，我们不会有意收集儿童的个人信息。

变更

如果本政策有变更，我们会更新上面的日期和本页内容。

联系方式

如有疑问或需要删除数据，请发信到下方地址，或在 GitHub 上提交 issue。