隐私政策
引言
「SuperEgo / 超我」（以下简称"本应用"或"我们"） 非常重视你的个人隐私。本政策依据《中华人民共和国个人信息保护法》、《App 收集使用个人信息基本规则》、《Apple Developer Program 许可协议》以及相关法律法规， 向你清晰说明我们如何收集、使用、存储、共享和保护你的个人信息， 以及你依法享有的权利与行使方式。
请你仔细阅读本政策。点击「同意」或继续使用本应用即视为你已知悉并同意本政策的全部内容。
一、我们收集的信息
1.1 你主动提供的信息
- 账户信息：通过 Apple「通过 Apple 登录」获取的 Apple 用户标识符（User ID）、姓名、邮箱。
- 问卷答案：onboarding 过程中提供的核心价值观、人生愿景（Why）、核心习惯、害怕的事物、期待的方向等。
- 任务与日记：你创建的每日任务、完成记录、跳转原因、日记文本与心情标签。
- 聊天内容：你与 AI 教练之间的对话消息（用于生成个性化回复）。
1.2 我们在你授权后读取的健康数据（HealthKit）
本应用作为健康数据展示与正念写入类应用，在获得你的明示授权后， 会读取并写入以下 HealthKit 数据：
| 读取 | 用途 |
|---|---|
| 步数 | 展示每日活动量，辅助任务与对齐度计算 |
| 睡眠 | 辅助每日复盘与个性化建议 |
| 心率 | 辅助任务难度与状态判断 |
| 写入 | 用途 |
|---|---|
| 正念分钟 | 将你完成的任务转化为 Health 正念记录 |
1.3 设备与使用信息
- 设备型号、系统版本、设备时区（用于本地通知调度）。
- 推送 Token（用于向你发送任务提醒和每周回顾，仅在你授予通知权限后）。
- 异常日志（崩溃栈、脱敏的请求统计），用于排查问题与改进稳定性。
1.4 我们不会收集的信息
我们不收集你的精确地理位置、不收集通讯录、不读取短信、不在后台持续追踪行为。
二、信息的使用目的
- 提供、运营、维护并改进「超我」的核心功能。
- 基于你的问卷与对话生成个性化任务、复盘、里程碑建议。
- 向你发送任务提醒、每周回顾等必要通知。
- 账户安全：识别异常登录、防止欺诈与滥用。
- 依法合规：响应法律法规要求、配合监管调查。
三、AI 服务与数据处理
我们的 AI 教练功能由第三方大模型 API 提供，调用时会将必要的对话上下文（不含原始账户密码、不含健康数据）发送至相应服务：
| 第三方 | 用途 | 数据处理位置 |
|---|---|---|
| DeepSeek（深度求索） | 默认对话模型 | 中国大陆服务器 |
| 豆包大模型（火山引擎） | 任务生成与教练 | 中国大陆服务器 |
我们已与上述第三方签署数据处理协议，要求其仅按我们的指示处理数据、不留存训练样本。 对话数据存储在我们的自有数据库中，不会被用于训练第三方模型。
四、信息的存储与跨境传输
- 存储位置：你的数据存储在中国大陆境内的阿里云 ECS / 自建 PostgreSQL 服务中。
- 保留期限：账户存续期间保留；你删除账户后 30 天内永久删除全部关联数据。
- 跨境传输：我们不主动将你的个人信息传输至境外；部分 Apple 推送（APNs）等 Apple 自有基础设施涉及境外传输，由 Apple 自行承担合规义务。
五、信息的共享与披露
我们不会出售你的个人信息。仅在以下情况下共享：
- 经你明确授权同意。
- 为提供本应用服务所必须的供应商（云存储、AI 推理、推送通道）。
- 法律法规、诉讼争议、政府强制要求。
- 涉及合并、收购、资产转让时的尽职调查（受本政策约束）。
六、第三方 SDK 清单
| 名称 | 用途 | 收集信息 |
|---|---|---|
| Sign in with Apple | 第三方登录 | Apple User ID、邮箱（如有） |
| HealthKit | 健康数据读写 | 上文 1.2 节列出的字段 |
| APNs（Apple Push Notification service） | 推送 | 设备 Token |
| DeepSeek API | 对话生成 | 对话上下文 |
| 豆包 API（字节跳动火山引擎） | 任务生成 | 问卷与对话上下文 |
七、你的权利
你依法享有以下权利：
- 查阅：查看你的账户、任务、日记、对齐度等全部数据。
- 更正：更正问卷答案、姓名等不准确信息。
- 导出：导出你的数据副本（JSON / CSV，应用内反馈申请）。
- 删除：删除账号与关联全部数据（应用内「设置 → 删除账户」）。
- 撤回同意：撤回 HealthKit、Apple 登录、推送等单项授权。
- 投诉与申诉：通过下方邮箱投诉，有权向监管部门投诉。
八、数据安全
- 传输层：TLS 1.2+ 强制 HTTPS。
- 存储层：数据库密码强校验、JWT Secret ≥ 32 字节、Redis 密码保护。
- 访问控制：最小权限、密钥与代码分离、容器网络隔离。
- 备份：每日自动备份、保留最近 7 天。
九、未成年保护
本应用不面向未满 14 周岁的未成年人，且不收集 14 岁以下儿童的个人信息。 如发现无意收集，我们将立即删除。
十、政策更新
我们可能根据业务或法律变化更新本政策。变更会在 App 内、官网显著位置通知， 重大变更生效前会再次征得你的同意。继续使用即视为接受变更后的政策。
十一、联系我们
如对本政策或你的个人信息处理有任何疑问、投诉、删除请求，请通过以下方式联系：
邮箱：huangxiuqinapple@sina.com
通用支持：huangxiuqinapple@sina.com
响应时效：我们会在 15 个工作日内回复。