安全与隐私，把话说清楚。

我们收集什么

只收集产品为了回答它那一个问题而确实需要的东西。

• 已配对的孩子设备的位置上报，附采集时间和大致精度。
• 设备状态——电量、连接状态，以及位置权限是否已授予。
• 账户信息——用于登录的电子邮箱地址，以及与之关联的家庭结构。
• 提醒——SOS 事件和安全询问，这样它们才能被显示和处理。

我们刻意不收集什么

• 消息、通话记录、联系人和浏览记录——从不申请这些权限。
• 麦克风和摄像头——从来不用。
• 用于广告的数据——FamSinyal 不展示广告，也不出售数据。
• 来自未配对设备的任何东西，一概不收。

我们保存多久

孩子的位置历史保存 30 天，之后自动删除。这个长度足够回答“昨天下午手机在哪儿”，又短到不会让这款应用积攒出一整个童年的轨迹图。

删除账户会一并移除您家庭的数据。这条路在应用里始终可用——有没有有效订阅都一样。

设计本身怎么保护您

• 在设备上配对——一台设备只能凭在它自己身上输入的一次性配对码加入。
• 共享始终可见——孩子的手机上明确显示正在上报。
• 没有隐藏模式——不存在任何可以让 FamSinyal 变得看不见的开关。
• 不做成人监视——单向的成人定位在设计上就被排除在外。

我们为什么拒绝隐藏模式

任何一种能让家长把应用藏起来不让孩子看见的技术手段，同样能让一个施暴的伴侣把它藏起来不让另一个成年人看见。不存在这样一种隐藏模式：对前一群人安全，对后一群人不可用。

所以 FamSinyal 没有隐藏模式。这让我们失去了一批想要暗中监视的客户，我们认为这个代价是值得的。