隐私政策

设备注册与通知

应用或浏览器会为自己生成一个随机设备 ID 和一个密钥，并向服务器注册；服务器只保存密钥的哈希值。iPhone 和 Android 应用只有在你开启提醒、保存地点或使用台站模式时才会注册；网站只有在你于“提醒”页面开启提醒时才会注册。

注册信息包含：

• 通知地址：iPhone 上为 Apple 推送通知服务（APNs）设备令牌，Android 上为 Firebase Cloud Messaging（FCM）令牌，网页上为浏览器的 Web Push 订阅（端点和加密密钥）；如果你使用实时活动，还有推送启动令牌，
• 语言、烈度阈值、紧急提醒偏好、应用和操作系统版本，
• 你已保存的地点：你起的名称以及精确到约 100 m（0.001°）的坐标，
• 在应用中，如果开启了“按我所在位置提醒”，则为你的最后位置，精确到约 1 km（0.01°），
• 你上次收到通知的时间以及对应的地震。

提醒如何计算

每次地震发生时，服务器都会计算你已保存地点的预期震感，并在达到你的阈值时通知你。通知通过 Apple（APNs）、Google（Firebase Cloud Messaging）或浏览器的推送服务（例如 Google、Mozilla 或 Apple）送达；这些服务只能看到通知内容和地址。

“你感觉到了吗”报告

当你报告晃动时，你发送的位置一到达服务器就会被缩减为约 0.7 km²（边长约 1 km）的 H3 网格（分辨率 8）；精确坐标既不保存，也不记录日志。系统保存的有：网格、你选择的烈度、时间、平台，以及设备保留的一个随机 ID（用于合并重复报告）。该 ID 与你的设备注册信息无关联。

每个网格的汇总会公开显示在地震页面上。

台站模式（手机作为传感器）

台站模式仅在你开启它、且手机正在充电并保持静止时运行。在 Android 上，它作为前台服务运行并显示在通知栏中，仅在手机充电时读取加速度计；手机移动时不会进行检测。运动数据在手机上处理；原始传感器数据绝不会发送。

只有以下内容会发送到服务器：约 5 km² 的 H3 网格（分辨率 7）、时钟偏移、采样率和背景噪声（定期的“我在监听”心跳），以及手机检测到晃动时的触发时间、峰值加速度和分类器数值。这些记录与你的设备 ID 关联。

iPhone 上使用 Apple App Attest，Android 上使用 Google Play Integrity，以拒绝虚假数据：由 Apple 或 Google 确认应用是正版且未被修改。在 iPhone 上，服务器保存验证结果以及设备上密钥的公钥部分；在 Android 上，仅保存验证已通过这一事实及其时间，不保存 Play Integrity 令牌。社区检测属于实验性功能，目前以影子模式运行；这些数据不用于发送提醒，仅用于衡量该方法的效果。

哪些内容保留在你的设备上

iPhone 应用仅在你使用时请求位置，并用它来估算你所在位置的预期烈度、查找附近的应急避难场所以及提交有感报告。附近的应急避难场所会保存在手机上供离线使用。“我很安全”消息通过手机的分享面板发送给你选择的人；不会发送给我们。Android 应用同样仅在你使用时请求位置，不请求后台位置。

本网站只使用一个 Cookie（lang），仅用于记住你选择的语言；没有其他 Cookie。你的浏览器（本地存储）只保存你的主题选择、用于有感报告的随机 ID、开启提醒后的设备 ID、密钥和所选地点，以及使用“工具”部分时的应急包清单和家庭计划；这些内容都不会发送到服务器。

技术数据

对本网站和服务器的请求会经过 Cloudflare。你的 IP 地址仅在内存中用于限流以防止滥用，不会写入数据库。底图由 Cloudflare R2 提供，地震数据来自我们自己的服务器。

使用统计

为了了解有多少人在使用该应用，对于每个使用设备密钥发出的请求，我们每台设备每天保留一条记录：国家/地区（Cloudflare 根据你的连接得出的国家代码；不保存 IP 地址）、平台、应用版本和构建号、系统版本、设备型号、设备的地区设置、时区和语言。没有设备信息的请求（网站和应用的公开查询）仅按日期、国家/地区、端点类型和客户端类型计数。不使用第三方分析；数据不用于广告，也不共享。

Deprem Pro 购买

Deprem Pro 的购买在 iPhone 上由 Apple 处理，在 Android 上由 Google Play 处理；你的支付信息不会到达我们这里。我们使用 RevenueCat 管理订阅状态。应用不会向 RevenueCat 发送姓名、电子邮件或我们的设备 ID；发送给 RevenueCat 的只有由 RevenueCat SDK 生成的匿名用户 ID 和应用商店的购买凭证，用于验证 Pro 权益。你的 Pro 状态不会发送到 Deprem 服务器。

保留与删除

• 设备注册信息、地点、最后位置、已发送通知列表、App Attest 或 Play Integrity 证明、台站模式的心跳和触发记录：保存至设备注册信息被删除为止。删除注册信息时，这些数据会一并删除。
• 在 iPhone 和 Android 上，“设置”→“删除我的数据”会立即从服务器删除设备注册信息，清除手机上的地点、最后位置、离线应急避难场所和密钥，并结束实时活动。“你感觉到了吗”报告不会被删除，因为它们是匿名的网格数据。
• 在网页上，在“提醒”页面关闭提醒会立即删除你的设备注册信息。推送服务报告已失效的浏览器订阅会被自动移除。
• 一次性的 App Attest 和 Play Integrity 质询有效期为 5 分钟；过期的质询会在 10 分钟内删除。
• 测试触发和演练模拟：7 天。演练记录包含精确到约 100 m 的设备位置。
• 每台设备的每日使用记录：保留 13 个月（或直到设备注册信息被删除，以先到者为准）。不含设备 ID 的每日总计：长期保留。
• “你感觉到了吗”报告：与应用或浏览器生成的随机 ID 一起，以网格为单位长期保存；该 ID 与你的设备注册信息无关联。
• 数据库备份以加密形式保存在 Cloudflare R2 中。由于有 30 天的恢复窗口以及覆盖该窗口的基础备份，已删除设备的数据最多可能在备份中保留约 31 天。
• 服务器日志保留 30 天。部分警告日志可能包含设备 ID；坐标、推送令牌和密钥绝不会写入日志。

App Store 隐私标签摘要

iPhone 应用的 App Store 隐私详情与本政策一致：

• 精确位置：你已保存的地点，以及对于“按我所在位置提醒”而言的最后位置，用于应用功能，与你的设备 ID 关联，不用于跟踪。服务器会把地点模糊到约 100 m，把最后位置模糊到约 1 km。
• 粗略位置：以约 0.7 km²（边长约 1 km）的网格记录“你感觉到了吗”报告，用于应用功能，不与你关联。同时在使用统计中记录国家代码，用于分析，与你的设备 ID 关联，不用于跟踪。
• 设备 ID：应用生成的设备 ID 和推送令牌，用于应用功能和分析，与你的设备注册信息关联。
• 使用数据 → 产品交互：每台设备的每日使用记录，用于分析，与你的设备 ID 关联，不用于跟踪。
• 诊断 → 其他诊断数据：应用版本和构建号、系统版本、设备型号，用于分析，与你的设备 ID 关联，不用于跟踪。
• 其他数据：台站模式摘要（峰值加速度、约 5 km² 的网格），与你的设备 ID 关联。
• 购买 → 购买记录，用于应用功能和分析（由 RevenueCat 在匿名应用用户 ID 下验证 App Store 凭证），与你的身份无关联，不用于跟踪。
• 未收集：跟踪数据、联系信息。

Google Play 数据安全摘要

Android 应用的 Google Play 数据安全详情与本政策一致。数据在传输中加密，且不与第三方共享（Firebase Cloud Messaging、Play Integrity、RevenueCat 和 Cloudflare 均作为服务提供商）。Google 将小于 3 km² 的区域视为精确位置，因此地点、最后位置和有感报告网格都按精确位置申报：

• 位置 → 精确位置：已保存的地点（约 100 m）、最后位置（约 1 km）、有感报告网格，用于应用功能。
• 位置 → 大致位置：台站模式网格（约 5 km²）以及每日使用记录中的国家代码，用于应用功能和分析。
• 财务信息 → 购买记录：Deprem Pro 的购买（RevenueCat 和 Google Play Billing），用于应用功能。
• 应用活动 → 应用内互动：每台设备的每日使用记录，用于分析。其他用户生成的内容：有感报告中的烈度。其他操作：台站模式的心跳和触发记录，用于应用功能。
• 应用信息和性能 → 其他应用性能数据：应用版本和构建号、Android 版本、设备型号、地区设置、时区、语言，用于分析。
• 设备或其他 ID：应用生成的设备 ID、FCM 令牌、RevenueCat 匿名用户 ID、台站模式的 Play Integrity 结果，用于应用功能、分析以及防欺诈和安全。
• 未收集：个人信息（姓名、电子邮件、电话、地址）、消息、照片和视频、音频、文件、日历、联系人、健康和健身、网页浏览、崩溃日志、广告 ID。
• 所有数据均为可选；你可以在应用中通过“设置”→“删除我的数据”或发送电子邮件申请删除。

数据来源

地震数据来自 AFAD、博阿齐奇大学 Kandilli 观测站与地震研究所、EMSC、USGS、GFZ GEOFON 和雅典国家天文台（NOA），并注明来源。应急避难场所和地图数据 © OpenStreetMap 贡献者（ODbL），底图由 Protomaps 提供，断层数据来自 GEM 全球活动断层（CC BY-SA 4.0）。

儿童

Deprem 不面向儿童，也不会有意收集儿童的个人数据。

联系方式与你的权利

你可以自行删除数据：在 iPhone 和 Android 上通过“设置”→“删除我的数据”，在网页上通过“提醒”页面的“关闭提醒”。如需提出删除请求（包括从网页发送的报告），或根据 GDPR 和土耳其 KVKK 提出其他访问或更正请求，请写信至 [email protected]。附上你的设备 ID 可以加快处理。

如果本政策有变更，新版本将连同更新日期一起发布在本页面。