我们是谁
Orbitus（下称「我们」）是由 Tian Du、Ji Wang、Huanyu Dong 和 Hanqi Yang 共同开发和运营的非商业项目，我们四人都是瑞典的个人。按照欧盟《通用数据保护条例》（GDPR）第 26 条，我们四人是你个人数据的共同控制者。
- 隐私问题和请求：privacy@orbitus.se
- 其他问题：support@orbitus.se
我们如何分担责任。 我们已经书面约定了如何分担数据保护义务，要点如下：
- privacy@orbitus.se 是所有隐私事务的唯一联系点，我们代表四人统一在这里答复每一个请求；
- 个人数据的用途和处理方式由我们共同决定，本政策的任何修改都须经四人一致同意；
- 如果发生个人数据泄露，最先发现的人会立即通知其他人，我们会按法律要求通知监管机构和你；
- 我们每个人都只在任务需要时才接触个人数据，并负有保密义务。
你可以向我们任何一人行使权利，但请始终使用上面的官方邮箱——我们不通过任何私人渠道处理请求，也不公开任何团队成员的个人联系方式。
本政策适用于 Orbitus 的 iPhone 和 Android App（包括测试版），以及网站 orbitus.se。
仅限成年人
Orbitus 只面向年满 18 周岁的人。填写资料时，我们会请你填写出生日期来确认这一点。我们不要求身份证件，所以其他用户的年龄和身份并没有经过我们核实。如果得知某个账号属于未满 18 岁的人，我们会关闭账号并删除数据。如果你认为有未成年人在使用 Orbitus，请写信到 support@orbitus.se 告诉我们。
我们收集哪些信息
| 类别 | 包括什么 | 来源 |
|---|---|---|
| 账号 | 邮箱地址；密码（只由登录服务商以安全哈希的形式保存）；登录方式（邮箱、Google 或 Apple）；App 语言，用来让我们发出的邮件使用你看得懂的语言。用 Apple 登录时，还有 Apple 签发的一个令牌，用于在你注销时解除 Apple ID 与 Orbitus 的关联。如果你选择了 Apple 的「隐藏邮件地址」，我们只会拿到一个中转地址。 | 你本人；用 Google 或 Apple 登录时来自它们 |
| 个人资料 | 昵称；照片或 App 内置的插画头像；出生日期；学习阶段、学校和专业；技能、目标和方向；语言；每周可投入时间；简介；公开链接；国家、城市和时区；个人状态；Orbit ID；你的隐私设置。第一次用 Google 登录时，我们会用你的 Google 名字和头像作为初始资料，你可以随时修改。 | 你本人 |
| 你在 Orbitus 里的活动 | 组队帖、入群申请和邀请；群聊和私聊消息，包括照片和文件；群文件、公告、投票和截止时间；Match 里的喜欢与跳过、Match 关系和好友；收藏的机会和提醒；消息草稿（同步到账号，换手机也能接着写）；聊天背景；徽章和徽章申领（文字和最多 4 张照片）；你发给我们的反馈；我们发给你的通知。 | 你本人和与你互动的人 |
| 机会浏览记录 | 你看到、打开和收藏了哪些机会，用于排序和推荐机会，了解哪些机会真正有用。 | 你使用 App 的过程 |
| 安全 | 你提交的举报和针对你的举报；拉黑和隐藏的帖子；自动内容检查；限制和申诉；我们团队采取的处理措施记录。 | 你本人、其他用户和我们团队 |
| 技术信息 | 推送令牌和 App 语言（用于推送）；App 是否在前台，最多保存 150 秒，用来显示你在线；服务器日志，包括 IP 地址、时间、请求内容，以及设备发送的 App 或浏览器名称；用于限制操作频率的短期计数。 | 你的设备自动发送 |
我们不收集你的通讯录、精确位置、广告标识符，也不收集手机型号、系统版本等设备信息。App 里没有第三方统计、广告或崩溃上报工具。唯一的例外是 TestFlight 测试版：Apple 会把你在 TestFlight 里提交的反馈和崩溃报告连同设备信息转给我们，见TestFlight 测试版。
请不要在资料或消息里写敏感信息，比如健康状况、宗教信仰、政治观点或证件号码。如果你写了，它会和你的其他内容一样被处理。
我们为什么使用这些信息
GDPR 要求每种用途都有法律依据。我们的依据如下：
| 用途 | 法律依据 |
|---|---|
| 创建和运行你的账号；展示你的资料；提供 Match、组队帖、群组、聊天、机会、提醒和通知 | 提供你注册使用的服务所必需（合同，第 6(1)(b) 条） |
| 推荐：Match 匹配度，组队帖和机会的排序 | 服务本身的一部分（合同）。你可以随时关闭 Match。 |
| 确认你已年满 18 岁 | 合同，以及我们让 Orbitus 只面向成年人的正当利益（第 6(1)(f) 条） |
| 保护社区安全：防止垃圾信息、诈骗和骚扰；检查内容；处理举报和申诉；执行用户条款 | 我们维护安全社区、保护用户的正当利益（第 6(1)(f) 条） |
| 安全与稳定：日志、频率限制、登录时的人机验证、备份 | 我们保障服务安全可用的正当利益（第 6(1)(f) 条） |
| 了解 Orbitus 的使用情况，只用我们自己统计的数据（比如每周组成了多少个队伍） | 我们改进 Orbitus 的正当利益（第 6(1)(f) 条） |
| 测试版：查看 TestFlight 反馈和崩溃报告，修复问题 | 我们改进 Orbitus 的正当利益（第 6(1)(f) 条） |
| 回复你的来信 | 合同或正当利益 |
| 遵守法律、回应主管机关的合法要求、处理法律纠纷 | 法定义务（第 6(1)(c) 条）和正当利益（第 6(1)(f) 条） |
对基于正当利益的使用，你可以提出反对，见你的权利。
创建账号只需要一种登录方式和你的出生日期。资料里的其他内容都可以不填，不过资料越完整，匹配越准。
我们不把你的数据用于广告，不出售，不发营销邮件，也不用你的消息、照片或文件训练 AI 模型。
别人能看到什么
- 你的资料（昵称、照片和你填写的内容）会在 Match、群组和好友中展示给其他用户。你的邮箱和出生日期永远不会展示；别人看到的是你的年龄，你也可以隐藏它。
- 由你决定。 在「设置 → 隐私」里，你可以隐藏年龄、学校或地区，把完整资料设为仅自己可见，关闭 Match，决定谁能通过 Orbit ID 找到你，以及管理黑名单。你参与的地方（比如你所在的群）仍会显示你的昵称和头像。
- 隐藏地区只是不展示，距离远近仍会参与 Match 匹配。
- 组队帖所有用户都能看到。群消息只有群成员能看到，私聊只有你们两人能看到。对方可以截图或转发你发的内容，分享前请想一想。
- 我们不会翻看你的聊天。消息在传输中受到保护，访问受到严格限制，但不是端到端加密。只有在处理举报、客服请求、安全事件或法律要求时，我们才会查看具体的相关内容，而且每次查看都有记录。
安全与自动检查
- 内容检查。 你填写或发送的文字——个人资料、组队帖和群信息、聊天消息（包括投票、截止时间、文件和文件夹名称）、好友申请、徽章申领——在发出前会自动与骚扰、诈骗等词表比对。这一检查只在服务器上逐条比对，不涉及人工阅读。命中时内容不会发出，你会被提示修改。我们只记录哪条规则在何时被触发，不保存被拦下的文字。照片和文件本身不做自动检查。
- 自动限制。 如果一个账号在一段时间内被许多不同的人拉黑、被许多不同的人举报（被驳回的举报不算），或多次触发内容检查，可能会被自动限制。你会看到原因和结束时间，并可以在 App 里申诉。每一份申诉都由真人复核。
- 举报由我们团队审核。我们不会告诉被举报的人是谁举报了他们。
- 在法律要求的情况下，我们会向主管机关报告相关内容，比如儿童性虐待材料或危及他人生命的威胁。
手机权限
Orbitus 只在你使用相应功能时才请求权限。你可以随时在手机设置里更改。
- 位置：只在你编辑资料时点「定位」才会使用。手机借助 Apple 或 Google 的定位服务查出城市名；坐标只留在你的手机上，只有城市名会保存到资料里。从不在后台定位。你也可以一直手动选择城市。
- 照片和相机：只用于你选择或拍摄的照片（头像、聊天、聊天背景、徽章申领），以及在你要求时把图片保存到相册。
- 日历：只用来打开手机的「新建日程」页面，让你添加截止时间。我们从不读取你的日历。
- 通知：可选。如果你在 App 里关闭了「通知显示消息详情」，推送不会显示具体内容。
- 我们不使用面容 ID、麦克风、通讯录或提醒事项。
谁帮我们运行 Orbitus
我们只用少数几家服务商，每家只做下表列出的工作。除特别说明外，它们都按我们的指示、依据数据处理条款处理数据。
| 服务商 | 为我们做什么 | 所在地 |
|---|---|---|
| Supabase, Inc. | 数据库、登录、文件存储和实时消息 | 欧盟（法国巴黎） |
| OVH SAS（OVHcloud） | 托管我们的应用服务器 | 法国 |
| Cloudflare, Inc. | 安全地传输网站和 App 的流量（加密、网络、攻击防护）；登录时的人机验证（Turnstile）；转发发往 @orbitus.se 邮箱的邮件 | 全球网络；美国公司 |
| Resend（Plus Five Five, Inc.） | 发送注册验证码和更换邮箱的邮件 | 美国 |
| Expo（650 Industries, Inc.） | 投递推送通知和 App 更新 | 美国 |
| Google（Gmail） | 托管我们团队的邮箱：发到我们邮箱的邮件会转到这里。Google 按自己的条款提供这项服务。 | 美国及其他国家 |
Apple 和 Google 在你通过它们使用 Orbitus 时也会处理数据，比如 Apple 或 Google 登录、推送通知、应用商店和 TestFlight 测试版，以及手机上的城市查询。它们按各自的隐私政策处理。
其他用户能看到你分享的内容，见上文。此外：
- 如果你举报了某人，我们会告诉你处理结果；如果有人举报了你，我们可能会告诉对方我们采取了什么措施，但绝不会透露是谁举报的；
- 如果其他用户向我们索取其数据副本，副本中可能包含你发给他们的消息。
主管机关与法律纠纷。 当我们善意地认为有必要时，可能会保存或提供数据，用于：遵守法律或法院、主管机关的有效命令；预防或查处犯罪和欺诈；保护任何人（包括我们的用户和团队）的生命、安全或权利；提出、行使或抗辩法律主张。我们只提供具体情况所需的数据。
如果 Orbitus 易主。 我们计划成立一个非营利协会来运营 Orbitus。如果 Orbitus 交给该协会或其他人运营，你的数据会按本政策随之转移，我们会提前告诉你。
TestFlight 测试版
如果你通过 Apple 的 TestFlight 安装 Orbitus 测试版，Apple 会按 TestFlight 的条款和它自己的隐私政策处理你的测试数据，并在它的开发者后台（App Store Connect）里向我们提供：
- 测试状态：是否已接受邀请、装了哪个版本、什么时候安装，以及使用和崩溃的次数。通过公开链接加入的测试员对我们显示为匿名；只有我们按邮箱邀请你时，才会看到你的姓名和邮箱。
- 你提交的反馈：截图、你写的文字，以及 Apple 自动附上的设备型号、系统版本、语言、时区、电量、剩余存储空间和网络类型等技术信息。
- 崩溃报告：App 崩溃时，Apple 按你在 TestFlight 和手机「分析与改进」里的设置把崩溃报告转给我们，包括设备型号、系统版本，以及你选择附上的说明。
这些信息只用来修复问题、改进测试版，我们不会主动把它们和你的 Orbitus 账号对应起来。不想共享时，不提交反馈、不共享崩溃报告即可；你也可以随时在 TestFlight 里停止测试。
欧盟以外的数据传输
你的账号和内容存储在欧盟。上表中有些服务商是美国公司，或可能从欧盟/欧洲经济区以外访问数据（比如技术支持）。对这些传输，如果服务商已通过欧盟—美国数据隐私框架认证，我们依据该框架；否则依据服务商数据处理条款中的欧盟委员会标准合同条款。需要了解详情或索取副本，请写信到 privacy@orbitus.se。
保存多久
| 数据 | 保存期限 |
|---|---|
| 账号、资料和设置 | 保存到你注销账号为止。7 天宽限期结束后清除，通常在你申请后 8 天内完成。 |
| 聊天中的消息和文件；群文件 | 会话存在期间一直保存。消息发出后 15 分钟内可以撤回。注销账号时的情况见会保留什么。 |
| 组队帖 | 截止 3 天后离开广场；群存在期间，群成员仍可查看。 |
| 机会浏览记录 | 365 天 |
| 在线状态 | 最多 150 秒 |
| 验证码 | 1 小时 |
| 服务器日志（含 IP 地址） | 14 天 |
| 备份 | 大约每 3 天一次，保留约 30 天后被覆盖。已删除的数据在此之前可能仍留在备份里；备份只用于故障恢复。 |
| 举报、限制、申诉和团队处理记录 | 在安全和处理法律纠纷所需的期间内保存。我们每年至少检查一次，删除不再需要的记录。账号注销后仍会保留，但不再与任何资料关联。 |
| 你发给我们的邮件 | 问题解决后最多保存 12 个月，处理法律纠纷需要时除外。 |
| TestFlight 反馈 | 问题解决后最多保存 12 个月，之后我们在 App Store Connect 里删除。测试状态和崩溃报告由 Apple 保存和删除。 |
| 账号已注销的记录 | 保留，用来证明注销已经完成。 |
| 依法需保全的数据 | 如果我们收到要求保全数据的有效法律请求，或者数据是尚未了结的纠纷或调查所需，我们会保留相关数据直到事情了结。 |
注销账号
- 在 App 里打开 我的 → 设置 → 账号与安全 → 注销账号。
- 你会立即从所有设备退出登录，资料不再展示，也会离开 Match。
- 你有 7 天时间改变主意：重新登录后，点 撤销注销申请。只登录不会撤销注销。
- 7 天后，我们会清除你的资料、设置、Match 关系、喜欢与跳过记录、好友、收藏、提醒、通知、草稿、推送令牌、聊天背景、徽章和照片，以及登录账号本身（包括邮箱地址）。如果你用 Apple 登录过，我们还会在 Apple 那边撤销 Orbitus 的授权。
会保留什么。 你发出的消息和文件会留在其他成员的会话里；你为群创建的内容——组队帖、公告、投票、截止时间、群文件和群头像——会留在群里。它们会显示为来自「未命名用户」，群会交给其他成员。安全记录按保存多久中的说明保留。
用不了 App？ 用注册邮箱写信到 privacy@orbitus.se，我们会帮你注销。只卸载 App 不会删除账号。
你的权利
按照 GDPR，你可以要求我们：
- 提供你的数据副本，包括机器可读的格式；
- 更正错误的数据——大部分你可以直接在 App 里修改，出生日期请写信给我们；
- 删除你的数据；
- 限制我们使用你的数据；
- 停止基于正当利益使用你的数据（反对）；
- 让真人重新审视自动作出的决定，比如自动限制——在 App 里申诉或写信给我们。
请写信到 privacy@orbitus.se，最好用账号绑定的邮箱。我们可能会请你确认身份——我们不希望你的数据落到别人手里。处理是免费的，我们会在一个月内回复；如果请求较复杂，最多可能再需要两个月，我们会在第一个月内告诉你。
如果无法核实你的身份、请求明显没有根据或过度，或者答复会泄露他人的个人数据、损害他人的权利，我们可以全部或部分拒绝请求，并说明理由和投诉途径。如需获取其他用户的数据，须由该用户本人向我们申请。
有意见，请先告诉我们。 如果你对我们处理你个人数据的方式不满意，请先写信到 privacy@orbitus.se。我们会认真调查、尽快答复，大多数问题都能直接解决。你也有权随时向瑞典隐私保护局（Integritetsskyddsmyndigheten，imy.se），或你在欧盟居住地、工作地或侵权发生地的数据保护机构投诉，这一权利不以先联系我们为前提。
安全
所有连接都经过加密（HTTPS）。数据库按用户限制访问，一个账号读不到另一个账号的数据。只有我们四人能进入服务器和管理工具，而且要经过额外的登录保护，操作都有记录。备份只存放在我们位于法国的服务器上。
我们只在任务需要时才接触个人数据，并负有保密义务。
没有服务是绝对安全的。如果发生危及你数据的泄露，我们会在法律要求时于 72 小时内通知监管机构；如果对你的风险较高，也会直接通知你。
本网站
orbitus.se 自己不设置任何 Cookie，没有统计和追踪，字体也从我们自己的服务器加载。为了传输网页和保障网站安全，Cloudflare 和我们的服务器会处理你的 IP 地址；服务器日志保存 14 天。Cloudflare 可能设置一个用于区分真人和机器人的必要安全 Cookie。首页的内测按钮会打开 Apple 的 TestFlight 页面，之后的处理见TestFlight 测试版。如果你写信申请内测，我们只用这封信来回复你、邀请你。
更新与语言
修改本政策时，我们会更新页首的版本和日期。如果改动比较重要，我们会在生效前通过 App 告诉你。本政策有中文和英文两个版本，效力相同；两者不一致时，以对你更有利的理解为准。
联系我们
隐私：privacy@orbitus.se · 其他问题：support@orbitus.se