雪伴（AlpMate）隐私政策
雪伴是一个滑雪安全和记录工具：遇到危险时更快联系雪场救援队和紧急联系人、记录滑雪轨迹、看雪道地图、和小队互相看到位置。雪伴救援是给雪场救援队用的配套 App。这份说明讲清楚两个 App 用了哪些信息、存在哪里、保存多久、你有哪些权利。
雪伴是安全辅助工具，不是紧急服务，也不提供医疗或救援服务；遇到危及生命的情况请先拨打 111。使用规则见 App 里的《服务条款》（第一次打开时显示，之后在「设置 → 隐私与安全」里可以看）。
提供这些信息都是自愿的；不提供的话，相应的功能（比如小队、滑雪记录、通知救援队）就用不了，其他功能不受影响。
一句话版本： 大部分信息只存在你的手机上。加入小队时，你的昵称、头像、最新位置和你发的消息会上传给同一小队的人看，位置和消息 24 小时后自动删除。你主动通知雪场救援队时，你的位置、你填写的情况（和你选择分享的医疗信息卡）会发给那个雪场的救援队，一般 30 天后删除；救援队为这次事故填写记录单的，最多保存 2 年。登录后，你的滑雪记录会备份到你的账号，只有你自己能看到。加入雪友社区（可选，需年满 16 岁）后，你发的笔记、照片、评论和社区主页所有用雪伴的人都能看到，私信只有你和对方能看到。雪伴没有广告，不做追踪，不卖数据，也不接入第三方统计。
1. 只保存在你手机上的信息
以下信息不会上传到任何服务器（滑雪记录除外，见第 3 节），删除雪伴即全部删除：
- 个人资料：昵称、常住城市、语言
- 滑雪档案：单板/双板、水平、能滑的雪道、站姿、喜欢的地形、常去雪场等（你在「个人资料」里打开「在雪友主页和私信里显示」后，能滑的雪道、雪龄、站姿、喜欢的地形，以及你单独打开的常去雪场，会上传到你的雪友主页，见第 5B 节）
- 滑雪记录和轨迹（没登录时）
- 紧急联系人的名字和电话
- 医疗信息卡（血型、过敏、用药、病史、保险、紧急联系人），只在你通知救援队、并且打开了「求助时发送」时才上传（见第 5 节）。如果你打开了「滑雪时在锁屏显示」，记录滑雪时血型、过敏、病史中你选的几项会显示在这台手机的锁屏上（用药、保险、紧急联系人不显示），任何拿到手机的人不用解锁都能看到；结束记录就消失。这只是显示在你自己的手机上，不会上传
- 从「健康」读取的心率和活动消耗（没登录时）
- 行程、收藏和各种设置
2. 加入小队时上传的信息
只有你创建或加入小队后，雪伴才会把下面这些信息发到服务器，并且只有同一小队的成员能看到：
| 信息 | 用途 | 保存多久 |
|---|---|---|
| 一个账号编号 | 区分不同的人；不登录时是匿名的，不需要手机号、邮箱或密码 | 直到账号被删除（在 App 里删除账号，或发邮件要求删除）。注意：只删除 App 不会删除服务器上的账号编号 |
| 你在小队里的昵称、小队名称和队码 | 让队友知道你是谁 | 直到你离开小队；最后一人离开时小队删除 |
| 你的头像（如果设置了；裁成 160 像素的小图） | 在队友的地图和名单上显示 | 直到你离开小队或移除头像 |
| 你的最新位置：经纬度、海拔、速度、时间、是否在记录、手机电量、是否在充电；记录滑雪时还有在滑 / 坐缆车 / 停着 | 在地图上显示队友位置；队友超过 15 分钟没更新时，提示可能的原因（没电、没信号或停着不动） | 只保留最新一条；超过 24 小时自动删除；离开小队立即删除 |
| 你发的文字消息 | 小队聊天 | 24 小时后自动删除 |
| 你发的语音片段 | 小队语音 | 24 小时后自动删除 |
| 你发的图片和短视频（视频最长 15 秒） | 小队聊天 | 24 小时后自动删除 |
服务器使用 Supabase，数据存放在澳大利亚悉尼（ap-southeast-2）的数据中心。数据库设置了访问规则：不在小队里的人无法读取小队的位置和消息。
2A. 同意服务条款的记录
你第一次打开雪伴点「同意并继续」时，我们会在服务器上记下：账号编号、你同意的条款版本、同意的时间、App 语言和版本。用途是证明你同意过哪一版条款。只有服务器能读取，保存到账号删除为止。
3. 登录（可选）
登录不是必须的。如果你选择登录：
- 邮箱登录：我们保存你的邮箱，只用来发登录验证码。验证码邮件从 hello@alpmate.nz 通过 Apple iCloud 邮件发送。
- 通过 Apple 登录：我们保存 Apple 提供的账号标识。如果你选择“隐藏我的邮箱”，我们只会拿到 Apple 的转发地址。
- 登录后，你的小队、头像和昵称跟着账号走，换手机或重装后可以恢复。
- 滑雪记录备份：开始滑雪记录需要登录。记录（时间、轨迹定位点、速度、海拔和统计）会备份到你的账号，存放在悉尼的服务器上，只有你自己能看到，队友也看不到。在 App 里删除一条记录，云端的备份一起删除；删除账号时全部删除。
- 我们不会用你的邮箱发营销邮件，也不会给任何第三方。
3A. 官网登记（alpmate.nz）
在官网填写「上线时通知我」或「雪场试点咨询」时，我们会保存你填写的内容：邮箱，以及雪场咨询时填的名字、职位、雪场和留言；同时保存提交时间、页面语言，和你网络地址的单向哈希（不保存原始 IP，只用来防止恶意重复提交，7 天后清除）。
用途：只用来在雪伴上线时发一封通知邮件，或者回复雪场的咨询；不用于广告，也不提供给第三方。数据存放在悉尼的服务器（Supabase）。想删除，发邮件到 privacy@alpmate.nz；「上线通知」的邮箱在发出上线通知 12 个月后删除。
4. 手机权限
雪伴只在需要时请求权限，你可以随时在 iPhone“设置 → 雪伴”里关闭。
- 位置：开始滑雪记录、在地图上显示你的位置，或打开求助面板时使用。只有在你开启滑雪记录时，锁屏后才继续使用位置；结束记录即停止。打开「安全」页时，用位置在手机上判断你在哪个雪场，好显示那个雪场的救援电话（不上传）。加入雪友社区后，用位置判断你所在的国家，只把国家（比如「新西兰」）作为属地显示在社区主页上，不上传具体位置（判断国家由 Apple 完成，见第 6 节）。
- 麦克风：只在你按住“按住说话”时录音（小队、救援队、雪友私信），松开即停止。
- 语音识别：给救援队发语音时，把语音转成文字，方便对方看懂；收到私信或小队里的语音时，你点「转文字」也会用到（转出来的文字只显示在你的手机上，不上传）。转文字由 Apple 的语音识别完成，录音可能会发给 Apple 处理，适用 Apple 的隐私政策。
- 相机 / 照片：选择头像、在小队聊天或雪友私信里发图片 / 视频、在雪友社区发笔记，或帮别人求助时拍现场照片。只上传你选中的照片或视频；社区笔记的照片上传前会压缩，并去掉照片里的拍摄位置等信息。
- 「健康」（Apple Watch）：读取 Apple Watch 测量的心率和活动消耗，显示在滑雪记录里；把滑雪锻炼写入「健康」。登录后，一天的平均 / 最高心率和消耗会随滑雪记录备份（只有你自己能看到）。「健康」的数据不会用于广告，也不会给任何第三方。
- 运动与健身（气压计）：测高度变化，让落差和趟数更准，数据只在手机上。
- 通知：接收救援队的回复和状态（见第 5.3 节）。
5. 求助功能
- 拨打 111 或雪场电话时，雪伴只是打开 iPhone 自带的拨号界面，通话由你的运营商完成。
- 发短信给紧急联系人时，雪伴打开 iPhone 自带的短信界面，并填好你的位置。短信要你自己点发送，由你的运营商发出。
- 发到小队时，求助消息和普通消息一样，24 小时后删除。
拨打电话、发短信时，雪伴无法确认对方是否接通或受理；雪伴本身不提供救援服务。
5.1 通知雪场救援队（只在接入雪伴救援的雪场，由你主动点）
你点「通知救援队」后，下面这些信息会发给你所在雪场的救援队员（用雪伴救援 App 的、经雪场邀请加入的队员），用来找到你、了解情况和联系你，其他人看不到：
| 信息 | 保存多久 |
|---|---|
| 你的位置（经纬度、精度、海拔、附近雪道），之后每 15 秒更新，直到处理完或你取消 | 一般 30 天后自动删除 |
| 你在小队里的昵称、App 语言、你留的回电号码和补充情况 | 同上 |
| 医疗信息卡（只在你打开了「求助时发送」时） | 同上 |
| 你和救援队之间的文字和语音消息（语音由 Apple 语音识别转成文字，见第 4 节） | 消息同上；语音文件 30 天后删除 |
| 救援队员接单后，他的位置会显示给你，让你知道他离你多远 | 只在这次求助进行中 |
救援队的事故记录单： 救援队处理完后可能填写事故记录单（伤情、处理、转运等）。填了记录单的事件在雪伴系统里最多保存 2 年，供雪场做安全统计、向 WorkSafe 或保险公司报告。记录单由雪场救援队填写和使用；雪场如果依法需要保存更久，会导出后按它自己的规定保存。
雪场和我们的分工： 求助发出后，由雪场救援队决定怎么处理、怎么使用这些信息；救援记录和事故记录单由雪场负责，雪场按它自己的隐私义务处理。雪伴替雪场提供和保管这套系统，不会把这些信息用于其他目的。想查看或删除这些记录，可以联系雪场，也可以发邮件给我们，我们会转给雪场一起处理。
5.2 帮别人求助
你替受伤的人通知救援队时，会发送：你站的位置（作为伤者位置）、你选择的伤情（清醒、呼吸、危险情况、人数）、补充说明、你的昵称和回电号码，以及你选择拍的一张现场照片。照片只有你和本雪场救援队能看，30 天后删除。不会发送你自己的医疗信息卡。
如果你是被别人帮忙求助的伤者： 这些关于你的信息（位置、伤情、照片）是旁观者为了让你尽快得到救援而发送的，只给这个雪场的救援队使用，保存时间同第 5.1 节。你有权查看、更正或要求删除，联系方式见第 13 节（雪场可能因安全或法律要求保留事故记录）。
5.3 推送通知
为了让救援队的回复、状态变化，以及雪友社区的私信在锁屏时也能收到，雪伴会保存这台设备的推送令牌和 App 语言，推送通过 Apple 推送服务（APNs）发送。私信推送的标题是对方的社区昵称，内容是消息开头（语音、照片、视频只显示「[语音]」「[图片]」「[视频]」）；锁屏时显不显示内容，可以在 iPhone 的通知设置里改。卸载 App 后令牌失效并被删除。
5A. 雪伴救援（AlpMate Patrol）——给雪场救援队员
雪伴救援只给经雪场邀请加入的救援队员使用：
- 账号和队员资料： 登录方式同第 3 节；保存你在救援队里的名字、角色、是否在岗。
- 位置： 你设为「在岗」时，App 在后台也会定位（屏幕顶部会显示定位标志），把你的最新位置共享给本雪场的其他队员，用来派离伤者最近的人；接单后你的位置也会显示给这次求助的求助人。下班时位置立即删除；位置超过 30 分钟不更新就不再显示。
- 你处理的求助、发的消息和填写的事故记录单按第 5.1 节保存。
- 雪场作为你的雇主： 你在岗时的位置和处理记录，雪场可以用来安排救援、做安全统计和事故调查；雪场按它自己的规定和隐私义务使用。
- 在岗人数： 求助人发出求助前，能看到本雪场现在有几名队员在岗（只有人数，没有名字和位置）。
- 推送： 保存设备推送令牌，用来在锁屏时响铃提醒新的求助。
5B. 雪友社区（可选）
雪友社区是雪伴里给雪友分享、认识、结伴的地方。浏览不用加入；要发笔记、评论、点赞、收藏、关注、私信或约滑，需要登录（邮箱或 Apple）、确认年满 16 岁并同意社区规则。确认年龄和同意规则的时间、规则版本会记录下来。
所有用雪伴的人都能看到的（公开）：
| 信息 | 保存多久 |
|---|---|
| 社区主页：昵称、头像、封面图、单板 / 双板、水平、个人简介；你选择公开的滑雪档案（能滑的雪道、雪龄、站姿、喜欢的地形；常去雪场要单独打开）——默认不公开，关掉后服务器上的也删除；属地（只有国家）；段位、勋章和本雪季数据（滑了几天、里程、最高速度、落差）——可以在社区设置里关掉不展示，关掉后服务器上也不再保存 | 直到你删除账号 |
| 你发的笔记：标题、正文、照片（最多 9 张）、分类、你选的地点（新西兰雪场，或你搜索 / 填写的任何地方）、日期；你选择附上的一天雪迹（日期、雪场、里程、最高速度、落差、趟数、时长和精简后的路线） | 直到你删除这条笔记或删除账号；删除笔记时照片一起删除 |
| 评论和回复 | 直到你删除这条评论、笔记作者删除笔记，或你删除账号 |
| 点赞、收藏、关注（别人能看到点赞数、收藏数、关注和粉丝数；笔记作者能在消息里看到谁赞了、收藏了、关注了他） | 直到你取消或删除账号 |
| 约滑：雪场、日期、水平要求、人数；申请加入时你写的话（只有发起人能看）；同意后会自动建一个小队，小队里的信息按第 2 节处理 | 直到删除或删除账号 |
只有你和对方能看到的：私信。 第一次给对方发私信时，对方回复之前（或你们互相关注之前）只能发一条文字；对方回复或互相关注之后，才能发语音（最长 60 秒）、照片和视频（最长 30 秒，上传前会压缩）。文字和语音私信会一直保存，直到你们其中一方删除账号（删除账号时，你们之间的对话和文件两边都会删除）；私信里的照片和视频保存 90 天后自动删除。私信的文件放在单独的私有存储空间，只有你们两个人能打开。发出后 2 分钟内可以撤回：撤回后服务器上的这条内容（和文件）会删除，两边都只显示「撤回了一条消息」；已经弹出的锁屏通知收不回来。
群聊：只有群里的人能看到。 你可以拉互相关注、或者私信里互相发过消息的雪友建群（最多 50 人），群里能发文字、语音、照片、视频和小队邀请，规则和私信一样（照片和视频 90 天后删除，2 分钟内可以撤回）。群里会保存群名、成员、每个人读到哪里、你自己设的群昵称（只在这个群里显示），以及进群、退群、移出、改名的提示。退出群后你以前发的消息还留在群里，直到你删除账号；群里没人了群会自动删除。群消息推送的标题是群名，内容是「发送人昵称：消息开头」。
小队邀请： 在私信或群聊里可以发小队邀请卡片（含小队名和邀请码），收到的人点「加入」就进入你的小队，之后按第 2 节小队的规则处理。私信页最上面会显示对方的「雪友卡片」：对方社区主页上的滑雪方式、水平和对方选择公开的滑雪档案，以及你们的共同点；共同点只在你的手机上拿你的个人资料来比，不上传。
消息通知： 别人赞、收藏、评论、回复你的内容或关注你时，会在「消息」里记一条通知，删除账号时一起删除。
发笔记时搜索地点： 你在「选个地点」里输入的文字会发给 Apple 地图搜索地点（见第 6 节）；我们只保存你最后选中的地点名字。
安全和审核： 你可以拉黑别人（对方看不到你的内容，也不能给你发私信）和举报笔记、评论、用户或私信。举报会保存举报原因和被举报的内容编号；同一条内容被 3 个人举报会先自动隐藏，等我们人工查看。审核时，我们会查看被举报的内容，被举报的私信只看那一条及其上下文。违反社区规则的内容可能被隐藏或删除，严重或反复违规的账号可能被禁止使用社区。发布时会自动过滤违禁词。你删除账号后，你提交的举报不再和你的账号关联。
你分享的内容是公开的： 别人可能截图或转述，我们无法控制。请不要在笔记、评论或私信里发电话、住址、证件等个人信息，也不要发别人的照片或信息，除非对方同意。
6. 地图
地图底图来自 Apple 地图（MapKit）。加载地图时，你的手机会向 Apple 请求地图图片，适用 Apple 的隐私政策：https://www.apple.com/legal/privacy/
在雪友社区发笔记、选地点时，你输入的搜索文字会发给 Apple 地图（MapKit）查地点；判断属地时，手机的大概位置会发给 Apple 换算成国家名，我们只保存国家。这些都适用 Apple 的隐私政策。
发给紧急联系人的求助短信里附带一个 Google 地图链接，对方点开时才会访问 Google。
首页的雪场天气来自 Open-Meteo：雪伴只把雪场的坐标发给它（不是你的位置），它会看到你的网络地址。Open-Meteo 隐私政策：https://open-meteo.com/en/terms
雪道和缆车数据来自 OpenStreetMap（© OpenStreetMap contributors），内置在雪伴里，查看时不联网。
7. 我们不做的事和法律要求的披露
- 不投放广告，不使用广告标识符（IDFA），不跨 App 追踪你
- 不接入第三方统计或分析工具
- 不出售或出租任何数据
- 不读取你的通讯录（紧急联系人由你自己输入）
- 不把「健康」数据用于广告，也不提供给第三方
只有在法律要求或允许的情况下，我们才会把信息提供给别人，例如警方、验尸官或 WorkSafe 调查严重事故时依法要求，或者为了防止对某人生命或健康的严重威胁。
雪伴从 2026 年 10 月 12 日起由 AlpMate Technologies Limited 运营，之前由创始人 Xiaochen Lan 以个人名义运营，相关信息已一并转到公司，继续按这份政策处理。以后如果运营主体再变更（例如公司被收购或合并），我们会在 App 内告诉你。
8. 删除你的数据
- 离开小队：你的成员身份、头像和位置立即删除。你发过的消息最晚 24 小时后自动删除。
- 删除账号：登录后在“我的 → 账号 → 删除账号”，会退出所有小队并永久删除账号；雪友社区里你的主页、笔记和照片、评论、点赞、收藏、关注、约滑、私信和群聊消息（包括语音、照片、视频）、群成员身份和通知一起删除。
- 雪友社区：在 App 里可以随时删除自己的笔记（照片一起删除）和评论；关掉「在主页展示段位、勋章和雪季数据」后，这些信息从服务器上删除。
- 通知过雪场救援队：这些记录一般 30 天后自动删除；救援队填了事故记录单的最多保存 2 年。想提前删除，请发邮件给我们，我们会和雪场一起处理（雪场可能因安全或法律要求需要保留事故记录）。
- 删除雪伴：手机上的所有数据随之删除。如果你登录过，账号还在服务器上，可以先在 App 里删除账号，或发邮件给我们。
- 如果想立即删除服务器上与你有关的所有数据，请发邮件到第 13 节的地址，并写明你的小队队码和你在小队里的昵称。
9. 儿童
雪伴面向成年人和青少年。未满 18 岁的用户需要家长或监护人同意后使用；不满 13 岁的儿童不能使用，我们也不会有意收集他们的信息。雪友社区（发内容、私信）只对年满 16 岁的用户开放。如果你发现孩子在使用，请联系我们删除。
10. 你的权利
根据新西兰《隐私法》（Privacy Act 2020）：
- 你可以要求查看我们保存的关于你的信息，也可以要求更正不准确的信息。我们会在 20 个工作日内答复。
- 你可以要求删除你的信息（见第 8 节）。
- 如果你对我们的处理不满意，可以向新西兰隐私专员办公室（Office of the Privacy Commissioner）投诉：https://www.privacy.org.nz
11. 数据安全和泄露
- App 和服务器之间的传输全部加密（HTTPS）；数据库设置了访问规则，别人读不到不属于他的信息。
- 只有公司授权的人员（目前只有创始人）能进入服务器后台，只在维护系统、排查故障和处理你的请求时使用。
- 如果发生可能造成严重伤害的数据泄露，我们会尽快通知新西兰隐私专员和受影响的人。
12. 数据存放在哪里
雪伴在新西兰运营，部分信息会存放或经过新西兰以外的地方：
- 服务器（Supabase）：澳大利亚悉尼；
- 登录验证码邮件：Apple（iCloud 邮件）；
- 推送通知、地图、语音转文字、「健康」：Apple。
这些服务商只替我们存放或传送信息，适用它们各自的隐私政策和安全措施。
13. 变更和联系
这份政策如有重大变化，会在 App 内告诉你，并修改上方的更新日期。
运营方：AlpMate Technologies Limited（新西兰公司，公司编号 9465264） 地址：188a Bleakhouse Road, Mellons Bay, Auckland 2014, New Zealand 隐私负责人（Privacy Officer）：privacy@alpmate.nz 其他问题：hello@alpmate.nz 网站：https://alpmate.nz
English summary
AlpMate (雪伴) is a ski safety and tracking app: alert ski patrol and your emergency contacts faster, record ski days, view piste maps and see your team on the map. AlpMate Patrol is the companion app for resort ski patrols. AlpMate is a safety support tool, not an emergency service, and does not provide medical or rescue services. In a life-threatening emergency, call 111 first. Providing information is voluntary; if you don't, the related feature (such as teams, ski tracking or alerting patrol) won't work, but the rest of the app will.
- On your device only: profile, ski level, ski tracks (when not signed in), emergency contacts, your medical card, trips and settings. These are not uploaded, except that when you alert ski patrol with medical-card sharing on, your medical card and your first emergency contact are sent to that resort's patrol (see below). If you turn on "Show on Lock Screen while skiing", the items you choose from blood type, allergies and medical conditions (never medications, insurance or emergency contacts) appear on this phone's Lock Screen while you record, where anyone holding the phone can see them without unlocking; this is shown on your phone only and is not uploaded.
- Shared with your team only when you join one: an anonymous account ID, your team nickname, your avatar (a 160-pixel thumbnail, if you set one), your latest location (only the most recent point, plus your battery level and whether it is charging, and — while recording — whether you are skiing, on a lift or stopped, so teammates can tell why you went quiet), and the text, voice, photo and short video messages you send. Locations and messages are automatically deleted after 24 hours. Leaving a team deletes your membership, avatar and location immediately. Your account ID stays on the server until your account is deleted; deleting the app alone does not delete it. Data is stored with Supabase in Sydney, Australia, and access rules prevent anyone outside the team from reading it.
- Terms acceptance: when you tap "Agree and continue" on first launch, we record your account ID, the version of the Terms of Use you agreed to, the time, and the app language and version, to show which terms you accepted. It is kept until your account is deleted. The Terms of Use are in the app (Settings → Privacy & safety).
- Website sign-ups (alpmate.nz): if you ask to be notified at launch or send a resort pilot enquiry, we store what you enter (email, and for resorts your name, role, resort and message), the time, the page language and a one-way hash of your network address (kept 7 days, only to stop abuse). We use it only to send one launch email or reply to your enquiry. Launch-notification emails are deleted 12 months after the launch email; ask privacy@alpmate.nz to delete earlier.
- Optional sign-in: with email (we store your email address, used only to send sign-in codes from hello@alpmate.nz via Apple iCloud Mail) or Sign in with Apple (we store the Apple account identifier; with "Hide My Email" we only get Apple's relay address). Signing in lets your team, avatar and nickname follow you to a new phone. Ski tracking requires sign-in: your recorded tracks (times, GPS points, speed, altitude and stats) are backed up to your account in Sydney and are visible only to you; deleting a track or your account deletes the backup. We never send marketing email or share your address. You can delete your account in the app (Me → Account → Delete account).
- Permissions: location is used while recording a ski day or showing your position. Background location is used only while recording. The microphone is used only while you hold the talk button. The camera and photos are used to pick an avatar and to send photos or short videos to your team or in a direct message; only what you choose is uploaded, and team messages are deleted after 24 hours.
- SOS: the app opens the iPhone's own Phone and Messages apps. It does not place calls or send messages by itself, and it cannot confirm that rescue services have responded.
- Alerting ski patrol (at resorts using AlpMate Patrol, only when you tap it): your location (updated every 15 seconds until the alert is closed), nickname, app language, callback number, notes and — only if you turned on sharing — your medical card are sent to that resort's patrollers. This is used so the patrol can find you, understand what happened and contact you. You and the patrol can exchange text and voice messages (voice is transcribed with Apple speech recognition, which may send audio to Apple). When a patroller accepts, you can see how far away they are. Alerts are deleted after 30 days; if the patrol completes an incident report, it is kept in AlpMate for up to 2 years for the resort's safety reporting; if the resort is legally required to keep it longer, it exports and keeps it under its own policies.
- Getting help for someone else: your location (as the casualty's location), the condition you select, notes, your nickname and callback number, and an optional scene photo (visible only to you and the resort's patrol, deleted after 30 days). Your own medical card is not sent. If you are the injured person, this information about you was sent by a bystander so you could get help quickly; it is used only by that resort's patrol and you can ask to see, correct or delete it.
- Resort responsibility: once an alert is sent, the resort's patrol decides how to respond and how to use the information. Alert and incident records are the resort's responsibility; AlpMate provides and hosts the system for the resort and does not use the information for anything else.
- Notifications: we store this device's push token and app language to deliver patrol replies via Apple Push Notification service.
- AlpMate Patrol (for invited ski patrollers): while you are on duty the app uses location in the background and shares your latest position with your resort's patrol and, once you accept an alert, with that skier. Going off duty deletes your position. As your employer, the resort may use your on-duty location and alert records for dispatch, safety statistics and incident investigations. Before sending an alert, skiers can see how many patrollers are on duty at the resort (a number only, with no names or locations).
- Health and Apple Watch: heart rate and active energy are read from Health to show in your ski day, and ski workouts are saved to Health. If you are signed in, a day's average/max heart rate and calories are backed up with your ski track, visible only to you. Health data is never used for advertising or shared with third parties.
- Maps and weather: maps are Apple Maps (MapKit). The SOS text message includes a Google Maps link, which only contacts Google if the recipient opens it. Resort weather comes from Open-Meteo; only the resort's coordinates are sent (not your location).
- Ski community (optional, 16+): browsing is open; posting, commenting, liking, saving, following, messaging and meetups need a signed-in account, confirming you are 16 or older and agreeing to the community rules (we record when and which version). Visible to everyone using AlpMate: your community profile (nickname, avatar, cover, ski/board, level, bio, country only, ski profile details only if you turn them on — runs you ski, seasons, stance, favourite terrain, and home resort as a separate switch — and — unless you turn it off in community settings, which also deletes it from the server — your rank, medals and season stats), your posts (title, text, up to 9 photos with location metadata removed, category, the place you choose, date, and any ski-day track summary you attach), comments, likes, saves, follows and meetups. Direct messages are visible only to you and the other person; until they reply (or you follow each other) you can send one text message; after that you can also send voice messages (up to 60 seconds), photos and videos (up to 30 seconds, compressed before upload). Direct-message files are kept in a private storage area only the two of you can open; photos and videos are deleted after 90 days, voice messages are kept like text. You can unsend a message within 2 minutes; its content and file are then deleted from the server (a notification already shown cannot be recalled). Group chats (up to 50 people, only people you follow each other with or have messaged with can be added) work the same way and are visible only to members; the group name, members, read positions, any group nickname you set (shown only in that group) and join/leave notes are stored. Your past messages stay in a group after you leave, until you delete your account. You can also send a team invite (team name and invite code) in a direct message or group chat. Tapping "Transcribe" on a voice message you received uses Apple speech recognition on your phone (audio may be sent to Apple); the text is not uploaded. The top of a direct-message chat shows the other person's "ski card": their ski style, level and any ski profile details they chose to make public, plus what you have in common (worked out on your phone only, not uploaded). Posts and comments stay until you delete them or your account; direct messages and notifications stay until either person deletes their account. You can block people and report posts, comments, users or messages; content reported by 3 people is hidden until we review it, and reviewers see the reported content (for a message, that message and its context). Rule-breaking content may be removed and accounts may be barred from the community. Place search text is sent to Apple Maps; to show your country, your approximate location is sent to Apple to look up the country, and we keep only the country. Direct-message push notifications show the sender's nickname and the start of the message ("[Voice message]", "[Photo]" or "[Video]" for media). What you post publicly can be screenshotted by others, so please don't share personal details.
- No ads, no tracking (no IDFA), no third-party analytics, no data sales.
- Disclosure required by law: we only share information with others where the law requires or allows it, for example when Police, a coroner or WorkSafe lawfully request it to investigate a serious accident, or to prevent a serious threat to someone's life or health. Since 12 October 2026 AlpMate has been operated by AlpMate Technologies Limited (previously by its founder Xiaochen Lan personally); your information has moved to the company and stays under this policy. If the operator changes again (for example through a sale or merger), we will tell you in the app.
- Where data is stored: servers are Supabase in Sydney, Australia; sign-in emails are sent from hello@alpmate.nz via Apple iCloud Mail; push notifications, maps, speech recognition and Health are also provided by Apple.
- Security: all traffic is encrypted (HTTPS) and database access rules stop anyone reading information that isn't theirs. If a privacy breach is likely to cause serious harm, we will notify the Privacy Commissioner and the people affected as soon as practicable.
- Children: users under 18 need a parent or guardian's permission; AlpMate is not for children under 13; the ski community (posting and messaging) is for people 16 and over.
- Your rights: under the Privacy Act 2020 you can ask to see or correct the information we hold about you; we reply within 20 working days. You can complain to the Office of the Privacy Commissioner: https://www.privacy.org.nz
- Who we are: AlpMate Technologies Limited, a New Zealand company (company number 9465264), 188a Bleakhouse Road, Mellons Bay, Auckland 2014, New Zealand.
- Contact, privacy officer and deletion requests: Privacy Officer, privacy@alpmate.nz (other questions: hello@alpmate.nz; website: https://alpmate.nz). For team data, include your team code and your nickname in that team.