HardBeet 隐私政策
最后更新：2026-09-07
HardBeet 的运营方
HardBeet 是由 ElseBranch Inc.（“ElseBranch”或“我们”）运营的产品。 ElseBranch Inc. 是为 HardBeet 服务处理的个人信息的控制者。
- 公司网站：https://www.elsebranch.com
- 隐私与法律联系邮箱：legal@elsebranch.com
- 账户与产品支持：support@gethardbeet.com
HardBeet 是一种每日签到协议，供独立生活的亲友自行选择彼此分享的内容。HardBeet 不是紧急响应服务、医疗监测工具或位置追踪工具，也不能证明任何人安全。
我们收集的信息
我们收集创建账户、维护获准的分享协议、发送推送通知和显示每日签到状态所需的信息。
- 用于登录的电子邮件地址或电话号码。我们不会向获准的连接对象显示其中任何一项。
- 配置为使用密码的账户的密码认证数据。Supabase 处理密码以进行身份验证；HardBeet 不会存储或显示明文密码。
- 选择 Apple 或 Google 登录方式时的账户标识符和认证数据。我们不会收到用户的 Apple 或 Google 密码。
- 在应用中提供的名字或显示名称。
- 用于提醒和获准关注者通知的 Expo 推送令牌。
- 每日签到时间戳，包括最近一次签到时间。
- 旧版本的辅助信号时间戳和标签可能仍会保留。新版本不再收集应用打开、运动、电池或后台任务信号。
- 显示谁可以查看每日签到状态的获准连接记录，包括用户自行选择添加到自己列表中的私密关系标签。
- 包含停止分享者名字及日期的提示，可能会继续向原关注者显示最多 30 天。重新连接会清除此提示；删除账户会移除相关记录。
- 邀请码和邀请状态，包括邀请的创建、接受、取消或到期时间。
- 每个分享方向的授权记录，例如批准分享的人、同意时间戳、可获得时的同意声明版本和语言，以及向该人显示的非保密凭证参考信息。旧连接最初可能只有激活记录，直到分享者确认当前声明。
- 符合条件的未签到情况发生后的临时联系计划记录，包括创建计划的账户和确切分享方向、未签到的当地日期，以及创建和到期时间戳。计划持续时间不超过 30 分钟，且不包含收件人、消息、送达、回复、处理结果或安全结果。
- 产品同意、《服务条款》和《隐私政策》的版本记录及时间戳。
- 供接受时显示的《服务条款》和《隐私政策》的语言。我们提供应用所支持语言的译文。
- 签到设置，包括每日提醒时间、时区、语言设置、一次性初始设置完成状态、固定的 60 分钟通知延迟、全局和特定关系的暂停设置、关注者的免打扰时段偏好及通知状态。
- 通知送达记录，包括尝试、提供商票据和回执、重试及失败。在等待回执期间，我们会保存所尝试使用的推送令牌的哈希值，随后将其清除。提供商接受通知并不证明手机显示了通知或有人阅读了通知。
- 推送通知和故障排查所需的设备平台信息。
如果用户轻点签到按钮时手机处于离线状态，待发送的签到时间和时区可能会存储在该手机上，直到成功发送或本地队列被清除。后台确认之前，获准亲友无法看到待发送的签到。
申请登录验证码可能会在用户完成同意界面之前创建或访问临时认证记录。HardBeet 会在用户提交电子邮件地址或电话号码之前显示本政策和《服务条款》的链接。临时记录不会激活签到分享。如果用户决定不完成设置，可以申请删除。
我们不收集或分享的信息
HardBeet 的设计旨在避免监视。HardBeet 不请求位置权限，也绝不会接收设备位置。我们不收集或分享：
- 实时位置或位置历史记录。
- 消息、通话记录、照片、联系人、浏览历史记录、应用名称或屏幕内容。
- 健康记录、医疗数据、生物特征数值或诊断信息。
- 连续的原始运动历史记录。
- 音频或摄像头数据。
只有明确轻点 我今天已签到 才会生成每日签到。新版本已停止被动诊断信息收集。旧版本的历史诊断信息绝不会生成签到、改变亲友状态或向获准亲友显示。
获准亲友可以看到什么
获准亲友只能看到分享协议允许的信息，例如：
- 该人今天是否签到。
- 最近一次每日签到时间。
- 该分享方向生效期间，该人的提醒时间和关注者通知时间。
- 该分享方向是否已暂停。
- 建议的下一步，例如等待、打电话、发短信或请对方打开 HardBeet。
- 对于符合条件的未签到情况，在一小时宽限期结束后，某位获准关注者是否有正在生效的临时联系计划以及计划的到期时间。其他获准关注者看不到计划由谁创建。计划不表示已经取得联系或任何人安全。
获准亲友无法通过 HardBeet 查看电子邮件地址、电话号码、登录服务提供商、辅助信号、实时位置、私人手机活动、消息、照片、应用、浏览历史记录或健康详情。
信息来源
我们直接从用户处、在用户授予权限时从用户的设备和操作系统处、从用户选择的认证提供商处，以及在其他 HardBeet 用户发送或接受邀请时从该用户处获取信息。我们不会从数据经纪商处购买个人信息。
我们如何以及为何使用信息
我们将个人信息用于：
- 验证用户身份并保障账户安全。
- 维护获准的分享协议并显示每日签到状态。
- 向签到者发送提醒。
- 在未记录手动签到且分享处于生效状态时，从该人所选每日时间的 60 分钟后开始尝试向获准亲友发送推送通知。
- 允许符合条件的获准关注者创建或撤回临时联系计划，以便其他符合条件的获准关注者在不知道计划由谁创建的情况下避免重复联系。
- 应用暂停、通知、语言、时区和账户偏好设置。
- 诊断可靠性、推送送达、安全和账户问题。
- 防止滥用、执行我们的《服务条款》、遵守法律并保护法律权利。
在欧洲经济区、英国或类似的隐私法律要求法律依据的情况下，我们依据：
- 履行我们的合同，以创建和运营账户并提供所请求的功能。
- 在保障服务安全、调试和保护服务方面的正当利益，并与用户的权利和预期进行权衡。
- 法律对可选权限或处理选择要求的同意。可以通过相关应用或设备控制选项撤回同意，且不影响此前合法进行的处理。
- 遵守法律义务，以及确立、行使或抗辩法律请求。
要使用相应功能，必须提供账户凭据、显示名称以及所选分享协议所需的信息。用户可以拒绝可选权限、连接、关系标签和推送通知，但相关功能可能无法运行。
HardBeet 不使用 SMS 发送产品通知。用户可以通过电子邮件 OTP、已配置密码的账户所使用的电子邮件和密码、Apple、Google，或在该选项已启用且发送经过测试的情况下通过手机 OTP 登录。
我们如何披露信息
我们仅按此处所述披露个人信息：
- 向获准亲友披露，范围限于上述分享协议。
- 向为运营 HardBeet 而处理信息的服务提供商披露，包括用于身份验证、数据库存储、行级访问控制和后台函数的 Supabase；用于推送通知发送的 Expo；以及在用户选择或操作系统要求时使用的 Apple 或 Google 平台服务。
- 在法律、法律程序或有效的政府请求要求时，或为保护用户、服务或法律权利而合理必要时披露。
- 作为合并、融资、收购、重组或资产出售的一部分披露，并遵守适当的保密和通知义务。
我们不出售个人信息。我们不会为跨情境行为广告而分享个人信息，HardBeet 也不包含定向广告。
国际数据传输
ElseBranch 及其服务提供商可能会在美国及其他国家处理信息，这些国家的隐私法律可能与用户所在国家不同。在适用法律要求传输保障措施时，我们会使用通过提供商条款或数据处理协议提供的公认保障措施，例如欧盟委员会的标准合同条款，或其他合法的传输机制。如需了解适用保障措施的更多信息，请联系 legal@elsebranch.com。
推送通知
HardBeet 使用推送通知发送签到提醒和获准关注者通知。推送送达取决于每位接收者的设备设置、网络可用性、操作系统行为和提供商的发送情况。通知按尽力而为的原则提供，不应视为紧急警报。
用户可以在设备设置中关闭通知。这样做可能会使提醒或通知无法到达该设备，但不会在用户不知情的情况下生成每日签到，也不会改变应用中显示的状态。
关注者可以根据其保存的时区选择正常发送、晚上 10 点至早上 7 点静音发送，或推迟至早上 7 点发送。这些偏好可能会延迟关注者通知或使其静音，不会改变该人的签到状态。
联系计划与系统原生分享
发生符合条件的未签到情况后，一位获准关注者可以创建临时联系计划。计划生效时间不超过 30 分钟，只有根据同一人的获准分享协议目前符合条件的其他关注者才能看到存在该计划。他们看不到计划创建者的身份。只有计划创建者可以撤回该计划。关注者不能使用计划来生成签到或将他人标记为安全。
创建计划后，关注者可以打开操作系统的分享菜单，其中预填了通用文字。编辑和发送由所选应用控制。HardBeet 不会为此操作请求访问联系人、SMS、电话或通话记录，也不会接收或存储所选收件人、编辑或发送的消息、送达状态、回复、处理结果或安全结果。
保留期限
我们使用以下标准来确定信息的保留时间：
- 账户处于活跃状态时，我们会保留账户资料、设置、法律文件接受记录、连接和每日签到，以便运行所请求的服务，并在删除账户时将其删除，但为法律、安全、防欺诈或法律请求而必须保留有限记录的情况除外。
- 有效推送令牌在注册于账户期间会被保留。退出登录、应用检测到权限被撤销或删除账户时，HardBeet 会移除其当前令牌记录。
- 未使用的邀请代码在被接受、取消或过期之前一直可用。不再生效的邀请和连接记录会随活跃账户保留，以防止重复使用、维护同意与撤销记录的完整性、调查滥用并解决争议。这些记录会随账户一并删除，但为法律、安全、防欺诈或法律请求而必须保留有限记录的情况除外。
- 通知送达和升级通知记录会随活跃账户保留，用于服务运营、重试、安全保障、审计和故障排查。这些记录会随账户一并删除，但同样适用上述有限例外。
- 联系计划会在最多 30 分钟后停止生效和显示。当相关每日签到被记录、该分享方向被暂停或移除、相关资格设置或法律文件接受情况发生变化，或账户被删除时，计划会被删除。过期记录可能会保留在受限的运营存储中，直到下一次例行升级通知清理或替换，但不会显示为生效中的计划。
- 辅助信号只存储最新状态，而非连续的原始运动历史记录，并会随账户一并删除。
- 提供商的备份可能会在被覆盖之前，在有限的备份周期内保留已删除的信息。
当保留目的结束时，我们会删除信息或进行去标识化处理，除非法律要求继续保留。
账户删除与隐私权利
用户可以在应用内通过设置 > 隐私和账户 > 删除账户开始删除账户。无法再访问应用的用户可以使用公开的账户删除申请页面。
根据所在地区，用户可能有权请求访问、更正、删除个人信息，限制处理或获取可携带的个人信息；反对某些处理；撤回同意；以及了解个人信息的接收方。用户也可以向其居住地或工作地的隐私监管机构投诉。
请求可发送至 legal@elsebranch.com。账户删除和产品支持请求也可发送至 support@gethardbeet.com。我们可能需要在采取行动之前核实请求者的身份。适用权利和回复期限因司法管辖区而异。
自动化决策
HardBeet 不会将个人信息用于广告画像，或用于产生法律或类似重大影响的纯自动化决策。提醒和通知时间遵循用户的设置及约定的产品规则。
儿童
HardBeet 仅面向年满 18 岁的成年人。我们不会在知情的情况下向儿童提供账户。
安全
HardBeet 使用身份验证、行级安全、基于邀请的获准连接以及有限的数据收集，使签到状态仅对获得授权的用户可见。任何在线服务都无法保证绝对安全。
变更
我们可能会因产品、提供商或法律的变化而更新本政策。如果变更重大，我们将提供与变更相适应的通知，并在必要时请求重新确认。
联系方式
ElseBranch Inc.