隐私政策

一、我们收集的个人信息

我们遵循“最小必要”原则，只收集为实现功能所必需的信息：

1. 习惯与打卡记录、留影照片：你创建的习惯、每日点亮记录、拍摄或选择的照片。默认仅保存在你的设备本地，不上传。
2. 留影地点标签：仅当你主动使用相机拍摄留影并授权定位时，我们会获取一次拍摄时的大致位置并进行逆地理编码，用于把地点文字写入该张留影。我们不在后台持续定位；你可以拒绝，拒绝不影响点亮或从相册选择照片。
3. 登录后的云端备份数据：当你使用账号登录后，为实现云端备份与跨设备恢复，我们会将你的旅程数据（习惯、打卡、留影）上传并保存在我们的服务器。
4. 共同旅程信息：当你主动创建或加入共同旅程时，同一旅程的成员会看到你的昵称、席位画谱与当日是否已留下格子。你在共同旅程中主动发布留影后，只有仍在该旅程中的成员可以查看服务端重新编码、去除照片元数据后的共享副本；原始私有照片、账号标识、对象地址和地点标签不会随副本展示。你退出、被移除或注销账号后，该副本会立即停止向旅程成员提供，并进入删除流程。共同旅程结束后，成员共同完成的抽象格子贡献会作为共同收藏保留。
5. 共同动态通知信息：当你在登录后主动开启“共同动态”时，我们会处理 Apple 提供的设备推送标识、随机安装标识、App 版本与时区，用于向你的当前设备发送共同旅程已经发生的状态变化。通知不包含习惯名称、成员姓名、照片或打卡内容；设备推送标识会加密保存，关闭共同动态、退出账号或注销账号后停止使用。
6. 账号信息：使用 Apple 登录时，Apple 返回的匿名用户标识，以及你主动授权提供的邮箱、昵称。
7. 订阅与购买信息：订阅会员时用于向 Apple 校验的交易凭据。我们不接触也不存储你的银行卡号等支付信息，支付全程由 Apple 处理。
8. AI 功能提交的内容：当你使用“AI 见证”“出片版”等功能时，你的相关文本会被发送给第三方大模型服务处理，以生成结果。
9. 设备与日志信息：为保障服务稳定与安全，可能记录必要的设备型号、系统版本、崩溃与错误日志。
10. 体验改进数据：在你同意本政策后，我们会记录随机事件编号、经不可逆处理的随机安装标识、事件类型、时间、系统语言、App Store 或系统地区、IANA 时区及少量枚举或数值，用于了解不同地区的启动、邀请、共同旅程、模板与会员流程是否正常。此类记录不包含姓名、习惯名称、AI 提示词、设备推送标识、照片、精确位置或通知正文；同一随机事件编号仅记一次，避免离线重传造成重复统计。
11. 主动反馈信息：当你主动点击“我期待这样的收藏”时，我们会记录随机安装标识、完成天数与圆满轮数，用于统计对未来收藏形态的自愿期待。该反馈不是预订、不产生费用；我们不上传你的习惯名称或账号信息。

我们不会收集与功能无关的信息，不会读取你的通讯录、短信、通话记录。相机与相册权限仅在你主动“留影”时使用。

二、我们如何使用个人信息

• 提供习惯记录、显影图生成、留影与作品卡等核心功能；
• 提供云端备份与跨设备恢复；
• 在你主动开启后，提供克制的共同旅程状态通知；在你主动发布共同留影后，仅向当前旅程成员提供经过去元数据处理的照片副本；
• 提供会员权益与订阅校验；
• 提供 AI 见证、出片图等生成能力；
• 保障服务安全、排查故障、改进产品体验。
• 统计你主动提交的收藏形态期待，用于后续产品设计与打磨。

我们不会将你的个人信息用于上述之外的目的，也不会出售你的个人信息。

三、我们如何对外提供 / 第三方服务

我们仅在必要时，与以下第三方共享为实现功能所必需的信息：

上述第三方在其各自的隐私政策下独立处理相关数据。除法律法规要求或为实现上述功能所必需外，我们不会向任何其他第三方提供你的个人信息。

四、数据的存储与保护

• 存储地点：登录后的云端数据存储于我们位于中华人民共和国境内的服务器。
• 中国大陆境外访问：如果你在中国大陆境外使用登录、云备份、共同旅程、共同留影或 AI 功能，为完成你主动请求的服务，相应账号信息、旅程数据、共享副本或生成所需文本会通过网络传输至中国大陆境内的服务器及上表所列服务商处理。我们仅处理实现功能所必需的数据，并采用访问控制、传输保护、去元数据和短时链接等措施。若你不希望发生该传输，可以不登录、不使用云端、共同旅程或 AI 功能，个人本地记录仍可继续使用；你也可以联系我们行使删除等权利。
• 存储期限：账号与功能数据在你使用本应用期间保存；共同留影副本在你仍是该旅程成员期间提供访问，退出、被移除或注销后立即撤销访问并进入对象删除重试队列；短时下载链接会在很短时间内自动失效。体验改进事件最长保留 400 天。你注销账号后，与账号或历次随机安装标识关联的客户端交互记录会被删除；共同旅程已经发生的服务端状态事实仅保留不含身份的聚合记录，并在上述期限届满后清理。依法需要保存的交易记录按法律要求处理。
• 安全措施：我们采取合理的技术与管理措施保护你的信息安全；设备推送标识以加密形式保存，并以不可逆指纹用于去重。请理解，任何措施都无法保证绝对安全。

五、你的权利

• 访问与更正：你可在 App 内查看与修改你的习惯、留影等内容。
• 删除与注销：你可随时在 App 内“我的种格 → 永久删除账号”注销账号，届时你在云端的账号信息、备份数据与设备推送绑定将被永久删除且不可恢复。退出登录不会删除旅程数据，但会解除当前设备的账号推送绑定；卸载应用会移除设备本地数据。
• 撤回同意：你可在 App 内关闭“共同动态”，或在系统设置中关闭相机、相册、通知等权限；关闭后相关功能可能无法使用。

六、未成年人保护

本应用主要面向成年人，不主动面向 14 周岁以下儿童提供服务。若你是未成年人，请在监护人的陪同和指导下使用，并在取得监护人同意后向我们提供个人信息或进行购买。若监护人发现我们在未获其同意的情况下收集了儿童个人信息，可联系我们核实并删除。

七、政策的更新

我们可能适时更新本政策。更新后我们会在本页公示；重大变更将以显著方式通知你。

八、如何联系我们

如对本政策或你的个人信息有任何疑问、意见或投诉，可通过以下方式联系我们：

我们会在收到后尽快核实并处理。