Muilu · 试点 / 测试版
隐私政策
简要、客观地说明当前 Muilu 试点如何处理个人数据。
1. 我们是谁
Muilu 由数据控制者 Central Fox Tecnologia Ltda. 运营，地址为 Rua Lineu Jucá 182, Vila União, Fortaleza/CE, 60420-090, Brazil。
隐私和数据保护联系方式（包括 DPO 渠道）：muilu@centralfox.online。备用联系方式：contato@centralfox.online。
2. 我们处理的数据
- 账户和身份：电子邮箱、显示名称、账户角色以及身份提供方/标识符。您可以使用通过电子邮件发送的六位验证码、通过 Apple 登录（iOS）或通过 Google 登录（iOS 和 Android）。本应用不使用密码。我们会从 Apple 或 Google 收到一个身份令牌，其中包含账户标识符、电子邮箱以及该邮箱是否已验证；仅当该邮箱已验证时，我们才会按邮箱将其关联到现有账户。
- 会话和防滥用：访问令牌和刷新令牌（刷新令牌仅以哈希形式存储在服务器端）、会话系列、撤销状态、OTP 验证请求及尝试次数。为进行频率限制，电子邮箱和 IP 会通过带密钥的哈希进行转换；Web 服务器可能另外保存基于 IP 的技术日志。
- 您的活动和内容：收藏；评价、评分、文本和语言；举报及其详情；屏蔽；商家认领及证明材料；优惠活动；商家成员身份及编辑；使用时的同意记录。
- 商家信息和媒体：商家/专业人士名称、分类、城市、坐标、地址、电话、WhatsApp、网站、简介、营业时间、上传的文件及其技术元数据。照片仅由管理商家的人员（商家相册）或认领商家的人员（非公开证明）发送。相册通过系统选择器打开，在 Android 上无需广泛的照片权限；仅在您点按时请求权限后才会使用相机。服务器会移除 EXIF 元数据并对图片重新编码。商家照片仅在审核后公开，并显示署名和许可协议；如图片经过修改，会标注“(已调整尺寸)”。
- 位置：仅限前台使用，在您点按“附近”时请求。纬度、经度和半径在请求查询参数中发送，用于计算距离，不会存储在数据库中；API 访问日志不记录查询参数。在“地点”中，“附近（GPS）”会读取一次位置，并由您手机自身的系统服务（iOS 上为 Apple，Android 上为 Google）将其转换为城市；Muilu 只接收所选的国家、州和城市，绝不接收坐标，并且在您保存选择之前不会保存任何内容。如果您此前已允许位置权限，应用在首次启动时会通过同一系统服务使用一次最近已知的位置来推荐您的城市；您可以更改。
- 地图：应用使用 MapLibre 显示地图，地图图像来自 OpenFreeMap（地图数据 © OpenStreetMap 贡献者，ODbL，并在地图上注明出处）。显示地图时，设备会直接从 OpenFreeMap 下载地图图像；与任何 HTTP 请求一样，OpenFreeMap 会收到 IP 地址以及所查看的区域和缩放级别。Muilu 不使用任何 OpenFreeMap 密钥、账户或遥测。“搜索此区域”操作会将可见区域的中心点和半径发送到 API；与位置一样，这些信息不会被存储。
- 推送通知：仅当您在“账户”中开启该选项时才会使用；系统权限会在那时请求。设备的 APNs（iOS）或 FCM（Android）令牌会连同您的语言和两项偏好设置（收藏地点的优惠活动和账户动态）一起发送到 API。每条通知都使用设备语言的通用文本，其数据仅包含
{"sync": true}；绝不包含商家或个人名称、电子邮箱或内容。通知通过 Apple 推送通知服务（Apple）和 Firebase 云消息传递（Google）发送。退出登录会移除设备注册；关闭该选项或删除账户会删除该令牌。法律依据：同意，您可以通过关闭该选项撤回同意。 - 设备和本地存储：应用将会话令牌和语言存储在安全存储中；其本地文件缓存可能包含目录数据、收藏、评价、优惠活动和待处理的离线操作。删除账户会清除该缓存。
- 技术数据：请求时间、IP、方法/路径、响应状态、用户代理、错误和安全事件可能出现在运维日志中。本应用不包含任何广告、分析或跟踪 SDK。
3. 处理目的及法律依据
| 目的 | LGPD | GDPR |
|---|---|---|
| 发送您已开启的推送通知 | 第 7 条第 I 项，同意 | 第 6(1)(a) 条，同意 |
| 在您选择时通过 Apple 或 Google 登录 | 第 7 条第 V 项，合同/合同前 | 第 6(1)(b) 条，合同 |
| 创建账户、进行身份验证、显示目录、同步收藏并提供所请求的功能 | 第 7 条第 V 项，合同/合同前 | 第 6(1)(b) 条，合同 |
| 在您选择后使用前台位置 | 第 7 条第 I 项，同意 | 第 6(1)(a) 条，同意 |
| 审核内容、防止欺诈、执行频率限制并保障服务安全 | 第 7 条第 IX 项，合法利益 | 第 6(1)(f) 条，合法利益 |
| 满足强制性法律要求并维护合法权利 | 第 7 条第 II 项和第 VI 项 | 第 6(1)(c) 条和 (f) 条 |
您可以拒绝或撤销位置权限，并继续浏览，但不按距离排序。
5. 国际传输
数据控制者位于巴西，生产服务器托管在欧盟。因此，数据可能在巴西和欧盟之间传输，或从两地远程访问。应用商店或身份提供方可能根据其自身政策在其他国家处理数据。我们将传输限制在服务运营所需范围内，并采用传输加密、访问控制以及适用于各提供方的合同保障措施。您可以通过隐私联系方式索取详细信息。
6. 保存期限
| 类型 | 实际规则 |
|---|---|
| 推送设备注册（APNs 或 FCM 令牌） | 在该选项开启期间保存；当您退出登录、关闭该选项或删除账户时移除。 |
| 账户、身份、收藏、屏蔽、举报、设备、同意记录和个人媒体 | 在账户有效期间保存；由账户删除事务删除，但受下文备份期限的约束。 |
| 评价和优惠活动 | 保存至撤回/经审核处理为止。删除账户后，它们可能保留，但会移除与作者的关联，评价显示为“已删除的账户”。 |
| 商家条目 | 未实施自动到期机制。成员账户删除后，条目及其公开联系方式可能仍然保留。 |
| 访问 / 刷新 / OTP / OIDC 验证请求 | 有效期分别为 10 分钟 / 30 天 / 10 分钟 / 5 分钟。到期后即无法使用；代码库无法证明每一条过期记录都会被立即物理删除。 |
| 频率限制和幂等性 | 频率窗口为 10 分钟或 60 分钟；幂等性定义为至少 30 天。未发现固定的物理清理机制。 |
| 同步事件 | 配置的目标为 30 天，仅在清理函数运行时生效；代码库无法证明其在生产环境中的运行计划。 |
| 技术访问日志 | 代码库未确定保存期限。本版本已采用不记录查询参数的日志；如需了解服务器上当前生效的期限，请联系我们。 |
| 数据库备份 | 每日备份，保存 14 天。 |
| 应用本地缓存 | 保存至被清除、账户被删除或应用被卸载为止；超过 30 天的待处理操作将停止同步，但该检查不会自动将其清除。 |
7. 您的权利
根据适用的法律，您可以要求确认和访问、更正、删除或匿名化，在技术上和法律上适用时的可携带性，有关共享的信息，撤回同意，反对或限制处理，以及对仅基于自动化处理作出的决定进行复核。在经审计的代码中，Muilu 不使用会产生法律效力或类似重大影响的仅基于自动化处理的决定。
请发送电子邮件至 muilu@centralfox.online。请注明账户邮箱和您的请求；切勿发送 OTP、访问令牌或密码。根据 LGPD，简化的确认/访问答复将尽可能立即提供，完整说明将在 15 天内提供。根据 GDPR，我们将在一个月内答复，仅在法律允许的情况下才可延长。您也可以向巴西 ANPD 或有管辖权的欧洲监管机构投诉。
8. 安全
Muilu 使用 TLS、短期访问令牌、轮换的哈希刷新令牌、一次性验证码、频率限制、PostgreSQL 行级安全、分离的数据库角色、使用短期签名 URL 的私有对象存储、媒体重新编码和 EXIF 移除、加密的密钥存储、受限容器以及经过验证的每日备份。没有任何系统是零风险的；如您怀疑发生安全事件，请联系我们。
9. 儿童
Muilu 不面向 16 岁以下的儿童。如果您未满 16 岁且未获得您所在国家要求的有效授权，请勿创建账户或提交个人数据。如需申请删除儿童的数据，请联系我们。
10. 商家门户与 Cookie
商家门户仅使用一个严格必要的自有 Cookie：__Host-muilu_refresh（HttpOnly、Secure、SameSite=Strict，路径 /），有效期最长 30 天，仅包含一个不透明的会话令牌；退出登录时即被删除。不使用任何分析、广告或第三方 Cookie。访问令牌仅保存在浏览器标签页的内存中。
为认领商家而发送的证明材料是非公开的：只有申请人和审核人员可以查看，并会随账户删除一并删除。商家发布的照片是公开的，并显示署名和许可协议。商家页面上的地图是由 Muilu 服务器根据 OpenStreetMap 数据生成的图像：访问者的浏览器不会联系 OpenStreetMap 或任何其他第三方。
11. 变更与联系方式
如有重大变更，我们将在此处发布新的版本和日期。当前版本：1.2，日期为 。
数据控制者及 DPO 渠道：Central Fox Tecnologia Ltda.，Rua Lineu Jucá 182, Vila União, Fortaleza/CE, 60420-090, Brazil · muilu@centralfox.online · 备用：contato@centralfox.online。