1. 运营主体
Loci 由 Yumi Nexus（Wenxi Jiao，新西兰奥克兰）运营。支持、隐私问题、查阅、更正或删除请求请联系 support@yumi.nexus。本政策适用于 Loci 的 iPhone、Mac 应用及其产品、支持和法律页面。
2. 我们收集什么
Yumi 用户 ID 用于关联不同设备上的 Loci 工作区。共享登录服务处理验证身份所需的账号邮箱、登录提供商信息和身份资料。Loci 保存你主动录入的申请、公司、职位描述、联系人、阶段、备注、面试、会议链接、待办和可选个人资料。个人资料可能包括姓名、邮箱、电话、所在地、求职方向和工作资格备注。由你选择填写哪些字段，请避免加入不必要的敏感信息。
3. 附件与图片
保存你选择的 PDF、DOCX、PNG、JPEG 或 WebP 文件时，Loci 会保留本机副本并排队上传。云端保存文件本身，以及文件名、标题、版本、备注、大小、内容校验值和申请关联。图片可以是截图或其他相关图片。Loci 不会扫描整个相册或导入你未选择的文件。
4. 本机保存与自动同步
记录、草稿、待同步修改、冲突及已保存或下载的文件，保存在应用按账号区分的本机目录。支持的设备使用系统钥匙串保存登录凭据。Loci 先在本机保存，在应用运行或回到前台且网络可用时同步。退出登录保留本机记录和未同步修改，以便同一账号继续使用。首次登录和下载未缓存文件需要网络。已导出或分享的副本位于应用目录之外，由你自行管理。
5. 城市、时区与系统权限
地图展示你主动选择的求职城市，或从你填写的地点中无歧义匹配的城市。所选城市名称和经纬度作为申请内容同步。内置城市搜索和世界概览不使用设备 GPS、在线地图瓦片或第三方地理编码。申请城市不代表测量你的当前位置；在个人资料中主动填写的所在地会随资料保存。除非主动选择时区，时间默认使用设备本地时间；事件时刻和所选时区会同步。当前功能不申请相机、完整相册、定位、通知或日历权限。
6. 使用目的
我们用这些信息提供你请求的记录、附件、时间换算、地图、导出、多设备同步和账号管理功能，避免重复操作和数据丢失，保护账号并排查运行问题，以及回应支持或法律请求。Loci 不会替你向雇主投递，不保证录用结果，也不作出招聘决定。Loci 应用不含广告、广告标识符、追踪 SDK 或 AI 内容处理。我们不出售或出租你的个人信息。
7. 服务商与跨境处理
Loci 通过 Yumi Identity 使用 Google Firebase Authentication，并使用 Google Cloud Run、Firestore 和 Cloud Storage 提供后端服务。Loci 业务记录和附件目前托管在澳大利亚悉尼区域。身份验证、共享账号服务、服务运营和支持可能依照相关服务商的条款及保护措施在其他国家处理；并非所有账号处理都限定在悉尼。Apple 提供应用分发、设备安全、系统文件选择和可选登录服务。我们为提供所请求的服务使用服务商，限制访问并采取与信息相适应的保护措施。你主动打开的职位、会议等外部链接适用目标网站的隐私规则。
8. 运行信息与安全
基础设施服务商处理请求时间、网络地址、状态以及有限的安全或错误事件。应用错误日志避免记录请求正文、文件和登录令牌。访问需要身份验证并按账号隔离，传输使用 TLS，私有云存储采用服务商的访问控制。任何系统都无法保证绝对安全。Loci 产品页和法律页面不嵌入广告或分析 SDK；Yumi 主站和共享登录服务有各自的隐私说明。
9. 保留与删除
在线 Loci 内容保留至你删除内容或请求删除工作区。在应用中打开「个人资料 → 隐私与删除」。「只删除 Loci 数据」会清除 Loci 的申请、进展、待办、个人资料、附件和同步回执，不会删除共享 Yumi 身份或修改其他应用。删除需要联网、近期身份验证和明确确认。关闭页面后仍可继续清理，包括等待进行中的上传结束。状态页会确认完成；不要将提交请求视为已经删除完毕。
10. 副本、恢复保留与最小记录
兼容版本的 Loci 在联网并收到删除结果后，会清理对应的本机缓存、附件、草稿和待同步队列。持续离线的设备、旧版应用、已导出文件及在其他地方分享的副本无法被远程抹除，请更新或自行移除。服务会保留防止旧设备队列复活内容所需的最小账号 ID、工作区代次及删除标记；这些标记不包含申请正文或文件内容，在防止旧操作恢复数据所需期间保留。随机请求状态回执保留 30 天后安排自动过期。已删除附件可能在 Google Cloud 受限的软删除恢复存储中保留最多七天。有限的运行与必要审计日志遵循服务商保留规则，不用于恢复你的工作区。
11. 删除整个 Yumi 账号
这是另一个范围更大的选择：删除共享 Yumi 登录、身份资料和 Loci 数据。按照你明确选择保留其他应用数据的方式，Loci 删除服务不会抹除这些应用的业务记录、附件或独立账号数据。你可能无法再通过已删除的身份登录或访问原数据，确认前请先打开各应用导出或管理；以相同邮箱重新注册也不保证能访问旧数据。其他应用已建立的独立会话和本机副本遵循其自身规则。App Store 订阅需通过 Apple 单独管理，删除 Yumi 账号不会取消订阅。关联「通过 Apple 登录」时，完整账号删除流程会要求重新通过 Apple 验证，并先撤销 Apple 访问令牌。其他应用的权益与订阅记录会与已删除的共享身份资料分开保留。最小身份删除标记会阻止旧登录令牌重建该资料。
12. 你的选择与权利
你可以修改记录、导出申请 CSV、备份记录 JSON，并单独保存原始附件。你可以通过 support@yumi.nexus 申请查阅、更正个人信息，询问信息使用情况或提出隐私投诉；我们可能需要验证身份。你也可以通过 privacy.org.nz 联系新西兰隐私专员办公室或向其他有权机关反映。应用内自动删除流程不要求给支持邮箱发邮件。
13. 儿童与政策更新
Loci 面向管理求职申请的使用者，并非针对儿童设计。如儿童已提供信息，请联系我们以便调查和适当处理。功能、服务商或义务变化时，我们可能更新政策。此处展示当前版本和生效日期，重大变化也会通过应用或其他适当方式说明。