01 引言与适用范围
密山市芯之语科技有限公司（以下简称「我们」或「芯之语」）致力于保护用户的隐私和个人信息安全。本隐私政策适用于我们开发、运营的所有移动端应用及官方网站，包括但不限于「花朝月夕」「元宝学诗词」「开心记」等产品（以下统称「服务」）。
请您在使用我们的服务前，仔细阅读并充分理解本政策的全部内容。一旦您开始使用我们的任何产品或服务，即视为您已同意本政策。如您不同意本政策的任何条款，请立即停止使用。
💡 核心原则：我们坚持「数据最小化」与「本地优先」原则。除非功能必需且经您明确同意，我们不会收集、上传或共享您的个人数据。
02 信息收集范围
我们仅在为您提供服务所必需的范围内收集信息，且绝大多数数据默认存储在您的本地设备上。具体收集范围如下：
| 信息类型 | 收集场景 | 存储位置 | 是否必需 |
|---|---|---|---|
| 设备型号与系统版本 | 应用兼容性适配 | 本地 | 是 |
| 应用使用日志（崩溃信息） | 稳定性优化 | 本地/经匿名化后上传 | 否（可选） |
| 经期记录（花朝月夕） | 健康周期追踪 | 本地/可选iCloud同步 | 是 |
| 诗词学习进度（元宝学诗词） | 学习连续性 | 本地 | 是 |
| 日记与文档内容（开心记） | 记事本功能 | 本地加密存储 | 是 |
| 密码与证件信息（开心记） | 密码管理功能 | 本地加密存储 | 是 |
特别说明：对于「开心记」产品，我们默认不上传任何用户内容至云端服务器。您的日记、密码、证件信息全部经过 AES-256 加密后保存在设备本地。仅在您主动开启备份功能时，数据才会通过端到端加密通道传输至您个人绑定的云存储账户。
03 信息使用目的
我们收集的信息仅用于以下明确、合法的目的，不会用于任何超出本政策载明范围的使用：
- 服务功能实现：为您提供经期追踪、诗词学习、日记记录等核心功能；
- 产品体验优化：分析匿名化后的使用数据，改进界面交互与功能逻辑；
- 安全与风控：检测异常行为，防止欺诈与恶意攻击；
- 合规与法律义务：响应法律法规要求、政府请求或司法程序；
- 用户沟通：在获得您同意的前提下，向您发送产品更新、安全提示或服务通知。
我们承诺：不会出售您的个人信息，不会将您的数据用于精准广告推送，不会与任何第三方进行数据交易。
04 本地优先与数据存储
「本地优先」是芯之语产品架构的核心设计理念。这意味着：
- 您的数据首先且主要存储在您自己的设备上；
- 应用的核心功能在离线状态下可完全正常运行；
- 云端同步仅为可选增强功能，而非强制依赖；
- 即使我们的服务器停止服务，您设备上的数据依然完整可用。
🔒 加密标准：开心记采用 AES-256-GCM 对称加密算法，密钥由您的主密码派生（PBKDF2-HMAC-SHA256，10万次迭代）。我们（包括服务器管理员）无法解密您的任何内容。
数据保留期限：除非法律法规另有要求，或您主动删除，否则您的本地数据将一直保留在您的设备上。若您卸载应用，数据将随应用一同删除（已开启云备份的除外）。
05 Cookie 与追踪技术
在我们的官方网站中，我们使用以下技术：
- 必要 Cookie：用于维持网站基本功能（如语言偏好、会话状态），不涉及个人身份识别；
- 分析 Cookie（可选）：经您同意后，我们使用匿名化的访问统计工具了解网站流量来源与页面热度。此类数据不包含 IP 地址、设备指纹等可识别信息；
- 移动端应用：我们的 App 不使用 Cookie，但可能使用设备本地存储（如 UserDefaults、Keychain）保存应用设置与登录状态。
您可以在浏览器设置中随时清除 Cookie 或拒绝第三方 Cookie，但这可能影响网站的正常显示。
06 第三方服务与共享
为向您提供完整服务，我们可能在以下有限场景中与第三方合作：
- 应用商店：您通过 Apple App Store 或 Google Play 下载应用时，相关平台可能收集您的账户与交易信息， governed by 各自平台的隐私政策；
- 支付处理：若涉及应用内购买，支付信息由 Apple/Google 直接处理，我们不接触您的银行卡号；
- 崩溃分析（可选）：在您同意的前提下，匿名化崩溃日志可能上传至第三方分析平台，仅用于定位技术故障；
- 云服务（可选）：若您主动开启 iCloud/Google Drive 备份，数据将通过 Apple/Google 的加密通道传输，受相应云服务商条款约束。
除上述情形外，我们不会与任何第三方共享、转让或披露您的个人信息。
07 用户权利与选择
根据《中华人民共和国个人信息保护法》及相关法律法规，您对自己的个人信息享有以下权利：
- 知情权与决定权：您有权了解我们如何处理您的信息，并决定是否同意；
- 查阅与复制权：您可以在应用内随时查看自己的全部数据（如经期记录、日记条目）；
- 更正与补充权：您可以随时修改或更新不准确的信息；
- 删除权：您可以随时删除单条记录或清空全部数据。卸载应用即视为删除本地数据；
- 限制处理权：您可以关闭可选功能（如云同步、崩溃上报），以限制数据处理范围；
- 撤回同意权：对于基于同意处理的信息，您有权随时撤回同意，不影响撤回前已进行的处理活动。
行使权利的方式：大多数权利可直接在应用「设置」-「隐私中心」中自助完成。如需人工协助，请发送邮件至 info@xinzhiyuk.com，我们将在 15 个工作日内响应。
08 儿童隐私保护
我们的服务主要面向成年用户。其中「元宝学诗词」虽适合亲子场景，但我们不会主动收集儿童的个人信息。
如果您是监护人，发现您的被监护人向我们提供了个人信息，请立即联系我们，我们将尽快删除相关数据。如果我们发现自己无意中收集了未成年人的个人信息，也会主动采取措施予以删除。
09 信息安全措施
我们采用符合业界标准的安全防护措施保护您的信息，包括但不限于：
- 传输加密：所有网络通信均通过 TLS 1.3 加密传输；
- 存储加密：敏感数据在设备端使用 AES-256 加密，密钥由用户密码派生；
- 访问控制：内部系统实行最小权限原则，关键操作需多重认证；
- 安全审计：定期进行代码审计与渗透测试，及时修复安全漏洞；
- 应急响应：制定数据泄露应急预案，一旦发生安全事件将立即通知受影响用户并向监管部门报告。
尽管我们采取了上述措施，但请您理解：互联网环境并非绝对安全。我们强烈建议您设置强密码、开启设备锁屏，并定期备份重要数据。
10 政策更新与通知
我们可能会根据业务调整、技术演进或法律法规变化，适时修订本隐私政策。修订后的政策将在官方网站及应用的显著位置公布，并注明生效日期。
对于重大变更（如信息使用目的的改变、共享对象的扩大），我们将通过应用内弹窗、推送通知或邮件等方式向您单独告知，并重新征得您的同意。若您继续使用服务，即视为接受修订后的政策。
11 联系方式
如果您对本隐私政策有任何疑问、意见或投诉，或希望行使您的个人信息权利，请通过以下方式联系我们：
- 公司名称：密山市芯之语科技有限公司
- 联系邮箱：info@xinzhiyuk.com
- 注册地址：黑龙江省鸡西市密山市柳毛乡直
- 响应时效：我们将在收到您的请求后 15 个工作日内予以回复
如您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您有权向网信、电信、公安或市场监管等监管部门投诉举报，或向有管辖权的人民法院提起诉讼。
12 特殊产品说明
针对我们的三款核心产品，以下补充说明其特定的隐私实践：
花朝月夕
- 经期记录、情绪日志等健康数据默认仅存储于本地；
- 可选开启 iCloud 同步，数据通过 Apple 加密通道传输；
- 我们不提供医疗诊断建议，所有内容仅供参考。
元宝学诗词
- 学习进度、打卡记录存储于本地，无需注册账户即可使用；
- 诗词内容库为离线资源，查询过程不消耗流量、不上传关键词；
- 视频内容播放时可能产生网络流量，但不上传观看习惯数据。
开心记
- 核心设计原则：「数据留在本机」；
- 主密码仅用于派生加密密钥，我们不会以任何形式存储或传输您的明文密码；
- 忘记主密码意味着数据永久不可恢复——这是安全与便利的权衡，请您妥善保管密码；
- 生物识别（Face ID / 指纹）仅用于解锁应用，不替代主密码的加密作用。