隐私声明
在激活计划前，请先阅读这些条款。
谁负责
SUPER DAVID UNIVERSE LLC 运营 HelpUrgent，并负责其对个人信息的处理。我们的地址是 4079 Governor Drive Unit #1181, San Diego, California 92122, United States；隐私请求可发送至 support@helpurgent.org。本通知自 2026 年 10 月 10 日起生效，适用于访客、注册用户以及被列为联系人的人员。
我们处理的信息
我们处理账户标识符和联系信息；您为收件人提供的姓名、地址和角色；场景设置、说明和已批准的声明；核实与事件状态；同意和授权记录；通知和确认记录；以及账户安全信息，例如 IP 地址、浏览器信息和请求时间。如果您使用助手，我们还会处理您的消息和所选的计划上下文。账户持有人提供的信息可能涉及尚未注册的联系人。
目的和法律依据
我们使用必要信息来提供您请求的计划和账户服务、发送已授权消息、管理权限并处理支持请求。我们处理适度的安全和滥用信息以保护用户和服务，并处理满足法律义务所需的信息。在适用情况下，这些目的依据合同履行、合法利益或法律义务。可选的 AI 处理、短信注册和敏感数据处理在适用法律依据为同意时需要单独同意。我们不会将账户不活跃视为披露您所存储全部内容的一般授权。
访客草稿和浏览器存储
访客草稿在服务器上已加密，并在最后一次更新后保留30天。一个看似无意义、按宿主特定的 HttpOnly Cookie，最长可持续30天，用于标识该草稿。另一个匿名的回访者标志可能保留最长一年；其中不包含个人身份信息，也不会识别账户。这些机制不使用指纹识别。必要的账户和安全 Cookie 也支持登录。清除浏览器存储可能会影响对访客草稿的访问；这不会自动删除服务器记录。
敏感信息和最小化
计划可能会透露健康状况、家庭情况、政治观点、被拘留或其他敏感事项。仅包含所选收件人需要知道的内容。就他人信息取得适当授权。在适用情况下，我们会请求您明确同意处理敏感信息，并允许您撤回同意。请勿上传犯罪记录或您无权依法提供的信息。请勿输入密码、私钥或支付凭据。被拘留情形并不表明发生了任何违法行为。
AI 处理和 OpenAI
助手需要经过验证的账户和明确同意。当您提交请求时，您的消息和所选的已脱敏计划会通过 Responses API 发送给 OpenAI，并且已禁用响应存储。计划联系人以标识符而不是其电子邮件地址或电话号码表示。您直接在消息中输入的信息仍可能被发送，因此请避免添加不必要的个人信息。助手没有浏览或执行工具，也无权触发操作。禁用响应存储并不意味着提供商不会保留运营或安全记录。
收件人和服务提供方
我们只共享您为已授权联系人和受众所选取的计划信息。Twilio 会接收用于送达所需的目标电话号码和短信内容。交易性电子邮件通过运营方共享的 SMTP 服务发送。托管和技术管理使用运营方管理的基础设施。OpenAI 会按上文所述接收助手请求。提供商可依据其适用条款处理技术和送达信息。ANTINTWRK 属于同一生态系统；已授权的公开声明可向其公开受众提供，并可能在其他地方被复制。在适用法律下，如有法律要求或为应对违法活动而合理必要，我们可能披露信息。
指示附件
附件为可选项，每位收件人的一份指示可附加总计不超过 10 MB 的文件。我们以加密形式存储文件，仅随已授权的指示提供，包括通过 Gmail 或 HelpUrgent 发送的附件。访客草稿保存到账户时，文件会随之转移。未被已保存数据引用的文件在 30 天后过期；关联计划或事件的文件遵循相应保留期限。删除账户数据会删除我们存储的文件。已送达的副本无法撤回。文件内容不会自动发送给 AI 助手。
Google 账号和 Gmail 权限设置
如果你选择连接 Gmail，我们会请求发送电子邮件的权限以及基本的 Google 账号身份信息，包括你的账号标识符和已验证的电子邮件地址。我们不会请求读取你的收件箱权限。我们会存储加密的访问令牌和刷新令牌、已授予的范围、发件人身份、连接状态以及 Google 提供的任何过期信息。Google 会收到通过 Gmail 提交的方案邮件的收件人和内容。临时授权状态在 10 分钟后过期。令牌会继续可用于你所选的发送功能，直到你断开连接、删除所有 HelpUrgent 账号数据，或该授权变为不可用。你可以在 HelpUrgent 中断开连接以移除本地存储的令牌，也可以通过你的 Google 账号单独撤销 Google 权限。本地断开连接不会撤销共享 Google 应用所持有的其他权限。
通过 Apple 登录
如果您选择通过 Apple 登录，Apple 会提供经过验证的账户标识符和电子邮件地址。您可以使用 Apple 的私人邮件转发服务隐藏个人邮箱。我们会保存您的 Apple 标识符和加密的授权令牌，用于登录，以及在您删除 HelpUrgent 数据时撤销关联。将 Apple 关联到现有账户需要您的确认。我们不会将 Apple 登录数据用于广告。
位置记录
允许此手机大约每五分钟获取一次精确位置，包括在后台运行时，并安全发送至 HelpUrgent。记录保留30天；未结束事件所需的记录将保留至事件结束。您明确授权的联系人可在方案启动后查看记录，并在通知中收到最后已知位置。您可以随时停止记录。
Android 提醒与已连接手机
可选 Android 应用使用 Android Keystore 加密保存设备凭据。服务器保存其哈希、受保护的 PIN 验证值、连接活动记录和加密的 Firebase 通知令牌。Firebase 仅收到通用状态刷新请求，不含方案标题、指令或接收人信息。应用使用通知、闹钟及全屏权限显示响铃提醒；不会拨打电话，也不访问麦克风或联系人。Android 设置、网络及电池限制可能延迟或阻止提醒。安全确认和方案启动仅在服务器确认后生效。设置在外部浏览器中打开。您可以在«已连接的手机»中断开设备；删除 HelpUrgent 账户数据会移除设备授权。配对请求十分钟后失效，启动确认两分钟后失效，已完成命令记录保留三十天。
Gmail 检查与备用发送
连接 Gmail 是可选的，与使用 Google 登录相互独立。连接后，HelpUrgent 的通知（包括测试邮件和提醒）优先通过 Gmail 发送。我们会定期检查授权。如果授权不可用或发送失败，HelpUrgent 会使用自己的地址发送同一封已授权邮件，并记录原因。如果 Google 未确认发送结果，两份邮件都有可能到达。Gmail 接受邮件并不证明邮件已送达或已被收件人收到。
Google API 有限使用要求
HelpUrgent 对从 Google API 接收的信息的使用和转移，遵循 Google API 服务用户数据政策，包括其有限使用要求。我们仅将来自 Google 的信息用于提供和保护用户授权的发送功能，并满足适用的法律要求。我们不会出售该信息、将其用于广告，或用其训练通用 AI 模型。Gmail 授权令牌和来自 Google 的送达记录不会提交给 AI 助手。人工访问仅限于用户授权的协助以及该政策允许的安全或法律例外。
联系人选择和 SMS 同意
添加或编辑联系人或场景不会向接收者发送邀请、验证码或提前通知。通过 HelpUrgent 发送电子邮件无需事先获得参与批准。账户所有者选择预定接收者，并且必须具有使用其信息及披露这些说明的合法依据。HelpUrgent 在设置期间不会要求接收者预先批准，也不会要求逐个联系人的短信许可声明。此界面变更并不免除服务提供商要求或适用法律：所有者仍需对消息具备合法依据，而 Twilio 的消息服务要求接收者同意。HelpUrgent 不会伪造或证明该同意。接收者可以通过事件链接停止后续通知，发送短信 STOP，或无需账户联系支持。我们会保留现有授权和退订记录。消息不得用于无关营销，也不得用于规避退订。
安全和发送副本
计划和联系人内容在静态存储时使用按用途限定范围的加密进行加密。此并非端到端加密：服务必须处理经授权的内容以执行您的计划。电子邮件发送需要在共享投递队列中保留一份明文副本。删除计划时，待处理的事件发送会被取消。发送副本可随已关闭的事件保留最多 90 天；删除所有 HelpUrgent 账户数据会移除关联的投递副本。经授权的接收方和服务提供方会收到完成投递所需的内容。访问控制和已去标识日志可减少暴露风险，但没有任何系统能保证绝对安全。
个人守护天使 访问权限
如果你启用 VIP Personal Guardian 服务，经明确授权的工作人员可查看你的案例及其说明，以协调后续处理。在所有者授权该服务时，指定的 Personal Guardian 可以访问所选联系人。将联系方式分享给其他私人案例协调人，仍然是事件后的单独收件人选择；不会发送设置邀请。工作人员备注经过加密，案例所有者和经授权的值班工作人员可访问。逐条消息的收悉确认会标明是收件人还是工作人员确认已收到。调度器状态页面仅显示运行时间戳和功能可用性，不包含账户、联系人或说明数据。
保留和删除
客人草稿会在最后一次更新后 30 天失效。只要您保留注册计划，除非因删除、撤回同意或法律要求而变更，否则这些计划会予以保留。事件内容在关闭后最多保留 90 天。同意和授权审计记录自记录事件起最多保留三年。当前联系权限在该联系人被保留期间仍属于您账户的一部分。为保护、争议处理或履行法律义务，在必要时，已去标识的运营和安全记录可予以保留。删除计划会移除已保存的计划、取消未发送的事件操作并关闭其事件。其事件内容可保留至 90 天清理完成；关闭通知和状态更正仍可能发送。删除所有 HelpUrgent 账户数据也会移除事件内容和关联的投递副本。备份副本可保留至其正常安全替换完成；我们不保证会立即从所有备份中删除。已发送的消息和公开副本仍由其接收方控制。删除 HelpUrgent 数据时，现有的 ANTINTWRK 发布及其来源和状态元数据不会自动删除；请通过关联的社交账户管理该发布。
删除您的 HelpUrgent 账户
这将永久删除您的 HelpUrgent 场景、联系人、指令、附件、事件记录和位置历史。所有已连接的手机将被断开。尚未发送的操作和提醒将停止。
您的选择和权利
您的 Qwerty Networks 共享登录、姓名和邮箱将保留，以便使用其他项目。这不会删除您的 ANTINTWRK 账户。
保留和删除
会保留会计所需的付款记录和最少量的删除记录。备份会在常规安全替换时失效。此处无法撤回已送达的消息或已有的公开帖子。
国际处理
HelpUrgent 由美国运营，并使用国际通信和 AI 提供方。你的信息可能在你居住国家/地区之外被处理。在适用法律要求传输保障措施的情况下，我们必须使用适当的合法机制，而不能将你接受本条款视为放弃你的权利。如需了解与你请求相关的保障措施，请联系我们。
您的选择和权利
根据适用法律，你可以请求访问、更正、删除、可携带副本、限制或反对，以及有关披露的信息。你可以撤回可选同意，而不影响先前已合法完成的处理。请联系 support@helpurgent.org；我们可能会请求适度的验证，并会在适用的法定期限内回复。若法律允许，你可以使用授权代表，并向相关数据保护或消费者主管机关投诉。我们不会因你行使受保护权利而惩罚你。请勿随请求发送凭据或不必要的身份证明文件。
儿童与变更
HelpUrgent 不向18岁以下儿童提供账户。如果你认为儿童创建了账户，请联系我们。成年用户应尽量减少指令中涉及儿童的信息，并确保有适当权限提供这些信息。重大的隐私变更将按要求注明日期并通知；需要同意的新用途不会默默沿用先前的许可。
联系运营方
SUPER DAVID UNIVERSE LLC — Maxim Novichkov
4079 Governor Drive Unit #1181, San Diego, CA 92122, United States
support@helpurgent.org
