Homent
隐私政策
Homent（「我们」）于 homent.app 提供共享家庭看板，用于日程、接送、公告与家居更新。本隐私政策说明我们收集哪些个人数据、如何使用，以及你的选择。
我们收集你提供的账户信息（如姓名、电子邮件、密码或登录码、家庭设置）、你与受邀成员添加到家庭看板的内容（例如活动、待办、公告与显示版面），以及批准墙上平板并维持会话安全所需的设备／配对信息。
我们亦收集运营服务所需的基本技术数据，例如 IP 地址、浏览器或设备类型、请求时间，以及安全或错误日志。我们不会出售你的个人数据，也不会用以建立广告画像。
若你在浏览器中访问 homent.app，或使用 Homent 或 Homent Display 移动应用，我们会通过 Google Analytics（GA4／Firebase）收集有限的产品分析数据，包括页面或屏幕浏览、设备类型与应用或浏览器版本，以便了解使用情况并改进产品。我们不会收集广告标识符、不会将此数据用于广告，也不会把家庭看板内容、姓名、邀请码或其他家居详情发送给 Analytics。
若你启用可选的看护传感器，我们会收到房间在场事件（有没有侦测到人）、连线状态，以及——仅当你为吸顶安装开启跌倒提醒时——跌倒侦测信号。传感器不会拍摄画面或录音。我们不会收集呼吸或心率数据。
若你连接 Google 日历，我们会通过 Google OAuth（calendar.readonly 只读范围）请求访问你授权的 Google 用户数据，包括 Google 账户邮箱（用于识别连接）、日历列表，以及你选择导入之日历的活动详情（例如标题、时间、地点与说明）。我们仅将这些 Google 用户数据用于提供及改进 Homent 的 Google 日历导入与家庭看板同步功能。我们不会出售 Google 用户数据、不会用于广告，也不会用以开发、改进或训练通用或非个性化的 AI／机器学习模型。你可随时在管理设置中断开 Google 日历，也可在 Google 账户权限中撤销访问。
我们使用个人数据以运营及改进 Homent、验证用户、保障设备与邀请安全、提供客户支持、发送交易邮件（例如登录码或重置密码），以及履行法律义务。家庭数据仅限于你的家庭工作区；照顾者只能看到其邀请权限允许的内容。
我们使用可信赖的基础设施与邮件服务提供商托管并运营服务。他们仅按我们的指示，为提供或改进 Homent 而处理数据。我们不会为第三方自身的营销、广告或其他与运营 Homent 无关的目的，分享、转移或披露个人数据（包括 Google 用户数据）。
在工作区处于活跃状态期间，我们会保留账户与看板数据；之后如因安全、账单、备份或法律义务需要，也可能在有限期限内保留。已导入的 Google 日历活动副本，在你断开 Google、删除相关活动或工作区之前，适用与其他看板内容相同的保留规则。你亦可按下方步骤申请查阅、更正或删除，我们会在合理时间内回复。
Homent 供家庭协调使用。若儿童数据出现在家庭看板上，应由家长或监护人管理该工作区与邀请。若你认为我们持有应予删除的数据，请联系我们。
数据保护
我们设有安全程序，以保护你数据的保密性，包括通过 Google API 访问的 Google 用户数据。我们使用加密与访问控制来保护你的信息。
- 传输加密：连接 Homent 使用 HTTPS／TLS，数据在设备与服务器之间传输时受到保护。
- 静态加密：敏感凭证（例如 Google OAuth 访问令牌与刷新令牌）在写入数据库前会以 AES-256-GCM 加密存储。我们不会存储 Google 密码。
- 访问控制：Google 日历数据及其他个人数据仅限于你的家庭工作区。只有经过验证且具有适当邀请或管理权限的用户可以访问该工作区。服务访问仅限运营与支持 Homent 所需的人员与系统。
- Google 最小权限：我们只请求导入所需的 Google 日历只读范围。当你断开 Google 日历时，我们会删除已存储的 OAuth 令牌，并停止该连接的后续 Google API 访问。
如何删除账户与数据
请按你的使用方式选择对应途径：
- 受邀手机用户（照顾者）：请家庭管理员在 Homent 管理后台移除你的邀请码或成员访问权限。移除后，你的手机访问及相关邀请会话即结束。也可发邮件至 hello@homent.app 寻求协助。
- 家庭所有者／管理员：在网页登录后，打开「管理 → 我的资料」，选择「删除我的账户」。这将永久删除你的账户以及你拥有的家庭工作区（含日程、成员、通告与显示配对）。
- 邮件申请：使用与你的访问关联的邮箱或联系方式，发送删除申请至 hello@homent.app。请说明需要移除邀请访问，还是完整删除账户／工作区。我们会在合理时间内回复。