隐私政策

概述

萌宠日记（以下简称"我们"）非常重视您的隐私。本隐私政策说明我们如何收集、使用、存储和保护您的个人信息。使用萌宠日记即表示您同意本政策的内容。

1. 信息收集

我们收集以下类型的信息：

• 账户信息：当您使用 Apple 登录时，我们会获取 Apple 提供的匿名用户标识符。我们不会获取您的真实姓名或邮箱地址，除非您主动选择分享。
• 宠物信息：您主动输入的宠物名称、品种、生日、体重等信息。
• 日记内容：您创建的文字记录和上传的照片、视频。
• 设备信息：设备标识符、设备型号、操作系统版本，用于账户认证、推送通知和技术支持。
• 网络日志：IP 地址、访问时间、请求类型等服务器日志，用于安全防护和故障排查，保留期限不超过 180 天。

2. 信息使用

我们使用收集的信息来：

• 提供、维护和改善萌宠日记的功能和服务。
• 在您的设备间同步数据。
• 在家庭空间中与您授权的家庭成员共享宠物信息。
• 发送您订阅的提醒通知（如疫苗、驱虫提醒）。
• 保障服务安全，防范恶意行为。

3. 端到端加密（E2EE）

家庭空间中的日记内容和媒体文件采用端到端加密技术保护：

• 您的内容在设备上使用 AES-256-GCM 加密后才会上传，密钥仅存储在您和家庭成员的设备上。
• 我们的服务器无法解密、查看或访问您的加密内容，包括日记文字、照片和视频。
• 家庭成员之间通过安全的密钥交换协议共享访问权限。
• 端到端加密意味着即使服务器遭到入侵，您的内容仍然安全。

4. 数据存储与安全

• 您的数据主要存储在您的本地设备上。
• 家庭空间的加密数据存储在位于中国大陆的云服务器上（阿里云），媒体文件存储在阿里云对象存储服务（OSS）中。
• 所有网络传输均使用 HTTPS/TLS 加密。
• 账户认证令牌安全存储在设备的 iOS 钥匙串中。
• 我们采用行业标准的安全措施保护您的数据，包括加密存储、访问控制和安全审计。

5. 数据共享

我们不会将您的个人信息出售、出租或交易给第三方。仅在以下情况下可能共享或披露数据：

• 经您明确同意的家庭空间成员（通过邀请码加入）。
• 法律法规要求或政府机关依法要求时（我们仅能提供未加密的元数据，如账户信息、登录日志等）。
• 为提供服务所必需的基础设施提供商（如云服务器、对象存储），这些提供商无法访问您的加密内容。

6. 第三方服务

• Apple 登录：用于账户认证，受 Apple 隐私政策保护。
• 阿里云 OSS：用于存储加密后的媒体文件，服务器位于中国大陆。
• 我们不使用第三方广告追踪或分析 SDK。
• 我们不会向任何第三方提供用于广告定向的用户数据。

7. 您的权利

根据《个人信息保护法》等相关法律，您享有以下权利：

• 知情与决定权：您有权了解我们对您个人信息的处理情况。
• 数据访问：您可以随时在应用内查看您的所有数据。
• 数据修改：您可以随时编辑或删除您的宠物信息和日记。
• 账号注销：您可以在应用设置中注销账号，我们将在 15 个工作日内永久删除您在服务器上的所有数据，包括账户信息、加密内容和关联的媒体文件。
• 撤回同意：您可以随时退出家庭空间，停止数据共享。

8. 儿童隐私

萌宠日记适合所有年龄段用户使用（App Store 分级 4+）。对于不满 14 周岁的未成年用户，我们建议在家长或监护人的指导下使用本应用。我们不会主动收集用户的年龄信息，也不会针对未成年人进行定向数据收集。如家长发现未成年子女未经同意使用了本应用，可联系我们删除相关数据。

9. 数据安全事件

如发生个人信息安全事件，我们将按照法律法规要求，及时通知受影响的用户，并向有关主管部门报告。由于端到端加密的保护，即使发生数据泄露，您的加密内容也无法被第三方解读。

10. 隐私政策变更

我们可能会不时更新本隐私政策。更新后的政策将在本页面发布，重大变更将通过应用内通知告知您。如变更涉及您的核心权益，我们将重新征得您的同意。

11. 联系我们

如果您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：

邮箱：hongsikunjob@gmail.com

我们将在 15 个工作日内回复您的请求。