隐私政策

账户数据包括姓名、邮箱、登录服务商标识符、年龄确认、会话和设备公钥。服务器还会接收 IP 地址等连接数据。Google 和 Apple 提供身份信息；我们不请求您的联系人或日历。

我们使用这些数据提供账户、聚会、登录链接、安全保护和支持。分享位置和照片，以及访问相机和麦克风，均为可选项，由设备权限控制。 在此设备上自愿开启。向 letmeet 管理员分享已识别聊天链接类别的每周汇总。不发送网址、网页文本或账户标识。汇总在 90 天后删除。关闭后会删除尚未发送的汇总；已合并的贡献无法单独删除。

聚会内容采用端到端加密。服务仍可访问账户和投递元数据。受邀参与者可阅读共享内容并保存副本。请将投票和邀请链接视为私人信息。

会话在 30 天后到期，邮件登录链接在 15 分钟后到期。聚会内容按管理员选择，在聚会开始后 1–7 天到期。当前位置信息在 90 秒内到期。账户资料保留至账户删除，删除由各服务协同处理。已投递副本可能保留至聚会到期；下载的副本无法收回。 每日加密服务器备份和常规安全日志的目标保留期为30天，通过定期清理和日志轮换执行。额外的加密 Mac 备份取决于设备是否可用。客服通信在结案90天后删除，但有记录的义务或争议需要延长保留的除外。备份与在线数据分别到期；恢复服务前必须重新执行删除请求。

我们的服务器由 Infomaniak 托管于瑞士。Apple 和可选的 Google 登录会处理身份数据；Apple 还提供通知和 iOS 地图。Twilio SendGrid 发送服务邮件，我们已关闭邮件打开及点击跟踪。可选的 GIPHY 动图会将搜索及互动数据发送给 GIPHY，用于功能、个性化和分析，与加密的聚会消息分开处理。外部供应商可能根据其隐私及数据传输条款，在瑞士境外（包括美国）处理数据。如需了解适用的保障措施，请联系我们。

您可联系我们申请访问、更正、删除，以及适用的数据可携带或反对处理权。可在应用中删除账户，在设备上撤回可选权限。可向主管数据保护机构（包括瑞士 FDPIC）投诉。我们可能需要核实您的身份。

必要的 Cookie、语言偏好和设备存储用于登录和加密。退出登录后可能保留加密的本地数据；清除后可能需要重新关联设备。可选统计和 GIPHY 分析已在上文说明；我们不使用广告跟踪器。

经你同意，Google Analytics 会使用最长保留 180 天的 Cookie 来衡量公开页面的访问情况，不包含私人内容。你可以在分析偏好设置中更改选择。