隐私政策

01我们是谁

Boxed 由 Zachary Benjamin Goh 提供。本页中的“我们”指 Zachary Benjamin Goh。

02我们收集什么

Boxed 会保存你添加的位置、箱子、物品、照片和提醒。不登录账户时，这些内容都存放在你手机上的数据库里，不会上传，我们也看不到。

登录账户后，我们还会保存：

• 你的电子邮箱，用于登录
• 你的空间、箱子、物品和照片，以便在你的设备之间同步，并同步给与你共享空间的人
• 每个空间的动态：谁添加、移动或更改了什么

登录时，我们会向你的邮箱发送 6 位验证码，1 小时后失效。Boxed 不使用密码。

03相机和照片

Boxed 只在你需要时使用相机：扫描二维码贴纸，或给箱子、物品拍照。不会在后台录制任何内容。照片和所属的箱子或物品保存在一起。

登录账户后，照片存放在私有存储中，只有所在空间的成员可以打开。

04通知

提醒是在你的手机上设定的。Boxed 没有通知服务器，也不收集推送令牌。

05分析数据

Boxed 没有广告，也没有追踪器。应用不收集任何分析数据或崩溃报告。如果以后加入分析或崩溃报告服务，我们会先在本页写明。

本网站不使用分析工具，也不设置 Cookie。

06存储在哪里

以下服务会代我们处理数据：

• Supabase：账户、数据库和照片存储，位于新加坡
• PowerSync：在你的设备之间同步，位于日本
• Resend：发送登录邮件，位于日本东京
• Cloudflare：托管本网站，服务器遍布全球

和大多数在线服务一样，它们会保留短期的技术日志，比如哪个 IP 地址在什么时间连接。你登录或打开邀请链接时，Supabase 会记录这些信息；你访问本网站时，Cloudflare 会记录。

它们只为运行 Boxed 处理你的数据。我们不会出售你的数据，也不会与其他任何人分享。

用“立即备份”保存的备份文件会存到你选择的地方，比如“文件”、iCloud 云盘或 Google 云端硬盘。Boxed 绝不会上传这些文件。

07数据存放在马来西亚境外

这些服务位于马来西亚境外：Supabase 在新加坡，PowerSync 和 Resend 在日本，Cloudflare 遍布全球。为了让 Boxed 正常运行，你的数据会传送到这些地方。新加坡和日本都有各自的个人数据保护法律，每项服务也会按照自己的安全承诺保护你的数据。

08我们保留多久

手机上的数据会一直保留，直到你清除数据或删除应用。有账户的话，只要账户存在，我们就会保留你的数据。你删除账户后，数据会立即从我们的数据库中移除。服务商例行备份和日志中的副本会在短时间后自动过期。

09你的权利

你可以在应用中查看和修改 Boxed 保存的所有内容，也可以通过“设置 › 数据 › 导出数据”获取一份副本。

你也可以发邮件到 [email protected]，询问我们保存了你的哪些数据、要求更正，或要求我们停止使用。我们会在 21 天内回复。如果你对我们的答复不满意，可以向马来西亚个人数据保护专员投诉。

如果数据泄露使你的数据面临风险，我们会依法通知你和专员。

10删除你的数据

不登录账户时，删除应用就会删除所有内容，你也可以在“设置 › 隐私”中清除。你保存的备份文件不受影响。有账户的话，请前往“设置 › 账户操作 › 删除账户”。这会永久删除该账户，以及它拥有的所有空间、箱子、物品和照片。

手机上已经没有这个应用？请用你登录时使用的邮箱发邮件到 [email protected]，要求删除账户。我们会在 30 天内删除账户和上述所有内容，并回复确认。

11儿童

Boxed 适合 13 岁及以上的人使用。如果你未满 18 岁，请在创建账户前征得父母或监护人的同意。如果你认为有未满 13 岁的儿童向我们提供了数据，请发邮件告诉我们，我们会删除这些数据。

12变更

如果我们改变 Boxed 收集的内容或处理数据的服务，会先更新本页和页面顶部的日期。如果变更会影响你，我们会在生效前通过应用通知你。