隐私政策

一、我们是谁，服务给谁用

拾光星球是面向家长和照护人的家庭成长记录工具。账号由成年使用者注册或继续以游客身份使用。儿童生日、性别、身高、体重等资料由照护人主动填写，用于年龄展示和成长记录，默认保存在设备本地。

本服务不面向未满十四周岁的儿童开放独立注册。如果你是儿童，请不要自行创建账号或提交个人信息，请由家长或监护人操作。

二、我们处理哪些信息

我们只在实现对应功能时处理信息。拒绝某项可选权限，不影响与该权限无关的功能。

• 账号：游客会话，或你主动提供的邮箱。服务端保存用户 ID、家庭 ID，以及会话凭据和验证码的哈希值，不保存验证码明文。
• 成长记录：你写下的标题、正文、摘要、标签、情绪、记录类型和时间。文字记录可在登录会话下同步到位于中国上海的服务器。
• 儿童与家庭资料：照护人填写的生日、性别、身高、体重和照护人身份，保存在设备本地。
• 照片、视频和录音：由你选择、拍摄或录制，保存在设备本地。当前版本不会把这些媒体文件上传到我们的服务器。
• 地点与日历：只有你点击添加地点或开启周年提醒时，才会使用当次位置或写入系统日历。
• AI：只有你主动使用整理、润色、总结、问答，或另行开启自动回顾时，相关文字才会经我们的服务器发给 DeepSeek。照片和录音不包含在这些请求中。

字段、目的和保存规则见个人信息收集清单。系统权限的申请时机见系统权限说明。

三、我们如何使用这些信息

这些信息用于创建和保护账号、保存和同步成长记录、展示时间线、完成你主动发起的 AI 请求，以及在你选择时添加地点或周年提醒。我们不出售个人信息，也不使用这些信息做跨 App 跟踪、广告或用户画像投放。

四、向谁提供信息

完成对应功能时，我们会把必要信息交给下列服务。完整清单见第三方服务清单。

• DeepSeek：处理你主动提交的 AI 文字请求。处理地区和保存期限以 DeepSeek 隐私政策为准。
• Resend：在你请求邮箱验证码，或在网页提交账号注销申请时，向你的邮箱发送邮件。处理规则以 Resend 隐私政策为准。
• Apple 系统服务：照片选择、相机、麦克风、语音识别、定位和日历，仅在你调用相应功能并授权时由系统处理。

当前版本没有统计、广告、归因或推送 SDK，也没有启用 Apple 登录、订阅或应用内购买。

五、保存与删除

账号和云端成长记录在账号存续期间保存。你删除单条记录后，我们删除对应的云端记录。你注销账号后，我们删除该账号的云端成长记录、邮箱认证数据、会话和用户资料。法律法规要求留存的信息，只在法定期限内保留。

设备上的成长记录、家庭资料和媒体文件，在注销成功后由 App 删除。系统日历里由本 App 创建的周年提醒，会在仍有日历权限时删除；如果权限已经关闭，需要你在系统日历中自行删除。

邮箱验证码在 10 分钟内失效。注销状态查询凭据在 30 天后失效。

六、你的权利

你可以在 App 内访问、更正和删除自己的记录，在系统设置中关闭单项权限，并在隐私设置中撤回对本政策的同意。撤回同意后，App 会停止新的网络同步、AI 和语音相关处理；已经产生的数据不会因此自动消失，你可以继续申请删除。

注销账号的路径是：打开拾光星球，进入「设置」，选择「账号与数据」，然后选择「删除账号与全部数据」。也可以使用网页注销说明。我们会在收到可核验的申请后 15 个工作日内处理。

七、安全与政策更新

传输使用 HTTPS。会话凭据和验证码只保存哈希值。接口对身份、输入长度和请求频率设有限制。

如果处理目的、信息类型或接收方发生实质变化，我们会更新本政策的版本，并在 App 内请你重新确认。联系、投诉或行使权利，请发送邮件至 zxy10190123@qq.com，或查看支持页。