HOWHY · aixx Inc.
隐私政策
本政策说明 HOWHY 处理哪些信息、保存在哪里、谁可以访问，以及你如何删除。HOWHY 是 aixx Inc.（「我们」）运营的中国至美国包裹转运应用。你输入的大部分内容只保存在你的 iPhone 上；我们的服务器只保存「通过 Apple 登录」提供的账户记录。
摘要
- 一个稳定的用户标识符，由你首次使用的登录方式推导（Apple 为 HOWHY 分配给你的标识符、你的手机号码或邮箱地址）；
- 你的国际格式手机号码和/或邮箱地址（如果你用它们登录或关联）；
- 只保存在你的 iPhone 上：包裹、合箱申请、代购申请、美国收货地址、运费估算，以及你在个人资料中填写的姓名与联系邮箱。本版本不会把这些上传给我们。
- 没有付款、没有追踪、没有广告：HOWHY 目前不处理付款，没有分析或广告 SDK，也不会跨其他公司的应用或网站追踪你。
- 删除：「我的 ▸ 账户 ▸ 删除账户」会删除服务器上的账户以及 iPhone 上的所有 HOWHY 数据。
1. 我们处理的信息
账户信息
你可以通过 Apple、手机号码或（开通后）邮箱地址登录，并把多种方式关联到同一个账户。通过 Apple 登录时，Apple 会向应用发送身份令牌，我们的服务器向 Apple 验证该令牌。通过手机号码或邮箱登录时，我们的服务器会向其发送一次性验证码，只有你输入该验证码后才接受登录。服务器随后保存一条账户记录，包含：
- 由 Apple 为 HOWHY 分配给你的标识符派生的稳定用户标识符；
- Apple 令牌中的邮箱地址。若你选择「隐藏邮件地址」，则为 Apple 的私人转发地址；
- 你的姓名——仅当你首次登录时选择共享，且仅为当时提供的内容；
- 由用户标识符生成的会员编码，用于在仓库识别你的包裹；
- 账户创建日期；
- 来自 Apple 的刷新令牌，仅用于在你删除账户时请求 Apple 撤销登录授权。
一次性验证码只在几分钟内有效、只能使用一次，并限制请求频率。短信验证码由我们的短信服务商生成并校验，我们不会保存；邮件验证码在到期前我们的服务器只保存其带密钥的哈希值。应用会把登录后得到的会话令牌保存在 iPhone 的 iOS 钥匙串中。
收货地址与收件人信息
你保存的美国收货地址（标签、收件人姓名、电话、街道、门牌、城市、州与邮编）只保存在你的 iPhone 上。本版本不会把它们传输到我们的服务器或任何其他方。
包裹信息、仓库记录与运单跟踪
包裹登记（国内快递单号、快递公司、商家或订单参考、类别、描述、数量、申报价值与备注）以及合箱申请（所选包裹、打包偏好、收货地址与首选服务）只保存在你的 iPhone 上。仓库签收、测量、存放、跟踪与付款记录只能通过经核实的运营事件进入应用。本版本没有接入任何仓库、承运商或付款系统，因此目前不存在此类记录。
运费估算与计费重量
估算使用你输入的类别、重量、尺寸、美国邮编、申报价值与保险选择。最近的估算保存在你的 iPhone 上以便重复使用。估算不是最终价格；最终费用根据仓库对打包后包裹的测量计算。与你相关的任何定价数据都不会离开设备。
代购申请
你提交的商品链接、商品名称、数量、选项、预计价格与备注保存在你的 iPhone 上。本版本不会把它们传输到我们的服务器。
付款与交易记录
本版本的 HOWHY 不处理付款。接受报价只在应用中记录你的确认；不会产生扣款，应用也从不要求你输入银行卡信息。在引入任何付款功能之前，我们会先更新本政策，说明使用的支付服务商及其收到的信息。
客服沟通
如果你给我们发邮件，我们会收到你的邮箱地址、邮件内容与附件。我们用它们来回复你，并作为该请求的记录保存。
技术信息
应用连接我们的服务器（登录、刷新会话、退出登录或删除账户）时，服务器会收到标准连接数据，例如你的 IP 地址与请求时间。我们用它们限制异常请求频率并保护服务。我们的托管服务商可能保留标准服务器日志。我们的登录代码不会把令牌、邮箱地址或姓名写入日志。应用不包含分析、广告或崩溃报告 SDK，也不包含任何第三方 SDK。
2. 我们如何使用信息
- 创建账户、为你登录并维持会话有效；
- 让同一 iPhone 上的不同账户彼此隔离；
- 在你退出登录时结束会话，在你要求时删除账户；
- 回复支持与隐私请求；
- 防止服务被滥用，并遵守法律。
我们不出售个人信息，不为广告目的共享个人信息，不建立用户画像，也不会做出对你具有法律效力的自动化决定。
3. 信息保存在哪里、谁可以访问
- 你的 iPhone：HOWHY 数据保存在应用的私有存储中，受 iOS 文件保护；会话令牌保存在钥匙串中。如果你把 iPhone 备份到 iCloud 或电脑，应用数据会按 Apple 的条款包含在备份中。删除应用会从设备上移除其数据。
- 我们的服务器：账户记录保存在由托管服务商 Render 为我们运行的服务器上，只有 aixx Inc. 可以访问。账户记录目前保存在服务器的运行内存中，并在你登录时根据 Apple 的令牌重新生成；如果日后加入数据库，我们会更新本政策。
- Apple：「通过 Apple 登录」由 Apple 按其自身的隐私政策提供。Apple 知道你在 HOWHY 中使用了「通过 Apple 登录」。
- 验证码发送服务商：Twilio Inc.（美国）接收你的手机号码以发送并校验短信验证码；Resend Inc.（美国）接收你的邮箱地址以发送邮件验证码。它们只收到发送验证码所需的信息，并按各自的隐私政策及与我们的协议处理。
本版本中，没有任何仓库、承运商、报关行或支付服务商会从 HOWHY 收到信息，因为这些服务尚未接入。除上述验证码发送服务商和托管服务商外，没有其他方会收到你的账户信息。
4. 第三方物流与服务提供商
HOWHY 的设计是：中国合作仓库、国际承运商与支付服务商各自只收到完成其环节所需的信息——仓库收到你的会员编码与包裹登记；承运商收到收件人姓名、地址、电话与包裹内容申报；支付服务商收到金额与参考编号，而不是你的包裹历史。在接入任何此类合作方之前，我们会先更新本政策，说明其类别、所在地以及各自收到的信息。
5. 跨境传输
Apple 通过其全球基础设施处理「通过 Apple 登录」请求。我们的服务器由托管服务商运行，可能位于你使用 HOWHY 所在国家之外的国家（包括美国）；登录即表示你的账户记录会传输到那里。由于 HOWHY 把包裹从中国转运到美国，转运上线后，运单信息必然会在两国处理。
6. 保留期限
- 账户记录与 Apple 刷新令牌：在账户存续期间保留；删除账户时立即删除。
- 会话：访问令牌有效期 1 小时，刷新令牌有效期 30 天。退出登录或删除账户后两者均失效。
- iPhone 上的数据：保留到你清除它（「我的 ▸ 数据 ▸ 清除所有本地数据」）、删除账户或删除应用为止。
- 客服邮件：在处理你的请求并保留记录所需的期限内保留。
- 运单与付款记录：本版本不存在此类记录。将来存在时，已完成的运单与付款记录只在法律要求的期限内保留，之后删除。
7. 删除账户
你可以随时在应用内删除账户：「我的 ▸ 账户 ▸ 删除账户」，然后确认。我们的服务器会立即删除账户记录，使所有会话失效，并请求 Apple 撤销「通过 Apple 登录」的授权；随后应用会清除这台 iPhone 上的所有 HOWHY 数据。删除最迟在 30 天内完成。
如果你已经没有这个应用，请用与账户关联的邮箱发送邮件至 admin@aixxinc.com，或在邮件中注明会员编码，我们会为你删除账户。你也可以在 iOS「设置 ▸ 你的姓名 ▸ 通过 Apple 登录」中撤回 Apple 对你信息的共享。
8. 你的权利（含加州权利）
无论你身在何处，你都可以要求我们告知持有你的哪些个人信息、提供副本、更正、删除或限制使用。无论具体法律是否要求，我们都会履行这些请求。
如果你是加州居民，《加州消费者隐私法》赋予你以下权利：知悉我们收集、使用和披露哪些个人信息；删除这些信息；更正这些信息；以及不因行使这些权利而受到歧视。我们不出售或共享该法律定义的个人信息，也不会为提供服务以外的目的使用或披露敏感个人信息。你可以委托授权代理人提出请求。
行使任何权利，请发送邮件至 admin@aixxinc.com。我们会通过与账户关联的邮箱或你的会员编码核实请求，并在 45 天内答复。如果你所在的司法辖区设有数据保护机构，你也有权向其投诉。
9. 安全
- 应用与服务器之间的所有通信都使用 HTTPS。
- 在创建或使用账户之前，Apple 身份令牌都会用 Apple 的公钥验证，包括受众与一次性随机数。
- 会话是短期有效的签名令牌，退出登录与删除账户时失效。没有密码，也就没有密码泄露。
- 会话令牌保存在 iOS 钥匙串中；其他应用数据受 iOS 文件保护。
- 我们的服务器不保存任何支付凭证或银行卡数据。用于 Apple 的私钥只保存在服务器上，从不放在应用中。
- 登录服务的请求频率受到限制，以减少滥用。
没有任何系统是绝对安全的。如果你认为账户被未经授权访问，或发现安全问题，请发送邮件至 admin@aixxinc.com。
10. 儿童
HOWHY 不面向 13 岁以下儿童，我们不会有意收集他们的个人信息。如果你认为有儿童创建了账户，请联系我们，我们会删除该账户。
11. 本政策的变更
更新会在本地址发布并标注新的生效日期。如果变更是实质性的——例如接入付款、仓库或承运商服务——我们会在生效前在本页说明。本政策以英文与简体中文发布；如两者不一致，以英文版本为准。
12. 联系方式
aixx Inc. 运营 HOWHY，并对本政策所述信息负责。