BondKeeper 隐私政策
生效日期：2026年10月30日。
运营方
BondKeeper 由澳大利亚的 Point7 Studio (ABN 86 632 193 650) 运营。本政策适用于 Android / Google Play 应用。
保存在设备上的信息
BondKeeper 将租住房屋地址、选填的中介及押金信息、房间和项目名称、状况备注、清单日期及照片保存在设备的应用专用存储中。照片记录包含哈希和设备报告的拍摄信息，包括时间，以及在获准且可获取时的位置和精度。未知值保持未知。生成的 PDF、购买权限记录和报告发送记录也保存在本地。没有 BondKeeper 账户、后端服务器、自动上传、广告或使用分析。这不表示设备或第三方服务完全不传输数据。
相机和位置
相机权限在拍摄时请求，不在引导时请求。照片在应用内拍摄，没有相册导入。拍摄时可选择授予前台位置权限。不请求后台位置或麦克风。拒绝位置或无法获取时会记录该状态，不会编造位置。照片与报告可能包含私人地址、备注及位置信息，请在导出前检查。
备份
开启 Google 设备备份后，应用数据可能按该平台的备份及隐私规则被包含。应用不检查备份是否成功，也不保证恢复。设备备份不能代替另存并验证证据包。应用数据仍可纳入平台备份。
购买
Google Play 使用您的商店账户处理终身报告权限的购买。应用查询商店，并在内存中处理交易对象和标识符以处理和完成购买。本地持久保存的是商品 ID、商店、权限状态及相关时间，不是交易 ID 或购买令牌。购买适配器不接收银行卡信息，不向 BondKeeper 服务器或验证服务发送收据。商店适用自身隐私规则。恢复购买需同一商店账户；证据包不包含购买权限。
导出与分享
您可以通过系统文件夹或文件选择器保存、导入证据包。所选存储服务可能按自身规则传输数据。报告只有在解锁和验证后，由您选择邮件或分享才会离开应用。报告发送时输入的本人邮箱只用于该次操作，BondKeeper 不保存，但接收应用可能保存草稿或邮件。本地发送记录保留状态、次数、报告哈希和您的确认，不保留邮箱。打开邮件或分享应用不证明送达。外部副本由接收方管理。官方指引链接在浏览器打开，目标网站接收正常的网页请求并适用其隐私规则。
支持与诊断
诊断日志仅保存在有界内存中。支持页面可预览固定的导出文本，仅含已注册事件名和严重程度；您可自愿通过邮件或分享发送完全相同的文本。不导出字段、时间戳、错误、备注、地址、照片或购买令牌，也不自动上报。可在应用中清空日志，不影响证据。支持收件人可能收到您的发件地址及在邮件应用中另加的内容。支持往来邮件在同一对话的最后一条消息后保留24个月，然后删除。您可以要求提前删除；但如果处理尚未结束的退款、投诉或法律索赔需要这些邮件，我们会保留至该事项结束。
删除数据
原始证据没有应用内删除按钮。卸载应用或使用 Android 的清除存储可移除本地记录。如需保留原件，请先另存并验证证据包。这不会删除已导出的证据包、已发报告、接收方副本、商店交易记录或平台备份，须在相应服务管理。临时报告传递和诊断附件在应用启动或下一次准备文件前清理；进程结束后内存诊断日志消失。
联系方式
请通过 support@point7studio.com 联系 Point7 Studio。
变更
生效日期：2026年10月30日。