隐私政策
最后更新： 2025年12月30日
生效日期： 2025年12月30日
1. 引言
欢迎使用豆奶专注。我们重视您的隐私和个人信息保护。本隐私政策说明我们如何收集、使用、披露和保护您的信息。
使用本应用即表示您同意本隐私政策。如不同意，请勿使用我们的服务。
重要提示（中国用户）
在使用本应用前，请仔细阅读本隐私政策。使用本应用即表示您已充分理解并同意本政策的全部内容。如果您不同意本政策的任何内容，请立即停止使用。
我们承诺：
- 遵循合法、正当、必要原则
- 公开透明处理个人信息
- 仅收集实现功能所必需的最少信息
- 不会在未经同意的情况下向第三方提供您的个人信息
2. 服务提供者信息
中国用户
服务提供者： 武汉市东西湖区豆软软件工作室
类型： 个体工商户
地址： 湖北省武汉市东西湖区将军路街道地铁时代常青城11栋2单元503室
联系邮箱： jingtonghu@soymilkfocus.com
网站： soymilkfocus.cn
国际用户 (International Users)
数据控制者： Jingtong Hu
服务提供者： Independent Developer (Canada)
GST/HST Registration: Registered
联系邮箱： jingtonghu@soymilkfocus.com
网站： soymilkfocus.com
3. 我们收集的信息
我们仅收集必要的最少信息。
3.1 账户信息（Apple登录）
使用Apple登录时，我们获取：
- Apple用户标识符 - Apple提供的唯一ID
- 电子邮箱（可选）- 仅当您选择分享时
- 姓名（可选）
- 邮箱验证状态 - Apple是否已验证您的邮箱
- 认证时间
注意： Apple身份令牌仅用于验证，验证后立即丢弃。
Apple隐私政策： https://www.apple.com/legal/privacy/szh/
3.2 本地数据（存储在设备）
以下数据仅存储在您的设备，不会同步到服务器：
- 任务 - 内容、标题、描述、截止日期、完成状态
- 专注会话 - 时长、时间、关联任务
- 聊天消息 - AI对话
- 成就和进度
- 冰块币 - 余额和交易历史
- 每日打卡
- 任务模板 - 自定义模板和修改历史
重要： 数据使用Core Data（SQLite）存在设备上，不支持iCloud同步。删除应用或重置设备将永久丢失数据，除非您已备份设备。
3.3 AI对话数据
使用AI助手时（高级会员可用）：
- 对话内容 - 您的消息和AI回复发送至后端，由阿里云百炼（通义千问）处理
- 使用统计 - 请求次数、token用量、模型、响应时间、成功/失败状态
- 用途 - 提供AI服务、限制用量、调试
数据处理： AI对话由阿里云百炼在中国境内处理，数据不跨境。
重要： 我们不使用您的对话内容训练AI模型。数据保留遵循阿里云服务协议中的标准实践。
阿里云隐私政策： https://www.aliyun.com/legal/privacy
百炼服务协议： 查看协议
3.4 订阅和购买信息
购买订阅时，我们收集：
- 交易ID - Apple提供的标识符
- 产品ID - 您的订阅方案（免费、尝鲜版、专业版或中国标准版）
- 购买日期和到期日期
- 状态 - 有效、过期或已取消
注意： 所有支付通过Apple App Store处理，我们看不到您的信用卡或支付信息。
Apple App Store隐私： https://www.apple.com/legal/privacy/data/zh-cn/app-store/
3.5 屏幕使用时间API数据（应用锁定）
启用应用锁定功能时，我们收集：
- 选定的应用和类别 - 您选择锁定的内容
- 网站域名 - 锁定的网站
- 使用时间 - 被锁定应用/网站的使用时长
重要： 这些数据存在设备的App Group共享容器中，不会发送到服务器。所有监控和锁定由Apple API处理。
Apple屏幕使用时间隐私： https://support.apple.com/zh-cn/HT208982
3.6 设备信息和日志
用于调试和安全：
- 设备型号（如iPhone 15 Pro）和iOS版本
- 应用版本
- IP地址 - 用于登录历史和安全
- User Agent - HTTP请求的浏览器/设备信息
- 位置 - 从IP地址获取的国家和城市
- 登录历史 - 时间、成功/失败、错误代码
- 用户操作 - 接受条款、删除数据、删除账户的时间戳
- 转化追踪 - 引导您到升级页面的功能以及是否购买
用途： 更好的支持、调试、防欺诈和安全。
4. 信息如何使用
我们使用您的信息来：
- 提供服务 - 核心功能：任务管理、专注会话、AI助手、应用锁定
- 管理账户 - 认证和身份验证
- 处理订阅 - 支付处理、状态验证、限制执行、会员功能
- 改进应用 - 分析使用、修复bug、提升性能
- 提供支持 - 回应咨询和技术帮助
- 保障安全 - 检测欺诈、滥用和安全威胁
- 遵守法律 - 履行法律义务和回应法律程序
- 发送重要更新 - 服务更新、安全警报、订阅通知（无营销邮件）
5. 数据存储和安全
5.1 存储位置
服务器位置： 所有服务器端数据存储在位于中国香港的阿里云服务器上。
本地存储： 任务、会话和其他个人数据存储在您的设备本地，不会同步到云服务器。
5.2 数据安全
我们使用行业标准措施保护数据：
- 传输加密 - 设备与服务器间所有数据使用HTTPS/TLS加密
- 存储加密 - 阿里云RDS默认加密保护存储数据
- 访问控制 - 所有端点需JWT认证或API密钥验证
- 安全存储 - 认证令牌等敏感数据存于iOS钥匙串
- 安全日志 - 自动过滤敏感信息（密码、令牌、密钥）
5.3 数据保留时长
- 账户数据 - 直到您删除账户
- AI使用数据 - 直到账户删除
- 购买记录 - 税务合规需保留7年，账户删除后匿名化
- 登录历史 - 随账户删除
- 本地数据 - 在设备上直到您删除应用或重置本地数据
6. 数据共享和披露
我们不会出售、出租或交易您的个人信息。我们仅在以下有限情况下共享您的信息：
6.1 第三方服务提供商
- Apple Inc.： 用于身份验证（Apple登录）和支付处理（应用内购买）。请参阅Apple隐私政策：https://www.apple.com/legal/privacy/szh/
- 阿里云： 用于服务器托管和AI服务（百炼/通义千问）。请参阅阿里云隐私政策：https://www.aliyun.com/legal/privacy
6.2 法律要求
如果法律、法院命令或政府要求，我们可能会披露您的信息，或用于：
- 遵守法律义务
- 保护我们的权利、财产或安全
- 防止欺诈或安全威胁
- 保护我们用户的权利和安全
6.3 业务转让
如果我们参与合并、收购或资产出售，您的信息可能会被转让。在您的信息被转让并受不同隐私政策约束之前，我们会通知您。
7. 您的权利和选择
根据您所在地区（GDPR、CCPA、PIPL），您对个人信息拥有以下权利：
7.1 访问和更正
通过Apple登录更新账户信息（姓名和邮箱）。再次登录时信息自动同步。
7.2 数据删除
两种删除方式：
- 删除账户 - 在应用设置中。永久删除服务器账户数据，购买记录匿名化。
- 重置本地数据 - 在设置中。删除本地数据（任务、会话）但保留账户。
警告： 账户删除不可撤销。订阅取消，失去所有付费功能。
7.3 数据导出（可携带性）
可请求机器可读格式的个人数据副本。联系jingtonghu@soymilkfocus.com，30天内提供。
注意： 应用内自动数据导出功能开发中。
7.4 撤回同意
通过删除账户撤回同意。注意这将无法使用服务。
7.5 反对处理
联系我们反对某些数据处理。可能限制功能使用。
7.6 管理订阅
在iPhone设置 > [您的姓名] > 订阅中管理。随时取消，当前周期结束时生效。
8. 儿童隐私
我们的服务不面向13岁以下（或您所在司法管辖区的适用年龄）的儿童。我们不会故意收集13岁以下儿童的个人信息。
如果您是家长或监护人，并且认为您的孩子向我们提供了个人信息，请通过jingtonghu@soymilkfocus.com联系我们。我们将立即从我们的系统中删除此类信息。
9. 国际数据传输
您的数据存储在位于中国香港的服务器上。如果您从香港以外的地方访问我们的服务，请注意您的信息可能会被传输到香港并在香港存储和处理。
使用我们的服务即表示您同意将您的信息传输到香港，并按照本隐私政策和适用法律进行处理。
10. Cookie和追踪技术
我们的移动应用程序不使用Cookie或类似的追踪技术。我们不使用第三方分析服务，如Google Analytics、Firebase或Mixpanel。
我们的网站（soymilkfocus.cn）可能会使用基本Cookie进行语言偏好和会话管理。
11. 本隐私政策的变更
我们可能会不时更新本隐私政策，以反映我们的做法、技术、法律要求或其他因素的变化。
当我们进行更改时，我们将：
- 更新本政策顶部的"最后更新"日期
- 如果更改重大，将通过应用通知您
- 如果更改实质性影响您的权利，将要求您查看并接受更新的政策
我们鼓励您定期查看本隐私政策，以了解我们如何保护您的信息。
12. 法律合规
GDPR（欧洲用户）
我们基于以下处理数据：同意（AI对话）、合同（您请求的服务）、法律义务（税务记录）和合法利益（安全、防欺诈）。
CCPA（加州居民）
您可以请求了解我们收集的内容、删除数据，我们不出售您的信息。不会因您行使权利而歧视您。联系：jingtonghu@soymilkfocus.com
PIPL（中国用户）
我们遵守《中华人民共和国个人信息保护法》。您可以访问、更正、删除和转移数据。我们处理个人信息遵循合法、正当、必要和诚信原则。
13. 联系我们
对本隐私政策有疑问或请求？
电子邮箱： jingtonghu@soymilkfocus.com
网站： soymilkfocus.cn（中国）/ soymilkfocus.com（国际）
我们将在30天内回复。
© 2025 豆奶专注。保留所有权利。
本隐私政策自2025年12月30日起生效。