隐私政策

1. 数据处理负责人

负责人：Crece Conmigo 的运营方（哥伦比亚）。人身数据保护（habeas data）和隐私渠道：[email protected]。

本服务网站：https://crececonmigo.app。

2. 适用范围

本政策适用于我们通过本服务处理的个人数据（网页/PWA、API、你开启后的推送通知，以及与 [email protected] 相关的支持渠道）。

3. 我们处理的数据

根据你使用本服务的方式，我们可能处理：

• 账户 / 身份验证：Google OAuth 提供的数据（例如姓名、电子邮件、账户标识）。
• 个人资料：出生日期（年龄由此计算）、性别、城市、所属教会、意向（友谊 / 恋爱 / 婚姻）、联系用的 WhatsApp、照片、语音胶囊和自我介绍文字。
• 互动：Muro 中的分享、爱心和回响；Crece conmigo / Directo / Contigo / Camino 中的音频；共同读经；Crece 的邀请和状态；举报和屏蔽。
• 大致位置：当你开启 Directo /“出现”时，用于在 Directo 中显示距离远近（这不是第三方的广告追踪）。
• 技术数据：会话（cookies）、设备 / 推送标识、安全日志、IP 地址、客户端类型以及错误/性能指标。
• 支持：你写给 [email protected] 的内容。

我们不要求提供敏感的健康数据、高级生物识别数据或未成年人的数据。如果用户自愿在音频或文字中包含敏感数据，我们仅在提供本服务和进行审核所必需的范围内处理这些数据。

4. 处理目的

• 提供、维护和改进这项带着目的的交友服务。
• 身份验证、会话完整性、安全、防止欺诈/滥用以及审核（包括举报）。
• 按照产品逻辑向其他用户展示内容（例如带异性筛选的 Muro；Contigo；Directo）。
• 依照服务条款，为安全、审核、质量和改进本应用而分析并在适当时保存用户内容（包括语音留言和文字）。语音留言在我们自己的服务器上转换成文字（不发送给第三方），以便能够阅读，并用于发现侮辱、骚扰或威胁。
• 如果你在设备上授权，发送与本服务有关的推送通知或应用内提醒。
• 运营联系（例如你所填写的联系用 WhatsApp；这不是强身份的 OTP 验证）。
• 履行法律义务并回应数据主体的权利请求。
• 产品使用情况的汇总或假名化统计。

5. 依据与授权

我们处理数据的依据是：你在注册、接受条款/隐私政策/规范以及使用特定功能（例如麦克风、位置、推送）时给予的授权；以及在法律允许时，为履行本服务、正当的安全需要或法律义务。

继续使用本服务即表示接受此处所述的处理目的，但不影响 ARCO 权利。WhatsApp 作为联系号码登记；你在注册时为确认它而勾选的方框，不等同于验证码（OTP）验证。

6. Cookies 和类似技术

我们使用 httpOnly 会话 cookies（访问和刷新）来保持你的登录状态。浏览器的本地存储可能用于界面偏好和 PWA 状态。我们不运营基于侵入式追踪的第三方广告（“广告网络”之类）。我们用一个架设在自己服务器上的工具（Umami）统计访问量：它不使用 cookies，也不识别任何人；只记录浏览的页面、大致的国家和城市、语言、设备类型以及你从哪个页面来，不保存你的 IP 地址。

7. 受托方、供应商和数据传输

我们可能依靠基础设施供应商（托管、数据库、CDN、电子邮件、推送）作为受托方，或在适当的合同/措施下与其合作。使用 Google OAuth 登录时，数据按照 Google 的政策处理。

如果发生国际数据传输（例如云基础设施），我们会尽量采用符合哥伦比亚适用法规的机制。

8. 保存

在你的账户有效期间，以及为以下目的所需的额外时间内，我们保存数据：安全和审核；改进本服务；争议；法律义务；以及备份/业务连续性。

某段聊天不再显示在你的屏幕上，并不意味着为上述目的使用的所有技术副本会被立即删除。具体期限可能因数据类型和风险而不同。

9. ARCO 权利 / 人身数据保护（habeas data）

作为数据主体，你可以根据第1581号法律，从与你的账户关联的电子邮件（或提供能识别账户的资料）写信到 [email protected]，要求：查阅、更新、更正、删除、提供授权证明，以及在适用时提出异议/撤回授权。

无需写信，你也可以在应用中（我 → 隐私与帮助）通过“下载我的数据”下载你的数据，并通过“删除我的账户”删除账户。删除后，我们会清除你的资料、照片、声音、笔记、学习记录、发布的内容以及你发送的语音留言，并结束你与他人进行中的一切。

我们将在法定期限内答复。你也可以向工商监管局（Superintendencia de Industria y Comercio，SIC）提出咨询或投诉。

当存在法定保存义务、滥用证据，或需要行使/抗辩权利主张时，删除可能受到限制。

10. 安全

我们采取合理的技术和组织措施（访问控制、通过 HTTPS 进行传输加密、环境隔离等）。没有任何系统是百分之百安全的。请将安全事件报告给 [email protected]。

11. 未成年人

本服务不面向未满18岁的人。我们不会在知情的情况下收集未成年人的数据。如果发现未成年人的账户，我们会将其删除，并在合理范围内清除相关数据。

12. 自动化决策

我们使用产品规则（例如性别筛选、发布限制、发现状态）和安全工具。我们不作出完全自动化、具有重大法律效果的决定（如信用评分之类）。审核可能结合自动信号和人工审查。

13. 变更

我们可以更新本政策。现行日期显示在上方。如有重大变更，我们会尽量在本服务中作出合理通知。如果你继续使用本服务，即视为你接受已发布的版本，除非法律要求新的同意。

14. 联系

隐私与人身数据保护（habeas data）：[email protected]。