TimeRing 隐私政策

版本：v1.0 更新日期：2026-05-15 生效日期：2026-05-15

ℹ️ 本政策由"时光环"运营者结合实际数据采集面起草。国内《个人信息保护法》《生成式人工智能服务管理暂行办法》《App 违法违规收集使用个人信息行为认定方法》对"告知-同意"和"最小必要"原则要求严格，如本政策与你阅读时实际运行版本存在偏差，请以应用内最新弹窗为准。

我们（青岛市即墨区极夜软件工作室，以下简称"我们"）非常重视你的隐私。本政策说明"时光环（TimeRing）"App 会收集哪些信息、如何使用、与谁共享、如何保护，以及你对自己个人信息享有的权利。

一、我们收集的信息

1.1 你主动提供的信息

场景	信息项	用途	存储位置
注册/登录	手机号、验证码	完成身份识别	后端服务器（中国大陆）
日程/任务/笔记/纪念日	你创建的内容（标题、时间、备注、关联附件等）	本地展示 + 云端同步	本地 + 后端服务器（仅订阅/试用用户启用云同步时）
睡眠数据	你在「睡眠」模块手动输入的起止时间	本地展示与统计	本地为主，订阅用户启用同步时存后端

1.2 我们自动收集的信息

场景	信息项	用途	说明
应用运行	设备型号、iOS 版本、App 版本、Bundle ID	崩溃诊断、兼容性排查	本地日志为主；未上报给任何第三方崩溃采集 / 分析服务
推送通知	APNs 设备 Token	发送「今日日程摘要」「日程提醒」等通知	仅推送使用，不用于画像
Apple IAP	订单的 Apple originalTransactionId、交易时间、商品 ID	订阅/买断权益校验、对账	通过 Apple 服务器验证，我们存 `ios_iap:<originalTransactionId>` 作为幂等 key；账号注销时与个人信息一并删除（不留存订单流水），原始购买凭证可在你的 Apple ID 购买记录中查阅

1.3 我们不会收集的信息

位置信息（本应用不请求位置权限）
通讯录、照片库内容（你主动从照片库选择作为附件的图片除外）
浏览历史 / 广告标识符（IDFA 等）
麦克风录音（语音输入相关功能见 §1.4 与 §2.3 说明）

1.4 授权访问的系统权限

权限	必要性	场景
推送通知	可选	日程提醒、今日日程摘要
本地网络	可选	与同 Wi-Fi 下的本地开发服务器通信（仅内测，生产版本可不开启）
相册读取	可选	在笔记/日程里添加图片附件
Apple HealthKit（睡眠）	可选	读取 iOS 睡眠记录供你查看/编辑
麦克风 / 语音识别	可选	语音输入（见 §2.3）。仅在你长按首页"+"或点编辑器麦克风按钮时按需请求

拒绝任一权限不影响其它核心功能。

二、我们如何使用这些信息

2.1 本地处理

日程/任务/笔记/纪念日等内容在你未开通云同步时，仅存储于本地设备，不上传到任何服务器。

2.2 云端同步

当你处于试用、订阅或买断（选择 iCloud 同步）状态时，相关数据会通过加密链路同步到：

订阅/试用：后端服务器（腾讯云华东 1 上海可用区，数据存储于境内）
本地买断 + iCloud：Apple iCloud（由 Apple 运营，我们无访问权限）

2.3 语音输入（可选功能）

在首页长按"+"按钮，或在日程 / 任务编辑器中点麦克风按钮，可启用语音输入将自然语言快速转成结构化内容（标题、时间、提醒等）。

你按下录音键后，麦克风音频直接交由 iOS 系统自带的语音识别框架（Apple Speech Framework）处理。iOS 13 及以上版本默认在设备端完成识别（不出设备）；若用户系统设置允许，部分场景可能由 Apple 调用其服务器辅助识别，具体处理由 Apple 隐私政策管辖（https://www.apple.com.cn/legal/privacy/szh/）
我们不调用任何第三方语音识别服务，不上传音频或识别结果到我们的服务器，不保留任何原始音频
识别结果文本仅在设备本地写回你正在编辑的条目，或作为草稿预填进快速笔记/日程编辑器

若你不希望使用该功能，可在 iOS 系统设置中关闭"麦克风/语音识别"权限，或不主动触发功能入口。

2.4 推送

APNs Token 用于推送我们发出的通知内容。推送内容生成在我们的后端（不经过第三方），通过 Apple 的 APNs 服务分发。

2.5 统计与改进

当前版本未启用任何匿名使用统计、行为分析、或第三方广告 / 统计 SDK。Apple 在 App Store Connect 后台聚合的安装量 / 崩溃率统计由 Apple 提供，受 Apple 隐私政策管辖。

三、我们与谁共享信息

我们不会为了商业目的向任何第三方出售、出租或共享你的个人信息。以下情形除外：

Apple：订阅/买断订单校验、APNs 推送、iCloud 同步（必要的第三方）
腾讯云：作为后端基础设施提供方（短信验证码下发、对象存储 COS 存放用户附件），数据节点位于中国境内（华东上海可用区）
法律义务：遵守法院、政府监管部门的合法要求

四、存储期限

数据类型	保留期
账号基本信息（手机号）	直到你主动注销账号
日程/任务/笔记/纪念日	直到你主动删除或注销账号
APNs Token	直到设备登出或 Token 失效
订阅/买断订单信息（我方留存部分）	账号注销时一并删除；原始购买凭证由 Apple 控制，可在你的 Apple ID 购买记录中长期查阅
崩溃日志	当前版本未单独收集崩溃日志；仅在你主动通过联系邮箱反馈问题时，由你提供的截图或日志构成留存材料，处理完毕后及时删除

账号注销后我们会在 30 个工作日内完成删除/匿名化；法律法规要求保存的除外。

五、数据安全

传输层：所有客户端与后端通信均走 HTTPS / WSS（TLS 1.2+）
存储层：数据库连接启用加密；敏感字段（如验证码）使用一次性 hash
访问控制：后端使用 JWT 访问令牌，刷新令牌按设备隔离；/webhooks/apple/notifications 使用 Apple JWS 签名校验防伪造
员工访问：仅运营者本人（青岛市即墨区极夜软件工作室）具备后台数据访问权限；不存在其他员工或合作方访问

尽管我们尽力保护，但互联网传输不存在"100% 安全"的技术方案。一旦发生个人信息安全事件，我们会根据《个人信息保护法》规定的期限和方式告知你。

六、你的权利

作为个人信息主体，你对自己的信息享有以下权利：

查阅 / 复制：你可以在 App 内"设置 → 数据导入导出"功能将你的日程、任务、笔记、纪念日导出为 iCal / Excel / PDF 格式（图片附件需在 App 内逐条查看保存）
更正：在 App 内直接编辑即可；对无法编辑的基础信息请联系我们
删除：删除单条记录在 App 内完成；全量清除可通过"设置 → 账号 → 注销"
撤回同意：你可以随时在 iOS 系统设置中关闭推送、麦克风、HealthKit 等权限；关闭后相关功能将不可用
投诉：可通过 §九中的联系方式向我们投诉，或依法向国家互联网信息办公室等监管机构投诉

七、未成年人保护

我们的服务面向年满 14 周岁的用户。若你是 14 周岁以下的未成年人，请勿使用本应用；若你是 14 至 18 周岁的未成年人，请在监护人陪同下阅读本政策并在取得监护人同意后使用本应用。

若我们发现在未取得可证实的监护人同意情况下收集了不满 14 周岁儿童的个人信息，将立即删除相关信息。

八、政策变更

本政策可能因业务调整、法律法规变更等原因修订。重大变更将在应用启动时通过显著弹窗告知，并要求你重新同意；非重大变更通过版本更新说明告知。历史版本可在本文件的 Git 历史中查看。

九、联系我们

如对本政策有任何疑问、意见或投诉，请通过以下方式联系：

邮箱：hahajiukanjian0911@gmail.com
所在地：山东省青岛市即墨区

我们会在收到后 15 个工作日内 回复。

附录 A｜变更记录

版本	日期	变更摘要
v1.0	2026-05-15	首次发布。覆盖手机号 OTP 登录、Apple IAP 订阅与买断、附件 COS 存储、APNs 静默推送、设备唯一标识、App 内一键注销账号（注销时一并删除订阅/买断订单信息）、语音输入（基于 Apple Speech 框架，音频不上传）。未接入第三方统计/广告/崩溃 SDK。