隐私政策
本页为英文版隐私政策的中文译文。两者如有出入，以英文版为准。
1. 我们是谁
Alfie 是一个家庭日程助理。本政策所述个人数据的控制者是 Alfie。对本政策的疑问，或与你的数据有关的请求，请发送至 support@alfie.family。
2. Alfie 收集哪些信息
账户信息
你的姓名、电子邮箱、密码（仅以哈希形式保存）、时区，以及账户创建和最近一次使用的日期。
家庭与成员档案
你创建或加入的家庭、你在其中的角色，以及你为孩子或其他由你管理的人创建的档案：显示名称、可选的关系（例如“女儿”）、可选的出生年份，以及由哪些成年人管理。
日历数据
对于你选择导入 Alfie 的每个日历，Alfie 会保存其日程的副本：标题、开始和结束时间、时区、是否为全天日程、地点、备注、重复规则、参与人，以及源日历用来保持副本同步的标识符和变更标记。Alfie 还会保存每个日历的名称、颜色、类型和共享设置。Alfie 只复制你选中的日历，不会复制已连接账户中的全部内容。
已连接账户的凭据
连接 Google 或 Microsoft 时，会保存这些服务签发的访问令牌和刷新令牌。连接 Apple iCloud 或其他 CalDAV 服务器时，会保存你填写的用户名和密码或应用专用密码，因为该协议每次请求都需要它们。订阅日历链接时，会保存该网址。令牌和密码在写入数据库前使用 AES-256-GCM 加密，只有在向对应服务发起请求时才会解密。
助理对话
你向助理提出的问题和它给出的回答，以便继续同一段对话，并在出现问题时排查。
技术数据
常规服务器日志：IP 地址、浏览器 User-Agent、请求路径及其结果，以及发生时间。它们用于运行和保护服务。
3. Alfie 如何使用这些信息
- 让你连接的日历与 Alfie 双向保持同步。
- 绘制家庭这一周的日程，并按每位成员的共享设置显示。
- 回答你向助理提出的问题。
- 发送账户与服务邮件，例如加入家庭的邀请。
- 维持服务运行、排查故障并防止滥用。
Alfie 不出售个人数据，不与广告商共享，也不用你的日历数据构建广告画像。Alfie 不读取你的邮件、文件或联系人：它申请的权限只涉及你的日历，以及用于标识账户的电子邮箱。
4. Google API 服务用户数据政策
Alfie 对从 Google API 获取的信息的使用和向其他应用的传输，遵守 Google API Services User Data Policy，包括其中的“受限使用”（Limited Use）要求。
具体来说：来自 Google Calendar 的数据只用于提供你所要求的日历和助理功能；除提供这些功能所需或法律要求外，不会传输给任何人；不用于广告；也不会有人查阅，除非取得你的明确许可、为调查你报告的问题、出于安全目的，或法律要求。
5. 还有谁会处理这些信息
- Railway 托管 Alfie 应用及其数据库。上述所有内容都存放在那里。
- Google Cloud（Vertex AI） 运行助理背后的模型。你提问时，Alfie 只把你的问题和回答该问题所需的日程条目发给模型，不发送你的全部日历历史，也不发送家庭中未向你共享的日历。Alfie 不允许这些数据用于训练模型。
- 你连接的日历服务——Google、Microsoft、Apple，或你指定的 CalDAV 服务器——会收到你在 Alfie 中对已连接日历所做的更改。它们如何处理这些更改，由各自的隐私政策约束。
这些服务商在多个国家运营，因此你的数据可能在你所在国家以外处理。Alfie 采用各服务商的标准数据保护条款。
6. 保留与删除
- 断开一个账户，Alfie 会删除由它导入的日历、从中复制的日程，以及保存的令牌或密码。日历本身仍留在 Google、Microsoft、iCloud 或你自己的服务器上。
- 移除一个订阅链接，Alfie 会删除由它创建的日历和日程。已发布的链接不受影响。
- 申请删除账户——用账户上的邮箱写信到 support@alfie.family——Alfie 会删除该账户、你在每个家庭中的成员身份、仅由你管理的档案，以及上述全部日历数据。目前应用内还没有自助删除。
- 服务器日志只保留较短的运维周期，随后丢弃。备份按自身周期覆盖，因此已删除的数据可能在备份中短暂存在，直到被覆盖。
7. 安全
- 你与 Alfie 之间、以及 Alfie 与每个日历服务之间的流量都使用 TLS。
- 服务商令牌和 CalDAV 密码在存储时使用 AES-256-GCM 加密。
- Alfie 账户的密码以加盐哈希保存，绝不以可读形式保存。
- 共享设置在服务器端生效，因此家庭成员的客户端无法请求日历所有者未共享的日程详情。
- 生产系统的访问权限仅限于运维该服务的人员。
没有任何服务能承诺绝对安全。如果发生影响你数据的安全事件，Alfie 会依法通知你以及必须通知的监管机构。
8. 儿童
Alfie 不向 13 岁以下儿童提供账户，也不会在知情的情况下直接向他们收集个人数据。孩子在 Alfie 中以档案的形式存在，由父母或监护人创建和管理，由其决定该档案的日历上放什么内容、家庭中谁可以看到。父母可以随时删除档案及其日历。如果你认为有儿童创建了账户，请发信至 support@alfie.family，我们会删除它。
9. 你的权利
视你所在地区而定，你可能有权要求获取你的数据副本、更正、删除、限制或反对某种使用方式、以可携带的格式接收数据，以及向你所在地的数据保护机构投诉。其中一部分可以在应用内完成：个人资料和家庭可以编辑，日历可以断开。删除账户以及其他事项，请用账户上的邮箱发信至 support@alfie.family，你会在 30 天内收到答复。
在需要法律依据时，Alfie 依据的是：为向你提供服务而与你订立的合同、你连接日历账户时的同意，以及在保持服务安全和可用方面的正当利益。
10. 本政策的变更
如果本政策发生对你有影响的变更，Alfie 会更新页首的日期，并在变更生效前通过电子邮件通知账户持有人。