隐私政策

一、适用范围与个人信息处理者

本政策适用于你确认使用坐坐中国大陆服务区后，我们通过 App、中国大陆 API 及相关服务处理个人信息的活动。第三方独立提供的服务适用其自身隐私规则。

个人信息处理者为深圳市坐坐科技有限公司，联系邮箱为 support@sitill.com，服务及主要存储地点为中国大陆深圳。中国大陆与海外服务区使用相互隔离的认证、数据库和对象存储。

二、个人信息收集与使用清单

1. 账号与身份信息：中国大陆服务区支持匿名使用，也支持中国大陆手机号验证码、Apple 账号和微信账号登录。手机号登录时，手机号会临时提供给阿里云短信服务用于发送验证码；数据库仅保存带服务端密钥的手机号摘要、验证码摘要和必要的反滥用记录，不保存手机号或验证码明文。

Apple 登录时，我们会处理你授权共享的用户标识、授权令牌、显示名称及必要账号信息。微信登录时，坐坐服务器会以一次性授权码向微信开放平台换取 OpenID、符合条件时的 UnionID、昵称和头像；微信访问令牌仅用于当次授权，不返回客户端，也不写入坐坐数据库。我们不会获取你的 Apple 或微信账号密码。

2. 设备标识与认证信息：我们会在 Keychain 中生成并保存一个随机设备 ID，用于匿名识别设备、签发设备认证令牌、同步记录和防止不同账号数据混淆。该 ID 不用于广告追踪。

3. 坐坐记录：你主动创建或编辑记录时，我们会处理记录 ID、类型、方式、目的标签、开始/结束时间、持续时长、关闭方式、进度状态、是否删除、是否公开、心情文字、地点标签、照片路径或照片 URL 等信息，用于记录、历史、统计、成就、离线保存和云端同步。

4. 位置信息：当你在记录中选择地点或开启精确定位时，App 会请求 iOS 定位权限，并在授权后采集当前经纬度，用于保存该次记录的位置。不开启定位不影响基础计时和记录功能。

5. 照片、相机与相册：当你设置头像或为记录添加照片时，App 会请求相机或相册权限。文件先在本地压缩或缓存；使用同步功能时，会上传至中国大陆的阿里云 OSS 私有存储，并通过有时效的签名地址访问。

6. 通知设置：当你开启久坐或休息提醒时，App 会请求系统通知权限，并在本机保存提醒偏好，用于发送本地提醒。

7. 使用与运行数据：为提供在线人数、徽章印记、离线补传、账号安全和服务稳定性，我们会处理记录进度、同步状态、网络可用状态、软件版本、请求时间、IP 地址、必要服务日志和错误信息。我们不将这些信息用于广告画像或跨 App 追踪。

8. 本地偏好：语言、外观、待完成记录、个人昵称、头像缓存、登录状态等会保存在 UserDefaults、Keychain 或应用沙盒文件中。

9. 订阅信息：你通过 App Store 购买 Sitill Pro 时，付款和账单由 Apple 处理，我们不会取得完整支付卡信息。我们会处理启用 Pro 功能、恢复购买和判断订阅状态所必要的交易及订阅状态信息。

10. 声音播放统计：使用声音功能时，我们会处理声音 ID、音频版本、播放开始和结束时间、有效时长、开始或结束原因、测量质量及与坐坐记录的可选关联，用于生成个人收听统计和恢复播放数据。不会记录其他 App 的音频活动。

11. 本地偏好与静态资源：语言、外观、主题、字体、首页画面、场景排序、待完成记录和登录状态等主要保存在本机；按需下载声音、封面、字体或首页视频时会产生必要网络日志。

12. 帮助与反馈：你主动提交时，我们会处理问题类型、反馈内容、选填联系方式，以及 App 版本、构建号、iOS 版本、设备型号、语言、数据区域和安装渠道，用于接收、定位和回复故障或建议。反馈会写入中国大陆 MySQL，再由阿里云邮件推送向客服邮箱发送通知；登录故障时可匿名提交。

13. 处理方式与依据：我们通过 App 页面输入、系统权限、第三方登录回传及服务运行日志接收必要信息，并进行收集、存储、使用、传输、提供、删除或匿名化。我们主要基于你的同意处理个人信息；为订立或履行合同所必需、履行法定义务或法律允许的其他情形下，也可能依法处理。

三、敏感个人信息处理规则

精确位置属于行踪轨迹信息；你填写的心情、活动、文字或照片可能包含健康状况、面部影像或其他敏感个人信息。泄露或不当使用可能对人身、财产安全或人格权益造成较高风险。

我们仅为保存、统计、同步或展示你主动创建的记录而处理。你可以不填写或随时删除；在法律要求时，我们会通过功能页面或系统权限请求取得单独同意，并说明必要性及可能影响。

四、系统权限调用清单

位置权限：用于记录坐坐地点和经纬度。

相机权限：用于拍摄记录照片或设置头像。

相册权限：用于选择记录照片或头像。

通知权限：用于发送久坐或休息提醒。

你可以在 iOS“设置”中随时关闭上述权限。关闭后，相应功能可能无法继续使用，但不会影响其他基础功能。

五、第三方服务与 SDK 清单

1. Apple 登录（Apple Inc. 及其关联公司）：你主动选择 Apple 登录时，可能处理 Apple 用户标识、身份令牌、显示名称、首次授权时可能返回的邮箱及完成认证所需的设备与网络信息。处理方式为系统组件和服务端校验。隐私政策：https://www.apple.com.cn/legal/privacy/

2. 阿里云（阿里云计算有限公司）：用于中国大陆服务器运行、MySQL 数据存储、OSS 私有对象存储、静态资源分发、手机号验证码发送及客服反馈邮件推送，可能处理手机号、账号 ID、设备 ID、坐坐记录、订阅状态、声音播放片段、照片、用户反馈及选填联系方式、IP 地址、同步及必要网络日志。处理方式为服务器 API、受托存储、短信发送和邮件推送。隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html

3. 微信开放平台 SDK（深圳市腾讯计算机系统有限公司）：仅在你主动选择微信登录时调用，用于拉起授权并返回一次性授权码。SDK 可能根据其版本自行处理设备型号、操作系统版本、IDFV 等设备标识信息、网络状态及微信授权信息；坐坐服务器会处理 OpenID、符合条件时的 UnionID、昵称和头像。处理方式为 SDK 本机调用及服务器接口交换。隐私政策：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

4. Google Sign-In SDK：同一 App 安装包包含该组件，但在中国大陆服务区不配置、不初始化、不展示或提供 Google 登录，不会通过该登录功能向 Google 发送你的登录资料。

5. Apple 地图服务：你主动查询当前位置或附近地点时，由 MapKit 处理位置、搜索关键词及提供地图服务所需的设备和网络信息。隐私政策：https://www.apple.com.cn/legal/privacy/

6. Apple App Store / StoreKit：用于购买、续订、取消、退款或恢复 Sitill Pro。支付信息由 Apple 处理；坐坐仅处理验证权益所需的签名交易和订阅状态。隐私政策：https://www.apple.com.cn/legal/privacy/

除上述服务外，坐坐当前未接入广告 SDK，未启用 App Tracking Transparency 下的跨 App/网站追踪，也不会出售个人信息。

六、委托处理、共享、转让与公开披露

我们不会出售、出租你的个人信息。除实现登录、同步、存储等必要功能所需的第三方服务外，我们不会主动向第三方共享你的个人信息。

阿里云作为受托服务方提供云基础设施、私有存储、短信发送和客服反馈邮件推送。我们通过合同、访问控制和安全措施要求其仅按约定目的处理信息。

Apple 与微信在你主动使用其登录、地图、购买或其他独立服务时，也会依据各自规则处理相关信息。如需向其他个人信息处理者提供信息，我们会依法告知接收方、目的、方式和信息种类并取得单独同意，法律另有规定的除外。

因合并、分立、解散、资产转让或类似交易需要转移信息时，我们会告知接收方名称和联系方式，并要求其继续受本政策约束。我们不会公开披露个人信息，除非取得单独同意或法律法规另有规定。

七、信息存储、保存期限与跨境规则

1. 存储地点：坐坐记录默认保存在设备本地。你登录或使用同步功能时，账号资料、记录和必要运行数据经 HTTPS/TLS 传输至位于中国大陆深圳的坐坐服务器并存储于 MySQL；头像和记录照片存储于中国大陆阿里云 OSS。正常业务同步不会发送至海外 Supabase。

2. 存储期限：本地数据会保存至你主动删除、退出登录清理或卸载 App。账号数据在账号存续期间保存；你申请注销账号后，账号会进入 30 天冷静期，期满后我们将在合理期限内删除或匿名化处理，法律法规要求留存的除外。

3. 记录照片可能存储在本地缓存或中国大陆阿里云 OSS 私有空间。你删除记录、注销账号或联系我们处理删除请求后，我们会在合理期限内删除或匿名化，法律法规要求留存的除外。

4. 一次性授权码和第三方访问令牌仅在完成当次身份验证所需期间处理；验证码在使用、失效或达到失败次数限制后作废。必要的安全及审计日志只在实现相应目的或履行法定义务所需的最短期限内保存。

5. 因安全备份、系统容灾或法律义务暂时无法立即删除的信息，我们会停止除存储和必要安全保护外的处理，并在备份更新周期内清除。

6. 中国大陆业务数据原则上在境内处理。你主动使用 Apple 登录、Apple 地图或 App Store 时，Apple 可能依其规则在境外处理相关信息。如未来由我们新增其他跨境提供，我们会另行告知并依法履行相应程序，在需要时取得单独同意。

7. 帮助与反馈内容、选填联系方式及诊断信息默认保存 180 天后删除；已关联账号的反馈在账号正式注销时同步删除。

八、我们如何保护个人信息

我们采用 HTTPS/TLS 传输、Keychain 保存令牌、应用沙盒、访问控制、最小权限、密码学摘要、数据库与 OSS 不直接向公网开放、私有对象签名访问、日志审计、备份隔离和账号数据隔离等措施。

互联网服务不存在绝对安全。发生或可能发生个人信息泄露、篡改或丢失时，我们会立即采取补救措施并依法告知事件情况、可能影响、已采取或可由你采取的措施及联系方式；难以逐一告知时将依法公告。

九、你的个人信息权利

你可以在 App 内查看、编辑、删除坐坐记录，修改昵称和头像，退出登录或申请注销账号。

你可以通过 iOS 系统设置撤回位置、相机、相册、通知等权限；撤回后我们将不再基于该权限继续收集相关信息。

如你需要访问、复制、更正、删除个人信息，撤回同意，注销账号，获取个人信息副本，或对本政策进行投诉、举报、请求解释，请通过本政策末尾的联系方式联系我们。我们会在验证身份后，在法律规定期限内处理。

仅卸载 App 会清除本地数据，但不会自动删除此前已同步的云端数据。撤回同意不影响撤回前基于同意进行的处理。

若请求会侵害他人合法权益、明显超出合理范围，或法律法规规定无需响应，我们可能依法拒绝并说明理由。你仍可通过联系邮箱投诉或向有权监管部门寻求帮助。

十、账号注销规则

提交注销申请后，账号会停止正常使用并撤销有效刷新令牌，随后进入 30 天冷静期。冷静期内使用原登录方式重新认证可撤销申请。

期满后，我们会删除或匿名化账号资料、认证关系、坐坐记录、声音播放数据、订阅关联、头像和记录照片等个人数据，法律法规要求保留的除外。注销坐坐账号不会自动取消 Apple 管理的 App Store 订阅。

十一、未成年人保护

坐坐中国大陆服务区不面向 14 周岁以下儿童提供服务。若你未满 14 周岁，请不要注册或使用。若我们发现误收集了儿童个人信息，将停止相关处理并尽快删除；监护人也可联系我们要求处理。

已满 14 周岁但未满 18 周岁的用户，应在监护人阅读并同意本政策后使用服务，并谨慎提供个人信息。

十二、自动化决策、广告与 Cookie

坐坐目前不基于个人信息进行会对你的权益产生重大影响的自动化决策，不进行个性化广告推荐，不出售个人信息，也不使用 IDFA 进行跨 App 或网站追踪。App 本身不使用 Cookie 追踪用户；若公开法务网页未来使用必要 Cookie，我们会另行说明。

十三、政策更新

我们可能根据产品功能、法律法规或第三方服务变化更新本政策。发生重大变更时，我们会通过 App 内页面、弹窗、版本更新说明或其他合理方式提示；依法需要重新取得同意的，我们会在继续处理前征得你的同意。

十四、联系我们

个人信息处理者：深圳市坐坐科技有限公司。隐私咨询、权利请求、投诉与举报邮箱：support@sitill.com。我们会在核验身份后于法律规定期限内处理；如对结果不满意，你也可以向有权监管部门投诉或举报。