隐私政策
最后更新: 2026年7月9日
MARAEL 的存在，是为了守护极其私人的东西——给您所爱之人的信息，意在某一天送达他们手中。我们郑重对待这份责任。本政策以浅白的语言说明我们收集什么、我们能看到与不能看到什么，以及您所拥有的权利。MARAEL 由数据控制者 GRETIFY s. r. o.（“我们”）运营。
简短版
我们无法读取您的信息。它们在离开您的设备之前就已在设备上加密，而在我们的服务器上只有无法读取的密文——某一天只能凭您所选三位验证人中两人的协作才能打开，绝不会由我们打开。
为了安全地运行这项服务，我们只收集所需的一点点：一个账户、您指定的人，以及让报到与送达得以运行的技术信号。我们绝不出售您的数据。
我们收集什么
- 账户：来自 Sign in with Apple 或 Google Sign-In 的一个标识符，以及一个电子邮箱地址。我们绝不会看到或存储密码。
- 您的信息：仅以密文形式。我们无法将其解密。
- 您指定的人：您的收件人、验证人和可选的紧急联系人的姓名、邮箱地址、电话号码和关系标签——这些是在恰当时机联系到他们所需的信息。
- 服务数据：您的报到活动、送达配置和订阅状态，好让“死人开关”得以运行。
- 技术诊断：应用版本、设备型号、操作系统和一段简短的错误日志——纯属技术性，绝不包含您的内容或个人数据（Rule 26）。
我们看不到什么
您信息的内容。每段信息都用一把被拆成三份的密钥封存（2-of-3 方案）；每一份都由只有对应验证人才持有的秘密包裹。我们存储密文和被包裹的碎片——绝不存储可读的密钥。即便我们的服务器被攻破，也不会泄露任何可读之物。
我们如何使用所收集的内容
- 运行您所设置的报到 → 验证 → 送达流程。
- 在既定时刻联系您指定的人（提醒、验证请求，以及仅在确认之后的送达）。
- 提供订阅、防止滥用，并保障服务安全。
我们不会将您的数据用于广告，也不会对您进行画像分析。
您指定的人
您的收件人、验证人和紧急联系人都是真实的人，我们依您的指示保管他们的个人数据。每个人只会因其角色而被联系，会被告知 MARAEL 是什么，并可随时要求被移除。验证人绝不会同时是同一个人的收件人。若有人退出，我们会通知您，以便您指定替代人选。
在您离去之后
送达只会在一段漫长、分阶段的沉默期之后，并经您三位验证人中至少两人确认才会发生——在任何内容被送出之前，还有一段最终的宽限期。送达时，每位收件人只会通过一个安全的一次性链接收到属于自己的那段信息。未送达的数据在您的账户仍然有效期间保留，并按下述保留规则处理。
我们与谁共享
我们不出售您的数据，也绝不为他人的营销而共享它。我们仅使用一小组处理方来运行服务：我们的托管与邮件服务商（hostcreators），以及为加密的服务器端开关提供应用后端的服务商（Cloudflare）；还有用于登录和订阅的 Apple / Google。每一方都只按我们的指示处理数据。如法律严格要求，我们可能披露数据。
我们保留多久
在您的账户有效期间，我们会保留您的数据。若您的订阅失效，不会有任何东西被突然删除——会有一段长长的宽限期，并在任何内容丢失之前通知您的验证人，绝不会悄然删除。您可随时在应用中删除您的账户和数据；这也会移除云端副本。在法律有要求之处，可能保留一些最少量的记录。
安全
信息以我们从不持有的密钥进行端到端加密。所有流量都使用 TLS。我们的后端端点受到管控，只有真实、未经改动的应用才能调用它们。我们遵循文档中所述的安全实践，并定期对其进行审查。
您的权利
根据 GDPR 及类似法律，您可以要求查阅、更正或删除您的数据；反对特定处理或限制处理；并以结构化、通用且机器可读的格式获得一份可携带的副本。如需行使上述任何权利，请写信至 info@marael.app，我们将处理您的请求。您也可以向斯洛伐克数据保护机构（Úrad na ochranu osobných údajov SR）或您所在国家的机构投诉。
儿童
MARAEL 不面向 18 岁以下人士，也不针对儿童。我们不会有意收集他们的数据。
本政策的变更
若我们作出重大变更，我们会更新此页面，并在适当情况下在应用内通知您。上方的“最后更新”日期始终反映当前版本。
对此有疑问？请发邮件给我们： info@marael.app.