隐私政策

心灯 - 极简AI情绪日记应用

1. 我们收集的信息

1.1 您主动提供的信息

• 手机号码、短信验证码（输入型个人信息）：
  • 收集目的：用于账号注册、登录、绑定手机号、身份与安全校验、短信验证码、找回与重置凭据、重要服务通知、客服沟通及法律规定的场景。
  • 收集方式：由您在「手机号登录/注册/绑定/注销验证」等页面主动输入；或在您选择「本机号码一键登录」且单独同意后，经运营商与认证服务方（如 DCloud UniVerify 等）完成号码认证，我们接收用于完成登录所必需的认证信息（不以功能无关方式擅自读取本机短信或通话记录作为替代）。
  • 使用范围：仅用于账号体系与安全保障相关处理，不用于与本政策及您授权范围无关的目的。
• 情绪记录内容：您在应用中记录的文字、情绪标签、心情状态等个人日记内容
• 行为打卡数据：您记录的习惯行为、目标完成情况等数据
• 照片、图片及相关元数据：
  • 收集目的：用于记录配图、反馈配图、预约说明图，以及选择或拍摄并上传个人头像等您主动使用的图片功能。
  • 收集方式：仅在您点击「拍照」「从相册选择」「添加图片」等入口并确认权限用途说明后，通过系统相机、相册或媒体选择器获取您选择或拍摄的图片。
  • 使用范围：用于裁剪、压缩、内容安全检测、上传、展示或保存对应功能所需图片，不用于与该功能无关的目的。
• 反馈信息：您向我们提供的意见建议、问题反馈等

1.2 自动收集的信息

• 设备信息：设备型号、操作系统版本、应用版本等技术信息
• 使用数据：功能使用频率、操作行为、崩溃日志等匿名统计信息
• 网络信息：IP地址、网络类型等连接信息

1.3 设备标识信息

为了实现消息推送、安全风控、统计分析等功能，我们及我们接入的第三方SDK可能会收集以下设备标识信息：

• GAID（Google广告标识符）：
  • 收集目的：用于消息推送服务的设备识别、推送通道建立、广告效果统计
  • 收集方式：通过系统API自动获取
  • 使用范围：仅用于推送服务和统计分析，不会用于其他目的
• Android ID：
  • 收集目的：用于设备唯一标识、消息推送通道建立、安全风控识别
  • 收集方式：通过系统API自动获取
  • 使用范围：仅用于设备识别和推送服务，不会与其他信息关联追踪用户
• MAC地址：
  • 收集目的：用于网络安全验证、设备识别、推送服务优化
  • 收集方式：通过系统网络接口API获取
  • 使用范围：仅用于安全验证和设备识别，数据经过加密处理
• 安装列表信息：
  • 收集目的：用于推送通道的智能选择和优化、提升消息送达率
  • 收集方式：通过系统PackageManager接口获取已安装应用列表
  • 使用范围：仅用于判断可用的推送通道，不会上传完整列表，仅检测特定推送相关应用
• OAID（开放匿名设备标识符）：
  • 收集目的：用于设备唯一标识、消息推送服务、统计分析、应用性能监控
  • 收集方式：通过移动安全联盟统一SDK接口获取，仅在用户同意隐私政策后收集
  • 使用范围：用于设备识别、推送服务、统计分析和应用崩溃分析，不会用于广告投放或用户画像
  • 处理方式：数据经过加密处理和去标识化处理，不与用户的真实身份关联

2. 信息使用目的

我们收集和使用您的个人信息仅用于以下目的：

• 核心功能提供：为您提供情绪记录、AI分析、数据统计等核心服务
• 头像和图片功能：在您主动选择拍照或从相册选择时，用于头像更新、图片记录、图片上传、图片预览和必要的内容安全检测
• 个性化体验：基于您的使用习惯提供个性化的功能推荐和内容
• AI智能分析：通过AI技术分析您的情绪模式，提供心理健康洞察
• 服务改进：分析使用数据以改进产品功能和用户体验
• 技术支持：为您提供客户服务和技术支持
• 安全保障：维护应用安全，防范恶意行为

3. 信息存储与安全

3.1 数据存储

• 您的个人数据主要存储在您的本地设备上
• 为实现云同步功能，部分数据会加密存储在我们的安全服务器中
• 我们采用行业标准的加密技术保护您的数据安全

3.2 安全措施

• 采用SSL/TLS加密传输协议
• 实施严格的数据访问控制
• 定期进行安全审计和漏洞检测
• 建立完善的数据备份和恢复机制

4. 信息共享与披露

我们承诺不会出售、出租或以其他方式向第三方披露您的个人信息，除非：

• 获得您的明确同意
• 法律法规要求或政府部门要求
• 为保护我们或其他用户的合法权益
• 与我们的服务提供商共享（仅限于提供服务所必需的信息）

5. 第三方服务及SDK

我们的应用集成以下第三方服务和SDK：

5.1 个推消息推送SDK

5.2 DCloud开发通用工具库

5.2.1 本机号码一键登录 / UniVerify 相关服务

5.3 其他第三方服务

• AI分析服务：用于情绪识别和心理健康分析
• 云存储服务：用于数据同步和备份
• 统计分析服务：用于应用性能监控和用户行为分析

这些第三方服务提供商都有严格的隐私保护措施，我们会要求他们按照本隐私政策的要求处理您的信息。您可以访问各SDK提供商的隐私政策了解更多详情。

6. 自启动与关联启动说明

6.1 消息推送服务（关联启动）

• 场景：当您同意本隐私政策后，应用会初始化个推消息推送SDK。为建立和保持推送链路，推送SDK可能被系统推送通道（如小米、华为、OPPO、vivo等厂商推送服务）或其他集成了相同推送服务的应用关联唤醒。
• 目的：确保在应用未运行时，您仍能及时收到服务通知、心情记录提醒等推送消息。
• 规则：该行为仅用于推送链路的建立与保持，不会因此收集额外的个人信息；在您同意本隐私政策前，推送SDK不会初始化，也不会产生关联启动行为。
• 必要性：受Android系统机制限制，若无该机制，部分机型在应用退出后将无法收到任何推送消息。

6.2 蓝牙设备连接保活（自启动）

• 场景：当您绑定智能指环等蓝牙设备并主动开启「连接保活/自动同步」功能后，手机重启开机或应用版本更新时，应用会自动恢复蓝牙连接前台服务。
• 目的：保证心率、血氧等健康数据监测的连续性，避免因手机重启导致监测中断和数据缺失。
• 规则：仅在您明确开启该功能后才会发生；恢复的服务以系统前台服务形式运行并显示常驻通知栏提示，确保您可随时感知；您关闭保活功能或解绑设备后，该行为立即停止，且不再发生。
• 必要性：蓝牙连接依赖应用进程存活，若无开机恢复机制，手机重启后健康监测将静默中断，影响健康数据完整性。

6.3 您的控制方式

• 您可以在应用内「设备管理」中关闭蓝牙连接保活功能，或解绑蓝牙设备，关闭后不再产生对应的自启动行为；
• 您可以通过手机系统设置（如「应用管理 - 自启动管理」「电池 - 后台运行管理」「通知管理」等路径，具体以您的机型为准）随时限制或关闭本应用的自启动、关联启动及推送权限；
• 关闭上述权限不影响应用核心功能（心情记录、冥想等）的正常使用，但可能导致推送消息无法送达或蓝牙健康数据同步中断。

7. 您的权利

根据相关法律法规，您享有以下权利：

• 访问权：您有权了解我们收集、使用您个人信息的情况
• 更正权：您有权要求我们更正或补充您的个人信息
• 删除权：您有权要求我们删除您的个人信息
• 撤回同意：您有权撤回对个人信息处理的同意
• 数据导出：您有权要求我们提供您的个人信息副本
• 账号注销：您有权注销您的账号

7.1 账号注销

您可以通过以下方式注销您的账号：

• 在应用内进入"我的"-"设置"-"注销账号"，通过手机验证码验证身份后即可直接注销
• 如无法通过应用操作，可联系我们的客服邮箱协助注销

温馨提示：账号注销是不可恢复的操作，请在注销前仔细考虑并备份重要数据。

8. 儿童隐私保护

我们非常重视儿童的隐私保护。如果您是14周岁以下的儿童，请在监护人的陪同下阅读本隐私政策，并在监护人同意后使用我们的服务。

9. 隐私政策更新

我们可能会不时更新本隐私政策。当我们对隐私政策进行重大变更时，我们会通过应用内通知、邮件或其他方式告知您。请您定期查看本隐私政策以了解最新信息。

10. 联系我们

11. 适用法律

本隐私政策的解释和执行适用中华人民共和国法律。如发生争议，双方应友好协商解决；协商不成的，任何一方均可向有管辖权的人民法院提起诉讼。