隐私政策
CoffeePing 用一杯虚拟咖啡帮助人们传递善意。本政策说明我们为提供服务而处理哪些信息，以及你可以如何管理这些信息。
我们处理的信息
- 账户与个人资料：Apple 或 Google 登录标识、邮箱（可能是 Apple 隐藏邮箱）、昵称、头像，以及你主动填写的生日、地区、城市、兴趣和咖啡偏好。
- 你创作和分享的内容：信札、照片、自拍、录音、咖啡制作选择、主题与礼物内容。相机、相册和麦克风仅在你授权并使用对应功能时访问。
- 服务与设备数据：会话凭证的不可逆摘要、推送设备令牌、库存与虚拟商品记录、Warm Beans 钱包流水与余额、礼物收发与审核状态、举报、处理依据和拉黑记录，以及保障安全和排障所需的有限日志。
- 购买与权益数据：Apple 交易标识、商品标识、订阅状态、购买与到期时间、退款或撤销状态，以及与 CoffeePing 账号关联的会员、Warm Beans 入账和永久数字物品权益。我们不会接收你的完整支付卡信息。
- 大致位置：当你选择附近或跨国投递时，我们可使用你提供的国家/城市范围信息；CoffeePing 不需要持续精确定位。
用途与共享
我们使用这些信息完成登录、制作与投递礼物、保存媒体、发送通知、同步商店库存、核验购买与恢复权益、处理退款或撤销、处理举报和账号删除，并防止滥用。我们不会出售个人信息。
为运行服务，必要数据可能由 Apple、Google、Apple Push Notification service、阿里云 OSS，以及启用时的 Imgix 等服务商处理。它们仅按提供相应功能所需的范围处理数据，并受各自条款约束。法律要求或保护用户安全时，我们也可能依法披露必要信息。
为防止滥用，获得授权的内容审核人员会在投递前查看礼物、回信中的文字、图片和音频，以及昵称和头像；也会查看被举报的相关内容，记录处理结果。待审核或未通过的内容不会向接收方展示，未通过的资料会以默认资料展示。你可以通过支持邮箱对处理结果提出异议。
保存、安全与选择
信息只在提供服务、履行法律义务和处理安全争议所需期间保存。你可以在系统设置中撤销相机、照片、麦克风与通知权限；撤销不会影响此前已主动分享的内容。我们使用传输加密、访问控制、短期签名媒体地址和会话摘要等措施降低风险，但任何系统都无法承诺绝对安全。
删除账号与联系我们
你可以在 CoffeePing App 的设置中申请删除账号。账号和关联内容会进入删除流程；为完成安全、争议或法定义务，部分最小记录可能在必要期限内保留。若删除任务暂时失败，系统会自动重试。
隐私请求或疑问请发送邮件至 support@coffeeping.me。我们可能为保护账号而先验证请求身份。
政策更新
服务或法规变化时本政策可能更新。重大变化会通过 App 或本页面提示，并在页面顶部更新日期。
CoffeePing 的使用规则与订阅说明见 服务条款。