喂喂小记 隐私政策

一、引言

喂喂小记（以下简称"本应用"）由东莞市九霄文化传播有限公司（以下简称"我们"）开发和运营。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致、目的限定、选择同意、最少够用、确保安全、主体参与、公开透明。

本隐私政策适用于您通过 iOS 客户端使用本应用的全部功能。请您在使用本应用之前，仔细阅读并确认全部隐私政策。一旦您开始使用本应用，即表示您已充分理解并同意本政策。

二、我们收集的信息

为了提供本应用的核心功能，我们会在以下场景中收集您的信息：

2.1 您主动提供的信息

2.2 自动收集的信息

2.3 第三方登录信息

当您选择使用以下第三方账号登录时，我们会在您授权同意后获取相应信息：

• Sign in with Apple：获取 Apple 提供的用户标识符和（可选）邮箱，用于创建和识别您的账号。
• 微信登录：获取微信开放平台返回的 OpenID 和 UnionID，用于创建和识别您的账号。

三、我们如何使用信息

我们收集的信息仅用于以下目的：

1. 提供核心功能：事项记录、分类管理、提醒推送、清单功能等。
2. 账号管理：创建和维护您的用户账号，验证登录身份。
3. 订阅服务：验证 Apple 内购订阅状态，提供 Pro 会员权益（如更大容量、清单功能等）。
4. 功能优化：收集 App 版本和设备类型等非个人标识信息，用于兼容性适配和服务优化。
5. 安全保障：防止恶意登录、滥用行为，保护账号安全。

我们不会将您的个人信息用于：

• 向您投放定向广告
• 出售给任何第三方
• 与本公司无关的商业用途

四、信息的存储与保护

4.1 存储位置

您的事项数据、账号信息存储在位于中国的云服务器上。订阅验证信息通过 Apple StoreKit2 API 在设备端和服务器端之间安全传输。

4.2 存储期限

• 账号信息：在您使用本应用期间持续保留；账号注销后将删除或匿名化处理。
• 事项数据：在您主动删除或注销账号前持续保留。
• 订阅交易信息：在订阅有效期内保留，订阅到期后保留不超过法律要求的必要期限。
• 设备日志：保留不超过 30 天，用于故障排查。

4.3 安全措施

我们采取以下技术和管理措施保护您的信息安全：

• 数据传输采用 HTTPS/TLS 加密
• 用户密码和敏感凭证使用哈希算法存储，不以明文形式保存
• JWT（JSON Web Token）认证机制，Token 具有时效性
• Apple StoreKit2 采用 JWS 签名验证，防止交易伪造
• 登录接口设有频率限制，防止暴力破解
• 服务器访问权限严格管控，仅授权运维人员可访问

五、第三方 SDK 与服务

本应用使用以下第三方服务，各服务均有其独立的隐私政策：

六、信息共享与转让

除以下情形外，我们不会向任何第三方共享或转让您的个人信息：

1. 获得您的明确同意：在获得您的单独同意后，我们可能与第三方共享必要的信息。
2. 法律要求：根据法律法规、诉讼、政府主管部门的强制要求。
3. 服务提供商：我们委托的云服务商、推送服务商等，他们仅能在我们的指示下处理数据，且须遵守保密义务。

我们不会将您的个人信息出售给任何第三方。

七、您的权利

根据适用的法律法规，您对个人信息享有以下权利：

• 查询与访问：您可在"我的"页面查看您的个人资料和事项数据。
• 更正与修改：您可在"我的"页面修改昵称、头像和个性签名。
• 删除：您可自行删除事项、分类等数据；也可在 App 内「我的 → 编辑资料 → 注销账号」自助注销账号，注销后账号及关联数据将被删除。
• 退出登录：您可随时退出登录，退出后本地缓存将被清除。
• 关闭推送：您可在 iOS 系统设置中关闭本应用的通知权限。
• 取消订阅：您可在 App Store 订阅管理中取消自动续订，当前周期到期后自动恢复免费版。

如需行使上述权利或有任何疑问，请通过本政策末尾的联系方式与我们取得联系。我们将在收到请求后 15 个工作日内予以回复。

八、未成年人隐私

本应用主要面向成年人提供日常事项管理工具。我们不会故意收集未成年人的个人信息。如果您是未成年人的监护人，发现您的孩子未经您同意使用了本应用并提供了个人信息，请通过本政策末尾的联系方式与我们联系，我们将尽快删除相关信息。

九、本地数据存储说明

为提升使用体验，本应用会在您的设备本地存储以下信息（通过 iOS 系统提供的安全存储机制）：

• 登录凭证（Token），用于保持登录状态
• 用户偏好设置（如首页标题、应用配置）
• 订阅状态缓存，用于离线判断 Pro 权益
• 事项数据的临时缓存，用于离线浏览

上述本地数据仅在您的设备上保存，不会上传至服务器（除非您开启了云端同步）。当您退出登录或卸载应用时，本地数据将被自动清除。

十、隐私政策更新

我们可能会不时更新本隐私政策。当政策发生重大变更时，我们将在本页面更新"最近更新日期"，并在必要时通过应用内通知告知您。建议您定期查阅本页面以了解最新信息。

对于涉及您重大权益的变更（如新增数据收集类型、新增第三方共享等），我们将通过应用内弹窗或系统通知的方式明确告知您，并征求您的同意。

十一、联系我们

如果您对本隐私政策有任何疑问、建议或投诉，请通过以下方式联系我们：

我们将在收到您的反馈后尽快回复，通常不超过 15 个工作日。