知时 HereLight 隐私政策 (Privacy Policy)

1. 零知识端到端加密原则 (Zero-Knowledge Encryption)

知时 HereLight 专为一对一伴侣设计。您的状态、心情、步数、心率及可选地理位置在离开 iPhone 或 Apple Watch 前，均在设备端通过 Apple CryptoKit (AES-256-GCM) 完成端到端加密。解密密钥种子仅保存在您与伴侣设备的系统硬件钥匙串（Keychain）中，永远不会上传至中继服务器。中继节点仅暂存不可读密文盲盒。

2. 我们处理的数据与权限最小化 (Data Minimization)

• 无需注册账号：不收集手机号、邮箱、通讯录、相册或广告标识符（IDFA）。
• 可选地理位置（When In Use）：仅在您主动开启位置共享时单次或前台获取，支持精确落点、街区模糊圆圈、仅城市模糊及完全关闭四档切换。云端不保留任何历史轨迹。
• 可选运动与心率展示：仅在您授权后读取今日步数或最近一次 Apple Watch 心率数值，经端到端加密仅展示给您绑定的唯一伴侣，绝不用于医疗诊断、广告或第三方共享。

3. 数据销毁与联系我们 (Data Deletion & Support)

您可随时在 App「联结 → 解绑并物理擦除云端密文」一键立即删除云端全部密文记录；超过 30 天无活动的房间亦会自动过期清除。

技术支持与隐私问询 / Contact: ftchftch@gmail.com