隐私政策
简单来说：我们只收集让 Nuddo 正常运作所需的信息；不卖数据、不放广告、不做第三方追踪；照片默认私密；你可以随时在 App 中删除账号和所有数据。
1. 我们是谁
Nuddo 由 Arivanta Pty Ltd 开发和运营，公司注册于澳大利亚维多利亚州。本政策中的「我们」指 Arivanta Pty Ltd。
本政策说明你使用 Nuddo iPhone 应用和 nuddo.me 网站时，我们收集哪些信息、如何使用、和谁共享，以及你有哪些权利。我们遵守澳大利亚《1988 年隐私法》（Privacy Act 1988）及澳大利亚隐私原则（APPs）。
隐私相关问题请联系 privacy@nuddo.me。
2. 我们收集的信息
你的账号
- 登录信息：邮箱地址和密码（密码只以加密哈希形式保存，我们看不到原文）；如果你使用「通过 Apple 登录」，我们会收到 Apple 提供的账号标识，以及你选择分享的邮箱（可能是 Apple 的隐藏转发邮箱）。
- 个人资料：用户名、系统分配的 Nuddo ID、昵称、个人简介、性别（可选）、头像（头像库中的一张，或你上传的照片）。
你在 Nuddo 里记录的内容
- 目标及设置（名称、频率、截止时间、提醒时间等）、打卡记录、完成情况、心情和备注。
- 你选择添加的照片（打卡照片、旅行途中的照片、头像）。
- 按目标类型记录的数据，例如：金额与收支分类、打工工时、时薪和工资、饮食热量、体重等测量值、比赛比分、健身动作和组数、番茄钟、生日和纪念日（可能包含你亲友的姓名和日期）。
- 在圈子里的内容：你加入的圈子、记录的进度、发布的通告、鼓励和点赞。
- 你发给我们的意见反馈。
位置
只有在以下情况我们才使用你的精确位置：你开始记录跑步、骑行、徒步或旅行（记录期间会在后台继续定位，以便画出路线），或你给某个目标打开了「记录地点」。位置会随对应的记录一起保存。你可以随时在 iPhone 设置中关闭定位权限。
健康数据（Apple 健康）
只有在你授权后，Nuddo 才会从 Apple 健康读取步数、心率和睡眠数据，用来自动填写相关目标（例如步数目标、睡眠时长、跑步心率图）。读取到的数值会和你的记录一起保存并同步，以便在你的其他设备上显示。Nuddo 不会向 Apple 健康写入数据，也不会将健康数据用于广告、营销或出售，不会与第三方共享（你主动选择让关注者看到的打卡情况除外）。
购买信息
订阅和打赏通过 Apple 处理，我们收不到你的银行卡信息。我们只从 Apple 收到经过签名的交易信息（产品、日期、交易编号、是否有效），用来开通你的方案。
设备和技术信息
- 推送通知令牌（如果你允许通知）、App 语言、时区（用于在你所在时间发送提醒）。
- 发送反馈时附带的 App 版本和设备型号。
- 服务器日志中的 IP 地址、请求时间和错误信息，用于安全和排查问题，会自动轮换删除。
Nuddo 不使用广告 SDK、第三方统计分析或跨应用追踪。
3. 我们如何使用这些信息
- 提供 Nuddo 的功能：保存和同步你的目标和记录，在你登录的设备之间保持一致。
- 让你和你选择的人互动：搭子、关注、圈子、点赞、鼓励、提醒和排行。
- 发送你开启的提醒和通知，包括关注目标未完成时的提醒。
- 发送账号相关邮件，例如登录验证码。我们不会发营销邮件，除非你另行同意。
- 开通和核对你的订阅方案。
- 保障安全、防止滥用，处理举报和屏蔽。
- 回复你的反馈和支持请求，改进 Nuddo。
4. 其他人能看到什么
| 谁 | 能看到 |
|---|---|
| 任何 Nuddo 用户 | 通过你的 Nuddo ID 找到你时：昵称、用户名、简介、头像、方案标识。被你拉黑的人无法找到你。 |
| 你的搭子 | 以上资料。你们互相确认后才成为搭子。 |
| 你邀请来关注某个目标的搭子 | 该目标的名称、频率、连续天数，以及每次打卡的时间、完成情况、心情和备注。照片只有在你为该目标打开「允许查看打卡照片」后才可见。你的其他目标对 TA 不可见。 |
| 同一圈子的成员 | 你的资料、你在圈子里记录的进度、发布的通告、鼓励和点赞，以及排行榜上的成绩。 |
你可以随时取消关注、移除关注者、解除搭子、退出圈子或拉黑他人。
5. 我们与谁共享
我们不出售你的个人信息，也不与广告商共享。仅在以下情况共享：
- Amazon Web Services（AWS）：为我们提供服务器、数据库、照片存储和邮件发送服务。你的数据保存在 AWS 新加坡区域。
- Apple：通过 Apple 登录、App Store 购买和推送通知。
- Namecheap：把发往 nuddo.me 的支持邮件转发给我们的团队。
- 法律要求：在法律要求或为保护用户和他人的安全时。
- 业务变更：如果 Nuddo 被合并或出售，我们会提前告知你，并要求接收方继续遵守本政策。
跨境传输
由于数据存放在新加坡，你的个人信息会被传输到澳大利亚境外。我们只使用为我们提供服务、并对数据保密的服务商，并采取合理措施确保他们按照澳大利亚隐私原则处理你的信息。
6. 保存多久
- 你的账号和记录：在你使用 Nuddo 期间一直保存。
- 删除账号（App 内「设置 → 删除账号」）后，你的资料、目标、记录、照片、关注关系和圈子数据会立即从我们的数据库和照片存储中删除，并撤销你的 Apple 登录授权。
- 数据库备份最多保留 30 天，之后自动删除。
- 服务器日志自动轮换，通常在几周内删除。
- 反馈和支持邮件保存在我们的邮箱中，在处理完毕且不再需要时删除；你也可以要求我们删除。
7. 你的权利和选择
- 查看和更正：大部分信息可以在 App 中直接查看和修改。
- 获取副本：发邮件到 privacy@nuddo.me，我们会把你的数据以文件形式发给你（Premium Plus 用户也可以在 App 中导出记录）。
- 删除：在 App 中删除账号，或发邮件给我们。
- 权限：通知、定位、照片和健康权限都可以在 iPhone 设置中随时关闭。
- 可见范围：随时调整谁能关注你、谁能看到照片，或拉黑他人。
我们会在 30 天内回复你的请求。如果你对我们的处理方式不满意，可以向澳大利亚信息专员办公室（OAIC）投诉：oaic.gov.au。
8. 安全
所有传输都使用 HTTPS 加密。密码以加盐哈希保存；登录凭证保存在 iPhone 的钥匙串中；照片存放在私有存储中，只通过有效期很短的签名链接访问，且只对有权限的人开放；上传前照片会在你的手机上压缩，并去除位置等元数据。没有任何系统是绝对安全的，如果发生影响你的数据泄露，我们会按法律要求通知你和相关机构。
9. 儿童
Nuddo 不面向 13 岁以下儿童，我们也不会有意收集他们的个人信息。如果你认为有 13 岁以下儿童使用了 Nuddo，请联系我们，我们会删除相关账号。
10. 政策更新
我们可能会更新本政策。如有重要变化，我们会在 App 内或通过邮件提前告知。最新版本始终发布在本页面。
联系我们：privacy@nuddo.me · Arivanta Pty Ltd，澳大利亚维多利亚州