AYA 隐私政策

账户电子邮件（用于登录和收据）、为产品选择的别名或名称、扫描时的 GPS 位置（仅来自发现者，绝不来自孩子）以及用于推送通知的设备信息。激活手环或姓名标签不需要电话号码。若你在结账、配送或作为行李回拨号码提供电话号码，我们会保存以便履行订单。

我们仅将数据用于提供 AYA 服务：电子邮件登录、扫描时的推送通知、在地图上显示发现者位置，以及通过 Stripe 处理订单。

GPS位置仅从发现者（扫描QR码的人）处收集——从不从您的孩子处收集。位置用于向您显示孩子的确切位置。GPS数据在30天后自动删除。

我们仅使用严格必要的Cookie：aya_sid（会话）、NEXT_LOCALE（语言偏好）和Stripe支付Cookie。无跟踪，无广告Cookie。详情请参阅我们的Cookie政策。

我们与以下第三方共享数据： • Twilio — 仍在使用处的短信投递 • Stripe — 支付处理 • MobilePay (via Stripe) — 丹麦移动支付 • Sentry — 错误追踪与性能监控 • Hetzner — 托管 • Upstash — Redis 缓存与速率限制 • Stalwart SMTP — 事务性电子邮件（收据、通知） 分析在自有服务器上无 Cookie 运行。我们从不出售你的数据。

大多数扫描日志和 GPS 数据会在 30 天后自动删除（每个产品的激活点和最后已知位置会保留）。手环别名在过期 30 天后匿名化；标签和行李保留你选择的名称。账户电子邮件在账户有效期间保存。你可以随时申请删除。

根据GDPR，您有权：访问数据、更正、删除、数据可携带性、限制处理和反对。请通过支持页面联系我们行使您的权利。

我们仅存储孩子的名字——从不存储姓氏、照片或其他个人信息。孩子从不直接与AYA交互。所有数据由家长管理。

我们可能不时更新本政策。重大变更会通过电子邮件或网站告知。最新版本始终可在本页查看。