共享记忆胶囊

隐私政策

最后更新：2026 年 8 月 1 日

Capsoul 是一个共享记忆胶囊，帮助你封存日常片段，并与信任的人在未来重新开启。本政策说明我们收集哪些信息、使用原因，以及你可以作出的选择。

1. 我们收集的信息

• 账户与认证信息：邮箱、可选手机号、显示名称、头像地址、用户 ID、登录方式、账户时间、验证码与重置记录，以及使用 Apple 登录时的 Apple 标识符。
• 胶囊内容：标题、文字、情绪设计、照片、视频、录音、文件、音乐引用、可选地点、开启时间，以及“私人”或“共享”模式。
• 共享信息：接收方联系方式或用户 ID、邀请、投递状态、开启状态、开启进度与撤回状态。
• 购买、会员与封存额度：产品 ID、经 App Store 验证的交易 ID 与原始交易 ID、订阅状态与付费周期、发放和消耗的封存额度、报价、赠送、退款与对账记录。我们不会收到完整的支付卡信息。
• Personal 胶囊控制数据：按账户区分的 UTC 月额度计数、经过哈希的胶囊标识、预约与提交状态、加密包完整性值、预定开启时间及封装密钥元数据。Personal 正文与 Personal 媒体保留在设备上的加密包内，不会上传至 CloudBase。
• 设备与服务信息：APNs token、平台、App 环境、通知语言偏好、投递记录，以及为安全和排障所需的运行日志与错误。
• 可选地点与推荐输入：你主动选择的地点名称和坐标，以及可选音乐推荐使用的情绪或语境。Capsoul 不会持续追踪你的位置。
• 安全信息：举报类别、可选详情、相关胶囊与账户引用、审核状态，以及你主动建立的屏蔽关系。

2. 我们如何使用信息

我们使用这些信息来认证账户；封存、储存、释放和投递胶囊；展示多人开启进度；处理经验证的购买与额度；发送服务通知；提供可选功能；防止滥用；调查举报；执行屏蔽；支持账户删除；并履行法律义务。

我们不会出售或出租个人数据，也不会为了广告目的向第三方共享个人数据。

3. 储存与服务提供商

Capsoul 使用腾讯云开发及相关腾讯云服务提供认证支持、数据库、云函数、对象储存、邮件、短信与可选 AI 功能。Apple 提供“通过 Apple 登录”、App Store 购买及 Apple 推送通知服务（APNs）。这些提供商仅在提供相应服务所需的范围内处理信息。

访问控制会根据产品释放规则，将共享胶囊限定给发送方与指定接收方。已开启共享胶囊可能保存为本地文档，并按照付费封存政策从云端移除。

Personal Capsoul 使用 AES-256-GCM 在设备上加密，并存放于排除在云备份之外的本地 .capsoul 包。Capsoul 不上传 Personal 正文或媒体，不为其提供云端发现或同步，也不会通过加密导出或导入接收明文。CloudBase 仅处理上述有限的额度和封装密钥元数据。

4. 举报与屏蔽

举报会提交审核所需的有限快照，包括举报人、被举报账户、相关胶囊引用、类别、可选说明与服务元数据。我们不会向被举报人透露举报人的身份。勾选“同时屏蔽”会建立一条独立的屏蔽关系；你也可以在 App 中单独管理屏蔽。

举报记录及其审核历史通常自结案起保留 180 天；仅在持续安全调查、防欺诈、争议处理或法律要求确有需要时延长。屏蔽记录会在屏蔽有效期间保留。

5. 保留与删除

账户数据和未开启胶囊内容会在提供服务所需期间保留，并受付费封存与释放规则约束。已开启内容可能转为仅本地保存。验证码、上传会话、投递日志等临时记录会采用更短的运行保留期。

你可以在 App 内（个人资料 → 删除账户）或通过支持渠道申请删除账户。验证后，我们会在 30 天内删除或匿名化账户数据与相关内容；但安全、购买记账、举报、争议或法律要求所需的有限记录除外。接收方设备上已保存的本地文档由该设备控制，无法通过远程账户删除一并移除。

退出登录会从本机移除已登录账户的 Personal 密钥材料；除非你选择删除，否则可能只留下不透明的加密包。服务端账户删除成功后，Capsoul 会尝试从本机移除该账户的 Personal 包、密钥和临时明文。如果本机清理失败，App 会提示清除该设备上的 App 本地数据。如果服务端删除失败，App 会保留会话、加密包和密钥，避免因删除失败而过早破坏本地访问。

6. 你的选择

你可以访问或更正资料、拒绝提供可选媒体与地点、在系统设置中关闭通知、按照 App 规则撤回未开启胶囊、解除屏蔽并申请删除。发送方决定邀请对象；每位用户仍须对自己保存或共享的内容负责。

7. 儿童隐私

Capsoul 不面向 13 岁以下儿童，我们不会有意收集其个人信息。如你认为儿童向我们提供了信息，请联系我们审核并删除。

8. 安全与跨境处理

我们采取适合本服务的访问控制、服务端验证与数据最小化措施，但任何系统都无法保证绝对安全。信息可能在服务提供商运营所在地处理，并受适用保障与法律约束。

9. 变更与联系

我们可能更新本政策，并会对重大变更提供适当通知。如有问题或隐私请求，请发送邮件至 support@capsoul.chat。