🗺️ 遛娃地图 GoUsMom

遛娃地图（"GoUsMom"、"我们"、"本平台"）运营 gousmom.com 网站及关联移动应用，为纽约/新泽西地区华人家庭提供亲子活动信息聚合服务。本隐私政策说明我们如何收集、使用、存储和保护您的个人信息，以及您依据适用法律享有的各项权利。

使用本平台，即表示您已阅读并同意本隐私政策。如有异议，请停止使用本平台并通过下方联系方式与我们沟通。

1. 我们收集哪些信息

1.1 您主动提供的信息

• 账号注册信息：姓名（昵称）、电子邮箱地址。使用 Google 一键登录时，我们仅读取您的 Google 公开档案（姓名、头像、邮箱），不获取 Google 密码或通讯录。
• 个人偏好：孩子年龄段、常去地区、活动类型偏好等您主动填写的信息。
• 用户内容：您发布的地点评价、评分及回复评论。（注：约Playdate、拼票、摄影需求、搭伴等社区互动功能目前已暂停，相关数据收集亦随之停止。）
• 反馈与联系：您通过邮件或平台内反馈功能主动提交的内容。

1.2 我们自动收集的信息

• 使用行为数据：页面浏览、搜索关键词、点击记录、收藏/打卡/想去操作、标签切换、在线时长。由 Google Analytics 4（GA4）和我们自建的 visitor_logs 数据库收集。
• 设备与网络信息：IP 地址（用于大致城市定位）、浏览器类型与版本、操作系统、设备类型、引荐来源 URL。
• 位置信息：当您授权时，我们访问您的位置以估算驾车时间。我们不存储精确 GPS 坐标；IP 地址关联的城市级位置会短期保留用于统计。

1.3 我们不收集的信息

我们明确声明，我们不收集以下信息：

• 儿童可识别个人身份信息（COPPA 定义范围内）
• 生物特征数据（人脸识别、指纹等）
• 支付卡号或银行账户信息（平台不处理金融交易）
• 通讯录、短信内容或其他应用数据
• 社交媒体帐号密码

2. 我们如何使用信息

2.1 核心服务

• 提供、维护和改善平台功能（地点推荐、活动展示、社区功能）
• 根据您孩子的年龄、天气和位置，个性化排序和推荐活动地点
• 保存并跨设备同步您的收藏、打卡、想去列表
• 展示其他用户评价，支持社区互动功能

2.2 平台改善与分析

• 分析使用行为，优化推荐算法和用户界面
• 使用 Google Gemini AI 生成地点简介和智能问答内容
• 检测和防止滥用、欺诈或违规行为

2.3 通知与沟通

• 发送您明确订阅的服务通知（如 Playdate 回复提醒）
• 在政策或服务发生重大变更时通知您
• 回复您的问题和反馈

2.4 法律合规

• 遵守适用法律法规及监管要求
• 响应有效的法律程序（传票、法院命令等）
• 保护平台、用户和公众的合法权益

我们依据以下法律基础处理您的个人信息：合同履行（提供您请求的服务）；合法利益（平台安全与改善）；法律义务；以及在适用情况下的您的同意。

3. 信息共享与披露

我们不出售、出租或交易您的个人信息。我们仅在以下有限情形下共享信息：

3.1 服务提供商（受合同约束）

我们使用以下服务提供商处理数据，均受严格的数据处理协议约束：

• Supabase：数据库存储（美国服务器，SOC 2 Type II 认证）
• Vercel：网站托管与 CDN
• Cloudinary：图片存储与处理
• Google：身份验证（Google OAuth）、地图服务、Analytics（GA4）
• Google Gemini API：AI 内容生成（仅传递地点名称等公开信息，不传递个人账号数据）

3.2 公开展示内容

您在平台上发布的评论、评分和社区帖子属于公开内容，可被其他用户查看。发布前请谨慎考虑内容的公开性。

3.3 法律要求

当我们善意认为披露是以下情形所必需时，可能会共享信息：遵守法律义务；响应有效的政府或执法请求；保护平台或用户的权利、财产或安全；防止欺诈或安全威胁。

3.4 业务变更

如发生合并、收购或资产出售，您的信息可能作为资产转让。届时我们会提前通知您，并在适用时为您提供选择退出的机会。

4. Cookie 与追踪技术

4.1 我们使用的 Cookie 类型

• 必要性 Cookie：维持您的登录状态、保存语言偏好等核心功能所必需，无法禁用。
• 分析性 Cookie：Google Analytics 4 用于收集匿名访问统计数据（页面浏览量、使用路径等）。
• 功能性 Cookie：记忆您的偏好设置（孩子年龄、常去地区、深色模式等），存储在浏览器 localStorage 中。

4.2 您的选择

您可以通过浏览器设置管理或禁用 Cookie。禁用必要性 Cookie 将导致登录功能失效。您也可以通过 Google Analytics 的选择退出工具禁用 GA4 追踪。

本平台目前不响应浏览器 Do Not Track（DNT）信号，因业界尚无统一的 DNT 标准。

5. 数据安全

我们根据《纽约州 SHIELD 法》（NY Stop Hacks and Improve Electronic Data Security Act）的要求，实施合理的技术、行政和物理安全措施，包括：

• 数据传输全程 HTTPS/TLS 加密
• 数据库访问权限控制（Row-Level Security via Supabase RLS）
• API 密钥和服务凭证环境变量隔离，不暴露于客户端
• 定期安全审查和依赖项更新
• 最小权限原则：各系统组件仅获取必要的数据访问权限

请注意，互联网数据传输和存储无法保证绝对安全。我们承诺在发现安全漏洞时采取合理的补救措施。

6. 数据保留期限

• 账号及用户内容：保留至您申请删除账号为止。账号注销后，我们将在 30 天内删除您的个人信息，但法律要求保留或匿名化统计数据可能继续保留。
• 访问日志：visitor_logs 表中的行为数据保留 18 个月后自动清除。
• 浏览器本地数据：未登录用户的偏好设置存储于浏览器 localStorage，清除浏览器数据即删除，我们的服务器不保留副本。
• 公开评论：您删除的评论将从展示中移除，但在数据库日志中可能以匿名形式保留最长 90 天，之后永久删除。

7. 您的权利

我们将在收到请求后 45天内响应（复杂情况可延长至45天，届时会提前告知）。我们可能要求您验证身份后再处理敏感请求。

8. 加州居民专项权利 CCPA/CPRA

如果您是加利福尼亚州居民，根据《加州消费者隐私法》（CCPA）及《加州隐私权法》（CPRA），您享有以下额外权利：

• 知情权：了解我们在过去12个月内收集、使用、披露的个人信息类别
• 删除权：要求删除我们收集的您的个人信息（法定例外情形除外）
• 更正权：要求更正不准确的个人信息
• 拒绝出售/共享权：我们不出售个人信息，亦不将其用于跨上下文行为广告
• 限制敏感信息权：限制对敏感个人信息的使用
• 非歧视权：行使上述权利不会导致我们对您的服务差异对待

如需行使上述权利，请发送邮件至 GoUsMom8@gmail.com，注明"CCPA Request"及具体请求内容。

我们在过去12个月内收集的个人信息类别包括：标识符（邮箱）、用户产生的内容（评论）、互联网活动信息（访问记录）、大致地理位置。上述信息的收集目的见第2节。

9. 儿童隐私 COPPA

遛娃地图面向成年家长提供服务，不面向13岁以下儿童。我们不会在知情的情况下收集13岁以下儿童的可识别个人信息。

用户填写的"孩子年龄段"（如"2-4岁"）属于家长提供的偏好设置，而非儿童本人的个人信息，仅用于活动适合性过滤，不与任何儿童可识别身份信息关联。我们遵守《儿童在线隐私保护法》（COPPA, 15 U.S.C. §§ 6501-6506）的相关规定。

如果我们发现平台账号由13岁以下儿童持有，将立即终止该账号并删除相关信息。如您认为存在此类情况，请立即通过下方联系方式告知我们。

10. 数据泄露通知

根据《纽约州 SHIELD 法》，如发生涉及您个人信息的数据安全事件，我们将：

• 在合理可行的情况下，于发现泄露后 30天内通知受影响的纽约州居民（法律要求的时间框架内）
• 向纽约州司法部长、公共服务部、警察局及金融服务局报告
• 通过您注册的电子邮件地址发送通知，同时在网站显著位置发布公告
• 说明泄露事件的性质、涉及的信息类型及您可采取的保护措施

11. 第三方服务隐私政策

本平台集成多项第三方服务，各有独立的隐私政策，请自行查阅：

• Google（OAuth 登录 · Maps · Analytics · Gemini AI）
• Supabase（数据库）
• Vercel（托管）
• Cloudinary（图片）
• Ticketmaster（活动数据）

我们对上述第三方的数据处理行为不承担责任。建议您在使用相关功能前查阅各方隐私政策。

12. 国际用户

本平台的服务器位于美国。如果您从美国以外的地区访问（如中国大陆），您的信息将传输至美国并受美国法律管辖。不同国家的隐私保护法律可能与您所在地有所不同，使用本平台即表示您同意此类数据传输。

13. 隐私政策变更

我们可能定期更新本隐私政策。如有重大变更，我们将通过以下方式通知您：在网站顶部显示醒目提示；向注册用户发送电子邮件通知（如适用）。

更新后的政策将在公布后立即生效。我们建议您定期查阅本页面。"最后更新"日期会随每次修订更新。继续使用本平台即视为接受修订后的政策。

14. 联系方式