专注花伴
隐私政策

01 我们如何收集和使用您的个人信息

我们会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息，用以向您提供服务、提升我们的服务质量以及优化您的使用体验。

1.1 个人信息收集的目的、方式、范围说明

为方便您清晰了解我们将如何收集、使用您的个人信息，现按照应用商店审核要求，将个人信息收集的目的、方式、范围说明如下：

1.2 不收集的个人信息声明

根据应用商店审核指南要求，我们在此明确声明，本应用不收集以下个人信息：

• 软件安装列表：本应用不获取设备的软件安装列表
• 通讯录：本应用不访问或收集通讯录信息
• 短信内容：本应用不读取短信内容
• 通话记录：本应用不访问通话记录
• 精确地理位置（GPS）：本应用不收集 GPS 精确位置信息
• 性别、生日、年龄：本应用不收集这些个人属性字段
• WiFi 信息（SSID、BSSID）：本应用不获取当前连接的 WiFi 名称或 MAC 地址
• 相册与摄像头：仅在您主动使用"保存分享图片"功能时申请存储权限，不会上传您的相册内容

1.3 账号注册与登录

当您注册、登录「专注花伴」账号时，我们会收集：

【手机号码 + 验证码登录】

• 手机号码：用于账号注册和登录
• 验证码：用于验证手机号码真实性
• 设备信息：设备型号、操作系统版本、设备 ID
• 请求 IP：用于发送频控防刷，不用于画像

上述验证码由阿里云通信短信服务（Dysmsapi）下发，短信下发过程中手机号会作为短信内容发送对象传至阿里云。由于本 App 当前使用阿里云资源包配套的赠送签名，短信发件人栏将显示为「恒创联众」，App 名称不在短信正文出现。详见本政策「九、第三方 SDK 详细说明」中"阿里云短信服务"条目。

【邮箱 + 密码登录】

• 邮箱地址：用于账号注册和登录
• 密码：用于账号安全验证（经过加密存储）
• 设备信息：设备型号、操作系统版本、设备 ID

【游客模式】

• 设备信息：用于本地数据存储
• 不收集任何个人身份信息

1.4 核心功能使用

【专注计时功能】

• 专注时长、专注任务名称
• 使用时间（年月日时分秒）
• 专注模式（正计时 / 倒计时 / 锁机）
• 白噪音选择与背景视频偏好

【打卡计划与记录】

• 打卡计划名称、目标值、单位、周期
• 每日完成情况、连续天数、断签记录
• 目标创建时间、完成时间、当前状态（进行中 / 已完成 / 已取消）

【花园养成与道具】

• 收集的花园与花朵信息（种类、稀有度、状态）
• 道具使用记录（水、肥、阳光、激素）
• 花园切换记录

【数据统计功能】

• 专注记录的统计数据（周、月、热力图）
• 金币、种子等虚拟资产变动
• VIP 状态、会员期限与续费记录

1.5 个人资料设置

当您设置个人资料时，我们会收集：

• 昵称
• 头像

1.6 设备信息和日志信息

为了提供更好的服务，我们会收集：

• 设备型号、操作系统版本
• 唯一设备标识符
• IP 地址
• 应用崩溃记录
• 应用使用情况（用于优化功能）

1.7 存储权限

当您使用"保存分享图片"功能时，我们需要访问您的相册 / 存储空间，用于保存您主动分享的花园或专注海报图片。您可以在系统设置中随时关闭该权限，关闭后将无法使用分享图片功能。

1.8 通知权限

当您开启推送通知后，我们会向您推送专注提醒、目标完成提醒、成就解锁、新功能上线等通知。您可以随时在系统设置中关闭通知权限。

1.9 个性化推荐

我们不会基于您的个人信息进行个性化推荐。应用内的所有功能均为通用功能，不涉及个性化内容推荐服务。

1.10 我们如何使用收集的信息

• 向您提供专注计时、打卡、花园养成、数据统计等核心服务
• 保障服务安全，预防、发现、调查欺诈、危害安全、非法或违反与我们的协议、政策的行为
• 改进和优化我们的产品和服务
• 向您推送通知（如专注提醒、目标完成提醒、成就解锁等）
• 处理您购买的 VIP 会员、商品或服务
• 符合相关法律法规及监管要求

02 我们如何存储和保护您的个人信息

2.1 信息存储

• 存储地点：中华人民共和国境内
• 存储期限：
  • 账号注销前：持续存储
  • 账号注销后：30 天内删除
  • 游客模式：仅本地存储，卸载应用后删除
  • VIP 订单与发票：依据法律法规要求保存

2.2 安全措施

我们采取以下措施保护您的信息安全：

• 数据传输加密（HTTPS / TLS）
• 数据存储加密（密码使用 bcrypt 等算法加盐存储）
• 访问控制和权限管理
• 安全审计和监控
• 定期安全培训

2.3 安全事件处置

如发生个人信息泄露等安全事件，我们会：

• 及时启动应急预案
• 采取措施防止损失扩大
• 按照法律要求向您告知：
  • 安全事件的基本情况和影响
  • 我们已采取或将要采取的处置措施
  • 您可自主防范和降低风险的建议
  • 对您的补救措施
• 向有关监管部门报告

2.4 数据备份

• 我们会定期备份您的数据
• 您可以随时导出您的数据
• 支持多端数据同步

03 我们如何共享、转让、公开披露您的个人信息

3.1 共享

我们不会与第三方共享您的个人信息，除非：

• 获得您的明确同意
• 为实现特定功能需要（如云存储、推送、支付等服务提供商）
• 法律法规规定的情形

目前使用的第三方服务及 SDK：

• 云端存储服务：用于数据同步，传输与存储均经过加密处理
• 阿里云通信短信服务（Dysmsapi）：用于向您填写的手机号发送一次性登录验证码；仅传输手机号与验证码模板变量，不传输您的账号/行为/位置信息
  短信由阿里云资源包配套的赠送签名「恒创联众」下发，App 内不会展示该签名，您收到的短信发件人栏将显示「恒创联众」。
• 系统推送服务（iOS APNs）：用于在 iOS 上发送专注提醒、目标完成、成就解锁等系统通知；收集设备 token、推送 channel（不收集可识别个人身份的信息）
• 本地通知：用于在设备本地显示提醒通知，包括专注倒计时、打卡计划、目标完成等；不收集任何个人信息
• 应用内购买（Apple StoreKit）：用于 VIP 会员与商品购买；订单由 Apple StoreKit 处理，我们不接触您的银行卡号
• 应用商店分发渠道：用于上架、分发与版本更新

如需了解每个 SDK 的详细收集信息、隐私政策链接等，请查看本政策 「九、第三方 SDK 详细说明」。

3.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 获得您的明确同意
• 涉及合并、收购或破产清算时，我们会要求新的主体继续受本政策约束

3.3 公开披露

我们不会公开披露您的个人信息，除非：

• 获得您的明确同意
• 法律法规、法律程序、诉讼或政府主管部门强制性要求

3.4 例外情况

根据法律法规规定，在以下情形中，我们可能无需征得您的同意即可共享、转让、公开披露您的个人信息：

• 与国家安全、国防安全直接相关的
• 与公共安全、公共卫生、重大公共利益直接相关的
• 与犯罪侦查、起诉、审判和判决执行等直接相关的
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的
• 您自行向社会公众公开的个人信息
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道

04 您如何管理您的个人信息

4.1 访问和修改

您可以随时在应用内访问和修改您的个人信息：

• 昵称、头像：我的 → 个人资料
• 专注记录：数据 → 专注历史
• 打卡计划：打卡 → 计划列表
• 花园与花朵：花园页内查看和管理
• 金币、种子、道具、VIP：我的 → 商店

4.2 删除

您可以通过以下方式删除个人信息：

• 删除单条专注记录：数据 → 长按记录 → 删除
• 删除打卡计划：打卡 → 选择计划 → 删除
• 移除花朵：花园 → 选中花朵 → 移出花园
• 清空所有数据：设置 → 清空数据

4.3 注销账号

您可以随时在 App 内发起账号注销，无需联系客服：

• 入口路径：App →「我的」→ 设置页底部 → 「注销账号」
• 注销流程：
  1. 打开「注销账号」弹窗，查看风险说明
  2. 选择「30 天后删除」（30 天可恢复期）或「立即注销」（不可恢复）
  3. 如选择立即注销，按提示输入大写 DELETE 二次确认
  4. 确认后，App 自动退出当前账号并清空本地数据
• 30 天可恢复期：
  • 提交申请后 30 天内，再次登录将弹出「撤销注销 / 立即注销」入口
  • 选择「撤销注销」可恢复账号与所有数据，会员权益不受影响
  • 30 天期满后，所有个人数据（账号、专注记录、笔记、花园、金币、订单）将被永久删除，无法恢复
• 注销后我们会处理：
  • 从服务端删除 users 行及全部业务表记录
  • 撤销该账号所有 token 与推送订阅
  • 出于审计仅保留 mobile / email 用于阻止重复注册（不包含任何业务数据）
• 如需协助，可通过 客服支持 联系我们

4.4 撤回授权

您可以随时在系统设置中撤回我们申请的权限：

• 存储权限：影响保存分享图片功能
• 通知权限：影响推送提醒
• 网络权限：影响数据同步功能

4.5 响应您的请求

如您无法通过上述方式管理个人信息，您可以通过应用内反馈或联系邮箱联系我们。我们将在 15 个工作日内回复您的请求。

05 我们如何使用 Cookie 和同类技术

5.1 Cookie 技术

本应用为移动端原生应用，浏览器场景下不使用 Cookie 跟踪您。

5.2 本地存储

我们使用本地存储技术：

• 用途：存储登录状态、用户偏好设置、未上传的离线数据
• 您可以清除本地存储：设置 → 清除缓存

5.3 日志文件

为了保障应用正常运行和服务质量，我们会收集日志信息：

• 应用崩溃日志
• 性能监控数据
• 使用统计数据

这些信息仅用于技术支持和服务改进，不会用于其他目的。

06 我们如何保护未成年人的信息

6.1 我们重视未成年人的个人信息保护。如您为未成年人，建议您请您的父母或监护人仔细阅读本隐私政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。

6.2 对于经父母或监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

6.3 如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

07 您的权利

按照中国相关的法律法规和规范性文件，我们保障您对自己的个人信息行使以下权利：

• 知情权：您有权了解我们如何收集、使用您的个人信息
• 决定权：您有权限制或拒绝我们对您个人信息的处理
• 查阅、复制权：您有权查阅、复制您的个人信息
• 更正、补充权：您有权更正或补充您的个人信息
• 删除权：您有权要求我们删除您的个人信息
• 撤回授权权：您有权撤回此前作出的授权
• 注销账号权：您有权注销您的账号
• 获得解释权：您有权要求我们解释个人信息处理规则

如您需要行使上述权利，可通过 「十一、如何联系我们」 中的方式与我们联系。我们将在 15 个工作日内作出响应。

08 隐私政策的修订

8.1 我们可能适时修订本政策内容。如该等变更会导致您在本政策项下权利的实质减损，我们将在变更生效前，通过在页面显著位置提示、向您发送推送通知等方式通知您。

8.2 在该种情况下，若您继续使用我们的服务，即表示同意受经修订的政策约束。

8.3 我们会在应用内公布本政策的更新日期和生效日期。

09 第三方 SDK 详细说明

为了向您提供更好的服务，我们集成了以下第三方 SDK。请您知悉，这些 SDK 可能在您使用相应功能时收集您的部分信息：

9.14 SDK 使用说明

• 上述 SDK 由第三方服务商提供，我们已与相关第三方服务商签署协议或在使用前进行评估，要求其按照法律法规要求采取相应的安全保护措施
• 第三方 SDK 可能因版本更新、功能调整等原因导致其类型、版本或收集的个人信息类型发生变化，我们会及时更新本隐私政策
• 您可以通过本隐私政策了解我们集成的第三方 SDK 情况，如您对第三方 SDK 收集信息的行为有异议，可通过本政策中的联系方式与我们联系

10 适用范围

本隐私政策适用于「专注花伴」应用提供的所有服务。

需要特别说明的是，本隐私政策不适用于：

• 第三方通过我们的服务向您提供的服务（如第三方 SDK）
• 您通过我们的服务访问的第三方网站或应用

这些第三方服务有其独立的隐私政策，我们建议您仔细阅读。

11 如何联系我们

如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或建议，请通过以下方式与我们联系：

• 应用内"我的 → 意见反馈"
• 客服邮箱：ikefu@qq.com
• 公司名称：厦门晓仓科技有限公司

我们将在收到您的意见及建议后，在 15 个工作日内回复您。

如您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。