生效日期：2026年11月8日
本政策说明 Funda 处理哪些数据、为什么处理、数据保存在哪里、保存多久，以及您可以如何对这些数据行使权利。本政策适用于 Funda 应用（iPhone 和 Android）、Funda 的 WhatsApp 服务流程以及 Funda 的网页（表单、公共地图）。
1. 谁对您的数据负责
Funda 是一项私营、独立的服务。它不是国家机构，不是警察，也不是救援服务。
- 发布方及数据处理负责人：NEORACIM GROUP
- 地址：5, avenue Shabani, quartier Basoko, commune de Ngaliema, Kinshasa, RDC
- 注册信息：RCCM CD/KNG/RCCM/24-B-00999 · 国家识别号 01-F4200-N38867T
- 联系方式：contact@neoracim.com
- 个人信息保护联系方式：support@neoracim.com
2. 基本原则
Funda 用来报告事件，而不是某个人。我们力求尽可能少地收集数据，尽可能短地保存数据，并且绝不公开任何可以识别某个人的信息。
3. 我们处理的数据
您的账号
- 您的手机号码。 用于创建账号和登录。我们还会保存该号码的加密指纹（根据号码计算出的一段代码，无法据此还原号码），用来防止被封禁的账号立即用同一号码重新注册。
- 我们发送给您的验证码。我们只保存验证码的指纹，从不保存验证码本身。登录验证码有效期为 10 分钟。删除账号验证码有效期为 5 分钟。
- 您选择的显示名称、您的语言和时区。
您的个人资料（选填）
以下各项都不是必填的。只需一个手机号，就可以报告或请求帮助。
- 姓、名、出生日期、性别、所讲语言。
- 分项填写的地址（市镇、街区、大道、门牌号、地标、到达指引），以及在您选择时，一个大致的“住处”位置。
- 职业。
- 证件类型和证件号码、医疗信息。这三项信息在存入数据库之前由应用加密。这样可以保护数据库副本或遗失的备份。但这无法防范控制了服务器的人，因为密钥就在服务器上。医疗信息仅供救援人员使用。
- 我们不索取任何证件照片。
您的报告和贡献
- 您发布的内容：类别、文字、地点、时间、照片、语音留言（最长 30 秒）。
- 您的确认（“还在”、“已没有”）、评论和致谢。
- 您对滥用行为的举报，以及您对审核决定提出的申诉。
照片
- 模糊处理在您的手机上完成，在任何上传之前。 应用会查找人脸和车牌并自动进行模糊处理，iPhone 和 Android 都是如此。在 Android 上，应用使用 Google Play 服务的模型，这些模型在手机上运行：照片不会发送给 Google。您随时可以自己模糊处理遗漏的区域。模糊效果会写入图片本身，无法去除。
- 应用在上传前会删除照片的元数据。
- 如果收到的文件中仍含有 GPS 位置，我们会读取它，以核实照片确实是在报告地点附近拍摄的。该位置绝不公开。照片的展示版本会重新生成，不含任何元数据。
- 通过 WhatsApp 收到的照片不经过应用的模糊处理。这些照片保持私密，并在任何使用之前由 Funda 团队审阅。
您的位置
- 应用仅在您使用时请求位置，绝不在后台请求。您可以拒绝：地图仍然可以使用。
- 位置只在您需要时读取：用于标定报告的地点、显示您周围发生的情况、在现场确认、请求帮助或发起 SOS。
- 对于敏感类别，公开的位置会取近似值，这样在家中发出的报告不会暴露住址。
- 为定向推送警报而保存的设备位置会取近似到约 100 米，并在 30 天后删除。
- 在 SOS、求助或“守护我”期间，只要会话处于开启状态，您的位置就会持续发送。当您结束会话时，该会话的位置记录会被删除。 结束后不保留任何行程记录。
您的区域和警报偏好
您关注的区域（圆形范围、街区、路线、手绘形状）、它们的时间段和类别、警报半径、免打扰时段、频率以及通知开关。
您的信任联系人
- 要邀请亲友，您需要从通讯录中选择一位联系人。我们会收到您所写的姓名和对方的号码。对方会在 WhatsApp 上收到邀请。
- 亲友接受或拒绝后，其号码会立即删除。 之后的关联通过对方的 Funda 账号进行。
- 只有在您请求帮助或发起 SOS 时，亲友才会收到通知。其余时间，对方永远看不到您的位置。
涉及他人的数据（寻人启事）
当您报告有人失踪时，您会向我们提供另一个人（有时是儿童）的信息：名、姓、年龄、性别、大致身高、体型、衣着、明显特征、经过情况、最后已知地点，可能还有一张照片。这些数据与其他报告分开保存，访问受到限制。见第 6 节。
如果您在 WhatsApp 上给 Funda 发消息，我们会处理：
- 您的 WhatsApp 号码和 WhatsApp 个人资料名称；
- 消息的精简内容（收到的文字、所选的按钮、已发送消息的摘要）、消息日期及送达状态；
- 当前流程的各个步骤。中间回答会在流程结束时清除；
- 您的警报订阅（市镇、类别、频率），以及每一次同意或撤回（“STOP”、“START”），连同其日期和范围；
- 您发送的位置和媒体文件。
您的设备
应用安装标识、系统（iOS 或 Android）、机型、应用和系统版本、通知令牌、最后活动日期。安装标识还用于发现在同一部手机上操作的多个账号，以打击滥用。
崩溃报告
如果应用崩溃，它会向 Firebase Crashlytics（Google）发送一份技术报告。该报告不包含号码、位置或内容。发送功能默认开启，您可以随时在我的 > 设置的“隐私”栏目中关闭。该选择保存在手机上。
服务器技术数据
IP 地址和技术日志，用于安全和限制滥用。审核决定和工作人员的操作会记录在审计日志中。
4. 我们为什么使用这些数据，依据是什么
| 我们做什么 | 依据 |
|---|---|
| 创建并保护您的账号，让您登录 | 履行您所请求的服务 |
| 发布和显示报告、地图、您周围及您关注区域内的警报 | 履行服务 |
| 在 SOS 或求助时通知您的信任联系人 | 您的请求，以及保护您的生命 |
| 使用您的位置 | 您的授权，可在手机设置中撤回 |
| 发送 WhatsApp 警报 | 您的同意，可通过“STOP”撤回 |
| 公开发布寻人启事 | 提交后在案卷页面上给予的同意 |
| 向主管机关提供您作为报告人的身份 | 您明确的、带时间戳的同意 |
| 内容审核，打击滥用和虚假账号 | Funda 的正当利益及人身安全 |
| 发送崩溃报告 | 正当利益，并提供可拒绝的开关 |
| 回应主管机关的合法请求 | 法定义务（见“主管机关的请求”页面） |
适用的法律框架为刚果法律，特别是 2023年3月13日关于《数字法典》的第 23/010 号法令法。
5. 谁能看到您的数据
- 公众可以看到已发布的报告：类别、文字、经模糊处理的照片、地点（敏感类别取近似值）、时间。作者按其选择以姓名或化名显示。您的号码永远不会显示。
- Funda 团队（内容审核人员、WhatsApp 操作员）可以看到其工作所需的信息。工作人员的每一项操作都受权限控制并记录在日志中。
- 您的信任联系人只在 SOS 或求助时收到您的警报和位置。
- 寻人启事中的家属只能看到 Funda 团队选择转达给他们的内容，文字经团队审阅。目击者和家属都不决定共享什么：只有 Funda 向家属转达。
- 使用 Funda Ops 专业工具的合作机构会收到其出勤处置所需的报告和求助请求。
- 主管机关：见“主管机关的请求”页面。
- 我们的技术分包商（第 8 节）。
我们不出售您的数据，也不将其用于广告。
6. 寻人启事以及报告中的未成年人
- 涉及未成年人的启事一律按涉及弱势人员处理。
- 未成年人的姓氏绝不公开。年龄以年龄段形式公开。
- 是否公开发布启事和照片，在提交之后于案卷页面上决定，绝不在表单中决定。
- 失踪、找到的人和袭击这几个类别在任何发布之前一律由 Funda 团队审阅。
- 证言（“我看到了”）保持私密，并首先发给 Funda。
- 案卷一经结案，被寻找者的照片即被删除，无论结案原因为何。
- 如无更新，启事在 30 天后归档，从地图上撤下，照片被删除。
7. 您的数据存放在哪里
- 服务器：Laravel Cloud，法兰克福区域（德国，欧盟）。
- 数据库：同一区域内的托管 Postgres（Neon）。
- 缓存和队列：Valkey，位于同一区域。
- 照片和语音留言：一个私有存储空间，适用欧盟司法管辖。文件从不公开：每次读取都通过有效期为一小时的签名链接进行。
- 域名：由 Cloudflare 管理。
目前我们的托管服务商在非洲没有任何托管区域。
8. 我们的分包商
| 服务商 | 作用 |
|---|---|
| Laravel Cloud | 托管应用、存储和数据处理 |
| Neon | 数据库 |
| Cloudflare | 域名（DNS） |
| Infobip | 发送和接收 Funda 的 WhatsApp 消息，并通过短信发送验证码 |
| Meta（WhatsApp） | WhatsApp 即时通讯本身 |
| Google（Firebase Cloud Messaging） | 向手机发送通知 |
| Google（Firebase Crashlytics） | 崩溃报告（如果您没有关闭） |
| OpenStreetMap 基金会 | 底图：您的手机从其服务器下载地图图像，因此这些服务器能看到您的 IP 地址 |
9. 向刚果民主共和国境外传输
您的数据托管在欧盟（德国）。部分服务商（Meta、Google、Infobip、Cloudflare）可能在其他国家处理这些数据。
10. 我们保存多久
| 数据 | 期限 |
|---|---|
| 验证码的指纹 | 过期一天后删除 |
| 用于定向推送警报的设备位置 | 30 天 |
| SOS、求助或“守护我”期间的位置 | 会话结束时删除 |
| 从未关联到报告的照片（放弃撰写） | 24 小时 |
| 被寻找者的照片 | 结案时删除 |
| 无更新的寻人启事 | 30 天后归档。 内部档案在结案或归档后保存 90 天。照片在结案或归档时删除。 |
| 应用内已读通知 | 90 天 |
| 受邀信任联系人的号码 | 对方回应邀请后即删除 |
| WhatsApp 流程的上下文 | 流程结束时清除 |
| 审计日志（审核决定、工作人员访问记录） | 自记录之日起 3 年。 |
| 技术日志 | Laravel Cloud 的诊断日志按所用方案规定的保留期和存储配额删除。依法须保留的数据按法定期限处理。 |
| 已发布的报告、评论、确认 | 公开期间及结案后 90 天。用于识别内容发布者所需的数据按适用法律要求处理。 |
| WhatsApp 消息及同意证明 | 消息内容保存 90 天，自消息日期或关联案件结案之日起计算。同意的最少证明材料在同意终止或撤回后保存 12 个月。 |
| 个人资料、区域、偏好 | 只要账号存在 |
| 删除账号之后 | 见“删除我的账号”页面 |
日常支持、投诉和申诉档案自结案后最多保存 90 天，纸质和电子档案均适用。受保全令约束或诉讼所需的材料在必要期间限制访问。工作副本在不再需要时销毁。
11. 您的权利
您可以：
- 访问您的数据并获取副本；
- 要求更正数据；
- 通过删除账号来要求删除数据（见“删除我的账号”页面）；
- 反对基于我们正当利益的数据处理；
- 随时撤回同意：在 WhatsApp 上发送“STOP”，在我的 > 设置中使用通知开关和崩溃报告开关，在手机设置中撤回位置授权；
- 对审核决定提出申诉（见“内容审核”页面）。
行使这些权利请联系：support@neoracim.com。我们可能会要求您证明相关号码确实属于您，例如通过验证码。答复期限：刚果民主共和国法律规定的期限。
如果您对我们的答复不满意，可以向有管辖权的刚果数据保护机构提出申诉。
12. 未成年人
Funda 仅供年满 13 周岁的人使用。父母或亲友也可能在寻人启事中向我们提供未成年人的信息。请参阅第 6 节及“儿童保护”页面。
根据刚果《数字法典》第 247 条，向未成年人直接提供服务时，须取得承担监护责任的人的同意，Funda 须核实该同意。
13. 安全
- 与 Funda 之间的通信通过加密连接（HTTPS）进行。
- 证件和医疗信息在保存前加密。
- 照片存放在私有空间中，只能通过有时效限制的签名链接取出。
- 验证码的次数和有效期均受限制，并且只以指纹形式保存。
- 工作人员的访问按角色限制，并记录在日志中。
发生个人数据泄露时，我们按照《数字法典》及时通知受影响人员和主管机关。
14. 修改
我们可能会修改本政策。每次发布新版本，页面顶部的生效日期都会更新。如有重大变更，我们会在应用中通知您。
15. 联系方式
support@neoracim.com 5, avenue Shabani, quartier Basoko, commune de Ngaliema, Kinshasa, RDC