Factos隐私政策
1. 目的、范围与数据处理责任主体
本政策适用于 Factos 应用及 myfactos.com。Factos 是服务品牌；数据处理责任主体为DevReef S.A.S.，一家在哥伦比亚共和国依法设立的商业公司，地址 CALLE 7 SUR 42 145, Medellín, Colombia，电话 +57 312 786 1813。隐私及权利请求：hola@myfactos.com。支持：soporte@myfactos.com。服务面向年满18岁的用户。
2. 法律框架与原则
本政策落实哥伦比亚宪法第15条的个人数据权利，并依2012年第1581号法律、2015年第1074号法令及其他适用规范解释。处理包括根据所用功能进行收集、存储、使用、流转及删除。遵循合法性、已告知目的、自主、信息质量、透明、受限访问、安全和保密原则，为服务处理数据的服务商也应在其职责义务范围内遵循这些原则。 援引哥伦比亚法律不排除其他地区在适用时具有强制效力的隐私或消费者保护规定。
3. 本地内容与可选备份
想法、信件、绘画、图片、收藏和情绪回答保留在设备上，不属于 Factos 备份范围。习惯、目标和进度默认也仅存本地。只有在拥有 Premium 并明确选择备份类别后，相关数据才会关联账户保存到 Firebase。习惯和目标的名称、描述可能含敏感信息，请避免不必要的细节。备份采用传输和静态加密，但不是端到端加密。登录不会自动启用备份。操作系统备份由设备设置决定。
4. 账户、购买及服务商
Firebase Authentication 处理账户标识、登录服务商和可用邮箱；Google 或 Apple 可能提供姓名、头像或 Apple 隐藏邮箱。RevenueCat 接收 Firebase 标识及购买、订阅数据以验证 Premium。Apple 和 Google 按各自条款处理付款；Factos 不接收完整银行卡号。Firestore 根据请求的语言及陪伴方案提供公开内容，并接收技术连接数据。已下载的方案可能被缓存。
5. 应用分析与录制
应用使用 Google Analytics for Firebase 和 Crashlytics 进行使用事件分析及故障诊断，涉及安装标识、版本、设备和技术数据。我们不会有意将想法、姓名、邮箱、情绪或陪伴类别加入自定义事件。目前应用没有单独控制这些指标的开关。Clarity 默认在引导和首页启用，第三次启动时会显示提示，也可在设置中的导航分析关闭；这不会关闭 Firebase。我们采用严格遮蔽，排除想法、反思、回答、情绪和账户页面。引导中的点击位置仍可能透露选择。录制时显示指示。不会向 Clarity 添加账户标识或个人文本。
6. 网站 Cookie 与分析
网站在本地存储语言和 Cookie 偏好。分析为可选项且初始关闭，仅在同意后加载 Tag Manager 和 Microsoft Clarity。Google Analytics 配置后帮助了解访问及使用情况。Clarity 提供点击热图和浏览回放以发现使用困难，排除隐私和条款页面并遮蔽 Cookie 面板。本版本不启用广告 Cookie 或广告个性化。服务商可能接收 IP、URL、标识、浏览器及设备数据、时间和大致位置。请勿在演示中输入个人信息。可接受或拒绝分析，并通过页脚 Cookie 偏好设置更改。选择保存180天，存储被禁用时仅适用于当前页。撤回后刷新页面，阻止后续加载这些工具，但不删除已发送数据或全部外部 Cookie。托管和分发服务商接收提供和保护网站所需的技术数据。
7. 权限、支持与目的
使用相机或照片功能时请求系统权限，可以拒绝。分享会将所选内容交给指定接收方及其服务商。应用联系功能仅准备邮件，发送后我们才收到。邮箱、消息和附件用于回复。数据用于提供请求功能、账户和 Premium 管理、处理请求及安全保护。网站可选工具取决于你的选择；需要授权的数据处理应受适用授权约束。接受条款不替代专门同意。我们不出售数据，也不把你的反思发送给 AI 服务，不根据哀伤或情绪状况创建广告受众。
8. 保存期限
我们采用的 Analytics 用户级及事件数据保存期限为 14 个月，标准汇总报告不受同一期限限制。支持邮件在请求关闭后保留 12 个月，法律义务或有记录的投诉处理需要除外。Clarity 通常保留会话回放30天；抽样、收藏或标记会话及热图按其政策最长可保留9个月。Crashlytics 保留诊断及标识90天后开始从活动及备份系统中删除。本地内容保留到删除；账户及所选备份保留到你停止保有相应服务或申请删除，并受法定例外和服务商技术周期约束。购买记录及基础设施日志按服务商适用义务与条款保存。
9. 删除与安全
可在设置中删除本地内容或账户，可能需要重新验证。可停止、恢复或删除备份；Premium 到期后仍可恢复、删除。停止备份不会删除云端副本。删除时可保留最少技术标记，防止旧设备重新上传。删除账户会阻止新上传，先删除备份再删除身份；失败后可保留本地数据重试。删除不会取消订阅、移除已分享副本或自动删除已发送的分析。也可联系 hola@myfactos.com 请求删除，无需购买 Premium。我们使用安全连接和系统隔离；本地想法数据库及偏好没有 Factos 额外加密层。任何系统都无法保证绝对安全，备份周期也不保证立即彻底删除。
10. 权利与跨境处理
你可请求访问、更新、更正、了解用途、在适用时提供授权证明、撤回及删除，并行使居住地的强制性权利。向 hola@myfactos.com 发送请求及最少必要信息；可能合理核实身份，绝不会索要密码。仅本地保存的数据请通过应用操作，因为我们没有可返还的远程副本。在哥伦比亚，查询最长10个工作日、投诉最长15个工作日处理，法律允许的延期会通知。完成适用前置程序后可向 SIC 申诉。Google/Firebase、Microsoft、RevenueCat、商店及基础设施服务商可能按其条款与保障机制在境外处理数据；不承诺只在一个国家保存。
11. 敏感数据与授权
对于不需要相关信息的功能，你无须回答敏感问题或提供健康、私密生活及个人处境。自行书写可能包含这些内容，但本地存储不授权向第三方发送。依法须授权的敏感数据处理应取得明确、事先且知情的授权，法定例外除外。启用备份或同意分析仅涵盖已说明的目的和类别，不是对广告、出售数据或其他用途的概括许可。可通过所示渠道在法律允许时请求说明或撤回授权。
12. 查询与投诉程序
Factos 隐私联系邮箱为 hola@myfactos.com。本人、经证明的代表或法定有权人可提供本人身份、回复方式、事实及拟行使的权利，可附相关文件，但不应发送密码或不必要的敏感数据。访问个人数据免费。查询自收到之日起最长10个工作日处理，说明理由并通知的新期限最多延长5个工作日。投诉自收到次日起最长15个工作日处理，通知后的延期最多8个工作日。材料不完整时，在收到后5天内要求补充；要求发出后2个月无回复视为撤回。不具权限的接收方须在2个工作日内转交并告知。完整投诉在2个工作日内在相关记录中标为处理中。删除或撤回不免除法定保存义务。完成适用的责任主体处理程序后可向 SIC 申诉。
13. 变更
本政策自所示日期起生效。变更会注明日期和版本；重要变更通过应用或网站告知，并在需要时重新获取同意。隐私联系：hola@myfactos.com。