生效日期：2026年9月（本版本新增定位服务与广场分享章节）
储流光（以下简称"我们"）非常重视您的隐私保护。本隐私政策旨在向您说明我们如何收集、使用、存储和保护您的个人信息。
一、我们收集的信息
为了提供更好的服务，我们会在以下情况下收集您的信息：
- 账号注册信息：当您使用邮箱注册账号时，我们会收集您的邮箱地址和密码信息。
- 微信登录信息：当您选择微信登录时，我们会获取您授权的昵称和头像信息。这些信息仅在您明确授权后才会获取。
- 健康记录数据：您创建的身体记录、情绪记录、后悔记录、神人记录以及自定义动态记录等数据会存储在我们的服务器。此类数据用于提供健康与健身记录功能。
- 图片文件：当您上传图片（如身体记录图片、反馈截图）时，这些图片文件会存储在我们的服务器。
- 位置信息：当您主动在记录中添加位置标签时，我们会获取您的精确位置信息（经度、纬度）并转换为地址描述，用于在记录上标注所在地点，并在「位置足迹地图」中向您本人展示您曾留下记录的位置。位置信息仅用于实现上述功能，仅在您授权并使用定位的当次读取，不会在后台持续获取您的位置，也不会向其他用户公开您的精确位置。
- 广场分享内容：当您主动将记录分享至广场时，我们会存储您选择公开的内容（包括文本、图片及您勾选的公开字段）。分享前您可自由设置记录为「仅自己可见」或「公开分享」，公开内容仅展示您主动选择公开的信息。所有广场内容均经过人工+系统审核后方可公开展示，其他用户可对不当内容进行举报，我们会在核实后下架违规内容。
- 设备标识信息：为保障服务安全、性能监测与异常排查，我们会收集设备标识符（如设备 ID、应用安装标识）。该信息不用于跨应用追踪您个人，也不与广告关联。
- 其他数据：包括您的用户偏好设置（如主题、提醒配置）、应用使用统计与日志、意见反馈内容等，用于改进产品体验与服务稳定性。
- 订阅与支付数据：当您通过 Apple IAP 购买会员时，Apple 会处理您的支付信息，我们不会收集或存储您的信用卡号等支付凭证。我们仅接收并存储 Apple 提供的交易标识（transactionId）、商品标识（productId）等必要信息，用于确认您的会员权益和订单记录。iOS 平台的退款处理遵循 Apple 的退款政策。
二、数据安全保护
我们采用多种技术手段保护您的数据安全：
- AES-256-GCM加密存储：您的核心敏感数据（包括身体记录的症状描述、情绪记录的触发事件、后悔记录的感悟等文本内容）均采用 AES-256-GCM 算法加密存储。即使数据库被非法访问，这些加密内容也无法被解读，只有您本人能查看解密后的原始内容。
- 传输加密：所有数据传输均采用 HTTPS 加密协议。
- 密钥管理：加密密钥通过安全的环境变量管理，支持密钥轮换机制。
三、数据保留期限
您的个人数据保留期限如下：
- 账号存续期间：您的记录数据、账号信息及偏好设置等，在您账号正常使用期间持续保留。
- 账号注销后：当您注销账号后，我们将在 30 日内删除或匿名化处理您的全部个人数据，此操作不可逆。
- 日志与设备标识：应用使用日志与设备标识信息通常保留不超过 90 日，超出后自动删除或匿名化。
- 法律法规另有强制要求的，按相应法律法规执行。
四、权限使用说明
应用可能会请求以下权限，仅在必要时使用：
- 相册/相机权限：仅在您主动上传图片时使用，不会在后台访问您的相册。
- 微信授权：仅在您选择微信登录时使用，不会在未经授权的情况下获取微信信息。
- 位置权限：仅在您主动在记录中添加位置标签时使用，采用"仅使用期间"模式，不会在后台获取位置信息。
- 定位服务（高德地图）：我们的定位与地图功能由高德软件有限公司（下称"高德"）提供。当您使用定位或查看位置足迹时，您的定位信息会传输至高德用于完成定位与逆地理编码（将坐标转换为地址），并遵循高德的隐私政策。我们不会将您的定位信息用于广告或与任何其他第三方共享。
五、数据用途说明
我们收集的数据仅用于以下目的：
- 提供健康记录服务：存储和管理您的健康记录数据。
- 生成统计分析：根据您的记录数据生成周报、月报等统计分析。
- AI 智能分析：使用 AI 技术为您生成健康趋势分析和建议。
- 广场内容展示与审核：为您提供记录分享与广场社区功能，并对公开内容进行系统+人工审核、接受用户举报并下架违规内容。
AI 分析服务说明：为生成健康周报与分析建议，您的部分记录数据会传输至我们合作的 AI 服务提供商进行处理。该服务提供商承担保密义务，所传输数据仅用于本次分析，分析完成后即删除，不留存、不用于训练其通用模型。除为实现上述功能所必需的数据处理外，我们不会将您的个人数据用于其他目的。
重要承诺：除前述为提供 AI 分析服务、定位与地图服务（传输至高德）以及内容安全审核（如检测广场违规内容）所必需的处理外，我们不会将您的个人数据出售、出租或分享给任何第三方，除非获得您的明确授权或法律法规要求。
六、您的数据权利
您对您的数据拥有以下权利：
- 查看权：您可以随时查看您的所有记录数据。
- 编辑权：您可以随时修改、编辑您的记录内容。
- 删除权：您可以删除任何单条记录，也可以申请注销账号并删除所有关联数据。
- 导出权：您可申请导出您的健康记录数据，具体方式可通过应用内"意见反馈"或本政策末尾联系方式与我们沟通。
七、数据存储位置
您的数据存储在中国境内的云服务器数据库中，采用业界标准的安全防护措施（包括防火墙、访问控制、日志审计等），符合相关法律法规要求。
八、未成年人保护
如果您是18周岁以下的未成年人，请在监护人的陪同下阅读本政策，并在监护人同意的前提下使用本服务。
九、政策更新
我们可能会适时修订本隐私政策。修订后的政策将在应用内公布，重大变更会通过弹窗等方式通知您。
十、联系我们