隐私政策
简单来说：我们只收集让 Nuddo Glow 和 Nuddo Ghost 正常运作所需的信息；不出售你的数据，不做跨应用追踪；照片默认私密；Ghost 的聊天端到端加密，我们看不到；你可以随时在 App 中删除账号和所有数据。
1. 我们是谁
Nuddo Glow 由 Arivanta Pty Ltd 开发和运营，公司注册于澳大利亚维多利亚州。本政策中的「我们」指 Arivanta Pty Ltd。
本政策适用于 Nuddo Glow 和 Nuddo Ghost 两个 iPhone 应用（共用同一个 Nuddo 账号）以及 nuddo.me 网站。Nuddo Ghost 特有的部分见「Nuddo Ghost 的聊天」一节。
本政策说明你使用 Nuddo Glow iPhone 应用和 nuddo.me 网站时，我们收集哪些信息、如何使用、和谁共享，以及你有哪些权利。我们遵守澳大利亚《1988 年隐私法》（Privacy Act 1988）及澳大利亚隐私原则（APPs）。
隐私相关问题请联系 privacy@nuddo.me。
2. 我们收集的信息
你的账号
- 登录信息：邮箱地址和密码（密码只以加密哈希形式保存，我们看不到原文）；如果你使用「通过 Apple 登录」，我们会收到 Apple 提供的账号标识，以及你选择分享的邮箱（可能是 Apple 的隐藏转发邮箱）。
- 个人资料：用户名、系统分配的 Nuddo ID、昵称、个人简介、性别（可选）、头像（头像库中的一张，或你上传的照片）。
- 年龄：注册时填写的出生年份和月份；如果你的 iPhone 支持并且你同意分享，还有 Apple 提供的年龄范围（例如「16 岁及以上」，我们看不到你的出生日期）。只用来确认你年满 16 岁，不会公开，也不会给其他用户看到。
你在 Nuddo Glow 里记录的内容
- 目标及设置（名称、频率、截止时间、提醒时间等）、打卡记录、完成情况、心情和备注。
- 你选择添加的照片（打卡照片、旅行途中的照片、头像）。
- 按目标类型记录的数据，例如：金额与收支分类、打工工时、时薪和工资、饮食热量、体重等测量值、比赛比分、健身动作和组数、番茄钟、生日和纪念日（可能包含你亲友的姓名和日期）。
- 在圈子里的内容：你加入的圈子、记录的进度、发布的通告、鼓励和点赞。
- 你发给我们的意见反馈。
位置
只有在以下情况我们才使用你的精确位置：你开始记录跑步、骑行、徒步或旅行（记录期间会在后台继续定位，以便画出路线），或你给某个目标打开了「记录地点」。位置会随对应的记录一起保存。你可以随时在 iPhone 设置中关闭定位权限。
健康数据（Apple 健康）
只有在你授权后，Nuddo Glow 才会从 Apple 健康读取步数、心率、睡眠和生理期数据，用来自动填写相关目标（例如步数目标、睡眠时长、跑步心率图、生理期记录）。读取到的数值会和你的记录一起保存并同步，以便在你的其他设备上显示。
只有当你在生理期目标里打开「与「健康」同步」时，Nuddo Glow 才会把你记录的生理期日期写入 Apple 健康；除此之外不会写入任何健康数据。
Nuddo Glow 不会将健康数据用于广告、营销或出售，也不会与第三方共享（你主动选择让关注者看到的打卡情况除外）。
购买信息
订阅和打赏通过 Apple 处理，我们收不到你的银行卡信息。我们只从 Apple 收到经过签名的交易信息（产品、日期、交易编号、是否有效），用来开通你的方案。
设备和技术信息
- 推送通知令牌（如果你允许通知）、App 语言、时区（用于在你所在时间发送提醒）。
- 发送反馈时附带的 App 版本和设备型号。
- 服务器日志中的 IP 地址、请求时间和错误信息，用于安全和排查问题，会自动轮换删除。
Nuddo Glow 不使用广告 SDK、第三方统计分析或跨应用追踪。
3. Nuddo Ghost 的聊天
Nuddo Ghost 用和 Nuddo Glow 相同的账号、搭子、圈子和黑名单。它的聊天是端到端加密的：
- 加密在你的手机上完成。每台装了 Ghost 的手机都有自己的加密密钥（vodozemac / Olm），私钥只保存在这台手机的钥匙串里，不会上传。我们只保存公开密钥，用来让别人的手机给你加密。
- 我们看不到消息内容。文字、语音、视频、照片和位置都在发出前加密；服务器只收到和转交加密后的内容，看不到你们说了什么。照片在加密前会去掉位置等元数据。
- 送达就删除。聊天消息送到对方手机后立即从服务器删除；没能送达的，到它本该淡去的时间也会删除。阅后即焚的消息在被读完后删除，最多等 7 天。消息在手机上按你们的方案淡去（3、12 或 36 小时；圈子成员之间的私聊 30 分钟），到时间后也会从手机上删除。
- 一起留下的瞬间（👻）：两人都标记的消息会进入你们的星空。星空用只有你们两人持有的密钥加密后存在我们的服务器上，以便换手机后还能看到；我们解不开。任何一方都可以放手某颗星，或通过 Burn Together 把整个星空删除。解除搭子或拉黑后，星空在 7 天后删除（7 天内重新成为搭子则保留）。
- 我们能看到的：谁在什么时间给谁发了消息、消息类型和大小（用于送达、每日额度和防滥用）、你是否打开了「同步到 Glow」、留下了几个瞬间。这些信息在送达或到期后删除，不用于广告。
- 推送不包含消息内容，只说明是谁、在哪个聊天。
- 截图和录屏：在聊天里截图时，对方会收到提醒；录屏或投屏时聊天内容会被遮住。这些都在手机上完成，截图本身不会发给我们。
- 位置：只有你主动发送位置时才会读取，和其他消息一样端到端加密。
- 麦克风和相机：只在你录语音、拍照或录视频时使用。
- 举报：举报时，你可以选择附上相关消息；这些消息会在你的手机上解密后发给我们，仅用于处理这次举报。
- 购买：Ghost 的会员和 Glow 分开购买，同样由 Apple 处理。
删除账号会同时删除你在两个 app 里的所有数据，包括 Ghost 的密钥、未送达的消息和你们的星空。
4. 我们如何使用这些信息
- 提供 Nuddo Glow 的功能：保存和同步你的目标和记录，在你登录的设备之间保持一致。
- 让你和你选择的人互动：搭子、关注、圈子、点赞、鼓励、提醒和排行。
- 发送你开启的提醒和通知，包括关注目标未完成时的提醒。
- 发送账号相关邮件，例如登录验证码。我们不会发营销邮件，除非你另行同意。
- 开通和核对你的订阅方案。
- 保障安全、防止滥用，处理举报和屏蔽。
- 回复你的反馈和支持请求，改进 Nuddo Glow。
5. 其他人能看到什么
| 谁 | 能看到 |
|---|---|
| 任何 Nuddo 用户 | 通过你的 Nuddo ID 找到你时：昵称、用户名、简介、头像、方案标识。被你拉黑的人无法找到你。 |
| 你的搭子 | 以上资料。你们互相确认后才成为搭子。 |
| 你邀请来关注某个目标的搭子 | 该目标的名称、频率、连续天数，以及每次打卡的时间、完成情况、心情和备注。照片只有在你为该目标打开「允许查看打卡照片」后才可见。你的其他目标对 TA 不可见。 |
| 同一圈子的成员 | 你的资料、你在圈子里记录的进度、发布的通告、鼓励和点赞，以及排行榜上的成绩。 |
你可以随时取消关注、移除关注者、解除搭子、退出圈子或拉黑他人。
6. 我们与谁共享
我们不出售你的个人信息，也不与广告商共享。仅在以下情况共享：
- Amazon Web Services（AWS）：为我们提供服务器、数据库、照片存储和邮件发送服务。你的数据保存在 AWS 新加坡区域。
- Apple：通过 Apple 登录、App Store 购买和推送通知。
- Namecheap：把发往 nuddo.me 的支持邮件转发给我们的团队。
- 法律要求：在法律要求或为保护用户和他人的安全时。
- 业务变更：如果 Nuddo Glow 被合并或出售，我们会提前告知你，并要求接收方继续遵守本政策。
跨境传输
由于数据存放在新加坡，你的个人信息会被传输到澳大利亚境外。我们只使用为我们提供服务、并对数据保密的服务商，并采取合理措施确保他们按照澳大利亚隐私原则处理你的信息。
7. 保存多久
- 你的账号和记录：在你使用 Nuddo Glow 期间一直保存。
- 删除账号（App 内「设置 → 删除账号」）后，你的资料、目标、记录、照片、关注关系和圈子数据会立即从我们的数据库和照片存储中删除，并撤销你的 Apple 登录授权。
- 数据库备份最多保留 30 天，之后自动删除。
- 服务器日志自动轮换，通常在几周内删除。
- 反馈和支持邮件保存在我们的邮箱中，在处理完毕且不再需要时删除；你也可以要求我们删除。
8. 你的权利和选择
- 查看和更正：大部分信息可以在 App 中直接查看和修改。
- 获取副本：发邮件到 privacy@nuddo.me，我们会把你的数据以文件形式发给你（Premium Plus 用户也可以在 App 中导出记录）。
- 删除：在 App 中删除账号，或发邮件给我们。
- 权限：通知、定位、照片和健康权限都可以在 iPhone 设置中随时关闭。
- 可见范围：随时调整谁能关注你、谁能看到照片，或拉黑他人。
我们会在 30 天内回复你的请求。如果你对我们的处理方式不满意，可以向澳大利亚信息专员办公室（OAIC）投诉：oaic.gov.au。
9. 安全
所有传输都使用 HTTPS 加密。密码以加盐哈希保存；登录凭证保存在 iPhone 的钥匙串中；照片存放在私有存储中，只通过有效期很短的签名链接访问，且只对有权限的人开放；上传前照片会在你的手机上压缩，并去除位置等元数据。没有任何系统是绝对安全的，如果发生影响你的数据泄露，我们会按法律要求通知你和相关机构。
10. 16 岁以下
Nuddo Glow 是和搭子、圈子一起记录和分享的社交应用。根据澳大利亚《网络安全法》中的社交媒体最低年龄规定，我们在全球都只为 16 岁及以上的人提供账号。
- 注册时需要填写出生年月；未满 16 岁无法注册。如果 iPhone 支持，我们也会请 Apple 确认你的年龄范围。
- 这条规定之前创建的账号，需要在 App 中确认一次年龄；未满 16 岁的账号会被停用（仍可以删除）。
- 我们不会要求你上传身份证件。
- 如果你认为有未满 16 岁的人在使用 Nuddo Glow，或者你的年龄被误判，请写信到 support@nuddo.me，我们会尽快处理。
11. 政策更新
我们可能会更新本政策。如有重要变化，我们会在 App 内或通过邮件提前告知。最新版本始终发布在本页面。
联系我们：privacy@nuddo.me · Arivanta Pty Ltd，澳大利亚维多利亚州