最后更新日期：2026年5月6日
悔不起深知个人隐私的重要性。本隐私政策旨在向您全面、透明地说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您对这些信息享有的权利。在使用悔不起之前，请仔细阅读并理解本政策的全部内容。
考虑到悔不起的核心功能涉及您所许下的个人承诺和目标，这些信息具有高度的私密性和敏感性。我们以最审慎的态度对待您的每一条数据，并致力于通过技术和制度手段确保其安全。
根据您使用悔不起的方式，我们可能收集以下类型的信息：
1.1 您主动提供的信息
账户注册信息：当您创建账户时，您需要提供电子邮箱地址和登录密码。邮箱地址将作为您的唯一身份标识、账户找回途径，以及信约发送的收件地址。
个人资料信息：您可以选择性地设置昵称和头像。昵称和头像将在世界页面、评论、互动记录等公开场景中展示。您可以使用化名作为昵称，悔不起不强制要求使用真实姓名。
信约内容：您创建的信约中包含的文字内容、目标描述和期许表达。这是悔不起最核心的用户数据，也是我们给予最高隐私保护级别的数据类别。
信约参数：包括约定的发送时间、收件人邮箱、收件人姓名和联系电话（选填）、撤销费用金额、是否公开等设置。
互动内容：您对其他用户的信约发表的评论、点赞和收藏行为。
客服通信：当您与我们的客服团队联系时，您提供的通信内容和联系方式。
1.2 自动收集的信息
设备信息：包括设备型号、操作系统版本、屏幕分辨率、设备唯一标识符。这些信息用于适配不同设备，优化显示效果和功能兼容性。
应用使用数据：包括应用打开时间、页面停留时长、功能使用频率、按钮点击等操作日志。我们以此分析用户行为模式，持续改进产品体验。所有使用数据均经过汇总和匿名化处理后使用。
崩溃与错误日志：当应用出现异常时自动记录的堆栈信息，用于快速定位和修复技术问题。错误日志不包含您所写的信约内容。
网络状态信息：包括网络连接类型（Wi-Fi 或蜂窝网络）和连接状态，用于在网络环境不佳时提供离线功能支持。
1.3 我们不收集的信息
悔不起不要求您提供身份证号码、家庭住址、银行卡号等高度敏感的身份信息。
悔不起不读取您设备上的通讯录、相册、短信或其他应用数据（除非您主动选择从相册上传头像图片）。
悔不起不在后台持续追踪您的地理位置。
我们收集的信息仅用于以下目的，且严格遵循「最小必要」原则：
提供核心服务：使用您设置的信约参数，在约定的时间向指定收件人邮箱发送信约内容。这是悔不起存在的基础功能，我们仅在此目的范围内使用您的收件人信息。
定时提醒服务：在信约即将到期时，向您本人发送提醒通知，帮助您按时兑现承诺。
账户管理：通过您的注册邮箱完成身份验证、密码找回、安全通知和重要服务变更告知。
公开信约展示：如果您选择了公开信约，我们将在世界页面展示信约内容以及您的昵称和头像。我们不会展示您的真实姓名或联系邮箱。
互动功能支持：记录您的点赞、收藏和评论行为，以便在相关页面正确展示互动数据。
产品改进：通过对脱敏后的使用数据进行统计分析，了解用户偏好和使用习惯，指导功能优化。我们使用汇总数据而非个人数据来进行产品决策。
支付处理：在您选择支付撤销或推迟费用时，将必要的订单信息传递给支付服务商以完成交易。我们自身不存储您的支付密码或银行卡信息。
安全保障：监控和防范潜在的欺诈、滥用和安全威胁，保护您和其他用户的合法权益以及应用的正常运营。
法律合规：遵守适用的法律法规要求，响应合法的政府机构请求。
信约内容是悔不起上最私密、最敏感的数据类型。它们承载着您的梦想、决心和脆弱之处。我们对信约内容的保护给予最高优先级：
默认私密：您创建的信约默认为私密状态，只有您本人可以在应用中查看。信约内容不会被展示给任何第三方。
加密传输：信约内容在您的设备与服务器之间传输时使用 TLS/SSL 加密，防止在传输过程中被截获或篡改。
访问控制：我们内部建立了严格的权限分级制度。只有核心系统在自动执行发送任务时才能读取信约内容。运营和客服人员无权查看您的信约正文。
定时发送机制：信约内容将在约定时间自动发送，发送完成后，我们仅在法律要求的期限内保留必要记录。您不能要求我们撤回已经发送的邮件。
主动公开的例外：您主动选择将信约公开至世界页面时，信约内容将在世界页面对所有用户可见。这属于您主动公开信息的行为，不属于我们未经授权的披露。您可以在到期前随时取消公开。
悔不起涉及支付场景（撤销费用和推迟费用），我们对支付相关的信息处理遵循严格的规范：
我们接入支付宝和微信支付的官方 SDK 完成支付，支付过程在支付服务商的安全环境中完成。
悔不起服务器不存储您的完整支付密码、银行卡号或支付账户密码。我们仅记录支付订单号、支付金额、支付时间和支付状态等必要的交易凭证信息。
所有支付请求均通过 HTTPS 加密通道传输，确保交易信息不被中间人截获。
交易记录的保存期限遵从《电子商务法》及相关法律法规的要求，用于处理可能的退款申请或争议解决。
我们不会向第三方出售您的个人信息。在以下有限的情况下，我们可能共享您的信息：
5.1 服务提供商
邮件发送服务商：在信约到期时，我们需要将信约内容传递给邮件服务商以完成投递。邮件服务商仅在此期间临时处理信息，不得将信息用于任何其他目的。
短信服务商：如果您设置了短信通知，我们将通过短信服务商发送提醒或验证码。
支付服务商：支付过程中，订单信息将被传递给支付宝或微信支付。
云基础设施服务商：您的数据存储在主流云服务商的服务器上，这些服务商通过了行业标准的安全认证，并受合同约束不得访问或使用您的数据。
5.2 法律要求
在收到具有法律效力的正式请求（如法院传票、搜查令）且经我们法律顾问审查后，我们可能依法向执法机关披露必要的信息。我们会在法律允许的范围内通知您相关情况。
5.3 权利保护与紧急情况
为保护悔不起、用户或公众的权利、财产或人身安全免受迫切威胁，我们可能在合理必要的范围内披露相关信息。
5.4 业务变化
如果悔不起涉及合并、收购或资产出售，您的个人信息可能作为业务资产被转移。我们将通过应用内通知和/或电子邮件告知您相关变化，以及您届时享有的选择权。
我们采取多层次的安全措施保护您的个人信息：
传输安全：所有客户端与服务器之间的通信均通过 TLS/SSL 进行加密。应用中实施了 SSL Pinning 技术，进一步抵御中间人攻击。
存储安全：数据库中的敏感字段采用 AES-256 算法加密存储。密码使用 bcrypt 等单向哈希算法处理，悔不起无法解密您的原始密码。
访问控制：遵循最小权限原则，仅授权核心系统模块访问必要的数据。所有数据访问操作都有日志记录和定期审计。
定期备份：关键数据定时备份，确保在极端情况下可以恢复服务，最大限度避免数据永久丢失。
安全测试：我们定期进行安全漏洞扫描和渗透测试，及时修复发现的安全隐患。
尽管我们已采取上述措施，但没有任何一种互联网传输或电子存储方法是绝对安全的。在不可抗力和极端攻击事件下，我们无法保证信息的绝对安全。如发生任何数据安全事件，我们将依据法律法规的要求，及时告知您相关情况和我们的应对措施。
根据《中华人民共和国个人信息保护法》及其他适用法律，您享有以下权利：
知情权：您有权知晓我们如何收集和使用您的个人信息。
查阅权：您有权查阅我们持有的关于您的个人信息。
更正权：如您的个人信息不准确或不完整，您有权要求更正。
删除权：在法定条件下，您有权要求我们删除您的个人信息。特别地，您注销账户后我们将删除您的信约数据和相关记录。
限制处理权：在法定条件下，您有权限制我们对您个人信息的处理方式。
数据可携带权：您有权以结构化、通用的格式获取您的个人信息，并转移至其他服务提供者。
撤回同意权：您可以随时撤回对信息处理的同意。撤回不影响此前基于同意进行的信息处理的合法性。
如需行使上述任何权利，请通过本政策末尾的联系方式与我们取得联系。我们将在核实您的身份后，于 15 个工作日内处理您的请求。
特别提示：由于信约到期后的邮件已经发送至收件人邮箱，这部分信息无法从收件人端删除或撤回。请在创建信约时充分考虑到这一不可逆特性。
您在中国境内使用悔不起所产生的个人信息，将存储在中华人民共和国境内的服务器上。我们目前不将您的个人信息传输至境外。如果未来因业务需要涉及跨境传输，我们将事先获得您的单独同意，并采取符合法律要求的保护措施。
我们仅在实现本政策所述目的所必需的期限内保留您的个人信息。账户注销后，我们将在 30 个工作日内完成数据删除，除非法律法规要求更长的保留期限。支付交易记录将按照《电子商务法》规定保留至少三年。
悔不起不面向 13 周岁以下的儿童提供服务。我们不会在知情的情况下收集 13 周岁以下儿童的个人信息。如果您是父母或监护人，并发现您的孩子未经您同意向我们提供了个人信息，请立即联系我们，我们将采取措施尽快删除相关信息。
对于 13 周岁以上但未满 18 周岁的未成年人用户，建议在家长或监护人的陪同下阅读本政策，并在征得同意后使用悔不起。
我们可能会适时更新本隐私政策以反映产品功能的变化或法律法规的要求。任何变更将在本页面发布并更新「最后更新日期」。
对于可能对您的权益产生实质性影响的重大变更，我们将通过应用内弹窗、推送通知或邮件等显著方式提前告知您，并视情况重新征得您的同意。
建议您定期查阅本隐私政策，了解最新的信息保护措施。如您在政策更新后继续使用悔不起，即表示您认可并接受更新后的政策内容。
如果您对本隐私政策有任何疑问、建议或投诉，或者希望行使您的个人信息权利，请通过以下方式与我们联系：
电子邮箱：support@timepact.com
我们会在收到您的来信后 15 个工作日内回复。如果您对我们的回复不满意，您有权向相关数据保护监管机构提出投诉。
悔不起——我们守护您的隐私，正如您守护自己的承诺。