隐私政策

1. 我们是谁

同心圈由光阴有痕（乐山）科技有限公司（以下简称“光阴有痕”“本公司”或“我们”）运营。本隐私政策说明您使用我们的网站、移动应用和相关家庭服务（以下简称“服务”）时，我们如何收集、使用、共享和保护信息。

2. 我们收集的信息

• 账户信息：家长账户的姓名、邮箱、登录信息、语言偏好和客服沟通内容。如果您选择 Apple、Google 或微信登录，我们会接收平台账号标识，以及您授权提供的已验证邮箱、显示名称等资料；我们不会保存第三方访问令牌或授权码。
• 账户安全信息：我们会加密保存登录标识并采取访问控制，仅用于识别账户、防止重复注册和保障账户安全。换绑、解绑或注销完成后，相关在线登录标识会被删除；备份副本和依法需要保留的记录按适用期限处理。
• 家庭与儿童资料：孩子昵称、头像、家庭角色设置、任务记录、奖励记录、成长数据，以及家长主动添加的其他信息。
• 服务使用信息：设备类型、浏览器类型、IP 地址、App 版本、操作系统、访问时间、功能使用情况和诊断日志。
• 官网公开页访问统计：我们使用 Cloudflare Web Analytics 了解官网公开页的访问量、来源、浏览器与设备类别和页面加载性能，包括游客访问。这与 App 内可选的家庭使用统计分别处理。官网统计脚本不读取注册表单内容、密码、家庭内容或付款资料；Cloudflare 会从上报的页面地址中移除查询参数和锚点。详见 Cloudflare Web Analytics 说明。
• 可选的隐私保护使用统计：符合条件的家长首次登录 App 时，“匿名使用统计”和“包括所有孩子”会为家庭内成年档案与孩子档案默认开启。家长可以随时关闭全部统计，或单独排除所有孩子档案。我们的第一方服务会记录固定页面类别、访问与会话次数、前台有效使用时间、平台、App 版本，以及固定的任务或 AI 流程结果编码。统计事件不保存原始标识；在原始事件保存期间，账号、家庭、安装实例、会话和流程标识会转换为带密钥的假名化值，服务端只会为执行设置、事件去重和完成删除重新计算这些值；之后保留的每日匿名汇总不再包含这些值。我们不会采集页面参数、任务或消息内容、AI 提示词或生成结果、图片、精确位置、广告标识符或设备指纹。游客不参与统计。
• 第一方营销归因信息：当您打开我们的推广链接时，我们可能处理公开活动码、服务端签名归因票据、随机第一方访客或 App 安装实例标识、时间、平台、发行渠道、App 版本、落地页和下载按钮事件，以及可取得时由 Google Play 提供的 Install Referrer。这些信息仅用于衡量从访问到家长账户注册、购买和退款的活动效果。我们不会组合 IP 地址、浏览器、设备型号、屏幕、字体、图形信息、广告标识符或其他设备属性，不会在网页与 App 之间建立设备指纹或概率身份。
• 支付信息：为开通付费功能所需的购买平台、购买状态、商品、订阅、退款、税费、收据、订单编号、交易编号和权益信息。Apple、Google、PayPal、支付宝或微信支付可能处理通过其服务完成的购买。我们不保存完整银行卡号。
• AI 功能信息：为提供任务建议、奖品建议、AI对话和家庭报告等 AI 功能所需的输入内容、生成内容和上下文。
• 语音与语音识别信息：当您主动使用语音输入或连续语音对话时，我们会处理麦克风音频、识别中的文字、最终识别文字，以及完成语音识别、减少播放回声、支持打断播报和提供所请求对话或创作功能所需的技术会话信息。使用增强语音时，App 会在设备上保存一个仅限本 App 的随机安装标识，并把它作为技术会话数据发送给语音服务商；它不是账户标识、广告标识或硬件标识。这些内容可能包含儿童的声音和说话内容。实时流式音频不会被我们主动写入应用业务数据库或诊断日志；识别文字可能作为该功能通常产生的提示词、对话、创作指令或其他业务记录被使用和保存。您明确选择保存的录音按相应录音功能另行处理。

3. 我们如何使用信息

• 创建、保护和管理家长账户与家庭账户。
• 提供任务、奖励、成长记录、AI 建议和付费权益。
• 在您使用相应功能时转写语音输入，并支持实时对话、打断播报和减少回声。
• 处理客服、支付状态、订阅权益、退款和服务通知。
• 提升服务稳定性、安全性、产品质量和防滥用能力。
• 衡量推广活动带来的访问、家长账户注册、购买和退款，比较投入产出，并识别无效或自动化推广流量。
• 满足法律、税务、会计、反欺诈和平台合规要求。

4. 我们如何共享信息

我们不会出售个人信息。仅在提供和保护服务所需时共享信息：

• 支付与订阅服务方：Apple、Google、PayPal、支付宝、微信支付和 RevenueCat 可能处理购买所需的付款、商店交易、订阅、权益、风险防控、客服、取消或退款信息。我们可能接收为提供服务所需的订单、权益、税费或收据、退款和支持信息。RevenueCat 为我们管理 App Store 与 Google Play 的订阅和权益状态，不会接收您的密码或家庭内容。隐私说明可分别查看 Apple、Google、PayPal 和 RevenueCat。
• 登录服务方：Apple、Google 或微信会处理您的授权，并向我们返回登录或绑定所需的最小账号标识；平台直接处理的数据适用其各自隐私规则。
• 语音识别服务商：根据语音方式和服务可用性，麦克风音频和相关技术会话数据可能发送给 Microsoft Azure Speech，或由阿里云计算有限公司运营的“智能语音交互移动端 SDK”及相关服务，用于返回识别结果。增强连续语音会把音频从设备直接发送到阿里云位于中国北京的语音基础设施，包括用户的服务和数据区位于中国大陆之外的情况。这些服务商可能依据我们的配置、适用合同、其隐私政策和法律处理并保留有限的请求、安全或运维数据；我们不把实时音频写入应用业务数据库，不等于服务商绝无留存。详见 Microsoft 隐私声明 和 阿里云智能语音交互产品隐私政策。
• 服务提供商：托管、存储、分析、邮件、客服、安全和 AI 基础设施服务商可能按我们的指示处理必要信息，并受合同保护义务约束。
• 应用商店与推广合作方：Apple 和 Google 可能依照各自隐私规则向我们提供活动级获取汇总。博主、代理商和广告合作方只能收到活动汇总结果；我们不会向其提供家长账户资料、儿童或家庭信息、支付工具或个人购买记录。
• 阿里云 EMAS 移动监控：新安装的移动 App 在安装包配置和服务策略允许时会默认开启稳定性诊断，您可以随时关闭。阿里云可能处理设备型号、屏幕分辨率、操作系统版本与语言、App 版本、崩溃诊断、启动与卡顿性能以及内存诊断信息，帮助我们发现稳定性问题。网络请求采集和 EMAS 远程日志均已关闭；这些监控数据不关联同心圈账号、家庭信息或业务内容。详见 EMAS 隐私权政策。
• 法律与安全原因：在法律、法院、监管要求、反欺诈、安全保护或保护用户与服务所需时，我们可能披露必要信息。

5. 儿童隐私

同心圈面向家庭使用，并由家长或法定监护人管理。孩子在监护人监督下使用服务。当儿童主动使用语音功能时，包括在助手播报期间说话，该功能可能处理儿童的声音和说话内容；我们只将其用于识别所请求的输入并提供对话或创作结果，不用于建立广告档案或营销归因。营销归因只关联家长登录账户，不使用儿童资料、家庭内容、任务、图片、语音或儿童活动建立来源。符合条件的家长首次建立家庭统计设置时，儿童档案的隐私保护使用统计会默认开启；不会要求孩子自行作出该选择。家长可以随时关闭“包括所有孩子”或全部匿名使用统计。我们仅收集提供家庭任务、奖励、成长记录和儿童端功能所需的儿童信息。如果您认为儿童账户或儿童信息未经适当监护人同意创建，请联系我们，我们会按要求核实并删除相关信息。

6. 安全与保存期限

我们通过管理、技术和组织措施保护信息。任何网络服务都无法保证绝对安全。实时语音识别使用临时音频缓冲区传送数据，并在会话关闭时释放；我们不会主动把该流式音频持久化到应用业务数据库或诊断日志。识别文字按该功能生成的对话、提示词、创作或其他业务记录的保存规则处理。语音服务商可能依据适用的服务配置、合同、服务商政策或法律义务保留有限数据，因此应用端不持久化不是对服务商零留存的承诺。您明确保存的录音按相应录音功能的保存与删除控制处理。可选使用统计的假名化原始事件不超过 90 天；不再包含用户、家庭、安装实例、会话或流程假名化值的每日匿名汇总不超过 13 个月。关闭统计后，家庭级关闭状态会保留到家庭删除，确保采集不会默认恢复；最后修改该状态的家长假名化值会在 90 天内清除。家庭账户完成删除时，其统计授权记录和仍保存的原始使用事件会在同一事务内删除；既有每日汇总无法再按该家庭拆分或关联，继续适用 13 个月期限。本机尚未发送的使用事件最多保存 7 天，并在相关授权撤回时删除。假名化营销原始事件通常不超过 90 天；网络网关为短期防滥用处理的 IP 地址和浏览器信息通常不超过 7 天；签名票据按对应活动窗口到期。活动汇总可为长期业务比较保留，账户归因、支付、成本和审计记录仅在账户运营、财务记录、争议与法律义务所需期间保存。

7. 您的权利

根据您所在地法律，您可能有权访问、更正、删除、导出、限制或反对处理您的个人信息，并可在基于同意处理的场景撤回同意。符合条件的家长可以在家长设置页单独开启或关闭“匿名使用统计”和“包括所有孩子”。家长或法定监护人也可请求查看或删除儿童信息；其他权利可通过 support@LifeArchive.me 联系我们行使。

加州居民

我们不会出售个人信息。加州居民可请求访问、删除、更正，以及了解我们收集、使用和共享的个人信息类别。

欧洲经济区与英国居民

我们基于合同履行、同意、法律义务和合法利益处理个人信息。如果您认为相关权利未被妥善处理，可联系所在地数据保护机构。

中国居民

您可根据《个人信息保护法》要求查阅、复制、更正、删除、注销账户、解释处理规则，并在适用场景撤回同意。

8. 政策变更

我们可能不时更新本隐私政策。更新后的版本会在本页面发布并标注新的更新日期。重大变更可能通过服务内通知或邮件告知。

9. 联系我们

如果您对本隐私政策有任何问题或请求，请通过 support@LifeArchive.me 联系我们。