Family Board 隐私政策

版本：2026-10-18

Family Board（以下称「本服务」）由 NEZHA 2 CAPITAL INC（以下称「我们」）提供，供家庭和家族共享备忘录、提醒、聊天、相册和族谱。本政策说明我们收集哪些资料、为什么收集、谁能看到、保存多久，以及你可以怎样管理自己的资料。本政策适用于 Family Board App 及其网页版；nezha2capital.com 网站本身另有隐私说明。

1. 我们收集的资料

• 你提供的账号资料：电子邮箱、密码（我们只保存经过不可逆加密的摘要，看不到原密码）、姓名、可选的英文名、账号 ID、可选的头像、可选的地区（国家 / 州省 / 城市）、可选的生日（只有月和日，不含年份）、时区设置、语言和主题偏好、可选的性别（男 / 女，用于族谱里的称呼）、注册时选择的年龄段（13–17 岁或 18 岁及以上），以及你确认年龄和同意本政策的时间与版本。
• 用 Google 或 Apple 登录时：该服务告诉我们的账号标识、电子邮箱（你在 Apple 选择隐藏邮件地址时，是 Apple 的转发地址）和第一次登录时提供的姓名。用 Apple 登录时，我们还保存 Apple 发给我们的授权凭证，只用于你注销账号时向 Apple 撤销授权。我们收不到你的 Google 或 Apple 密码。
• 你开启「自动读取预约」时（默认关闭，只在你同意后才读取）：
  • 拷贝的文字：只在你在这台设备上打开「自动识别拷贝的预约」后，App 回到前台时读取剪贴板里的文字，并在手机上识别其中的日期、时间和地点。这段文字不会上传，也不会保存；只有你点「加入」并保存后，生成的事项才会像其他备忘录一样存进空间。
  • Google 日历：只在你点「连接 Google 日历」并在 Google 的页面同意后，我们以只读方式读取你 Google 主日历里未来 60 天的活动；默认只读取 Gmail 根据预约邮件自动加入的活动（例如餐厅、航班、酒店、看诊），你也可以选择读取全部活动。我们保存你的 Google 邮箱、Google 发给我们的授权凭证（用于每小时读取一次，以及断开时撤销授权），以及读到的每个活动的标题、时间、时区、地点、说明、是否来自 Gmail，和你是否已加入或忽略。我们不会修改或删除你的日历，也不会读取你的 Gmail 邮件本身。
• 你和家人在空间里添加的内容：空间名称、成员和角色、邀请（包括邀请人填写的、被邀请人与邀请人的关系）；备忘录和提醒（标题、备注、人员、地点、时间、重复规则、负责人、完成情况和修改记录）；聊天消息（文字、照片、最长 60 秒的语音和视频、@提及、回复）；相册里的照片和视频；族谱里的人物和关系（姓名、英文名、性别、生日、照片，包括还没有账号的家人，例如家人为孩子建的档案）。
• 设置和请求：你在每个空间的分享选择（是否分享地区、生日特效）、通知偏好、与时区有关的同意、举报和屏蔽记录、资料请求和注销请求。
• 设备和技术信息：设备名称（例如 iPhone）、设备时区、最后同步时间、哪台是主要设备；开启推送时设备的推送令牌；登录会话（只保存其加密摘要）。为了安全和排查故障，服务器和托管服务商会短期记录访问日志，例如 IP 地址、访问时间和访问的地址。
• 订阅信息：空间的方案、购买渠道（App Store 或 Google Play）、付款人账号、有效期和是否自动续订。付款由 Apple 或 Google 处理，我们收不到你的银行卡号等付款信息。

我们不会读取你的 GPS 定位（时区只取自设备设置），不会读取你的通讯录，除非你开启「自动读取预约」，不会读取你的剪贴板或 Google 日历，不在 App 里放广告，不使用第三方统计或广告追踪工具，不出售或出租你的个人资料，也不会用你的内容训练人工智能模型。相机和麦克风只在你主动拍照、录音或录像时使用。

2. 我们怎样使用这些资料

• 提供和维持本服务：创建账号、让你和家人共享空间内容、按时区计算提醒时间、同步多台设备。
• 确认账号资格：使用注册时确认的年龄段，判断是否符合年满 13 岁的注册要求。
• 发送通知：App 内动态、推送通知和电子邮件（例如验证邮箱、重置密码、提醒测试、资料导出链接、注销通知）。
• 管理订阅：确认空间的方案和容量，处理续订、到期和接管。
• 安全和防止滥用：保护账号、处理举报、防止垃圾信息和违规行为。
• 读取预约（只在你开启后）：把读到的预约列给你本人，由你决定是否加入空间。读到的内容只有你自己能看到；你点「加入」并保存之前，家人看不到。
• 客户支持：回复你的问题和请求。
• 遵守法律义务，并保护你、其他用户和我们的权利与安全。

我们只在以上目的所需的范围内使用资料。

我们对从 Google API 获得的资料的使用和转移，遵守《Google API 服务用户数据政策》（Google API Services User Data Policy），包括其中的「有限使用」要求：这些资料只用于向你提供读取预约功能，不用于广告，不出售，不用于训练人工智能模型；除非得到你的同意、为了安全或法律要求，我们的人员不会阅读这些资料。

3. 谁能看到你的资料

• 同一空间的成员：能看到该空间里的内容，以及你的姓名、头像、账号 ID 和角色。只有你在该空间打开分享时，他们才能看到你的地区或生日特效。被移出或退出空间的人不再能看到该空间的内容。
• 用账号 ID 邀请你的人：会看到这个 ID 对应的姓名和头像。
• 从 Google 日历读到的内容只给你本人看，不会提供给空间里的其他成员（除非你自己把它加入空间）、广告商或其他第三方。
• 为我们提供服务的公司：它们只按我们的要求处理资料，不得用于自己的目的。
  • Cloudflare（美国）：运行服务器和数据库，并保存照片、语音、视频和数据库备份（R2 存储）；
  • Resend（美国）：发送系统邮件；我们的客服邮箱由 Zoho 提供；
  • Apple 和 Google：处理 App 内购买、传送推送通知（Apple 推送通知服务、Firebase Cloud Messaging），并在你选择用它们登录时确认你的身份。
• 法律要求时：在法律、法院命令或政府机关依法要求时，或为保护人身安全（例如涉及儿童安全的举报）所必需时，我们可能提供必要的资料。
• 公司变更：如果我们发生合并、收购或资产转让，资料可能随本服务一起转移，并继续受本政策保护；我们会提前通知你。

4. 资料存放在哪里

你的资料主要存放在美国。如果你在其他国家或地区使用本服务，资料会被传输到美国处理。

5. 保存多久

• 账号资料：在账号存续期间保存。
• 空间内容：一直保存到被删除。创建者和管理员可以清理超过 30 天的聊天和逾期超过 7 天的历史提醒；上传者和管理者可以删除相册内容。创建者和管理员的管理操作记录（同意或拒绝加入、移除、禁言、设置管理员、修改关系、删除消息等）保存一年，只有创建者和管理员能看到。
• 一个空间连续 365 天没有任何成员的真实活动，该空间和只属于它的资料会被删除（删除前 30 天起在 App 内提醒）。家族订阅到期后无人续订，内容保留 365 天后删除。
• 被删除或解散的空间、被删除的内容，会在 30 天内从我们的系统中永久清除。
• Google 日历：读到但你还没处理的预约，在该活动从你的日历里删除或时间已过后，于下一次读取时删除；你加入或忽略过的，保留到活动时间过后 30 天（用来不再重复问你）。断开连接时，我们向 Google 撤销授权，并立即删除读到的全部内容。
• 数据库备份最多保留 30 天，到期后被覆盖。
• 我们的系统邮件发送记录在发出后最多保留 30 天（发信服务商按其政策短期保留投递日志）；技术日志一般不超过 30 天。
• 举报记录在处理完成后，为安全和法律目的最多保留 3 年。

6. 你的权利和选择

• 查看和修改：你可以随时在 App 里修改个人资料、分享设置和通知设置。
• 自动读取预约：你可以随时在「个人设置 → 自动读取预约」关闭剪贴板识别或断开 Google 日历，也可以在你的 Google 账号的「第三方应用和服务」里撤销 Family Board 的权限。
• 导出：在「隐私 / 数据权利 / 注销」页面申请导出，我们会立即生成资料包（你的账号资料，包含注册时记录的年龄段，以及你自己发出和添加的内容，含你上传的照片、语音和视频）。下载链接 7 天内有效，并会同时发到你的邮箱。
• 注销账号：申请后 30 天内可以随时取消；30 天后账号自动注销（见第 7 条）。
• 其他请求：更正资料、删除特定内容，或关于没有账号的家人的资料，可以在 App 里提交资料请求，或写信给我们。我们核实后会在 30 天内答复。
• 根据你所在地的法律（例如美国加州、欧盟、英国），你可能还有权了解、访问、更正、删除你的个人资料，限制或反对对它的处理，以及获取可携带的副本，也可以向当地的资料保护机构投诉。我们不会因为你行使这些权利而区别对待你。我们不出售，也不「分享」（用于跨情境行为广告）个人资料。

7. 注销账号后会怎样

注销在申请 30 天后自动执行，在此之前你仍可登录、导出资料或取消。执行时：

• 删除：你的账号资料（姓名、英文名、账号 ID、头像、地区、生日、年龄段）、偏好和分享设置、设备和推送令牌、登录会话，以及与 Google 或 Apple 账号的关联（用 Apple 登录过的，我们会向 Apple 撤销授权；连接过 Google 日历的，我们会向 Google 撤销授权，并删除读到的全部内容）；你会退出所有空间；你发出且未处理的邀请会被撤回。你的邮箱随后可以重新注册。
• 你创建的空间：如果还有其他成员，管理权自动交给最早加入的管理员，没有管理员时交给最早加入的成员；如果只剩你一人，该空间和它的内容会被删除。
• 你在共享空间里添加的聊天消息、备忘录、相册内容和族谱人物是家人共同的记录，会留在空间里，显示为「已注销用户」。如果希望删除其中某些内容，请在注销前自行删除，或提交「删除资料」请求。
• 举报记录按第 5 条保留。
• 注销不会自动取消 App Store 或 Google Play 的订阅，请在商店里取消。

8. 儿童

本服务只供年满 13 岁的人注册使用：注册时请你选择年龄段，选择未满 13 岁的不能注册。我们不会在知情的情况下向 13 岁以下的儿童收集个人资料；如果发现 13 岁以下的儿童注册了账号，我们会删除该账号。家人可以在族谱里为还没有账号的孩子建档案（姓名、性别、生日），也可能在相册里添加孩子的照片，同一空间的成员都能看到；请只在你有权这样做时添加。添加档案的人和空间的创建者、管理员可以隐藏档案；父母或监护人也可以联系我们，查看或删除关于孩子的资料。

9. 安全

我们使用加密连接（HTTPS）传输资料，密码只保存不可逆的加密摘要，并按空间和角色严格限制访问。任何网络服务都无法保证绝对安全；如果发生影响你资料的安全事件，我们会依法通知你。

10. 政策更新

我们可能更新本政策，并更新顶部的版本日期。重大变更会在 App 内或通过邮件提前通知你，必要时请你重新同意。

11. 联系我们

写信到 support@nezha2capital.com，标题请以 [FamilyBoard] 开头。

本政策的网页版：nezha2capital.com/privacy-family-board

相关页面：Family Board 服务条款 · 隐私中心 · 支持与联系