隐私政策

简而言之

我们尽量保持简单，只收集应用正常运行所需的信息。

• 无需注册。应用会为你创建一个匿名账户，没有电子邮件地址，也没有密码。
• 使用情况分析默认关闭，只有在你允许后才会开始。你可以随时撤回这一选择。
• 没有广告，没有广告跟踪，我们也绝不出售你的数据。
• 你的解读从不使用你的性别、国家、年龄或其他个人资料信息。
• 你可以在应用内导出数据、删除你的选择，或删除账户和数据。

我们处理哪些数据

根据你使用 Innerwink 的方式，我们会处理以下数据。

• 匿名账户标识符：通过 Firebase Authentication 自动创建，让你的历史记录属于你自己。它不与你的姓名或电子邮件关联。
• 与 Apple 的关联（可选）：如果你通过“通过 Apple 登录”关联账户，Apple 会为该关联提供一个标识符，Firebase 会将其与你的账户一起保存。我们不会索取你的姓名或邮箱。它只用于在重新安装后或新设备上恢复你的历史记录和订阅。删除账户时该关联也会被删除。
• 你在应用内的活动：你做出的选择、你看到的解读、你收藏的内容以及你的阅读进度。
• 可选的个人资料信息：昵称、年龄段、性别或国家，仅在你自己选择填写时才会保存。它们不会用于撰写或挑选你的解读。
• 设置：你的语言、时区、阅读偏好、兴趣和提醒偏好。
• 通知数据：一个设备令牌，仅在你允许通知时才有，以便我们发送你的每日提醒。
• 订阅数据：如果你订阅 Innerwink+，Apple 会告知我们订阅的产品、日期和状态，以及一个把该次购买与你的匿名账户关联起来的随机标识符。我们不会看到你的银行卡或支付信息。
• 支持消息：你寻求帮助时发给我们的电子邮件地址和消息内容。
• 诊断信息：崩溃报告和与应用相关的技术信息（Firebase Crashlytics）。其中不包含你的解读或消息。
• 使用情况分析：仅在你允许时才会有（见下文）。

使用情况分析

分析默认关闭。只有在你于 个人资料 > 设置 > 隐私与数据 中开启“允许使用情况分析”之后才会开始，你也可以随时再次关闭。允许通知并不会开启分析。

开启后，Firebase Analytics 会衡量哪些屏幕和操作被使用，并与应用安装实例的一个假名标识符关联。它不包含你的姓名、电子邮件、个人资料信息、消息、解读或账户标识符，我们也不使用广告功能、Google Signals 或再营销。当你撤回选择或删除账户时，我们会请求 Google 删除该安装实例的测量数据。

我们为何使用你的数据

我们仅将你的数据用于：

• 提供应用：展示你的故事、保存你的历史记录和收藏内容，并同步你的偏好；
• 在你需要时发送每日提醒；
• 处理 Innerwink+ 的购买，并通过我们自己的服务器决定访问权限；
• 回复你的支持请求；
• 保障服务安全并修复问题；
• 仅在你允许分析的情况下，了解并改进应用。

个性化与你的解读

你的兴趣和关注主题只会改变故事向你展示的顺序。解读绝不会使用你的性别、国家、年龄或任何其他个人资料信息来生成或挑选，Innerwink 也不会对你做诊断、画像或贴标签。

谁协助我们处理数据

我们使用代表我们处理数据的服务提供商，它们按各自的条款和保障措施运作：

• Google Firebase：匿名身份验证、推送通知、崩溃报告，以及在你允许时提供的分析。
• Apple：App Store、购买以及推送通知的送达。
• RevenueCat：为我们自己的统计提供购买和订阅方面的报告。它会收到你的匿名账户标识符和购买事件。它从不决定你是否拥有访问权限，这由我们自己的服务器决定。
• ElevenLabs：为解读生成语音朗读，供 Innerwink+ 收听使用。发送的仅是解读已发布的文本，它不是你的个人内容，也不含任何能识别你的信息。每段朗读只生成一次，并会重复使用。
• 托管和存储服务提供商，以及用于发送支持回复的电子邮件投递服务提供商。

数据共享

我们不出售你的数据，也不为广告目的共享数据。你用解读制作的分享卡片只包含解读文本和插画，绝不包含你的姓名、电子邮件、标识符或标志。如果法律要求，我们可能会披露数据。

跨境传输

我们的服务提供商可能在你所在国家以外的国家处理数据。在法律要求的情况下，我们会依靠适当的保障措施进行此类传输。

数据保留多久

只要你的账户存在，我们就会保留你的数据。如果你删除了你的选择或账户，相关数据会按“删除账户”页面所述被移除。数据导出会生成一个临时文件，该文件在较短时间后过期。账户被删除后，我们只保留匿名标识符的一个最小技术标记，以免已删除的账户被自动重新创建。由于无需注册，设备丢失或应用被删除可能意味着你以前的历史记录无法恢复。

你的选择与权利

在应用内的 个人资料 > 设置 > 隐私与数据 中，你可以：

• 导出你的数据；
• 删除单个选择，或删除你的所有选择；
• 删除你的账户和所有数据；
• 开启或关闭使用情况分析。

法律权利

根据你所在的地区，你可能享有访问、更正、删除、限制处理、反对和数据可携等权利，以及向你所在地的数据保护机构投诉的权利。由于账户是匿名的，通过应用行使这些权利最为快捷。如有其他事项，请使用下方的联系方式，或通过应用中的“帮助与支持”联系我们。

儿童

Innerwink 并非面向儿童。如果你认为有儿童向我们提供了个人数据，请联系我们，我们会将其删除。

安全

数据通过加密连接传输，访问受到限制，你的登录凭据存储在 iOS 钥匙串中。没有任何系统是绝对安全的，因此我们无法保证绝对的安全。

本政策的变更

随着应用的变化，我们可能会更新本政策。我们会在本页面发布新版本，若变更较为重大，还会在应用内通知你。