隐私政策

一、适用范围

本隐私政策适用于“吨吨日记”应用及其配套后端服务、静态页面和与账号、提醒、好友互动、天气氛围等功能相关的服务。

二、我们收集的个人信息类型

1. 账号注册、登录与身份绑定信息

• 手机号及短信验证码，用于手机号登录、账号绑定和安全验证。
• 账号标识及登录密码，用于账号密码注册、登录和安全验证。
• 微信身份标识信息（如您选择使用微信登录或绑定相关功能），用于账号识别、绑定和合并。
• 访客登录场景下生成的匿名账号标识，用于为您暂存使用数据。

其中，登录密码仅用于身份校验和安全保护，我们不会以明文形式保存您的密码。

2. 个人资料与偏好设置

• 您主动填写或修改的资料，例如昵称、头像、性别、年龄段、身高、体重、作息类型、活动水平、常用杯量等。
• 与提醒、饮水计划及陪伴体验相关的设置，例如每日目标饮水量、起床时间、睡眠时间、提醒间隔、静默时间、提醒声/振动偏好、陪伴名称、动态效果偏好等。
• 与好友功能相关的隐私偏好，例如是否允许手机号搜索、是否向好友展示日饮水进度、是否展示最近活跃时间等。

3. 饮水记录、提醒与社交互动信息

• 您的饮水记录、时间、容量、日目标完成情况等。
• 提醒设置、提醒事件、测试提醒、提醒发送状态及错误信息。
• 好友关系、好友邀请码、好友互动记录、系统提醒、共同打卡/挑战等社交数据。
• 您通过意见反馈功能提交的联系方式、反馈类别与反馈内容。

4. 定位与天气相关信息

如您授权定位功能并使用天气/氛围相关能力，我们可能处理当前经纬度、城市名称，以及与当前位置关联的天气摘要、温度、湿度、天气偏好与同步时间，用于展示天气氛围、陪伴文案和界面效果。定位功能并非所有核心饮水记录功能的必需条件，您可按需授权或撤回授权。

5. 设备与通知相关信息

• 推送通道类型、推送客户端标识、推送 token、应用标识；
• 设备平台、设备型号；
• 通知权限状态；
• 与本地提醒相关的调度信息（部分提醒会保存在您的设备本地，以便在离线或系统层面触发）。

6. 会话、安全与审计信息

• 登录会话、刷新令牌及必要的认证状态信息；
• 账号删除、账号绑定等安全审计记录；
• 为定位异常、保障服务稳定和处理投诉纠纷所需的必要运行日志。

其中，账号注销后，我们可能保留经过脱敏处理的有限审计信息，例如脱敏后的手机号、邮箱或微信标识，用于安全审计、故障排查和争议处理。

三、我们如何使用您的个人信息

1. 为您提供账号注册、登录、身份验证、账号绑定、会话续期和安全保护。
2. 提供饮水记录、目标管理、提醒推送、本地提醒、提醒历史和相关状态展示。
3. 提供好友添加、好友互动、好友提醒、共同打卡/挑战等社交功能。
4. 在您授权的前提下，结合位置与天气信息提供天气氛围、陪伴文案和个性化界面体验。
5. 响应您的反馈、咨询、投诉与售后支持请求。
6. 进行安全审计、异常排查、系统优化、功能改进和服务稳定性保障。
7. 履行法律法规规定或监管要求的其他义务。

四、我们如何共享、转让或公开披露您的个人信息

1. 共享

我们不会向无关第三方出售您的个人信息。仅在为实现相关功能所必需的情况下，我们可能与以下类型的服务提供方共享必要信息：

• 云服务、主机与网络基础设施服务提供方，例如阿里云，用于承载应用服务器、域名解析、证书与基础运行环境。
• 天气服务提供方，例如 Open-Meteo，在您启用定位/天气相关功能时，用于根据经纬度获取天气信息。
• 推送通知服务提供方，例如 Apple Push Notification service（APNs），用于向 iOS 设备发送远程通知。
• 短信、邮件服务提供方，在您使用验证码或邮件相关功能时，用于完成消息发送。
• 微信相关服务提供方（如您主动使用微信登录或绑定功能），用于完成身份关联。

我们仅会共享实现对应功能所必需的最少信息，并要求相关服务提供方按照适用法律法规和约定处理相关信息。

2. 转让

除非获得您的明确同意，或法律法规另有规定，我们不会将您的个人信息转让给其他公司、组织或个人。

3. 公开披露

除非获得您的明确同意，或基于法律法规、诉讼争议、监管要求或公共安全需要，我们不会公开披露您的个人信息。

五、我们如何存储和保护您的个人信息

1. 我们会根据实现服务目的所必需的期限保存您的个人信息，并在超出保存期限后删除或做匿名化处理，法律法规另有规定的除外。
2. 我们会采取合理的管理与技术措施保护您的个人信息，包括访问控制、鉴权管理、最小权限分配、必要的安全审计和备份恢复措施等。
3. 互联网并非绝对安全环境。请您妥善保管账号、密码、验证码和登录设备信息，如发现账号异常，请及时联系我们。

六、您的权利

1. 访问和更正：您可以在应用内查看并修改昵称、头像、提醒设置、好友隐私偏好、定位相关设置等信息。
2. 删除账号与数据：您可以在应用内通过“设置”或“个人中心”中的注销入口申请删除账号。账号删除后，系统会删除或级联清理与该账号直接关联的主要业务数据；部分脱敏审计记录可能基于安全或合规目的继续保留。
3. 撤回权限：您可在设备系统设置中关闭定位权限、通知权限等。关闭后，对应功能可能无法继续提供或体验受影响。
4. 联系我们：如您希望就个人信息处理提出访问、更正、删除、说明、投诉或其他请求，可通过本页面列明的联系方式与我们联系。

七、未成年人保护

如您为未成年人，请在监护人阅读并同意本隐私政策后使用我们的服务。若您是监护人，且对被监护人使用本服务或其个人信息处理有疑问，请通过本政策列明的联系方式与我们联系。

八、隐私政策的更新

随着产品功能、业务流程或法律法规要求的变化，我们可能对本隐私政策进行更新。更新后的版本将在相关页面发布并在必要时通过应用内提示等方式提醒您。若更新涉及重大变化，我们会以更显著的方式向您说明。

九、联系我们