1. 范围与运营者

安心守（KinHello）由 chenpengyu 运营。隐私、访问、更正、导出或删除相关问题，请联系 bingoods@163.com。本说明适用于安心守 App、与其连接的家庭云服务及 kinhello.expdf.cn。网站展示的界面为示意，不表示某位家人的实时状态。

2. 我们处理的数据

本机使用

未启用家庭同步时，用药计划、用药记录及本地提醒保存在设备上，不因浏览官网或购买订阅而自动上传。设备备份和你主动导出的文件由你与相应系统服务管理。

账号与家庭

使用 Apple 登录或本人确认的设备绑定时，处理账号标识、你提供的称呼、角色、家庭成员关系、邀请、共享授权及必要的会话与设备标识。Apple 登录凭证用于验证身份；我们不接收你的 Apple 密码。

报平安与联系

启用并授权家庭服务后，处理报平安时间、业务日期与时区、监护规则、暂停申请与确认、求助事件、家属联系结果及必要的同步状态，用于展示事实状态和协调家人联系。

用药共享

只有经本人选择授权范围并启用同步后，才同步当前有效计划与授权后的记录；更早记录需要另行确认日期范围。药品名称、剂量和记录属于敏感内容。

求助位置

仅在本人触发 SOS、同意位置共享并授予系统定位权限时，尝试采集本次位置、精度与采集时间。不持续定位；取得位置失败不会被显示成已有位置。

推送与订阅

处理 APNs 设备令牌、推送投递状态、订阅产品和签名交易标识、有效期与权益状态，以发送通知及核验家庭权益。付款由 Apple 处理，我们不接收完整银行卡信息。

网站与支持

网站仅在你的浏览器保存语言偏好，不使用广告追踪、第三方分析或外部字体。托管服务可记录 IP、访问时间、路径及响应状态等必要访问日志。你发邮件时，邮箱服务会处理邮件地址和你主动提供的内容。

3. 用途、共享与选择

这些信息用于提供你启用的功能、验证身份与订阅、管理授权、保障安全及处理支持请求。我们不出售健康信息，也不将其用于广告画像。

• 加入家庭、担任管理员或付费，不等于获得他人的健康信息。每位被监护人分别决定向哪些家属共享基本信息、用药记录和求助位置。
• 已授权家属只能查看允许的范围。暂停起止、发起人与确认状态等家庭协作元数据可供仍在家庭中的成员查看；这不授予用药或位置访问权限。
• 你可在 App 的隐私与共享设置调整或撤回授权。撤回、退出、移除成员或删除账号后，对应访问停止；已由接收人另行保存的副本无法从其设备远程收回。
• 系统通知和定位权限由你在设备设置中控制。语音提示在设备端合成，不申请麦克风权限，也不录音。拒绝可选权限不等于同意其他共享。
• Apple 提供登录、App Store 支付及 APNs 推送，按其自身规则处理信息。默认推送正文不包含药名、完整健康记录或精确位置。

Apple 登录与隐私说明 · Apple Privacy Policy

4. 存储与保留

家庭云服务及其数据库部署于日本东京。使用云功能会将获授权的信息传输至该服务；Apple 及邮箱服务可能在其各自说明的地区处理数据。我们使用 HTTPS、服务端鉴权及敏感字段加密等措施，限制未授权访问。

数据保留规则及相关运维措施的执行情况如下。

云端业务记录

报平安、用药同步与告警等记录采用滚动 365 天保留。账号删除的较短期限优先。

精确 SOS 位置

事件关闭后最多 24 小时，且自采集起最长 72 小时，取较早期限。重新打开或投递不会延长期限。

最小审计元数据

必要的操作标识与时间保留 180 天；不将药名、剂量或健康正文作为审计内容。

删除账号

接受有效请求后立即停用账号访问与共享，主数据在 7 天内擦除。必要的交易或删除处理元数据与健康正文分离，按实际用途或适用义务最少留存。

备份与日志

部分备份仍采用人工管理。备份最长 30 天过期、脱敏技术日志 30 天清理及恢复后重新应用删除记录，是我们的运维要求。自动策略与完整恢复演练尚未完成全部验证，相关执行情况可联系运营者了解。

5. 导出、删除与联系

你可在 App 的隐私与数据设置导出本人的数据；已登录用户可在 App 内发起账号删除。仅清除本机数据、退出家庭、撤回共享、删除账号和取消 Apple 订阅是不同操作。删除账号不会自动取消 Apple 订阅。

游客可清除本机数据。卸载 App 不会删除你已导出的文件或系统备份。若无法进入 App，或需要了解、纠正、删除与你有关的数据，请联系 bingoods@163.com；我们会核实必要的身份与请求范围。请不要发送密码、完整健康记录或支付凭证中的敏感信息。

本服务面向能够理解授权并作出选择的家庭成员；不得以他人身份秘密监控。对隐私处理有疑问，可随时联系运营者 chenpengyu。

6. 本说明的更新

功能或实际处理方式变化时，我们会更新本页日期及相关说明；扩大健康信息共享范围需要重新征求相应授权。三种语言意在表达同一内容，如有不一致，请联系支持澄清。

1. Scope and operator

KinHello is operated by chenpengyu. For privacy, access, correction, export or deletion requests, contact bingoods@163.com. This notice covers the KinHello app, its connected family cloud service and kinhello.expdf.cn. Website interface illustrations do not show any family member’s live status.

2. Information we handle

On your device

Without family synchronization, medication plans, medication records and local reminders stay on your device. Visiting this site or paying for a subscription does not upload them. Device backups and files you export are managed by you and the relevant system services.

Account and family

Apple sign-in or a device binding confirmed by the person concerned involves an account identifier, the name you provide, roles, family relationships, invitations, sharing permissions, and necessary session and device identifiers. Apple credentials verify identity; we do not receive your Apple password.

Check-ins and contact

When you enable and authorize family services, we process check-in times, business dates and time zones, care rules, pause requests and approvals, help events, family contact outcomes and necessary synchronization status to show recorded facts and coordinate contact.

Medication sharing

Synchronization starts only after you choose the sharing scope and enable it. It covers current active plans and records after authorization. Older records require separate confirmation of a date range. Medication names, dosages and records are sensitive information.

SOS location

Only when you initiate SOS, authorize location sharing and grant system permission do we attempt to collect a location, accuracy and collection time for that event. There is no continuous tracking. A failed location attempt is not presented as an available location.

Push and subscription

APNs device tokens, delivery states, subscription products, signed transaction identifiers, expiry and entitlement states are processed for notifications and entitlement verification. Apple processes payment; we do not receive full payment card details.

Website and support

This site stores only a language preference in your browser. It uses no advertising trackers, third-party analytics or external fonts. Hosting may record necessary access logs such as IP address, time, path and response status. Email services handle your email address and the information you choose to send us.

3. Purpose, sharing and choices

We use this information to provide features you enable, verify identity and purchases, manage permissions, protect the service and respond to support requests. We do not sell health information or use it for advertising profiles.

• Joining, administering or paying for a family does not grant access to another person’s health information. Each person chooses which family members may see basic information, medication records and SOS location.
• Authorized family members see only the permitted scope. Family coordination metadata, including pause dates, initiator and confirmation state, is visible to current family members; this does not grant access to medication or location details.
• You can change or withdraw permissions in the app. Corresponding access stops after withdrawal, leaving or removal from a family, or account deletion. Copies independently saved by a recipient cannot be remotely recalled from their device.
• You control notification and location permissions in device settings. Spoken reminders are synthesized on the device; the app does not request microphone access or record audio. Refusing one optional permission does not authorize other sharing.
• Apple provides sign-in, App Store payment and APNs push services under its own policies. Default push messages exclude medication names, complete health records and precise location.

Sign in with Apple & Privacy · Apple Privacy Policy

4. Storage and retention

The family cloud service and its database are hosted in Tokyo, Japan. Authorized information is transferred there when you use cloud features. Apple and email providers may process data in locations described in their policies. We use HTTPS, server-side authorization and encryption of sensitive fields to limit unauthorized access.

Data retention rules and the implementation status of related operational safeguards are described below.

Cloud business records

Check-ins, synchronized medication records and alert records have rolling 365-day retention. A shorter account-deletion period takes priority.

Precise SOS location

Deleted by the earlier of 24 hours after the event closes or 72 hours after collection. Reopening or redelivery does not extend this limit.

Minimal audit metadata

Necessary action identifiers and timestamps are retained for 180 days, without medication names, dosages or health-record text.

Account deletion

A valid deletion request immediately disables account access and sharing. Primary data is erased within 7 days. Necessary transaction or deletion-processing metadata is separated from health content and retained only as needed for its purpose or applicable obligations.

Backups and logs

Some backups are managed manually. Our operational requirements are a maximum 30-day backup lifetime, removal of sanitized technical logs after 30 days, and reapplication of deletion records after restoration. Automated policies and a complete restoration exercise have not yet been fully verified. Contact the operator for implementation details.

5. Export, deletion and contact

You can export your own data in the app’s privacy and data settings. Signed-in users can request account deletion within the app. Clearing local data, leaving a family, withdrawing sharing, deleting an account and cancelling an Apple subscription are separate actions. Account deletion does not automatically cancel an Apple subscription.

Guests can clear local data. Uninstalling the app does not remove exported files or system backups. If you cannot access the app or want to understand, correct or delete your information, contact bingoods@163.com. We will verify the minimum identity and request details needed. Please do not email passwords, complete health records or sensitive payment credentials.

The service is intended for family members able to understand and choose their permissions. It must not be used to impersonate someone or secretly monitor them. Contact operator chenpengyu with privacy questions.

6. Changes to this notice

We will update this page and its date when features or processing change. Expanding health-data sharing requires the relevant new authorization. All three languages are intended to convey the same information; contact support if you find an inconsistency.

1. 対象と運営者

安心守（KinHello）の運営者は chenpengyu です。個人情報の確認、訂正、エクスポート、削除などのご相談は bingoods@163.com へお送りください。この説明は安心守アプリ、接続先の家族クラウドサービス、kinhello.expdf.cn に適用されます。ウェブ上の画面はイメージであり、ご家族の現在の状態を示すものではありません。

2. 取り扱う情報

端末内の利用

家族との同期を有効にしていない場合、服薬予定、服薬記録、ローカル通知は端末内に保存されます。ウェブ閲覧や購読だけで自動送信されません。端末バックアップやエクスポートしたファイルは、ご本人と各システムサービスが管理します。

アカウントと家族

Apple でのサインイン、または本人が確認した端末連携では、アカウント識別子、入力した呼び名、役割、家族関係、招待、共有の許可、必要なセッション・端末識別子を扱います。Apple の認証情報は本人確認に使い、Apple のパスワードは受け取りません。

安否確認と連絡

家族サービスを有効にし、許可した場合、安否確認の時刻、判定日・タイムゾーン、見守り設定、一時停止の申請・承認、SOS、家族による連絡結果、必要な同期状態を扱い、記録された事実の表示と連絡の調整に使います。

服薬情報の共有

本人が共有範囲を選び同期を有効にした後、現在有効な予定と許可後の記録を同期します。過去の記録には対象期間の別途確認が必要です。薬の名前、用量、服薬記録は慎重に取り扱う情報です。

SOS の位置

本人が SOS を開始し、位置共有に同意して端末の位置情報を許可した場合に限り、その時の位置、精度、取得時刻の取得を試みます。継続的な追跡は行いません。取得失敗を位置取得済みと表示しません。

通知と購読

通知送信と家族の利用資格の確認のため、APNs の端末トークン、配信状態、購読商品、署名済み取引の識別子、有効期限、利用資格を扱います。支払いは Apple が処理し、当方はカード番号の全情報を受け取りません。

ウェブとサポート

このサイトはブラウザに言語設定のみを保存し、広告追跡、外部アクセス解析、外部フォントを使用しません。ホスティングでは IP アドレス、時刻、パス、応答状態など必要なアクセスログを記録する場合があります。メールでは各メールサービスがアドレスと送信した内容を処理します。

3. 利用目的と共有の選択

情報は、選択した機能の提供、本人・購読確認、許可の管理、安全確保、お問い合わせ対応に用います。健康情報を販売したり、広告用プロフィールに利用したりしません。

• 家族への参加、管理者になること、料金の支払いだけで他の人の健康情報を見ることはできません。見守りを受ける人が、それぞれどの家族に基本情報、服薬記録、SOS の位置を共有するかを決めます。
• 家族が閲覧できるのは許可された範囲です。一時停止の日付、申請者、確認状態など家族内の調整情報は現在の家族メンバーに表示されますが、服薬・位置情報へのアクセスは認められません。
• アプリで許可の変更・撤回ができます。撤回、家族からの退出・削除、アカウント削除後は対応するアクセスを停止します。受信者が別途保存したコピーを、その端末から遠隔削除することはできません。
• 通知と位置情報の許可は端末設定で管理できます。音声案内は端末内で合成し、マイクの許可を求めたり録音したりしません。任意の許可を拒否しても、別の共有に同意したことにはなりません。
• Apple はサインイン、App Store 決済、APNs 通知を独自の方針に従って提供します。通常の通知本文に薬名、健康記録の全文、正確な位置は含めません。

Apple でサインインとプライバシー · Apple Privacy Policy

4. 保存場所と保存期間

家族クラウドサービスとデータベースは日本の東京に設置されています。クラウド機能の利用時、許可された情報がこのサービスへ送信されます。Apple やメールサービスは、それぞれの方針に記載された地域で処理する場合があります。HTTPS、サーバーでの権限確認、機微な項目の暗号化により、未許可のアクセスを制限します。

データの保存ルールと、関連する運用対策の実施状況を以下に説明します。

クラウドの業務記録

安否確認、同期した服薬記録、通知イベントなどは直近 365 日間を保持します。アカウント削除の期限が短い場合はそちらを優先します。

正確な SOS 位置

イベント終了後 24 時間、または取得後 72 時間のうち早い方までに削除します。再開や再配信によって延長しません。

最小限の監査情報

必要な操作の識別子と時刻を 180 日間保持します。薬名、用量、健康記録の本文は監査情報に含めません。

アカウント削除

有効な削除依頼を受け付けると、アクセスと共有を直ちに停止し、主データを 7 日以内に消去します。必要な取引・削除処理の情報は健康情報と分離し、目的や適用される義務に必要な最小限だけ保持します。

バックアップとログ

一部のバックアップは手動で管理しています。バックアップの保存期間は最長 30 日、個人情報を除いた技術ログは 30 日で削除し、復元後に削除記録を再適用することを運用上の要件としています。自動化と完全な復元訓練の検証はまだ完了していません。実施状況は運営者へお問い合わせください。

5. エクスポート・削除・相談

アプリのプライバシーとデータ設定から、自分のデータをエクスポートできます。サインイン済みの方はアプリ内からアカウント削除を申請できます。端末データの消去、家族からの退出、共有の撤回、アカウント削除、Apple の購読解約は別の操作です。アカウントを削除しても購読は自動で解約されません。

ゲストは端末内データを消去できます。アプリを削除しても、エクスポート済みのファイルやシステムバックアップは削除されません。アプリを利用できない場合や、情報の確認・訂正・削除については bingoods@163.com へご連絡ください。必要最小限の本人確認と依頼内容の確認を行います。パスワード、健康記録の全文、機微な決済情報はメールで送らないでください。

本サービスは許可の内容を理解し、選択できる家族メンバーのためのものです。なりすましや本人に知らせない監視には利用しないでください。プライバシーに関するご相談は運営者 chenpengyu へお寄せください。

6. 説明の変更

機能や実際の取り扱いが変わる場合は、本ページと更新日を変更します。健康情報の共有範囲を拡大する際には、改めて必要な許可を求めます。3 言語で同じ内容をお伝えすることを意図しています。相違があればサポートへお知らせください。