自律计时器隐私政策

本隐私政策由杭州萱果科技有限公司（以下简称“我们”或“本公司”）制定并发布，适用于我们提供的“自律计时器”应用程序及相关服务。我们高度重视您的个人信息保护，并承诺严格遵守法律法规，保护您的隐私权利。

一、个人信息收集

在您使用“自律计时器”服务的过程中，我们会根据合法、正当、必要的原则，在以下场景收集您主动提供或在使用服务过程中产生的信息。

核心业务功能

计时与活动管理：为实现核心的计时训练与健康习惯养成功能，我们会处理您主动创建的活动计划（包括步骤名称、时长、循环次数、语音播报偏好等）以及计时执行记录（如当前进度、打卡状态）。此类信息仅存储于您设备的本地数据库内，我们不会将其上传或存储于我们的服务器。

语音播报交互：为在计时过程中提供步骤名称和重复次数的语音提示，本软件会调用设备的音频播放能力（TextToSpeech）。为确保在您切换应用或锁屏时仍能听到播报，本软件可能在后台通过前台服务继续执行语音播报，但此功能不会后台录音或收集任何音频内容。

媒体播放功能：本软件支持您主动从设备中选择音频或视频文件，作为活动步骤的播放内容。为了实现此功能，我们会请求您通过系统文件选择器选取文件，并在获得您授权后将该文件复制到本应用的内部存储目录。此类媒体文件仅存储于您设备的本地应用目录内，我们不会读取、上传或分析媒体文件的内容。您可以随时在应用内删除相关媒体文件。

后台运行与通知：当计时器运行或媒体播放时，本软件会启动系统前台服务（Foreground Service），并在系统通知栏显示常驻状态通知（如"循环计时器运行中"、"媒体播放中"），以保障计时或播放在您切换应用、锁屏等场景下不被系统中断。该通知不发出提示音、不震动，仅用于展示运行状态。您可以在系统设置中随时关闭本应用的通知权限，但可能影响后台计时与播放的稳定性。

服务运维与优化

为保障软件与服务的安全稳定运行、排查崩溃原因，并实现基本的统计分析，我们会在最小必要原则下收集以下信息：

我们直接收集的信息

• 应用性能数据：包括应用崩溃日志、性能数据（如启动时间、卡顿情况），用于快速定位并修复程序错误，提升产品稳定性。此类数据会通过腾讯Bugly SDK进行收集和分析。
• 剪切板信息：为便于您复制和分享内容（如活动计划的分享码），我们可能会在您主动使用剪切板功能时读取剪切板信息。此操作仅在您前台主动触发时进行，我们不会后台收集或存储您的剪切板内容。

第三方SDK收集的补充信息说明

除上述我们直接收集的信息外，我们集成的第三方广告SDK（如优量汇、穿山甲、GroMore等）为实现广告投放、反作弊和广告效果优化，可能会在您使用广告相关功能时收集以下设备信息。此类信息由SDK直接收集并处理，具体详情请见本政策"第三方SDK的使用"章节：

• OAID（开放匿名设备标识符，仅Android）：用于广告投放、广告效果监测归因及反作弊。此标识符为去标识化处理，无法直接识别您的个人身份。
• Android ID（仅Android）：用于广告投放、广告效果监测归因及反作弊。Android ID为系统级标识符，仅在应用包名范围内生成，无法跨应用识别您的个人身份。
• IDFV（仅iOS）：用于广告投放、广告效果监测归因及反作弊。
• MAC地址：用于设备识别、广告投放和反作弊，第三方广告SDK会在您请求或展示广告时进行收集，并经过加密和去标识化处理。
• 软件安装列表：用于广告投放优化和反作弊检测，第三方广告SDK会在您使用广告相关功能时检查您的应用安装列表，以评估广告效果和防止欺诈行为。
• 传感器信息：为提升广告互动体验和实现特定广告效果（如摇一摇广告），第三方广告SDK可能会收集加速度传感器、陀螺仪等传感器信息。

基于系统权限的功能调用

以下功能需要您授权相关系统权限，但这些权限仅用于在您的设备本地实现功能交互，我们不会因此收集或上传任何相关的个人信息。为保障计时与媒体播放在后台的稳定运行，本软件会申请前台服务、通知、忽略电池优化等权限，具体说明如下。

Android系统权限

• 网络权限：用于应用与服务器通信（如广告请求、崩溃上报），优化网络连接。
• 设备标识符获取：用于获取OAID（开放匿名设备标识符）和Android ID，进行服务统计、广告投放和反作弊。此权限仅在您使用广告相关功能时由第三方SDK调用。
• 传感器权限：用于广告交互场景（如摇一摇广告），提升广告互动体验。此权限仅在您使用广告功能时调用。
• 文件读取权限（通过系统文件选择器）：当您主动添加音频/视频作为活动步骤时，系统会弹出文件选择器供您挑选文件。应用仅获取您所选中的单个文件的访问权限，无法访问您的其他文件。此权限仅在您主动添加媒体时使用，不会在后台扫描或读取您的文件。
• 前台服务权限：当计时器运行或媒体播放时，应用会启动前台服务，并在通知栏显示常驻状态通知，以保障后台计时与媒体播放的稳定性。此权限仅在您主动开始计时或播放媒体时使用。
• 通知权限：用于显示前台服务的常驻状态通知（如计时进度、媒体播放状态）。该通知不发出提示音、不震动。您可以随时在系统设置中关闭通知权限，但可能影响后台计时与播放的稳定性。
• 忽略电池优化权限：为确保长时间计时与媒体播放在后台不被系统清理，应用会引导您将本软件加入电池优化白名单。此权限不收集任何个人信息。
• WakeLock权限：用于在计时过程中保持CPU运行，避免因系统休眠导致计时中断。此权限不收集任何个人信息。
• 屏幕常亮：在计时或媒体播放过程中，应用会申请保持屏幕常亮，以便您随时查看当前步骤或播放进度。此功能仅在计时或播放运行时生效，暂停或结束后会恢复正常息屏行为。

iOS系统权限

• 网络权限：用于应用与服务器通信（如广告请求、崩溃上报），优化网络连接。
• 文件访问（通过系统文件选择器）：当您主动添加音频/视频作为活动步骤时，系统会弹出文件选择器供您挑选文件。应用仅获取您所选中的单个文件的访问权限，无法访问您的其他文件。
• 后台音频播放（UIBackgroundModes: audio）：为确保计时语音播报与媒体播放在您切换应用或锁屏时仍能继续播放，应用启用了系统后台音频播放能力。此能力仅在您主动开始计时或播放媒体时生效，不会后台录音或收集任何音频内容。
• 屏幕常亮：在计时或媒体播放过程中，应用会保持屏幕常亮，以便您随时查看当前步骤或播放进度。此功能仅在计时或播放运行时生效，暂停或结束后会恢复正常息屏行为。

您可以在设备的系统设置中自主管理这些权限的开启或关闭。一旦关闭某项权限，可能会影响部分相关功能的正常使用。

个性化广告推荐与管理

为提升广告内容的相关性，我们合作的广告合作伙伴可能会根据其隐私政策向您展示您可能更感兴趣的广告。您可以在【设置 > 广告设置】中打开/关闭相关功能。关闭后，我们将向广告合作伙伴传递您的选择，后续您将收到非个性化广告（广告数量不变，但相关性可能降低）。

二、Cookie及同类技术

为使您获得更轻松、便捷的访问体验，我们可能会在您的设备上采用Cookie或类似的本地存储技术。这些技术主要用于保障软件与服务的安全、高效运转，帮助您简化操作流程，并进行安全验证。您有权通过清理应用数据或调整设备设置等方式管理或拒绝这些技术，但可能影响部分功能的使用。

三、个人信息存储

存储地域：我们将在中华人民共和国境内存储从您处收集的个人信息，并承诺不会将其传输至境外。未来如因业务需要确需向境外传输，我们将严格按照法律法规的要求，另行征得您的单独同意，并采取相应的保护措施。

本地存储：您的活动计划、计时记录、打卡数据以及您主动上传的音频/视频媒体文件等核心数据仅保存在您的设备本地（媒体文件存储于应用的私有目录中），其安全性高度依赖于您设备自身的安全机制（如锁屏密码、设备加密）。一旦您卸载本应用或清除应用数据，这些本地信息（包括媒体文件）将被永久删除且不可恢复。

服务器存储：为实现服务优化与崩溃分析，您的去标识化设备信息、应用性能数据会通过HTTPS等加密技术传输并存储于我们的服务器。

存储期限：

• 设备信息：为实现统计分析、广告投放与反作弊之目的，我们仅在实现该等目的所必需的最短时间内保留您的设备信息。通常情况下，相关日志数据自收集之日起保留不超过6个月，期满后自动删除原始数据。删除后，我们可能仅保留无法识别个人身份的聚合统计数据。
• 崩溃日志：为排查程序故障、提升产品稳定性之目的，我们仅在实现该目的所必需的最短时间内保留崩溃日志。通常情况下，相关日志数据自收集之日起保留不超过90天，期满后自动删除原始数据。删除后，我们可能仅保留无法识别个人的聚合统计数据。

四、个人信息使用

我们严格遵守法律法规及与用户的约定，将收集的信息用于以下目的：

• 向您提供、维护和改善“自律计时器”的核心功能。
• 诊断、排查产品故障，保障软件与服务的稳定性与安全性。
• 通过数据分析，了解服务运行情况，优化产品性能与用户体验。
• 展示广告（含个性化广告），并用于广告投放、监测归因及反作弊。

五、个人信息对外提供

共享原则

我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：

• 获得您的明确单独同意。
• 共享经去标识化处理后的信息，且接收方无法重新识别信息主体。
• 本产品接入的第三方SDK可能会收集您的个人信息。我们会认真评估第三方SDK服务收集信息的合法性及必要性，并要求第三方保护数据安全。
• 根据法律法规规定、诉讼争议解决需要，或应行政、司法等主管部门要求。

第三方SDK的使用

为保障相关业务功能的实现与安全稳定运行，我们接入了由第三方合作伙伴提供的软件工具开发包（SDK）。我们会对其进行严格的安全评估，并要求其按照协议约定、本政策以及其自身的隐私政策处理您的信息。以下是本软件使用的第三方SDK列表：

转让与公开披露

我们不会将您的个人信息转让给任何第三方。除非获得您的明确同意，或基于法律、法规、强制性行政执法或司法要求，我们不会公开披露您的个人信息。

六、个人信息保护措施

我们已采取符合业界标准的合理可行的安全防护措施，包括但不限于：

• 技术手段：采用加密技术（如HTTPS）进行数据传输，对存储的信息进行匿名化或去标识化处理。
• 管理措施：我们严格限制能够接触个人信息的内部人员，并对其施加保密义务。
• 应急机制：制定个人信息安全事件应急预案，确保在发生安全事件时能够及时响应和处理。

尽管我们已尽力提供保护，但请您理解，任何安全措施都无法做到百分之百无懈可击。我们将尽力确保您个人信息的安全性。

七、用户权利

我们非常重视您对个人信息的控制权，并保障您依法行使以下权利：

• 查询与复制个人信息：您有权查询和复制我们持有的关于您的个人信息。可通过本政策第十条的联系方式或本软件内置的【设置-问题反馈】功能向我们提出请求。
• 更正个人信息：当您发现我们处理的您的个人信息不准确或不完整时，有权要求我们更正。
• 删除个人信息：在符合以下情形时，您可以请求我们删除个人信息：
  • 处理行为违反法律法规；
  • 我们收集、使用信息，却未征得您的同意；
  • 处理行为严重违反了与您的约定；
  • 您主动撤回了已有的授权；
  • 法律法规规定的其他情形。
• 撤回授权：您可以通过设备权限设置或应用内功能开关，随时撤回对特定权限或功能的授权，包括但不限于：通知权限、电池优化白名单、屏幕常亮、后台音频播放等。撤回授权不影响此前基于授权已进行的个人信息处理活动的效力。
• 删除本地数据：您可以通过卸载本软件或清除应用数据的方式，永久删除存储在您设备上的所有本地数据（包括您上传的音频/视频媒体文件）。此操作不可逆，请您提前备份重要信息。
• 注销设备信息（无账号模式）：本软件当前无账号系统，我们仅在服务器端存储去标识化的设备信息，用于统计分析。这些信息经过匿名化处理，无法直接关联到具体设备或用户，因此我们无法根据您的单独请求识别并删除特定设备的信息。但请您理解：
  • 一旦您卸载本软件，我们将停止收集任何新的信息；
  • 服务器存储的信息将在本政策第三条约定的保留期限后自动进行删除。
• 账号注销（未来功能）：如后续我们提供账号注册功能，您可通过应用内的“账号注销”入口或联系客服申请注销账号，我们将在15个工作日内完成处理。

八、未成年人个人信息保护

我们推定您具有相应的民事行为能力。若您是未满18周岁的未成年人，请在您的父母或其他监护人的指导下共同阅读本政策，并在其同意下使用我们的服务。

若您是未满14周岁的儿童，则必须在您的父母或监护人阅读并同意本政策后，方可使用我们的服务。对于经监护人同意而收集的儿童个人信息，我们只会在法律允许、监护人明确同意或为保护儿童所必要的情况下使用或共享。如果我们发现在未获得监护人同意的情况下收集了儿童个人信息，则会设法尽快删除相关数据。

九、隐私政策的版本和更新

为了实现更加丰富的服务内容，我们的隐私政策可能会进行适时修订。更新后，我们会在本政策顶部更新生效日期，您应当经常查看此页面，我们也会通过适当的方式提醒您。

若您在本政策更新后继续使用“自律计时器”的服务，即表示您同意接受更新后的政策。未经您明确同意，我们不会削减您依据当前生效的隐私政策所应享有的权利。

十、联系方式

如您对本隐私政策或我们对您个人信息的处理实践有任何疑问、意见、建议或需要投诉举报，请通过以下方式与我们联系：

电子邮箱：contact@daylilyfruit.cn

我们设立了专门的个人信息保护负责人，并承诺在收到您的问题后15个工作日内予以核实和答复。