隐私政策

摘要

• 我们不出售你的数据，也不把它用于广告。App 中没有第三方广告或分析工具。
• 你输入的案件信息大多留在你的设备上。你的 A 号码从你的设备直接发送到政府的 EOIR 系统，不会发给我们。
• 当某项功能必须把数据发送到服务器时，本政策会说明发送什么、谁会收到，以及保留多久。
• 你可以在 App 中或通过电子邮件删除你的数据。我们会在 30 天内完成删除请求。
• 如果我们改变使用你数据的方式，会先在 App 中向你展示简短摘要，并征求你的同意。

我们是谁

AsylumTracker 由 Eigenbit LLC（一家在美国怀俄明州注册的有限责任公司，下称“我们”）运营。本政策适用于 iOS 和 Android 版 AsylumTracker App，以及我们的网站 asylumtracker.com。你可以通过 [email protected] 联系我们。

保留在你设备上的信息

你的收藏、设置、语言、初始设置时的回答和 AI 使用次数都存储在你的设备上。

如果你在 iOS 上跟踪 EOIR 案件，案件记录可能包括你的 A 号码、国籍、姓名、案件状态、庇护时钟和开庭日期。这些记录受 iOS 文件保护，存储在你的设备上，不会发送到我们的服务器。App 会把这些数据标记为不纳入设备备份，但是否备份最终由 iOS 决定。保存的历史记录只保留案件状态，不含你的姓名或 A 号码。

你在“我的案件”中的回答（例如费用和工卡日期）、开庭准备清单和提醒也都留在你的设备上。例外是下文所述的 iCloud 同步和问答。

使用事件和崩溃报告

App 会生成一个随机的安装标识符。它与你的姓名、Apple ID、Google 账户或广告标识符都没有关联。

App 会把带有这个标识符的基本使用事件发送到我们自己的服务器。例如打开某个页面、看到升级页面、一次查询完成或一笔购买完成。事件可能会记录你打开了哪个法院或法官页面。事件从不包含你的 A 号码、姓名、收据号或你输入的任何内容。

我们的网站也会发送类似的事件，但不带任何标识符或 Cookie。这些事件记录的内容包括打开了哪个法官页面、搜索是否找到结果，以及点了哪个下载按钮。网站不使用跟踪 Cookie，也不使用第三方分析。

在 iOS 上，如果你在设备设置中允许与 App 开发者共享，App 崩溃或卡死时，iOS 会把报告交给 App。我们会把一份简短的技术摘要连同安装标识符发送到我们的服务器。摘要包括错误类型、出错的代码位置、App 和 iOS 版本以及设备型号。其中不含你输入的任何内容。

我们只把事件和崩溃报告用于保持 App 正常运行、修复问题和改进功能（包括升级页面）。我们保留这些数据，不设固定的删除期限。它们不与你的姓名关联。

服务器日志

我们的后端运行在 Supabase 上，网站运行在 Cloudflare 上。为了提供和保护服务，它们会处理你的 IP 地址和基本的请求信息。Supabase 会把我们的服务器日志保留 7 天。Cloudflare 按照它自己的隐私政策处理网站请求。

购买

所有付款都由 Apple App Store 和 Google Play 处理。我们永远看不到你的银行卡号。

在 iOS 上，我们的服务器会存储经过验证的 App Store 交易详情，即交易和产品 ID、购买和到期日期、退款状态、价格、货币和商店所在国家/地区。服务器还会存储 App 为购买生成的一个随机 ID。我们不会把它用于广告或跟踪。

对于 Android 上的 AI 分析次数，我们会存储你的剩余次数、Google Play 订单 ID 和购买令牌的单向哈希。这样我们可以恢复次数，并防止同一笔购买被重复使用。原始令牌只用于向 Google Play 核实购买，我们不会存储它。

问答的提问包和报告份数会与你的安装标识符一起记录，这样 App 更新后你的余额仍然可用。

我们会在处理你的购买、税务和会计所需的期限内保留购买记录。

你向 Apple 申请退款时，我们不会向 Apple 发送关于你的购买或 App 使用情况的信息。如需查看或删除已发送给 Apple 的信息，请通过 privacy.apple.com 联系 Apple。

通知

如果你开启“法官数据更新推送”，我们的服务器会存储你设备的推送令牌，以及你所跟踪案件的法官代码和法庭代码。我们只用它们在新的月度数据发布时通知你。不会发送任何姓名、A 号码或案件记录。关闭提醒或删除所跟踪的案件，都会删除该令牌和这些代码。

如果你在社区中关注某个法院，我们的服务器会存储你的推送令牌、法庭代码、你的社区账户 ID、语言和平台。我们只用它们通知你该法院的新帖子。取消关注会删除这些信息。

通知由 Apple Push Notification service（iOS）和 Firebase Cloud Messaging（Android）发送。一旦 Apple 或 Google 告诉我们某个推送令牌已经失效，我们就会删除它。

社区

你无需登录即可浏览、发帖和评论。不登录使用时，App 会创建一个匿名社区账户。其他人看到的你是“匿名”加一个四位数字，例如“匿名 #1234”。

你也可以用 Apple 或 Google 登录。这样我们会收到一个账户 ID；如果你选择分享，还会收到你的电子邮件地址。Apple 可能会改为提供一个私密中转邮箱地址。登录后的账户会在多台设备上保留你的名字和帖子。

对于社区账户，我们会存储你的显示名称、头像、角色（例如申请人）、帖子、评论、“有用”投票、举报、屏蔽和内容审核记录。

帖子和评论都是公开的。发帖时，你可以选择附上你的案件卡片。App 会先向你展示其他人将看到的确切内容。卡片只显示你的法院、法官、案件阶段和开庭月份，绝不显示你的 A 号码、姓名或具体日期。

Google 的 AI（Vertex AI）会检查新帖子和评论是否违反规则，并翻译它们，方便大家用自己的语言阅读。被用户举报的帖子也会由我们审核。在社区里提出的问题可能会收到我们的 AI 数据助手的回答。回答会标明是 AI 回答，不构成法律建议。

你可以删除自己的帖子和评论，其文字会被立即清除。匿名帖子只能在发布它的那台设备上删除，而且仅限于你在那台设备上登录之前。登录会启用一个单独的账户，此前的匿名帖子就无法再在 App 中删除了。删除 App 或换手机也会产生同样的结果。你随时可以发邮件给我们，请我们删除你写的帖子或评论。

法官开庭报到

你可以分享你在某位法官那里开庭的情况。我们会把你的回答（例如结果、开庭月份、标签和可选的评论）与你的安装标识符一起存储。其他用户会看到汇总的数量，以及显示你的回答和评论的匿名卡片。卡片不显示任何姓名或 ID。你可以随时在 App 中删除你的报到，它会被立即删除。

邀请计划

App 会给你一个与你的安装标识符关联的邀请码。新用户兑换邀请码时，我们会核实该邀请码是真实的，并且该设备以前没有兑换过邀请码。为此，我们使用 Apple 的 DeviceCheck 服务，它会为该设备存储一个“是/否”标记。我们还会存储所用 IP 地址的单向哈希。当有人在我们的网站上打开邀请链接时，我们会保留经过哈希处理的 IP 地址、系统版本和设备类型。我们用它们把该链接与新的安装对应起来，并在 24 小时后删除。

我们会保留邀请码、兑换记录和奖励（包括 IP 哈希），不设固定的删除期限。

问答（AI 数据问答）

在你提出第一个问题之前，问答会征求你的同意。你提问时，我们会把你的问题发送给可信的 AI 服务商：Google 的 Vertex AI、Anthropic 的 Claude 和 Apple 的私有云计算 Private Cloud Compute。我们还会发送同一对话中最多三个之前的问题，以及你提问所在的页面，例如法官、法院、国籍筛选和立案月份。

如果你在“我的案件”中跟踪了案件，问答还会收到 App 据此算出的日期，即你的下次开庭日期，以及你的庇护费和工卡日期。这样问答就能回答与这些日期有关的问题。用到这些日期的问题不会与保存的问题和回答一起保存。

请不要在问题中填写你的 A 号码、姓名或其他个人信息。如果问题含有 A 号码、社会安全号或 USCIS 收据号，问答会拒绝它，既不会发送也不会保存。在处理问题之前，我们会删除其中的电子邮件地址和电话号码。

为了改进问答，我们会保存问题和回答。我们还会保存你是否觉得回答有帮助，以及你从回答打开了哪些页面。经过最长 4 天的暂存期后，我们会删除它们与你的设备、安装标识符和账户之间的关联。此后，我们无法查找或删除某个人的问题。我们会在 24 个月内删除这些问题和回答。

如果你的提问进入排队，我们会保存该问题、它的页面上下文、它的回答和你的推送令牌，直到回答送达。之后我们会在 7 天内删除它们。

我们的问答服务器日志以你安装标识符的单向哈希记录使用信息：语言、查询了哪些数据、耗时和结果。其中不含问题或回答的文字。我们用它来执行提问次数限制，并在 180 天内删除它。为了识别重复的请求，我们会把用密钥从问题生成的指纹保留最多 48 小时。它无法还原成文字。为防止滥用，我们使用你的安装标识符和 IP 地址的单向哈希按天统计请求次数。我们会在 30 天内删除这些计数。

AI 案件分析

当你请求 AI 案件分析时，你选择包含的案件信息会发送到我们的服务器。我们的服务器会把它们发送给 Google（Vertex AI 或 Gemini API）来生成分析。我们不会在服务器上存储这些信息或分析结果。结果保存在你的设备上。在 Android 上，我们还会发送由设备标识符生成的单向哈希，用于执行使用次数限制。我们从不接收标识符本身。

EOIR 案件查询

当你查询或刷新 EOIR 案件时，你的 A 号码和国籍会从你的设备直接发送到美国司法部的 EOIR 案件信息系统，不会经过我们的服务器。

EOIR 查询使用 hCaptcha 来阻止自动化滥用。hCaptcha 会处理你对验证题的回答，以及 IP 地址、设备或浏览器信息等信号。

如果你输入邮政编码（ZIP code）来查找你的法院，邮政编码会被发送到我们的服务器以查找法院。我们不会存储它。查询某位法官的开庭排期时，只会把法官和日期发送到我们的服务器。

USCIS 案件状态（iOS）

如果你在 iOS 上添加 USCIS 收据号，App 会把它发送到我们的服务器。我们的服务器会通过 USCIS 官方的案件状态 API（Case Status API）查询状态。我们会存储该收据号以及 USCIS 对它返回的信息，即表格类型、状态及其英文和西班牙文说明、USCIS 提供的日期，以及状态历史。我们还会存储最近一次查询的时间。

我们的服务器大约每四小时再查询一次。如果是 30 天内没有变化的最终决定，则每天查询一次。如果你开启了提醒，状态变化时我们会向你发送通知。我们不会要求你提供姓名、A 号码或 USCIS 账户密码，也从不登录你的 USCIS 账户。

你的案件与你的设备关联，而不是与账户关联。App 会生成一个随机密钥，保存在你设备的钥匙串中。我们的服务器只保存它的单向哈希，以及你的推送令牌、App 语言、平台、App 版本和订阅状态。当你的设备注册或添加案件时，我们会保存你 IP 地址的带密钥哈希，以限制滥用。它通常在一天后删除。收据号只会发送给 USCIS。

你删除某个案件时，它与你设备的关联会立即删除。当没有任何设备再关注该收据号时，存储的状态会随即删除。如果某台设备 365 天内没有连接我们的服务器，它的密钥哈希、推送令牌和案件关联都会被删除。你也可以通过电子邮件把收据号发给我们，要求删除相关数据。

网页版报告生成器

如果你登录网页版报告生成器，我们会存储你的电子邮件地址，以及你保存的客户档案和报告数据。其中可能包括客户姓名、案件编号、备注、报告设置和导出历史。这些数据与你的账户关联，以便你以后继续工作。我们会一直保留这些数据，直到你删除它们或删除你的账户。你删除一条记录时，其内容会被立即清除。系统会留下一个空的标记，让你的其他会话知道该记录已被删除。

在 iOS App 中，客户报告在你的设备上生成。我们的服务器只记录报告份数的使用，并附带一个随机的报告 ID。

iCloud 中的案件数据

你可以打开“将我的案件数据保存在 iCloud（端到端加密）”。打开后，App 会把你跟踪的案件、“我的案件”中的回答、开庭准备清单和提醒选项保存在你的私人 iCloud 中。只有你选择时才会包含问答历史。副本使用你 iCloud 钥匙串（iCloud Keychain）中的密钥进行端到端加密，因此 Apple 无法读取。它可以同步到使用同一 Apple ID 的其他设备。我们的服务器永远不会收到它。关闭开关会删除 iCloud 副本。在你打开之前，这个开关一直是关闭的。

我们不收集的信息

我们不收集你的精确位置、通讯录或麦克风音频。我们不会读取你的照片图库。如果你选择了头像图片，只会上传那一张图片。

我们如何使用信息

我们只把信息用于：

• 提供你使用的功能，例如法院和法官数据、案件跟踪、社区、问答和购买；
• 发送你开启的通知；
• 保障服务安全并防止滥用；
• 执行社区规则；
• 修复问题并改进 App。

我们不出售你的数据

我们不出售你的个人信息。我们不会为定向广告而分享它。我们不会把去除身份信息的用户数据交给任何其他人。App 中的统计数据来自政府公开数据。唯一的例外是法官开庭报到：它们来自用户，显示时不带姓名或 ID。

谁会收到数据

我们使用以下服务商来运行 App：

• Supabase：数据库、登录和服务器功能。
• Cloudflare：网站托管和安全。
• Apple：App Store 购买、通知、通过 Apple 登录、DeviceCheck、问答所用的 Private Cloud Compute，以及 iCloud（如果你开启）。
• Google：Google Play 购买、Firebase Cloud Messaging、通过 Google 登录、用于 AI 功能、内容审核和翻译的 Vertex AI 和 Gemini API，以及 Android 上的 ML Kit。
• Anthropic：Claude，用于问答和社区中的 AI 回答。
• hCaptcha：为 EOIR 查询提供防滥用保护。

我们只向政府机构发送查询所需的信息。你的 A 号码和国籍从你的设备发送到 EOIR。USCIS 收据号从我们的服务器发送到 USCIS。

我们只为运行你使用的功能而与服务商共享数据。我们的服务商只能用这些数据为我们提供服务，并且必须保护这些数据。根据它们的商业条款，我们的 AI 服务商不会用这些数据训练它们的模型。未经你同意，我们不允许任何其他公司为其自身目的使用你的数据。

有些服务按照它们自己的隐私政策运作：

• Apple 和 Google 根据你与它们之间的协议处理购买、登录和通知。
• hCaptcha 会利用它收集的信号，在其整个服务中打击滥用。
• 在 Android 上，你可以用 Google ML Kit 在设备上翻译社区帖子。文字留在你的设备上。ML Kit 会向 Google 发送有限的诊断数据，例如设备型号、操作系统版本、App 版本、安装标识符、性能数据和所用语言。Google 用这些数据运行和改进 ML Kit。

如果法律或有效的法律程序要求，我们可能会披露信息。在法律允许的情况下，我们会先告知受影响的用户。

你的选择

每个选择都有好处，也有风险：

• 问答：你会得到基于我们的数据和你的案件日期的回答。你的问题会发送给外部 AI 服务商，所以请不要填写个人信息。不用问答也可以使用 App。
• 登录社区：你的帖子会跟着你到其他设备，以后你也能删除它们。你的账户会与你的 Apple 或 Google 登录关联。如果你保持匿名，不会显示名字，但你可能无法在 App 中删除帖子。
• 附上案件卡片：其他人能更好地理解你的情况。认识你的人可能会根据你的法院、法官、阶段和月份认出你。
• iCloud 同步：你的案件数据会得到备份和同步。一份副本会以端到端加密的方式保存在你的 iCloud 中。
• USCIS 跟踪：你会收到状态提醒。你的收据号会存储在我们的服务器上。
• 通知：你会及时收到更新。你的推送令牌会存储在我们的服务器上。你可以随时关闭通知。
• 崩溃报告：你在帮助我们修复问题。你可以在 iOS 的“设置”中关闭：“隐私与安全性”→“分析与改进”→“与 App 开发者共享”。

关于其他人的信息

如果你输入别人的信息，你就是在分享他们的数据。这包括家人的收据号、提到某人的帖子，或你分享的摘要。请先征得他们的同意。绝不要发布别人的 A 号码、姓名或联系方式。

用户主动分享

如果你轻点“分享隐去敏感信息的摘要”，App 会生成一份去除了个人信息的案件摘要，并打开 iOS 分享表单。只有你选择发送的内容会发给你选定的 App 或个人，并受对方自己的隐私做法约束。AsylumTracker 绝不会自行分享所跟踪的案件记录。

我们保留数据多久

• 在你的设备上：直到你删除数据或删除 App。
• 使用事件和崩溃摘要：不设固定的删除期限；不与你的姓名关联。
• 服务器日志：7 天。
• 问答：见“问答”一节（最长 24 个月，4 天后不再与你有任何关联）。
• AI 案件分析：不存储在我们的服务器上。
• USCIS 案件状态：直到没有设备再关注该收据号；设备不活跃满 365 天后删除。
• 推送令牌：直到你关闭通知、取消关注，或令牌失效。
• 社区账户和帖子：直到你或我们删除它们。你不再使用的账户（包括匿名账户）不会被自动删除。你可以在 App 中或通过电子邮件删除自己的账户。
• 法官开庭报到：直到你删除它们。
• 邀请计划：链接数据保留 24 小时；邀请码、兑换记录和奖励不设固定的删除期限。
• 购买记录：在处理购买、税务和会计所需的期限内保留。
• 网页版报告生成器：直到你删除；内容会被立即清除。
• 备份：Supabase 会把每日备份保留 7 天，因此已删除的数据可能会在备份中保留最多 7 天。

如何删除你的数据

在 App 中，你可以：

• 删除跟踪的 EOIR 和 USCIS 案件；
• 关闭通知并取消关注法院；
• 删除你的帖子和评论；如果你已登录，还可以删除整个社区账户；
• 删除你的法官开庭报到；
• 关闭 iCloud 同步，这会删除 iCloud 副本；
• 删除 App，这会删除存储在你设备上的数据。

你也可以发邮件到 [email protected]。请告诉我们要删除什么，例如收据号或帖子的链接。我们的大部分数据不与姓名关联，因此我们可能会请你提供有助于找到这些数据的细节。我们绝不会索要你的 A 号码或密码。我们会在 30 天内完成删除请求，并通过电子邮件确认。另请参阅我们的删除账户页面。

安全

我们使用加密连接和访问控制。API 密钥保存在我们的服务器上，绝不放在 App 中。我们尽可能少地收集数据。没有任何系统是绝对安全的，所以请不要分享超出功能所需的信息。

如果发生数据泄露

如果数据泄露影响到你的个人信息，我们会按照法律要求通知你，不会有不合理的拖延。我们会在 App 中、通过电子邮件（如果我们有你的邮箱地址）以及在本页面上通知你。在法律要求时，我们还会通知有关部门。通知会说明发生了什么、涉及哪些数据，以及你可以怎么做。

儿童

AsylumTracker 不面向 13 岁以下的儿童，我们也不会在知情的情况下收集他们的个人信息。如果你认为某个 13 岁以下的儿童向我们提供了个人信息，请发邮件给我们，我们会删除这些信息。

你的隐私权利

你可以发邮件给我们，询问我们持有你的哪些个人信息、索取一份副本，或者更正或删除这些信息。我们向每一位用户提供这些权利，无论你住在哪里，也包括《加州消费者隐私法》（CCPA）所涵盖的加州居民。我们会在 30 天内答复。行使这些权利绝不会改变 App 对待你的方式。

如果我们的业务发生变化

如果 Eigenbit LLC 与其他公司合并、被出售或出售 AsylumTracker，用户数据可能会转移给新的所有者。新所有者必须遵守本政策中的承诺，或在以新的方式使用数据之前征得你的同意。在任何数据转移之前，我们都会在 App 中和本页面上告知你，让你可以先删除自己的数据。

如果我们关闭 AsylumTracker，我们会先在 App 中和本页面上公告。关闭后，我们会删除服务器上的数据，但法律要求我们保留的记录除外。

本政策的变更

我们更改本政策时，会在这里发布新版本，附上新的日期，以及一份用通俗语言写的简短变更摘要。

如果是重大变更，我们会在 App 中向你展示摘要，并在变更对你生效之前征得你的同意。例如收集新的数据、把数据用于新的目的，或与新类型的接收方共享数据。如果你不同意，App 的其他部分仍可正常使用，但依赖这项变更的功能可能会保持关闭。未经你同意，我们不会以有重大差别的方式使用之前收集的数据。

政府关联与法律声明

AsylumTracker 与 EOIR、USCIS、DHS、DOJ 或任何其他政府机构均无关联。AsylumTracker 中的信息仅供一般参考，不构成法律建议。关于你的案件，请咨询合格的移民律师。

联系方式

如有隐私方面的问题，请发邮件到 [email protected]。