隐私政策

1. 信息收集

即刻陪娃（以下简称"本应用"）致力于最小化数据收集，坚持"本地优先"设计原则。 您在使用过程中主动提供的信息包括：

1.1 您主动提供的信息

• 孩子档案信息：昵称、出生月份、性别。 您在首次使用应用时主动填写，仅存储在设备本地。
• 您的角色与偏好：您的家长角色（爸爸/妈妈/其他）以及内容偏好设置， 仅存储在设备本地。
• 反馈内容：如果您主动通过应用内的反馈功能联系我们， 您可以选择性地提供联系方式（如邮箱）。这些信息仅用于回复您的问题， 保留期限为您的问题解决后的 90 天。

1.2 自动收集的信息

• 本地使用记录：收藏内容、最近玩过的互动、使用次数、 最后浏览时间等，仅存储在设备本地，用于优化推荐效果。
• 匿名标识符：当应用与服务器通信时（如内容下载、订阅验证）， 会生成一个随机匿名标识符（格式：anon_xxxxxxxx），该标识符 由设备本地随机生成，无法追溯到您的 Apple ID、设备序列号或任何个人身份信息。
• 设备运动数据：当您使用"摇一摇随机推荐"功能时， 本应用会临时访问设备加速计传感器。该数据仅在您摇动手机的 瞬间被实时读取用于检测动作，不会被记录、存储或上传。
• 基本设备信息：内容分发请求中会传递设备平台（iOS/Android）、 应用版本号。这些信息仅用于服务器兼容性判断，不会关联到具体设备。

1.3 本应用不收集的信息

• 您的姓名、身份证号、电话号码、电子邮件地址（除非您主动在反馈中提供）
• 精确地理位置
• 通讯录、照片、相机或麦克风内容
• 广告标识符（IDFA），不使用设备唯一硬件标识
• 设备 IMEI、MAC 地址、序列号等唯一硬件标识
• 跨应用或跨网站的活动数据

2. 信息使用

我们仅将收集的信息用于以下目的：

• 个性化推荐（本地处理）：根据孩子年龄和您的内容偏好 在设备本地筛选推荐合适的互动内容。
• 保留偏好设置（本地处理）：记录您的收藏、浏览历史和使用偏好， 以提供连贯的用户体验。
• 摇一摇随机推荐（本地处理）：利用设备加速计临时检测摇动动作， 从本地内容库中随机选取一个互动方案。
• 内容更新分发（服务器处理）：通过匿名标识符下载最新的 互动内容包，确保您能获取到最新的玩法。
• 订阅服务验证（服务器处理）：验证您的 Pro 会员订阅状态， 以确保会员功能的正常使用。
• 服务稳定性维护（服务器处理）：通过匿名化服务器日志 排查接口错误和服务可用性问题，不用于广告或跨应用追踪。

3. 数据存储、传输与保留

3.1 本地存储

您的个人档案数据（孩子信息、偏好设置、收藏记录、使用历史） 存储在应用沙盒内，系统会对设备数据提供基础保护：

• 本地数据库：使用 SQLite 存储应用内容和本地使用记录。
• 本地键值存储：用于保存偏好设置、同意状态和订阅状态缓存。

上述孩子档案、偏好、收藏和浏览记录默认仅保存在设备本地，不会上传至服务器。 卸载应用或清除应用数据即可永久删除所有本地信息。

3.2 服务器传输

以下场景中，数据会通过加密传输（TLS 1.2+）发送至服务器：

• 内容下载：匿名标识符 + 设备平台 + 应用版本号。 服务器不保存请求日志中的匿名标识符。
• 订阅验证：随机匿名标识符 + 产品 ID + 交易 ID + 平台。 交易凭证在验证通过后即被删除。
• 反馈提交：您填写的反馈内容及可选的联系方式。 保留期限为问题解决后的 90 天。

3.3 数据保留期限

• 本地数据：保留至您卸载应用或清除应用数据为止。
• 订阅交易记录：服务器端保留至订阅期结束后 90 天， 用于处理退款争议和防止欺诈交易。
• 反馈数据：问题解决后 90 天内删除。
• 服务器日志：匿名化日志保留不超过 30 天。

4. 数据安全

我们采取以下技术措施保护您的信息安全：

• 本地数据保护：应用数据存储在 iOS 沙盒中，系统提供 基础隔离保护；部分偏好数据使用加密键值存储。
• 传输加密：所有服务器通信均使用 TLS 1.2+ 协议加密传输。
• 无第三方分析 SDK：本应用不集成任何第三方分析 SDK、 崩溃统计 SDK 或广告 SDK，从根本上减少数据暴露面。
• 匿名化处理：服务器端尽可能对标识符和日志进行 匿名化处理，避免与真实身份关联。
• 最小权限原则：应用仅访问为提供服务所必需的 设备能力，不请求不必要的系统权限。

尽管我们采取了上述措施，但请注意没有任何数据传输或存储方法 能提供 100% 的安全保障。

5. 第三方服务

本应用使用以下第三方服务：

• Apple App Store：提供 iOS 版本应用分发 和应用内购买（订阅）服务。支付处理由 Apple 的 StoreKit 系统完成， 我们无法获取您的支付卡信息。Apple 的隐私政策适用于该部分数据处理。

以上第三方服务均受其各自的隐私政策和使用条款约束。 本应用不会将您的个人数据出售、出租或共享给任何第三方用于其自身目的（如广告投放或用户画像）。

6. 儿童隐私保护

本应用严格遵守中国《儿童个人信息网络保护规定》及《未成年人保护法》的相关要求。

• 面向家长，非面向儿童：即刻陪娃是一款为家长设计的 亲子互动工具，不直接面向儿童收集信息。
• 家长控制：所有孩子相关的信息（昵称、出生月份、性别） 均需由家长主动录入，家长可以随时在应用设置中查看、修改或删除这些信息。
• 不诱导儿童互动：应用内没有面向儿童投放的广告、 激励性弹窗或诱导提供个人信息的内容。
• 本地存储优先：孩子的个人信息默认仅存储在设备本地， 不自动上传至服务器。即使启用联网功能，孩子的昵称和具体信息 也不会被传输。
• 数据最小化：我们仅收集为提供服务所必需的最低限度的 孩子相关信息，不收集孩子的姓名（仅限昵称）、电话号码、 照片、位置或任何可用于精确识别身份的信息。
• 删除权：家长可随时通过卸载应用删除所有本地存储的 孩子信息，或通过下方联系邮箱要求我们从服务器端删除任何可能存储的 相关数据。

如果我们发现无意中收集了儿童的个人信息，我们将立即删除并在 必要时通知相关监管机构。如果您认为本应用无意中收集了儿童的个人信息， 请立即通过下方联系方式联系我们。

7. 不追踪与隐私声明

本应用不会追踪您的跨应用或跨网站活动行为，不会针对您投放个性化广告， 不会与第三方共享您的数据用于广告目的。

• 本应用已按 Apple 隐私清单要求声明：NSPrivacyTracking = false
• 本应用不从设备获取广告标识符（IDFA）
• 本应用不集成任何第三方广告网络 SDK（如 Google AdMob、 Meta Audience Network 等）
• 本应用不集成任何第三方分析 SDK（如 Google Analytics、Firebase、Sentry 等）

8. 您的权利

适用的数据保护法律（包括中国《个人信息保护法》《儿童个人信息网络保护规定》）赋予您以下权利：

• 知情权：您有权了解我们收集了哪些信息以及如何使用， 本隐私政策即履行该义务。
• 访问权：您可以在应用的设置页面查看您录入的孩子档案信息。
• 更正权：您可以在应用设置中随时修改录入的孩子信息。
• 删除权：卸载应用即可清除所有本地数据。如需删除 可能存储于服务器端的数据（如反馈记录），请通过下方邮箱联系我们。
• 撤回同意权：您可以选择不使用"摇一摇"功能； 该功能仅读取瞬时运动状态，不记录、不上传。
• 限制处理权：您可以仅使用本地功能（不联网）， 完全避免任何数据传输。
• 数据可携带权：由于您的数据仅存储在设备本地， 您可以轻松通过导出或截图方式获取您的数据。
• 投诉权：如您认为我们未能妥善处理您的个人信息， 您有权向当地数据保护监管机构提出投诉。

9. 隐私政策的变更

我们可能会不时更新本隐私政策以适应法律法规变化或产品功能迭代。

• 重大变更（如新增数据收集类型、引入第三方分析工具、变更数据处理目的）， 我们会在应用内通过弹窗或显著位置的公告通知您。
• 微小变更（如措辞优化、联系信息更新），我们将更新页面顶部的 "最近更新"日期。
• 建议您定期查看本页面以了解最新的隐私实践。变更后继续使用本应用 即表示您同意更新后的隐私政策。

10. 适用法律

本隐私政策受中华人民共和国法律管辖。我们运营的数据中心位于 中国大陆地区（阿里云），所有数据处理均在中国境内完成。

11. 联系我们

如您对本隐私政策有任何疑问、建议或投诉，请联系我们：

• 邮箱：support@pocketplay.cn
• 应用内反馈：我的 → 意见与反馈

我们会在 15 个工作日内回复您的请求。如需提交数据保护相关的正式请求， 请将邮件标题注明为"【数据请求】"以便我们优先处理。

数据保护负责人：数据保护团队 · support@pocketplay.cn