MeowPush

MeowPush 隐私政策

生效日期：2026 年 8 月 26 日
更新日期：2026 年 8 月 26 日

MeowPush 服务提供者（以下简称“我们”）尊重并保护你的隐私。本政策适用于 MeowPush 在全球范围提供的官网、账户服务、客户端、应用程序接口（API）及多平台通知推送服务（合称“MeowPush 服务”），说明我们如何处理个人数据、你享有的权利，以及第三方投递链路对推送隐私的影响。

“个人数据”包括适用法律下的个人信息或可识别个人的数据。若本政策与用户所在地不可排除的隐私权利存在冲突，以该等强制性法律为准。特定功能、地区或商业客户可能适用额外告知或数据处理协议；额外条款仅在其明确适用的范围内补充本政策。

一、适用范围与我们的角色

对于账户、设备管理、服务安全、客户支持和可选网站分析数据，我们通常决定处理目的和方式，并作为适用法律下的数据控制者（Controller）或企业（Business）。

对于企业或组织客户通过 Push Key 或 API 提交、并由其决定接收对象和用途的推送内容，我们仅按照客户指令完成必要的验证、转换、路由和转发；根据双方的实际决定权、适用法律和数据处理协议，我们可能作为数据处理者（Processor）或服务提供商（Service Provider）。个人用户自行提交推送内容时，我们为履行与你的服务合同而进行必要处理，具体法律角色仍以实际处理活动和适用法律为准。代表他人使用服务的用户应确保拥有合法处理依据，并履行适用的告知、同意及权利响应义务。

二、我们处理的个人数据

根据你使用的功能，我们可能处理以下类别的数据：

  • 账户与身份数据：邮箱地址或手机号码、密码哈希、验证码及验证状态、昵称、账户标识、账户状态、会话令牌哈希，以及注册、登录和更新时间。我们不在服务端保存明文密码或明文会话令牌。
  • 设备与推送凭证：设备名称、安装及公开标识、平台与推送通道、设备类型、操作系统及版本、设备型号、应用标识、推送环境、设备推送令牌或由接收端配置的兼容推送网关 endpoint、平台扩展属性、最后活跃时间，以及 Device Push Key 或 Group Push Key。Push Key 是可直接发起推送的访问凭证，通常保存至你轮换密钥或删除相应设备、设备组。
  • 非内容投递元数据：通知标识、目标设备、路由通道、提交和投递时间、状态、错误类别、重试情况、折叠或分组标识，以及为同步阅读或撤回状态所必需的数据。这些数据不包括通知标题、正文或自定义内容。
  • 客户端本地数据：客户端可在你的设备上保存通知历史、原始 payload、自定义数据和操作状态。删除可见历史后，客户端可能保留最小化删除标记，以避免同一系统通知被再次收录。消息历史是否进入设备备份，取决于你的 Apple、HarmonyOS 或其他系统设置；账户令牌和 Push Key 使用系统安全存储，并按当前客户端能力设置为不进行跨设备同步。
  • 日志、安全与反滥用数据：IP 地址、请求时间、接口路径、响应状态、请求或诊断标识、账户和设备的最小化技术标识、错误信息、安全事件及服务运行指标。我们可能结合账户、设备、网络和使用频率信号识别攻击、批量账号注册、配额规避或其他滥用，但不会为此分析推送内容。
  • 网站访问与支持数据：当官网配置 Google Analytics 时，可能处理页面标题、完整页面地址、访问路径、查询参数及 Google 为提供分析服务所使用的浏览器或设备数据；当你联系我们时，我们会处理你主动提交的联系方式、问题描述和沟通记录。
  • 粗略地区判断：部分客户端可能请求 api.country.is，由该服务根据访问 IP 返回国家或地区代码，以决定默认展示手机或邮箱登录方式。客户端仅在内存中短时缓存登录方式选择，不保存 IP、国家代码或完整响应。

三、推送内容的隐私边界

“推送内容”包括你提交的标题、副标题、正文、自定义 data、图片或跳转地址、声音、角标、图标，以及平台原生扩展字段。

我们不会记录、存储或分析你的推送内容。 MeowPush 仅在完成单次投递所必需的时间内，对推送内容进行瞬时验证、格式转换、路由和转发；我们不会将其写入业务数据库、日志、统计分析、搜索索引或用户画像，也不会将其用于广告、模型训练或产品行为分析。投递完成后，我们不会在服务端保留推送内容副本。非内容投递元数据可能按照本政策另行保存。

如果你主动在客户支持沟通中提交推送内容或截图，该副本将作为你提供的支持数据处理，而不是从推送链路中记录。客户端在接收设备上保存的通知历史由你和设备系统控制，不属于服务端对推送内容的留存。

推送内容离开 MeowPush 后，必须经过互联网和相应投递链路。因此，推送内容在传输、暂存和展示阶段的隐私保护，主要还受到你的网络运营商、云基础设施服务商、上游系统推送平台，以及你或接收方配置的兼容或自托管推送网关的技术架构、服务条款和隐私规则约束。网络运营商通常会处理连接及传输元数据；使用加密传输时，并不表示其当然可以读取通知明文。我们仍对自己选择和指示的处理商承担适用法律下的责任，但无法控制由你选择或独立运营的上游平台、网络和网关。你应审慎评估通知中是否包含敏感或受监管数据，并根据业务风险采取加密、内容最小化或其他保护措施。

四、处理目的与法律依据

在相关法律要求说明法律依据时，我们依下列基础处理数据：

  • 履行合同或采取缔约前措施：创建账户、验证身份、注册和管理设备、维护 Push Key、执行推送请求、同步必要状态并提供客户支持；
  • 我们的合法利益：保护服务和用户安全，防范欺诈、攻击及账号滥用，排查故障，维护可靠性并使用非内容聚合指标改进服务；在适用时，我们会评估这些利益与你的权利之间的平衡；
  • 你的同意：在法律要求时启用可选分析、非必要技术或其他明确说明的功能；你可以撤回同意，且不影响撤回前处理的合法性；
  • 履行法律义务和保护合法权利：响应有效法律程序，遵守监管要求，处理争议，以及保护用户、公众、我们或第三方的权利与安全。

五、数据共享、处理商与第三方服务

我们仅在提供服务、保护安全、履行法律义务或完成你明确请求所必要的范围内披露数据：

  • 上游系统推送平台：根据接收设备，将设备推送令牌、推送内容和必要投递参数发送至 Apple Push Notification service（APNs）、Google Firebase Cloud Messaging（FCM）、Huawei Push Kit（HMS）、Microsoft Windows Push Notification Services（WNS），或接收端配置的其他兼容或自托管推送网关；
  • 云基础设施与通信处理商：可能为托管、网络、存储、监控、邮件或短信提供必要服务，并受合同、保密、安全和目的限制约束；
  • 外部媒体服务：通知包含远程图片或链接时，接收设备可能直接访问你指定的服务器，该服务器会收到常规网络请求数据，包括 IP 地址；
  • 法律和企业事项：在法律要求、保护合法权利，或合并、融资、重组、资产转让等交易中，可能在采取适当保护措施后披露必要数据。

我们不会出售个人数据，也不会为跨情境行为广告或定向广告而共享个人数据。我们不会允许处理商将受托数据用于其自身广告或与提供约定服务无关的目的。

六、国际数据传输

MeowPush 面向全球提供服务，数据可能在你所在国家或地区以外处理。上游系统推送平台、云基础设施、网站分析或你配置的推送网关也可能在多个司法辖区运营。

具体跨境安排取决于实际部署、处理商和投递平台。我们会根据适用法律评估并落实所需的数据传输机制；可用机制可能包括充分性决定、标准合同条款、英国国际数据传输附录或协议，以及其他依法认可的保障措施。若法律要求另行告知或取得同意，我们将完成相应程序。本政策不表示某一机制已经适用于所有数据流，也不承诺所有数据固定存储于某一国家或地区。

七、信息的保存与安全

我们按照实现相应目的所必需的期限保存个人数据。账户数据通常保存至账户关系结束并完成必要清理；设备和 Push Key 数据通常保存至你删除设备、设备组或轮换密钥；非内容投递元数据、日志与安全记录按照状态同步、故障排查、反滥用、争议处理及法律要求确定期限。备份中的数据可能在受限周期内继续存在，期间仅用于恢复、安全或法定义务。推送内容不属于服务端留存数据。

我们采取传输保护、访问控制、凭证安全存储、最小权限、日志最小化、监控审计和备份等合理措施。互联网和软件系统无法保证绝对安全；如发生依法需要通知的数据事件，我们将采取补救措施，并向受影响个人和监管机构履行适用的通知义务。

八、你的隐私权利与地区补充

根据你所在地区，你可能有权访问或了解数据处理情况、获取副本、更正、删除、限制处理、反对处理、撤回同意、请求数据可携带，以及向监管机构投诉。某些权利受身份核验、法定例外和技术可行性限制。

  • 欧洲经济区、英国和瑞士：你可以请求访问、更正、删除、限制处理、数据可携带，反对基于合法利益的处理，撤回同意，并向所在地数据保护机构投诉。我们不会仅基于自动化处理作出对你产生法律或类似重大影响的决定。
  • 加利福尼亚州及其他适用的美国州法地区：你可以依法请求知情、访问、更正、删除或获取便携副本，并享有不因行使隐私权而受到歧视的权利。我们不出售个人数据，也不为跨情境行为广告共享个人数据；如果未来做法发生变化，我们将事先更新告知并提供适用的退出机制。对于依法构成敏感个人数据的处理，你还可能享有限制使用或披露的权利。
  • 其他国家或地区：我们将依你所在地适用法律响应相应的查询、访问、更正、删除、反对、投诉或其他法定权利。

你可以在客户端管理设备、轮换 Push Key、删除设备或可见通知历史。账户或其他无法自行完成的请求，可通过“联系我们”所列渠道提交。我们可能核验你的身份，并可要求获授权代理人提供有效授权。我们将在适用法律规定的期限内处理请求；如依法无法满足，将说明理由。

九、儿童与未成年人

MeowPush 并非专门面向儿童设计。我们不会明知而违反适用法律收集儿童个人数据。如父母或监护人认为儿童未经适当授权向我们提供了个人数据，请通过 •••••••• 联系我们；核实后，我们将依法采取删除或其他必要措施。

十、本政策的更新

我们可能因服务、数据处理活动或适用法律变化而更新本政策。对于实质影响你权利的变更，我们将通过官网、客户端或其他适当方式提供显著通知，并在法律要求时重新取得同意。页面顶部的更新日期反映最近修订时间。

十一、联系我们

如对本政策、个人数据处理或权利请求有疑问、意见或投诉，请发送邮件至 •••••••• 联系我们。请勿在邮件中发送密码、验证码、Push Key、平台令牌、完整推送内容或其他非必要敏感数据；如请求需要身份核验，我们将另行说明所需信息及适当的提交方式。