生效日期：2026年11月7日
本政策说明 Funda 处理哪些数据、为什么处理、数据保存在哪里、保存多久，以及您可以如何对这些数据行使权利。本政策适用于 Funda 应用（iPhone 和 Android）、Funda 的 WhatsApp 服务流程以及 Funda 的网页（表单、公共地图）。
1. 谁对您的数据负责
Funda 是一项私营、独立的服务。它不是国家机构，不是警察，也不是救援服务。
- 发布方及数据处理负责人：[À COMPLÉTER : raison sociale]
- 地址：[À COMPLÉTER : adresse]
- 注册信息：[À COMPLÉTER : RCCM / Id. nat.]
- 联系方式：[À COMPLÉTER : e-mail de contact]
- 数据保护负责人：[À COMPLÉTER : responsable de la protection des données]
2. 基本原则
Funda 用来报告事件，而不是某个人。我们力求尽可能少地收集数据，尽可能短地保存数据，并且绝不公开任何可以识别某个人的信息。
3. 我们处理的数据
您的账号
- 您的手机号码。 用于创建账号和登录。我们还会保存该号码的加密指纹（根据号码计算出的一段代码，无法据此还原号码），用来防止被封禁的账号立即用同一号码重新注册。
- 我们发送给您的验证码。我们只保存验证码的指纹，从不保存验证码本身。登录验证码有效期为 10 分钟。删除账号验证码有效期为 5 分钟。
- 您选择的显示名称、您的语言和时区。
您的个人资料（选填）
以下各项都不是必填的。只需一个手机号，就可以报告或请求帮助。
- 姓、名、出生日期、性别、所讲语言。
- 分项填写的地址（市镇、街区、大道、门牌号、地标、到达指引），以及在您选择时，一个大致的“住处”位置。
- 职业。
- 证件类型和证件号码、医疗信息。这三项信息在存入数据库之前由应用加密。这样可以保护数据库副本或遗失的备份。但这无法防范控制了服务器的人，因为密钥就在服务器上。医疗信息仅供救援人员使用。
- 我们不索取任何证件照片。
您的报告和贡献
- 您发布的内容：类别、文字、地点、时间、照片、语音留言（最长 30 秒）。
- 您的确认（“还在”、“已没有”）、评论和致谢。
- 您对滥用行为的举报，以及您对审核决定提出的申诉。
照片
- 模糊处理在您的手机上完成，在任何上传之前。 应用会查找人脸和车牌并自动进行模糊处理，iPhone 和 Android 都是如此。在 Android 上，应用使用 Google Play 服务的模型，这些模型在手机上运行：照片不会发送给 Google。您随时可以自己模糊处理遗漏的区域。模糊效果会写入图片本身，无法去除。
- 应用在上传前会删除照片的元数据。
- 如果收到的文件中仍含有 GPS 位置，我们会读取它，以核实照片确实是在报告地点附近拍摄的。该位置绝不公开。照片的展示版本会重新生成，不含任何元数据。
- 通过 WhatsApp 收到的照片不经过应用的模糊处理。这些照片保持私密，并在任何使用之前由 Funda 团队审阅。
您的位置
- 应用仅在您使用时请求位置，绝不在后台请求。您可以拒绝：地图仍然可以使用。
- 位置只在您需要时读取：用于标定报告的地点、显示您周围发生的情况、在现场确认、请求帮助或发起 SOS。
- 对于敏感类别，公开的位置会取近似值，这样在家中发出的报告不会暴露住址。
- 为定向推送警报而保存的设备位置会取近似到约 100 米，并在 30 天后删除。
- 在 SOS、求助或“守护我”期间，只要会话处于开启状态，您的位置就会持续发送。当您结束会话时，该会话的位置记录会被删除。 结束后不保留任何行程记录。
您的区域和警报偏好
您关注的区域（圆形范围、街区、路线、手绘形状）、它们的时间段和类别、警报半径、免打扰时段、频率以及通知开关。
您的信任联系人
- 要邀请亲友，您需要从通讯录中选择一位联系人。我们会收到您所写的姓名和对方的号码。对方会在 WhatsApp 上收到邀请。
- 亲友接受或拒绝后，其号码会立即删除。 之后的关联通过对方的 Funda 账号进行。
- 只有在您请求帮助或发起 SOS 时，亲友才会收到通知。其余时间，对方永远看不到您的位置。
涉及他人的数据（寻人启事）
当您报告有人失踪时，您会向我们提供另一个人（有时是儿童）的信息：名、姓、年龄、性别、大致身高、体型、衣着、明显特征、经过情况、最后已知地点，可能还有一张照片。这些数据与其他报告分开保存，访问受到限制。见第 6 节。
如果您在 WhatsApp 上给 Funda 发消息，我们会处理：
- 您的 WhatsApp 号码和 WhatsApp 个人资料名称；
- 消息的精简内容（收到的文字、所选的按钮、已发送消息的摘要）、消息日期及送达状态；
- 当前流程的各个步骤。中间回答会在流程结束时清除；
- 您的警报订阅（市镇、类别、频率），以及每一次同意或撤回（“STOP”、“START”），连同其日期和范围；
- 您发送的位置和媒体文件。
您的设备
应用安装标识、系统（iOS 或 Android）、机型、应用和系统版本、通知令牌、最后活动日期。安装标识还用于发现在同一部手机上操作的多个账号，以打击滥用。
崩溃报告
如果应用崩溃，它会向 Firebase Crashlytics（Google）发送一份技术报告。该报告不包含号码、位置或内容。发送功能默认开启，您可以随时在我的 > 设置的“隐私”栏目中关闭。该选择保存在手机上。
服务器技术数据
IP 地址和技术日志，用于安全和限制滥用。审核决定和工作人员的操作会记录在审计日志中。
4. 我们为什么使用这些数据，依据是什么
| 我们做什么 | 依据 |
|---|---|
| 创建并保护您的账号，让您登录 | 履行您所请求的服务 |
| 发布和显示报告、地图、您周围及您关注区域内的警报 | 履行服务 |
| 在 SOS 或求助时通知您的信任联系人 | 您的请求，以及保护您的生命 |
| 使用您的位置 | 您的授权，可在手机设置中撤回 |
| 发送 WhatsApp 警报 | 您的同意，可通过“STOP”撤回 |
| 公开发布寻人启事 | 提交后在案卷页面上给予的同意 |
| 向主管机关提供您作为报告人的身份 | 您明确的、带时间戳的同意 |
| 内容审核，打击滥用和虚假账号 | Funda 的正当利益及人身安全 |
| 发送崩溃报告 | 正当利益，并提供可拒绝的开关 |
| 回应主管机关的合法请求 | 法定义务（见“主管机关的请求”页面） |
适用的法律框架为刚果法律，特别是 2023年3月13日关于《数字法典》的第 23/010 号法令法。
5. 谁能看到您的数据
- 公众可以看到已发布的报告：类别、文字、经模糊处理的照片、地点（敏感类别取近似值）、时间。作者按其选择以姓名或化名显示。您的号码永远不会显示。
- Funda 团队（内容审核人员、WhatsApp 操作员）可以看到其工作所需的信息。工作人员的每一项操作都受权限控制并记录在日志中。
- 您的信任联系人只在 SOS 或求助时收到您的警报和位置。
- 寻人启事中的家属只能看到 Funda 团队选择转达给他们的内容，文字经团队审阅。目击者和家属都不决定共享什么：只有 Funda 向家属转达。
- 使用 Funda Ops 专业工具的合作机构会收到其出勤处置所需的报告和求助请求。[À COMPLÉTER : liste des services partenaires et cadre des accords]
- 主管机关：见“主管机关的请求”页面。
- 我们的技术分包商（第 8 节）。
我们不出售您的数据，也不将其用于广告。
6. 寻人启事以及报告中的未成年人
- 涉及未成年人的启事一律按涉及弱势人员处理。
- 未成年人的姓氏绝不公开。年龄以年龄段形式公开。
- 是否公开发布启事和照片，在提交之后于案卷页面上决定，绝不在表单中决定。
- 失踪、找到的人和袭击这几个类别在任何发布之前一律由 Funda 团队审阅。
- 证言（“我看到了”）保持私密，并首先发给 Funda。
- 案卷一经结案，被寻找者的照片即被删除，无论结案原因为何。
- 如无更新，启事在 30 天后归档，从地图上撤下，照片被删除。
7. 您的数据存放在哪里
- 服务器：Laravel Cloud，法兰克福区域（德国，欧盟）。
- 数据库：同一区域内的托管 Postgres（Neon）。
- 缓存和队列：Valkey，位于同一区域。
- 照片和语音留言：一个私有存储空间，适用欧盟司法管辖。文件从不公开：每次读取都通过有效期为一小时的签名链接进行。
- 域名：由 Cloudflare 管理。
目前我们的托管服务商在非洲没有任何托管区域。
8. 我们的分包商
| 服务商 | 作用 |
|---|---|
| Laravel Cloud | 托管应用、存储和数据处理 |
| Neon | 数据库 |
| Cloudflare | 域名（DNS） |
| Infobip | 收发 Funda 的 WhatsApp 消息 |
| Meta（WhatsApp） | WhatsApp 即时通讯本身 |
| Google（Firebase Cloud Messaging） | 向手机发送通知 |
| Google（Firebase Crashlytics） | 崩溃报告（如果您没有关闭） |
| OpenStreetMap 基金会 | 底图：您的手机从其服务器下载地图图像，因此这些服务器能看到您的 IP 地址 |
| [À COMPLÉTER : fournisseur d'envoi des SMS] | 在 WhatsApp 不可用时通过短信发送验证码 |
9. 向刚果民主共和国境外传输
您的数据托管在欧盟（德国）。部分服务商（Meta、Google、Infobip、Cloudflare）可能在其他国家处理这些数据。[À COMPLÉTER : garanties encadrant ces transferts, conformément à la législation congolaise]
10. 我们保存多久
| 数据 | 期限 |
|---|---|
| 验证码的指纹 | 过期一天后删除 |
| 用于定向推送警报的设备位置 | 30 天 |
| SOS、求助或“守护我”期间的位置 | 会话结束时删除 |
| 从未关联到报告的照片（放弃撰写） | 24 小时 |
| 被寻找者的照片 | 结案时删除 |
| 无更新的寻人启事 | 30 天后归档。[À COMPLÉTER : durée de conservation du dossier archivé] |
| 应用内已读通知 | 90 天 |
| 受邀信任联系人的号码 | 对方回应邀请后即删除 |
| WhatsApp 流程的上下文 | 流程结束时清除 |
| 审计日志（审核决定、工作人员访问记录） | 计划保存 3 年。[À COMPLÉTER : confirmer la conservation effective sur l'hébergement] |
| 技术日志 | [À COMPLÉTER : durée] |
| 已发布的报告、评论、确认 | [À COMPLÉTER : durée] |
| WhatsApp 消息及同意证明 | [À COMPLÉTER : durée] |
| 个人资料、区域、偏好 | 只要账号存在 |
| 删除账号之后 | 见“删除我的账号”页面 |
11. 您的权利
您可以：
- 访问您的数据并获取副本；
- 要求更正数据；
- 通过删除账号来要求删除数据（见“删除我的账号”页面）；
- 反对基于我们正当利益的数据处理；
- 随时撤回同意：在 WhatsApp 上发送“STOP”，在我的 > 设置中使用通知开关和崩溃报告开关，在手机设置中撤回位置授权；
- 对审核决定提出申诉（见“内容审核”页面）。
行使这些权利请联系：[À COMPLÉTER : e-mail de contact]。我们可能会要求您证明相关号码确实属于您，例如通过验证码。答复期限：[À COMPLÉTER : délai]。
如果您对我们的答复不满意，可以向有管辖权的刚果数据保护机构提出申诉。[À COMPLÉTER : coordonnées de l'autorité]
12. 未成年人
[À COMPLÉTER : âge minimum pour créer un compte Funda]。Funda 并非为儿童设计。我们处理的儿童数据主要是父母或亲友在寻人启事中提供给我们的数据：见第 6 节和“儿童保护”页面。
13. 安全
- 与 Funda 之间的通信通过加密连接（HTTPS）进行。
- 证件和医疗信息在保存前加密。
- 照片存放在私有空间中，只能通过有时效限制的签名链接取出。
- 验证码的次数和有效期均受限制，并且只以指纹形式保存。
- 工作人员的访问按角色限制，并记录在日志中。
没有任何系统是完美的。如果发生使您面临风险的数据泄露，我们会通知您。[À COMPLÉTER : procédure et délai de notification]
14. 修改
我们可能会修改本政策。每次发布新版本，页面顶部的生效日期都会更新。如有重大变更，我们会在应用中通知您。
15. 联系方式
[À COMPLÉTER : e-mail de contact] [À COMPLÉTER : adresse]