应用隐私政策
最后更新：2026 年 8 月 23 日 · 适用于 Envo iOS 应用。网站和邮件列表另有单独的隐私说明。
Envo（“我们”）是一款独立的移动应用，呈现公开的联合国会议安排。Envo 与联合国无隶属关系，也未获其认可。
我们收集什么
我们只收集运行应用所需的最少内容：
- 邮箱地址 — 用于一次性验证码登录与账户找回。仅在您创建账户时。
- 姓名 — 可选的名与姓，与您的资料一同保存，以便我们称呼您。可以留空。
- 工作地点 & 语言 — 用于以您的语言显示正确的日程。保存在设备上；登录后同步。
- 您所代表的国家 — 可选的资料项，随时可隐藏。
- 已保存的会议 — 您的“我的会议”列表；为高级版日历订阅源与提醒提供支持。仅在您保存会议时。
- 推送令牌 — 用于您开启的高级版通知。仅在您授权时。
- 营销偏好 — 一个默认关闭的选择性开关。如果您把它打开，我们会把您的邮箱地址加入产品更新邮件列表（由 Resend 管理），偶尔发送关于 Envo 的消息。关掉它即会把您移出该名单。我们绝不共享该名单，也绝不将其用于广告。
- 匿名使用信号 — 用于了解哪些功能有用，以及设置流程在何处令人困惑。
- 问题报告与建议 — 您在「个人资料 → 报告问题」中填写的内容，以及应用版本、设备型号、操作系统、工作地点和语言。仅在您选择发送时收集。
我们不收集电话号码、精确位置、通讯录、照片或广告标识符。Envo 中没有广告网络，也没有跨应用追踪。
分析
我们使用 TelemetryDeck——一家以隐私为先的分析服务商——来了解应用的总体使用情况（例如哪些界面被打开、用户在设置流程的何处流失）。TelemetryDeck 收到的是 Envo 在您首次打开应用时于设备上生成的一个随机标识符。它不与您的邮箱或账户关联，不是您设备的广告标识符，不与其他应用共享，并且在您删除并重新安装 Envo 之后会被替换。TelemetryDeck 绝不会以可识别的形式看到您的 IP 地址，并受合同约束，不得出售或共享数据。您可以在“个人资料 → 隐私”中把它完全关闭。这是匿名的产品分析，不是追踪——我们不构建广告画像，也不为营销目的与第三方共享使用数据。
崩溃报告
自 1.0.1 版起，Envo 使用 Sentry 了解应用何时崩溃。崩溃报告包含错误本身、触发错误的代码行、应用版本、您的设备型号与操作系统，以及您当时打开过的页面的简短记录。它不包含您的电子邮箱、您的账户、我们在别处使用的任何标识符、您保存或查看过的任何会议，也不包含任何屏幕截图或录制。「个人资料 → 隐私」开关会同时关闭崩溃报告与使用数据，且 Sentry 自身的安装标识符与分析标识符相互独立，两者无法互相匹配。
问题报告与功能建议
自 1.0.1 版起，您可以在个人资料中报告问题或提出功能建议。我们会收到您填写的内容，以及应用版本与构建号、设备型号与操作系统、工作地点和语言，这些是重现问题所必需的信息，可避免再向您追问。我们不会收到您的姓名、账户，也不会收到您关注了哪些会议。电子邮件字段为选填，且仅用于一个用途：回复您。留空亦可正常提交。相关报告存储在我们位于欧盟的服务器上，仅由开发 Envo 的人员查阅，绝不用于营销，也绝不与任何第三方共享。您可以随时通过 envo@tschuebi.com 要求删除您的报告。
数据存放在哪里
- 日程数据是来自《联合国日刊》的公开信息，由我们的服务器提供。
- 账户数据存储在我们的托管服务商（Supabase）位于欧盟的设施中。
- 登录验证码与其他账户邮件通过我们的事务性邮件服务商 Resend 送达。
- 高级版推送通知通过 Apple（APNs）与 Expo 的推送服务送达。
- 付款由 Apple 处理，我们绝不会看到您的支付信息。订阅状态由 RevenueCat 以一个化名标识符管理。
您的权利
- 删除 — 随时从“个人资料 → 删除账户”删除您的账户以及所有相关数据。
- 访问/导出 — 发邮件至 envo@tschuebi.com，我们会在 30 天内把您的数据副本发送给您。
- 营销偏好 — 随时在“个人资料”中关闭产品更新邮件偏好。（如果我们将来开始发送此类邮件，每一封也都会带有退订链接。）
在未登录状态下使用 Envo 无需账户，也不会向我们发送任何个人数据。唯一的例外是您主动发送的问题报告，无论是否登录都会送达我们。