Kyndrava 隐私政策
我们区分仅在设备内运行的免费版本，以及为匿名认证、购买验证和家庭管理而与服务器通信的版本。各项说明仅在对应功能可用且被使用时适用，并不表示所有设备都提供全部功能。
1. 共同原则
普通用户注册采用无需输入姓名和电子邮箱的设计。但这不表示不会处理或传输匿名账户标识、设备参照、购买和合约信息或连接技术数据。我们不会利用这些信息建立用于广告或销售的客户名单。
2. 设备内设置与使用限制
应用在设备内处理语言、本地生成的参照、所选限制对象、使用上限、应用状态及用于验证设置和记录完整性的信息。获取使用情况和对象的方式因系统而异。使用限制不需要读取消息、密码、通讯录或图像和视频内容。切换为 Free 或撤销权限会停止限制，但不一定立即删除已有记录。
3. 匿名账户与购买验证
提供账户的版本使用 Firebase Authentication 的匿名 ID 和认证信息，与 Google 认证服务通信。提供购买的版本从 Apple App Store 或 Google Play 获取商品和价格，并在购买或恢复时通过 HTTPS 向 AURA 验证服务发送交易信息、商品、购买者绑定和合约状态。商店及 Google 服务按各自政策处理连接技术数据等。部分版本启动时的商品查询和支付 SDK 自动通信详情见下文。
4. 家庭管理、邀请与通知
联网 Family 功能处理匿名账户、群组、角色、设备和安装参照、限制设置和修订号、应用与权限及保护状态、检查时间，并向参与家庭的管理员提供相关状态和警告。不会为家庭管理发送实际浏览的社交或游戏内容、消息、图像或视频。分享邀请时，用户选择的应用也会收到邀请内容。通知送达及时间取决于权限、网络和后台运行。
5. 保存、删除与外部服务
设备记录、服务器运行数据、备份和外部服务分别处理。卸载应用不会自动删除服务器记录或取消商店订阅。恢复和删除方式因版本而异，请使用对应界面或本页末尾的联系方式。所有适用保存位置的清除得到验证前，我们不会宣称全部删除完毕。
身份验证服务商的保留期限
Firebase Authentication：启动账号删除后，认证信息（包括备份）最长保留180天（Google公布）。该服务商的期限与AURA普通备份的30天保留期不同。
6. Apple 与 Android 的差异
Apple：获准后，通过 Screen Time 在设备内处理代表所选应用、类别和网站的不透明令牌。限制网站与分析图像或视频内容属于不同功能。目前 iPhone Family 测试版不提供选择静态图像并进行简易分析的功能。
Apple Family 测试版的服务器通信
Apple Family 目前通过 TestFlight 提供测试，其数据处理方式不同于公开的免费本地版本。除匿名认证外，Apple 签名的交易信息会发送至 Sandbox 验证服务；商品和交易参照、合约期限和状态，以及绑定匿名账户与购买的参照，会为验证和家庭管理而处理及保存。购买由服务器验证，不仅依赖设备的成功提示。免费本地版本关于无账户、无支付、无服务器同步的说明不适用于该 Family 版本。
Android：支持的版本通过使用情况访问和无障碍权限，在设备内处理所选应用的使用时间与限制。提供图像检查的版本会简易分析用户选择的一张静态图像。这不是对真伪或深度伪造的确定判断，也不是实时视频通话分析。Google Play 支付 SDK 的自动通信、加密暂存等详情见下方对应版本说明。
如需检查视频会议中的图像，请先自行准备图像，例如在会议中截取屏幕截图，再打开检查页面并选择该图像以开始分析。仅按应用按钮不会截取会议画面，也不会自动分析会议。
按功能与版本查看详情
支持的 Android 版本：使用记录、购买、图像检查等详情
本栏仅适用于提供各标题功能的版本，并不表示 Apple 也提供相同功能。
Android consumer 版：设备内使用记录
本节适用于 Android consumer 版的使用限制功能。权限、静止图像、身份验证、购买验证、Family 和删除的数据处理将在下一节说明。免费本地版及 Play Safe 版的适用范围不同。
为从本地午夜起累计所选社交和游戏应用，Android 会向 Kyndrava 提供所有报告应用的标识符、开始/结束或切换时间及前台使用时长汇总。限额生效时，即使 Kyndrava 已关闭也可能定期查询。数据仅在设备上筛选并用于限额判断。为在重启后继续判断限额，Kyndrava 会在本设备上具有完整性保护的记录中保存所选应用标识符、各应用的每日累计使用时长、所观察使用区间的时间，以及日期和重启核验信息。每日使用记录包含以前选择过的应用；只有在成功核验并保存之后某一天的使用情况时，才会被替换。应用 Free 设置、移除限制或撤销权限会停止执行限制，但不会删除已有记录；监测停止期间记录仍可能保留。这些使用信息不会发送到设备外。不会读取屏幕文字、输入、通知、消息或密码。可在设置 > 特殊应用权限 > 使用情况访问权限中停止。
为显示此列表，Kyndrava 会读取本设备上可启动应用的名称和软件包标识符。选择决定哪些应用受到限制。所选标识符会保存在本机；以前选择过的标识符在取消选择后仍可能保留在每日使用记录中。从未选择过的列表条目不会保存。此应用列表信息不会发送到设备外。同一应用不能同时属于社交和游戏。Kyndrava 和受保护的系统组件会被排除。
Android consumer 版本：账户、购买与 Family
本节适用于提供匿名账户、Google Play 订阅及 Solo、Solo+1 或 Family 功能的 Android consumer 版本。下文关于本地版或 Android Play Safe 无账户、无收费、不向设备外传输数据或不阻止应用的说明，不适用于本版本的全部功能。可用功能取决于方案、系统权限及设备支持。
SNS 和游戏限制是可选功能。用户选择的社交应用和游戏共享每日累计上限，可设为 0、1、2、3、4、5 小时或 Free。用户了解说明并同意、且授予系统权限后，应用会在设备上读取和筛选前台应用标识、事件时间及使用时长。无障碍服务利用前台应用切换标识，在达到上限或出现已说明的保护条件时，从用户选定的受限应用返回。它不读取屏幕文字、输入内容、通知、消息或密码。观察到的使用情况和无障碍事件不会发送到设备外。选择项和规则记录保存在本地。权限可在 Android 设置中关闭。
可疑图像检查在设备上分析用户选择的一张静止图像。不向 Kyndrava 服务器上传图像、不永久保存，也不使用外部 AI SDK。启发式结果仅供参考，不能确定图像真伪或是否为深度伪造。不包含会议屏幕的实时分析。
如需检查视频会议中的图像，请先自行准备图像，例如在会议中截取屏幕截图，再打开检查页面并选择该图像以开始分析。仅按应用按钮不会截取会议画面，也不会自动分析会议。
购买或使用权限设置操作可能创建 Firebase Authentication 匿名身份。不输入姓名或电子邮箱不代表不传输标识信息。实现中会通过 HTTPS 向验证服务发送 Google Play 购买令牌、商品、购买者关联和权限状态。服务器保留加密购买令牌及权限历史以持续验证。Family 功能处理群组、设备和安装标识、设置值及修订号，以及权限和应用结果。这些设置值与实际观察到的社交应用、游戏使用历史不同。
为在重启后继续计算每日限额，设备本地保存所选应用标识符、累计使用时间、观测区间及日期和重启核验信息。成功获取并保存后续日期的使用情况后，会替换旧记录。选择 Free、解除限制或撤回权限会停止限制，但不会立即删除已有记录。应用选择列表和实际观测的使用历史不会发送到服务器。
Family 在服务器处理角色、设备与安装引用、设置、修订号、应用确认、应用版本、权限与后台状态及保护信号时间。参与家庭的管理员可接收保护状态与警告。信号缺失不能证明应用已卸载。管理员设备定期获取警告并显示本地通知；接收受权限、网络和系统后台运行影响，不保证即时送达。分享邀请时，内容也会传递给所选分享应用。
购买者可生成保密恢复码，在重新安装或更换设备后恢复注册。恢复时会处理恢复码核验信息、新设备公钥与安装引用及认证和迁移记录。完成后，原购买者设备的注册失效。共同管理员、家庭及购买历史保留，订阅期限不延长。复制、粘贴仅在点击相应按钮时进行。请将恢复码另存于设备之外的安全位置，不要通过支持邮件发送。
Android 消费者版：结算 SDK 的自动通信
使用 Google Play Billing 的 Android 消费者版（v162）会在启动时请求商品与价格信息。在您选择购买或创建匿名账号之前，SDK 就会处理并向 Google 发送连接/API 结果和耗时等诊断信息、应用/SDK/Android 版本、设备型号、制造商、内存等技术信息，以及随机生成的结算客户端会话标识符。这些处理用于结算功能运行与故障诊断。应用内没有关闭此 SDK 诊断通信的设置。
此诊断通信不包含 Kyndrava 的实际社交应用/游戏使用历史或无障碍事件。Google 的处理适用其隐私政策，不属于 AURA 普通备份的30天保留范围。
审核访问通过 Firebase Authentication，使用专用账户的电子邮箱和密码进行身份验证。为管理访问范围和设备数量，我们处理已验证账户的标识符、序列号验证信息、套餐、设备及安装引用和公钥、设置及应用结果。审核访问与普通 Google Play 购买分开管理。
可在应用的“账户恢复与删除”中申请删除并查询状态。申请后将停止该合同所有成员的访问，并开始删除匿名认证账户以及现用注册、家庭和购买令牌数据。现用数据删除与保留副本、备份的清除核验是不同阶段；备份核验完成前不会显示全部删除完成。当前内部测试尚未验证包括备份在内的全部删除。卸载或删除账户不会自动取消 Google Play 订阅。
仅卸载应用不会删除服务器上的全部合同和购买记录。撤销访问、删除购买令牌及删除备份属于不同处理。审计、防止不当重复使用的记录及备份，可能保留至保存期限或删除处理结束。完成时间取决于存储位置的保存期限和处理状态。如需请求删除或查询进度，请使用本页末尾的联系方式。
Android consumer版：常规备份保留30天
自2026年10月11日起创建的常规备份，自创建时间起保留30天，并通过每日处理删除超过该期限的快照。尚未确认范围和归属的现有审计及恢复副本仍予保留，与这一常规备份保留期限分开处理。删除运行中的数据与确认这些副本已被清除是不同的步骤。在确认范围内所有项目均已清除之前，不会显示全部删除完成。
Android：所选文件副本的加密暂存
仅在用户通过文件选择器选定文件后读取其副本，不显示或执行内容，也不删除原文件。此功能不会自动检测病毒，也不会隔离其他应用或系统文件。
副本使用 AES-256-GCM 加密，保存在应用专用且不参与备份的目录中。写入后验证认证加密。每项上限为 8 MiB，最多 32 项，未完成的写入也计入数量。
密钥通过 Android 上的 MAUI SecureStorage 保护。打开时检查设备已设置安全屏幕锁且处于解锁状态。这不是每次操作的人脸认证，也不保证操作者的真实身份。
若暂存数据存在但无法取得密钥，系统会停止处理，不会悄悄生成替代密钥或自动删除数据。密钥无效或存储验证失败时也不会解除暂存。
此暂存功能没有将所选内容、暂存数据或其摘要上传至 AURA 的处理路径。从云服务选择文件时，其获取通信取决于该服务。购买、家庭管理、通知及应用其他通信须另行检查并说明。
此功能没有解密导出、解除暂存、共享或逐项删除暂存副本的界面。卸载应用或通过系统清除应用数据会丢失暂存数据，原文件保持不变。不承诺在更换设备或恢复备份后找回暂存数据。
仅在设备内处理的免费版本详情
免费本地版本
以下说明适用于在设备本地处理应用数据的免费版本，不限定某一操作系统或构建编号。因功能或方案不同而产生的差异会注明适用范围；企业及合同服务在后文单独说明。
安全记录完整性核验
应用启动时检查设备内的安全台账，并使用记录时间、设备内引用、前一条记录的哈希及认证信息，核验现有记录的完整性。认证密钥和核验基准保存在操作系统的受保护存储区。无法核验的记录标为“未核验”，不会为核验而发送给AURA。这些核验针对Kyndrava自身的设备内记录。
设备内的信息及用途
应用在设备内保存显示语言、本地随机生成的引用编号、社交媒体和游戏的每日设置、选择内容、保存时间及本地完整性记录，用于保存、重新加载和核对设置。随机引用编号不是硬件标识符。所选目标及执行状态等具体内容取决于操作系统和可用功能。
开发者的数据收集与共享
上述本地应用不向 AURA 服务器发送这些应用数据。AURA 不收集、出售或向第三方提供这些数据。这些版本不提供账户注册、登录、广告、行为分析、跟踪、收费、订阅、Family Cloud 或跨设备同步，也不提供秘密监视他人的功能。
Apple 设备
iOS/iPadOS 应用在用户授权后使用 Apple 屏幕使用时间功能。代表所选应用、类别及网站的不透明令牌、选择数量、限额及执行状态均在设备内处理。应用不获取消息内容、照片、联系人、位置、密码或浏览器历史记录。操作系统自身的处理可能适用 Apple 的政策。用户可在系统设置中撤销权限。
Android 设备
Android Play Safe 的附加功能在设备内保存每日使用目标，包括社交媒体和游戏目标及计划避开网站的偏好。它不读取实际使用情况、不通过系统阻止应用、不进行网站过滤，也不监视他人。Android 备份已关闭。此 Android 版本面向年满 18 岁的用户。
网页及支持
隐私政策可在应用内或网站上查看。使用条款和其他网页链接可能在外部浏览器中打开。应用不会将本地引用编号或设置添加到 URL，也不会接收浏览器输入、Cookie 或浏览内容。网站处理提供网页和保障安全所需的访问日志。用户通过电子邮件联系时，我们仅在答复、安全管理及履行法律义务所需的期限内处理邮箱地址、邮件内容及自愿提供的附件。
保存、删除及安全
本地信息在提供功能所需的期间内保存。用户可通过卸载应用或系统提供的应用数据清除选项删除。Apple 设备的限制可通过应用的解除功能或在系统中撤销权限停止。系统保护区域内的信息保存及删除遵循操作系统的规则。如需查阅或删除支持信息，请通过下方联系方式联系我们。除法定保存义务外，不再需要的信息将被删除。安全也取决于屏幕锁定和系统更新，无法保证绝对安全。
政策变更
在启用扩大数据收集、传输、共享或使用目的的功能之前，我们会更新本政策、相关商店的隐私声明及应用内所需的说明和同意。
公司政策与企业合约服务补充
企业及合同服务的现有政策
以下说明适用于具有合同、发行和管理功能的服务，并不表示上述设备本地应用收集这些合同资料或管理日志。
1. 基本方针
我们的基本方针是数据最小化，以及从设计和默认设置上保护隐私。
在标准流程中，我们不会收集识别自然人身份所不必要的信息。
2. 标准产品数据集
我们通常保留的信息主要包括 serial ID、serial hex、issued market code、issued country、billing market、tenant ID、contract term、device identifier、合同记录以及管理员操作日志。
只要这些信息能够在后台重新组合，我们就将其视为假名化信息，而不是匿名信息。
3. 标准页面不收集的信息
- 标准购买页面上的姓名
- 标准购买页面上的出生日期
- 标准购买页面上的地址
- 标准购买页面上的电话号码
- 标准购买页面上的个人电子邮箱地址
4. 支付、账单与法律义务的分离
- 支付所需的信息原则上可能由收款机构或支付服务提供商通过独立流程收集和处理。
- 我们仅接收履行合同所需的最低限度支付结果、交易参考信息及签发信息。
- 如因账单、税务或法律义务需要额外信息，该信息将与标准产品数据集分开管理。
5. B2B 特别条款
- 企业数据本身通常不属于自然人的数据。
- 但是，单人企业的数据或包含个人姓名的企业电子邮箱地址可能构成个人数据。
- 因此，我们建议将基于职能的地址作为标准合同地址。
6. 日志和地区信息
- 我们会保留观察到的国家或地区代码，但原始 IP 地址仅保存在短期日志中，精确经纬度不会被长期保存。
- 日志仅在履行合同、安全措施、防止欺诈、审计以及管理员权限管理所必需的范围内使用。
客户管理型运营
Kyndrava 采用客户管理型模式，由客户管理员管理用户、设备、邀请、QR 码和备份。原则上，我们不会获取客户组织的最终用户名册、设备列表、个人使用日志、个人数据或备份数据。
运营者及联系方式
AURA Intellectual Property Management LLCAURA知的財産管理合同会社
30-6-403 Kamiyamatecho, Suita, Osaka 565-0841, Japan
representative@aura-ip-jp.com