隐私政策

我们是谁

本隐私政策说明 Saksi Android 应用（软件包 com.saksi.app）以及 getsaksi.com 和 docs.getsaksi.com 网站如何处理个人信息。本政策自 2026 年 10 月 22 日起适用，最后更新于 2026 年 10 月 23 日。

Saksi 由一位个人开发者以开发者名称“Saksi”在 Google Play 上发布。该开发者决定本政策所述信息的使用方式，并对此负责（即数据保护法律所称的“数据控制者”）。在本政策中，“Saksi”和“我们”均指该开发者。Google Play 显示的开发者详细信息可在 Google Play 的 Saksi 详情页中查看。

您可以随时通过 hello@getsaksi.com 就隐私问题与我们联系。

简要说明

• 您的通知存档在您的手机上创建和存储。它不会上传到 Saksi 服务器，我们也从不会收到它。
• 使用 Saksi 无需账号，也无需登录。如果您选择在帮助与支持中联系我们，您需要提供一个电子邮件地址并通过验证码确认，以便我们回复您，并让您日后可以重新访问您的请求。
• 只有当您点按分享并选择一个应用时，存档内容才会离开您的手机。
• 支持请求仅包含您输入的内容，以及在您勾选时附带的基本应用信息。您可以随时删除您的支持数据，请参阅删除您的支持数据。
• 使用情况分析和崩溃报告是可选的。在您开启之前，它们处于关闭状态，并且从不包含您的通知、消息、联系人或文件。
• 网站不使用任何分析、广告或第三方脚本。

Saksi 的工作原理

Saksi 为您的 Android 手机向您显示的通知保留一份私密历史记录。应用在您的手机上处理这些通知。

Saksi 不是即时通讯应用。它只能保存 Android 在通知中可见的内容。它无法看到从未以通知形式出现的消息，无法打开其他应用私有保存的文件，而且通知消失绝不能证明有人删除了消息。

通知使用权与权限

只有在您于 Android 设置中为 Saksi 开启通知使用权后，Saksi 才能工作。这是一项由您亲自授予的特殊 Android 权限，您可以随时在手机设置中将其关闭。

获得通知使用权后，Saksi 会读取您所允许的应用的通知。默认情况下所有应用均被允许，包括您以后安装的应用。您可以在 Saksi 的设置、记录与应用、应用过滤中关闭任何应用。关闭某个应用会停止今后的记录，并保留已保存的历史记录。首次连接时，Saksi 还会保存当时仍在您通知栏中的通知。

Saksi 还会请求显示其自身通知的权限。Saksi 将该权限用于有关编辑和可能删除的提醒，以及在我们回复您发送的请求时显示 Saksi 支持团队通知。该权限独立于通知使用权，您可以拒绝授予，并仍然可以使用存档。

Saksi 不会请求访问您的联系人、短信、位置、麦克风、相机、存储、无障碍服务或勿扰模式设置。Android 为 Saksi 列出的其他权限（例如互联网访问）将在下文“Google Play 与应用中的其他软件”中说明。

Saksi 在您的手机上保存的内容

根据每条通知所包含的内容，Saksi 可以保存：

• 通知显示的文本，包括 Android 提供完整文本时的较长消息
• 通知来源的应用，以及通知显示的对话名称或发送者名称
• 时间，以及 Saksi 注意到的变更历史，例如被编辑的消息或从通知中消失的消息（显示为可能已删除，这绝非确定）
• 每个对话通知的最新内容，Saksi 用其来发现变更
• 附件信息，例如文件名或文件类型
• 照片或文件的副本，但仅当 Android 向 Saksi 提供可读取的文件时。通常只能获得名称或类型，此时 Saksi 仅保留这些信息
• 您通过 Android 文件选择器自行导入的文件。导入的文件不与任何对话关联
• 您的 Saksi 提醒收件箱、您的 Saksi 设置以及您在应用过滤中的选择
• 您手机上的应用列表，应用过滤使用该列表显示您的应用。此列表保留在您的手机上

如果某个应用或您的手机隐藏了通知内容，Saksi 无法保存被隐藏的内容。如果根本没有出现通知，例如因为聊天正在屏幕上打开或已静音，Saksi 就没有可保存的内容。

以上内容均不会发送给我们。通知中经常包含其他人的信息，例如他们的姓名和消息。这些信息与您存档中的其他内容一样，保留在您的手机上。

您的存档存储位置及备份

您的存档存储在您的手机上，位于 Saksi 的应用存储空间中。保存的照片和文件保存在您手机存储中 Saksi 自己的应用文件夹内，或应用的内部存储中。视您的 Android 版本而定，文件管理器应用可能能够看到该文件夹。

任何能够解锁您手机的人，以及某些可以访问您手机存储的工具，都可能看到 Saksi 保存的内容。请使用屏幕锁定保护您的手机。

Saksi 为其数据关闭了 Android 的云备份，因此您的存档不会被复制到云备份中。在某些手机上，视制造商和 Android 版本而定，手机之间的直接传输仍可能复制应用数据，包括 Saksi 的存档。如果您不希望您的历史记录被复制到另一部手机，请在传输前使用删除所有数据。

哪些内容会离开您的手机

您的存档不会发送给我们。您的通知存档、消息文本、发送者和对话名称、保存的文件和提醒从不会发送给我们、广告服务，或者分析或崩溃报告服务。

仅限您选择分享的内容。只有当您点按分享并选择一个应用时，凭证、消息或保存的文件才会离开您的手机。在分享凭证之前，您可以隐藏对话名称、消息文本或特定词语，并可以检查预览。分享之后，您所选择的应用以及收到副本的人将依据他们自己的条款处理该副本。Saksi 无法删除您已分享的副本。

您发送的支持请求。如果您在帮助与支持中联系我们，Saksi 会将您的请求发送到我们的支持服务器，具体如下文“帮助与支持请求”所述。

可选的使用情况分析和崩溃报告。如果您开启这些选项，Saksi 会向 Google 发送有限的技术信息，具体如下文所述。

Google Play。对于从 Google Play 安装的副本，Saksi 会向 Google Play 查询是否有可用更新，具体如下文所述。

您点按的链接。应用中的链接（例如 Google Play 详情页或本政策）会在 Google Play 或您的浏览器中打开。

帮助与支持请求

Saksi 在设置、帮助与支持下提供内置的支持服务。您不必使用它，无论您是否使用，存档的运作方式都相同。在使用情况分析和崩溃报告关闭时，它同样可以使用。

发送的内容：当您发送请求时，Saksi 会通过加密（HTTPS）连接将以下内容发送到我们位于 support.getsaksi.com 的支持服务器：

• 您的电子邮件地址
• 您填写的类别、主题和消息，以及您之后撰写的回复
• 应用的语言，以便我们用您的语言回复
• 仅当您勾选附加基本应用信息（默认关闭）时：Saksi 版本、Android 版本、手机制造商和型号，以及帮助与支持中显示的安装参考码。安装参考码是在您的手机上生成的随机代码。它不是硬件 ID、广告 ID 或 Firebase ID，仅在您勾选此选项时发送，并且重新安装 Saksi 会生成新的安装参考码

请求中不会添加任何其他内容。Saksi 不会附加通知、聊天、联系人、保存的文件、屏幕截图、日志、Firebase 标识符或广告 ID，也没有附件功能。请只填写我们为帮助您所需的内容，不要将私人消息或他人的详细信息粘贴到请求中。

验证您的电子邮件地址：我们会向您输入的地址发送一个一次性的 8 位数字验证码，以便您确认该地址属于您。验证码在 10 分钟后过期，只能使用一次，并允许尝试 5 次。即使您未进行验证，请求也会被保存，但某些操作（例如删除请求或接收电子邮件更新）需要已验证的地址。

访问您的请求：对于每个请求，您的手机会保留一个随机访问密钥，该密钥使用 Android Keystore 加密，并保存在 Android 不会备份的存储空间中。我们的服务器仅保留该密钥的加扰形式（哈希值）。仅凭请求编号（例如 SAK-2026-000012）无法访问请求。重新安装 Saksi 后或在新手机上，您可以使用恢复工单访问权限，凭已验证的电子邮件地址和新的验证码恢复访问。

确认您的电子邮件地址后，您的手机还会保留一个以同样方式保护的随机设备密钥，以便您使用同一地址从该手机发送的新请求无需再次输入验证码即可得到确认。我们的服务器仅保留该密钥的哈希值以及该地址的加扰形式。该密钥在 90 天后过期，无法打开任何请求，并且在某个请求或您的支持数据被删除时失效。新手机或不同的电子邮件地址仍需验证码。

Saksi 没有密码、个人资料或通用用户账号。由于已验证的电子邮件地址可让您从任何手机返回您的支持请求，Google Play 将此可选的支持访问视为一种账号，Google Play 中的 Saksi 详情页也如此说明。

我们发送的电子邮件：我们只会就您的请求向您发送电子邮件：验证码、我们已回复的通知，以及我们的支持人员所做的状态变更。更新仅发送到已验证的地址。我们的电子邮件显示请求编号和简短通知，而不显示您的对话内容，我们也从不将您的地址用于营销。回复我们的电子邮件不会将内容添加到您的请求中，因此请在应用中回复。我们的电子邮件会显示 Saksi 标志，如果您的电子邮件应用显示图片，它会从 getsaksi.com 加载该标志。该加载请求会像任何网站访问一样出现在网站服务器日志中。该图片对所有人都相同，不会识别您的身份。

回复提醒：在请求处于未结状态期间，Saksi 会在后台检查我们是否已回复。它仅使用访问密钥查询您自己的未结请求，不发送任何新信息。具体时间由 Android 决定，频率绝不会高于大约每 15 分钟一次，在没有变化时频率更低，因此提醒可能晚于我们的电子邮件到达。Saksi 支持团队通知仅显示请求编号，不显示文本。您可以在 Android 中 Saksi 的通知设置里将其关闭。

我们的支持服务器存储的内容：除您发送的内容外，服务器还存储请求编号和内部 ID、请求的状态、优先级和历史记录、变更时间、您的电子邮件地址是否已验证、访问密钥和验证码的加扰形式（哈希值）、我们电子邮件的投递状态，以及我们的支持人员为自己撰写的备注。这些备注从不会在应用或电子邮件中显示。

保护服务：为防止滥用（例如自动化请求），服务器会使用您的 IP 地址和电子邮件地址经密钥处理的加扰形式，在短时间窗口内对请求进行计数。这些计数器会在一分钟至一小时后重置，然后被移除。支持服务器不保留请求日志，也不会将您的 IP 地址与您的请求一起存储。它会记录少量安全事件，例如请求被删除或支持人员登录，但不包含任何请求的内容。如果连接因严重的服务器错误而失败，错误日志可能包含连接详细信息，例如您的 IP 地址。

原因及法律依据：我们使用这些信息来回复您的请求、确认请求属于您、告知您有关回复的情况，并保障服务安全。法律依据是提供您所要求的服务（履行合同），以及我们在防止滥用和保障服务安全方面的正当利益。

谁处理这些信息：支持服务器运行在我们自己的服务器上，由 Hetzner 托管。我们的电子邮件通过 Hostinger 的电子邮件服务发送，该服务也托管我们的邮箱。二者均代表我们行事。Google 不会收到支持请求。

保留期限：

• 您的请求（包括其消息、电子邮件地址和应用信息）：保留至您删除它们或要求我们删除它们为止。旧请求的自动删除功能未开启。如果我们开启该功能，我们将事先更新本政策。
• 验证码：在 10 分钟后过期，并在大约一天内从服务器中移除。
• 已确认电子邮件地址的设备密钥：90 天，或直至某个请求或您的支持数据被删除。
• 防滥用计数器：在大约两小时内移除。
• 安全事件：30 天。
• 服务器错误日志：最长 30 天。
• 支持服务器的加密备份：7 天。您删除的请求绝不会从备份中恢复，因为在任何恢复之前都会先应用一份单独的删除清单。该清单仅包含内部 ID，以及在 90 天内保留的电子邮件地址加扰形式，以确保已取消的设备密钥保持取消状态。
• 我们发送给您的电子邮件保留在您自己的邮箱中，直至您将其删除。

删除您的支持数据

Saksi 支持请求存储在我们的支持服务器上，与您手机上的存档分开。您可以随时删除它们，无需重新安装 Saksi。

在应用中删除单个请求：打开设置、帮助与支持、我的工单，打开该请求，如果您尚未验证电子邮件地址，请先进行验证，然后点按删除此支持记录。该请求、其对话、其历史记录以及随附发送的任何应用信息将立即从我们的支持服务器中删除。

要求我们删除您的所有支持数据：可使用以下任一方式：

• 在应用中：设置、帮助与支持、删除支持数据，这将打开一个隐私与数据请求，或
• 不使用应用：发送电子邮件至 hello@getsaksi.com，主题为“Delete my Saksi support data”（删除我的 Saksi 支持数据），并注明您提交请求时使用的电子邮件地址

在删除任何内容之前，我们会确认您控制该电子邮件地址，例如向其发送验证码。仅凭电子邮件地址或请求编号是不够的，以免任何人删除他人的记录。随后，我们会删除与该已验证地址关联的所有支持请求及其对话、历史记录和应用信息，取消该地址的设备密钥，并删除我们支持邮箱中的相关副本。完成后，我们会通过电子邮件向您确认。我们会在 30 天内答复，通常会快得多。

哪些内容不会被删除，或不会立即删除：

• 加密备份在 7 天内过期。已删除的请求不会从中恢复。
• 不包含您请求的安全事件在 30 天后过期，服务器错误日志最长在 30 天后过期。
• 已投递到您自己邮箱的电子邮件会保留在那里。您可以自行删除。
• 我们仅在法律要求或为确立或抗辩法律索赔所需时保留信息，并且仅在所需期限内保留。

您的存档是独立的。删除支持数据不会影响您手机上的通知存档。应用中的删除所有数据会清除存档，但不会删除支持请求。它会保留您手机上已加密的访问密钥，以便您之后仍可管理和删除您的请求。如果您卸载 Saksi，您手机上的访问密钥将被移除，但您仍可凭已验证的电子邮件地址恢复访问，或写信给我们。

可选的使用情况分析和崩溃报告

Saksi 在设置、隐私与权限中提供两个独立的选项：分享使用情况分析和分享崩溃和诊断报告。安装应用时，二者均处于关闭状态，您可以分别单独选择。无论您是否开启它们，Saksi 都能完整运行，并且在它们关闭期间，本节所述的任何内容都不会被发送。本节适用于包含这些选项的应用版本。

分享使用情况分析：开启后，Saksi 会使用 Google Analytics for Firebase 发送有限的使用情况和技术信息：

• 来自固定列表的事件，例如打开时间线或设置、使用搜索（不含您的搜索词）、开始或完成分享及其类型、开启或关闭通知使用权、已保存通知的粗略数量（例如“10 到 49”）、您历史记录的天数，以及应用错误的类型。每个事件只能携带固定类别，绝不包含自由文本
• Google Analytics 自动收集的信息：首次打开、应用会话及其时长、应用版本、Android 版本、设备型号、语言以及国家或地区
• Google 根据您的 IP 地址推断的大致位置，例如某个地区。Saksi 本身从不读取您的位置
• 为此次安装的 Saksi 生成的随机应用实例 ID 和 Firebase 安装 ID

这些信息并非完全匿名，因为它们与上述随机 ID 相关联。它们不会与您的姓名、电话号码、电子邮件地址、支持请求或任何账号相关联。Saksi 不收集广告 ID，不设置用户 ID，也不将这些信息用于广告。Google 信号以及与其他 Google 产品共享 Analytics 数据的可选设置均已关闭。

分享崩溃和诊断报告：开启后，当应用崩溃或遇到某些错误时，Saksi 会使用 Firebase Crashlytics 发送报告。报告包含错误类型、错误发生在应用代码中的位置、应用版本、Android 版本、设备型号、当时的设备状态（例如可用内存和存储空间）、随机 Crashlytics 安装 ID 和 Firebase 安装 ID，以及少量应用详细信息：通知使用权是否开启、应用语言、构建类型和错误类别。Saksi 会在报告保存或发送之前移除错误消息，以确保报告中不包含来自您通知的任何文本或文件名。

绝不发送的内容：通知或消息文本、预览、发送者、接收者或对话名称、电话号码、电子邮件地址、联系人、消息时间、文件名、照片或文件、您的搜索词、您的支持请求，以及其他应用的名称或您手机上的应用列表。

原因及法律依据：用于发现和修复崩溃和错误，并了解哪些功能被使用，以便改进 Saksi。法律依据是您的同意，您通过开启某个选项给予同意，并可随时撤回同意。

谁处理这些信息：Google 提供 Firebase Analytics 和 Firebase Crashlytics，并作为我们的服务提供商（数据处理者），依据其数据处理条款代表我们处理这些信息。Google 自己关于 Firebase 的信息请参阅 firebase.google.com/support/privacy。

保留期限：Crashlytics 将崩溃报告及其标识符保留 90 天。Google Analytics 将与应用实例 ID 关联的事件数据保留两个月，这是 Saksi 的 Google Analytics 设置中设定的期限，新的活动不会延长该期限。汇总众多用户且无法识别您身份的报告可能会保留更长时间。Firebase 安装 ID 会一直保留到被删除，之后 Google 会在 180 天内移除与其关联的数据。

关闭选项：您可以随时在设置、隐私与权限中关闭任一选项。关闭使用情况分析后将停止发送。关闭崩溃报告会删除尚未发送的报告，并在 Saksi 下次启动时完全生效。

删除已发送的数据：手机上的“删除所有数据”会关闭这两个选项，删除尚未发送的分析信息和崩溃报告，重置应用实例 ID，并请求 Firebase 删除此次安装的 Firebase 安装 ID。它无法删除已经发送的信息；这些信息将按上述时间表移除。由于这些信息不与您的姓名或账号相关联，我们通常无法找到哪些数据属于您。如果您希望我们尝试查找，请写信至 hello@getsaksi.com，我们将尽合理努力处理。

Google Play 与应用中的其他软件

本应用包含以下来自 Google 的软件：

• Google Play In-App Updates：对于从 Google Play 安装的副本，Saksi 会向 Google Play 查询是否有可用更新。此检查不会发送您存档的任何部分。从 Google Play 以外渠道安装的副本不会运行此检查。Google Play 依据 Google 自己的条款和隐私政策处理安装和更新信息。
• Firebase Analytics、Firebase Crashlytics 和 Firebase Installations，仅用于上述可选的使用情况分析和崩溃报告。在您开启某个选项之前，它们处于非活动状态。
• Google Mobile Ads (AdMob) 和用于征求同意的 User Messaging Platform。它们已包含在内，但在当前版本中处于关闭状态。它们不会启动，因此不会请求或显示广告，也不收集任何信息。
• Google Play Billing：已包含在内，但处于关闭状态。当前版本不提供任何购买。

广告 ID 权限已从应用中移除。Android 为 Saksi 列出了互联网访问权限。互联网访问仅用于 Google Play 更新检查、您使用帮助与支持时（发送请求和回复，以及在请求未结期间检查我们的回复），以及在您开启的情况下用于可选的使用情况分析和崩溃报告。它从不用于上传您的通知存档。Android 还可能列出一项权限，该权限允许分析库向 Google Play 查询应用的安装方式，仅在使用情况分析开启时使用。

提供给测试人员的测试版本还可以在测试人员要求时于手机上创建诊断文件。该文件绝不会自动上传。测试版本还可以为测试人员提供 24 小时的高级版测试，不涉及任何购买。Google Play 版本不包含这些功能。

如果以后开启广告或购买：广告和付费选项已在计划中，目前尚不可用。在发布包含广告或购买的版本之前，我们将更新本政策，说明 Google 软件处理哪些内容以及原因。在法律要求的情况下，Saksi 将在请求广告之前征求您的同意。您的通知存档绝不会成为广告或购买的一部分。

提醒与您的锁屏

Saksi 提醒被标记为私密，因此由您手机的锁屏设置决定是否显示其内容。您可以关闭提醒中的消息预览，也可以完全在锁屏上隐藏 Saksi 提醒。Saksi 支持团队通知绝不会显示请求或回复的文本。

信息保留期限

• 您的存档：免费存档保留 7 天的历史记录。较旧的项目，包括不再被任何消息使用的已保存文件，会在您的手机上自动删除，通常大约每天一次。如果您的手机在后台限制 Saksi，清理可能会延后运行。被编辑消息的较早版本，会在该消息的较新版本保留期间一直保留。已删除的项目无法恢复。
• 已分享的凭证：当您分享凭证时，一份临时副本会在您手机上的 Saksi 缓存中保留最长约两天。
• 当您使用“删除所有数据”或卸载 Saksi 时，您手机上存档中的所有内容都会被清除。
• 支持请求：保留至您删除它们或要求我们删除为止，具体如“帮助与支持请求”中的“保留期限”以及删除您的支持数据所述。
• 使用情况分析和崩溃报告（如果您已开启）：如该节中的“保留期限”所述。
• 网站服务器日志：14 天。
• 您发送给我们的电子邮件：在回复您和后续跟进所需的期间内保留，之后删除，除非我们需要保留它们以履行法律义务或确立或抗辩法律索赔。与您要求我们删除的支持数据相关联的副本将随之一并删除。

更长的历史记录选项已在计划中。如果这些选项推出，应用会在您选择之前对其进行说明。

您的控制选项

• 选择应用：在设置、记录与应用、应用过滤中为每个应用开启或关闭记录。
• 可选诊断：在设置、隐私与权限中开启或关闭使用情况分析和崩溃报告。
• 删除所有数据：在 Saksi 中，依次打开设置、存档与存储、删除所有数据。这会清除 Saksi 的存档、保存的文件、预览和缓存、提醒，以及除语言以外的设置。它还会按上文所述关闭使用情况分析和崩溃报告。随后记录会暂停，以免已清除的数据立即重新填满。由您决定何时恢复。
• 支持数据：在我的工单中删除单个请求，或要求删除您的所有支持数据。请参阅删除您的支持数据。
• 关闭访问权限：随时在 Android 设置中关闭 Saksi 的通知使用权。
• 卸载：卸载 Saksi 会按照 Android 的常规方式移除其应用数据。

“删除所有数据”不会删除其他应用中的消息、您已分享的副本或存储在我们支持服务器上的支持请求。由于您的存档从不会到达我们这里，我们无法为您查看、导出或删除它。您可以在应用中自行查看、分享和删除它。

他人的信息

您的通知可能包含其他人的姓名和消息。Saksi 仅在您的手机上保留这些信息，我们从不会收到它们。您应对如何使用这些信息负责，包括您分享什么内容以及与谁分享。请仅在您自己的手机上使用 Saksi，并尊重与您交谈之人的隐私。

这些网站

getsaksi.com 和 docs.getsaksi.com 不使用账号、分析、广告或跟踪。网站不加载任何第三方脚本，字体由这些网站自身提供。网站没有联系表单或支持表单；支持请求通过应用或电子邮件发送。

Cookie 与浏览器存储：网站使用一个 Cookie，即 NEXT_LOCALE，用于记住您的语言。如果您关闭或回应语言建议，您的浏览器会将该选择以 saksi-lang-suggestion 为键存储在本地存储中，从而不再显示该建议。在 docs.getsaksi.com 上，您的浏览器还会记住您选择的浅色或深色主题。这些值保留在您的浏览器中，是您所使用功能的必要条件，不会用于跟踪您。

文档中的搜索：文档搜索索引会下载到您的浏览器中，搜索在浏览器中进行。您的搜索词不会发送给任何人。

服务器日志：托管网站的服务器会记录基本的请求信息：您的 IP 地址、浏览器用户代理、所请求的页面以及请求时间。我们仅将这些日志用于保障网站安全和正常运行，这是我们的正当利益。日志保留 14 天，之后删除。

电子邮件：如果您写信给我们，我们会收到您的电子邮件地址和您撰写的内容，并且仅将其用于回复您。

信息接收方

我们不会出售或出租个人数据，也不会为广告目的共享个人数据。

仅以下各方会接收信息：

• 当您从 Saksi 分享内容时您所选择的应用和人
• Google，作为我们提供可选使用情况分析和崩溃报告的服务提供商，以及用于更新检查的 Google Play
• Hetzner（托管我们的网站和支持服务器）和 Hostinger（提供我们的邮箱并发送我们的支持电子邮件），二者均代表我们行事
• 在法律要求我们披露信息时的有关当局

跨境传输

Google 可能会在您所在国家以外的国家（包括美国）处理使用情况分析和崩溃报告。Google 依靠公认的保障措施进行这些传输，例如欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）和标准合同条款。支持请求存储在由 Hetzner 托管的我们的服务器上，我们的电子邮件经由 Hostinger 传输。如果您居住的国家与这些服务器所在国家不同，您的支持数据将依据这些提供商的数据处理条款被传输到那里。您的通知存档不会被传输到任何地方，因为它保留在您的手机上。

安全

Saksi 的设计确保除非您分享，否则您的存档绝不会离开您的手机。在您的手机上，存档受 Android 应用间隔离机制的保护；Saksi 不会额外添加自己的加密，因此屏幕锁定非常重要。分享的文件会通过临时权限传递给您选择的应用。支持请求、使用情况分析和崩溃报告通过加密连接发送，网站通过 HTTPS 提供服务。

在支持服务器上，访问密钥和验证码仅以哈希值形式存储，备份经过加密，我们的支持人员使用密码和第二重验证因素登录。对支持请求、服务器日志和我们邮箱的访问受到限制。

没有任何存储或传输方法是绝对安全的，因此我们无法保证绝对安全。如果安全事件影响到我们持有的个人数据，我们将在法律要求的情况下通知受影响的用户和有关当局。

儿童

Saksi 和这些网站并非面向儿童。它们不适用于 13 岁以下的儿童，或未达到其居住地法律规定的最低年龄的儿童，我们也不会在知情的情况下收集儿童的个人数据。可选的使用情况分析和崩溃报告应仅由在其居住地已达到可给予该同意之年龄的用户开启。如果您认为有儿童向我们发送了个人数据（例如在支持请求中），请写信至 hello@getsaksi.com，我们将删除这些数据。

您的权利

视您的居住地而定，您可能有权访问、更正或删除我们持有的关于您的个人数据，有权反对或限制其使用，有权获得其副本，并有权随时撤回同意。撤回同意不影响撤回之前已进行的处理。

您的通知存档仅存在于您的手机上，因此您可以直接在应用中查看、分享和删除它。您可以在我的工单中查看您的支持请求，并按删除您的支持数据中所述删除它们。您可以随时在应用中撤回对使用情况分析和崩溃报告的同意。如有关于本政策、您的支持数据、网站服务器日志或发送给 Google 的数据的任何其他请求，请写信至 hello@getsaksi.com。我们将在法律规定的期限内答复。我们可能会要求您确认某个电子邮件地址属于您，但我们绝不需要您的通知存档。

您还有权向您居住地、工作地或您认为您的权利受到影响之地的数据保护监管机构投诉。

本政策的变更

当本政策发生变更时，本页面顶部的日期也会随之变更。如果变更属于重大变更，例如新版本的应用以不同方式处理您的信息、开启了支持请求的自动删除，或开启了广告或购买，我们将在该变更生效之前更新本政策，并在应用中或本网站上公布。

语言版本

本政策以英文撰写。译文仅为方便而提供。如果译文与英文文本存在差异，以英文文本为准，除非您居住地的法律另有要求。

联系方式

Saksi，即在 Google Play 上以“Saksi”名义发布的开发者。

如对本文档有疑问，请发送邮件至 hello@getsaksi.com。