千里（Milia）隐私政策

1. 引言

欢迎使用千里（Milia）。千里是 AppForges（「我们」）推出的亲友共享空间与即时通讯应用（iOS Bundle ID：com.appforges.milia）。本隐私政策说明我们在您使用千里时如何收集、使用、存储和保护您的信息。

本政策按千里当前版本实际提供的功能撰写。我们坚持最小化收集原则：只收集提供服务所必需的信息。使用千里即表示您同意本政策所述的数据处理方式；如果您不同意本政策，请勿使用本应用。

2. 我们收集的信息

2.1 账户信息 千里使用 AppForges 统一账号登录（基于 OIDC 协议）。当您通过手机号或邮箱登录时，我们会收集： - 手机号或电子邮箱地址 - 昵称和头像（如您设置） - 账户唯一标识符

2.2 消息与图片 当您使用聊天功能时，我们会处理： - 您发送的文字消息和图片 - 消息元数据（如发送时间、所属会话）

2.3 设备信息与推送标识 为了正常提供服务，我们会收集： - 设备型号、操作系统及版本、应用版本 - 设备标识符 - 推送通知令牌（Apple APNs / Google FCM）

2.4 日志信息 为保障服务稳定运行和排查故障，我们可能记录必要的运行日志和崩溃信息。

3. 信息使用方式

我们将收集的信息用于： - 提供即时通讯与亲友空间功能 - 在您的多台设备间同步消息，并支持离线时收取消息 - 向您的设备推送新消息通知 - 验证您的身份并管理您的账户 - 保障平台安全，防范滥用和违规行为 - 遵守适用的法律义务

我们不会将您的个人信息用于与上述目的无关的用途，也不会将您的个人信息出售给任何第三方。

4. 数据共享与第三方服务

千里依赖以下第三方服务运行： - AppForges 统一账号：用于登录认证（OIDC） - Apple 推送通知服务（APNs）与 Google Firebase 云消息（FCM）：用于向您的设备推送新消息通知 - 云基础设施服务商：用于服务器托管与数据存储

除以下情形外，我们不会与第三方共享您的个人信息： - 法律法规或司法、行政程序要求 - 保护我们或其他用户的合法权益、人身或财产安全所必需 - 事先获得您的明确同意

5. 数据存储与安全

所有网络传输均通过 TLS 加密。为了支持离线收取消息和多设备同步，您的消息和图片会存储在我们的服务器上。

请注意：千里目前不提供端到端加密。我们通过传输加密、访问控制和内部权限管理等措施保护服务器上的数据，但任何互联网服务都无法保证绝对安全。

千里会在您的设备上本地缓存部分数据（存储于应用沙箱内），以便更快地打开会话和离线查看。

6. 数据保留与删除

在您的账户处于活跃状态期间，我们会为提供服务而保留您的账户信息、消息和图片。

您可以随时在应用内注销账号：进入「我的」→「设置」→「账号安全」→「注销账号」。您也可以发送邮件至 privacy@appforges.com 申请删除账户。

账户注销后，我们将在合理期限内（一般不超过 30 天）删除或匿名化您的个人数据，法律法规另有保留要求的除外。

7. 您的权利

您有权： - 访问和查阅我们持有的您的个人数据 - 更正不准确的信息 - 删除您的数据（通过应用内注销账号或联系我们） - 撤回您先前作出的同意

如需行使上述权利，请联系 privacy@appforges.com，我们将在 30 天内回复。

8. 儿童隐私

千里不面向 13 周岁以下（或您所在地区法定同意年龄以下）的儿童。我们不会故意收集儿童的个人信息。如果您认为有儿童向我们提供了个人数据，请联系 privacy@appforges.com，我们将尽快删除相关信息。

9. 政策变更

我们可能不时更新本隐私政策。发生重大变更时，我们会通过应用内通知等方式告知您。页面顶部的「最后更新」日期表示最近一次修订时间。变更生效后继续使用千里即表示您接受更新后的政策。