生效日期：2026-10-22 更新日期：2026-10-22
「最后的信」（下称"本服务"）运营方：陈纳成（个人开发者）。我们深知信件内容的极高敏感性，隐私设计遵循三条原则：加密存储、最小收集、用途限定。
| 信息 | 内容 | 用途 | 存储 |
|---|---|---|---|
| 账号信息 | 邮箱 / 手机号（用于登录验证） | 注册登录、失联提醒、送达通知 | 服务器明文（仅标识字段） |
| 信件内容 | 文字、语音、附件 | 按您设定的条件送达收件人 | 加密存储（详见第二节） |
| 收件人信息 | 姓名/称呼、手机号或邮箱 | 送达通知 | 明文（送达必需） |
| 守护人信息 | 姓名、手机号或邮箱 | 失联通知、解锁验证 | 明文（功能必需） |
| 在世确认记录 | 确认时间戳、App 活跃时间 | 失联判定 | 服务器 |
| 设备与日志 | 设备型号、系统版本、崩溃日志 | 保障服务稳定 | 服务器，保留 12 个月 |
| 付费记录 | IAP 交易凭据（由 Apple 提供） | 权益兑现与恢复购买 | 服务器 |
我们不收集： precise location（精确位置）、健康数据、通讯录、照片库整库权限（仅您主动选择附件时读取所选文件）。
我们的做法是把门槛降到零：您不需要设置或保管任何密码、密钥，也不需要抄写任何口令——这是本服务刻意的取舍，因为收信人往往是不会使用 App 的长辈。
如实说明（重要）：为把信送到不会使用 App 的收信人手中——例如发送短信提醒、通过邮件寄送全文与附件——系统在送达环节需要能够解密信件内容。因此本服务不是端到端加密，运营方在技术上具备读取能力。我们不会在任何宣传中声称"运营方永远无法读取您的信"，以免误导。
我们向您承诺的是：除送达所必需外，不读取、不人工浏览、不用于任何其他用途，并接受审计与法律约束。
仅在以下情形发生共享： 1. 送达执行：向收件人送达其被指定的信件（这是产品目的本身）； 2. 服务提供商：短信服务商、邮件服务商、云存储与计算服务商、Apple（IAP）——仅传输完成功能所必需的最小数据； 3. 法律要求：依法律法规或有权机关要求。
我们不出售您的任何个人信息，不用于广告投放。
访问、更正、导出（JSON）、删除您的数据；撤回同意并注销账号；对处理活动的投诉。海外用户额外享有 GDPR/CCPA 下的权利（访问、携带、删除、反对等），可行使方式与上述相同。
收件人与守护人的联系方式由写信人提供，用于完成其指定的送达或失联确认功能。我们仅在实现该功能所必需的范围内处理这些信息。收件人或守护人如不希望继续被作为联系对象，可联系我们要求删除或更正其联系方式。
本服务不是遗嘱工具。您撰写的信件不构成《中华人民共和国民法典》或其他司法辖区法律意义上的遗嘱，不产生财产处分、监护指定等法律效力。如需订立遗嘱，请咨询专业律师或公证机构。
本服务不是紧急救援服务。在危及生命的紧急情况下，请立即联系当地紧急救援机构。如您或他人处于情绪危机中，可拨打全国 24 小时心理援助热线 12356。
本服务面向成年人。发现未成年人账号将被限制功能并要求监护人反馈。
chennacheng@qq.com · 隐私事务响应时限：15 个工作日内。
重大变更将通过 App 内推送与官网公告提前 30 天通知。