隐私政策

01收集的信息

作为一款冥想工具，本应用仅收集提供服务所必需的最少信息。

• 账号信息：邮箱地址、显示名称（包括使用 Apple、Google 登录时各提供方传递的标识符）、用于账号恢复的通行密钥信息（公钥及标识符，如已注册）
• 冥想记录：会话时长、呼吸次数、PS 分数、模式、累计统计、冥想随记（如有填写）
• 设备信息：操作系统版本、应用版本、设备型号（用于错误分析及兼容性确认）
• 订阅状态：由 App Store 或 Google Play 提供的订阅收据及试用/激活状态
• 冥想位置（可选）：在你授权的情况下，我们会把开始冥想时的大致位置四舍五入到约 1 公里的精度，与该次冥想记录一起保存。不授权也完全不影响冥想使用。

照片与摄像头仅在设备本地用于生成分享图片，你所选择的照片或视频本身不会上传到服务器。本应用不请求麦克风和通讯录权限。

02使用目的

• 保存冥想会话记录并可视化统计（法律依据：合同履行）
• 跨设备同步（在以同一账户登录的其他设备上查看记录）（法律依据：合同履行）
• 确认及管理 Premium 订阅状态与免费体验（7 天完整体验、睡眠冥想 30 天体验）（法律依据：合同履行）
• 为改善应用稳定性而进行的错误日志及崩溃数据分析（法律依据：正当利益）
• 告知重要的服务变更事项（政策更新等）（法律依据：合同履行）
• 为改进服务进行使用统计分析：根据冥想记录、注册时间等数据，生成每周用户数、各模式使用情况、按注册周统计的留存率等统计数据。统计数据仅以无法识别个人的汇总形式存储和使用，不会用于识别特定个人或广告。（法律依据：正当利益）

本应用不采用广告收益模式，亦不将用户数据用于广告定向投放。

03第三方提供与处理委托

本应用不会将用户的个人信息出售给第三方，也不会将其用于市场营销目的的提供。但出于服务运营需要，使用以下处理受托方（processor）：

• Google Firebase（Authentication、Firestore、Cloud Storage、App Check、Crashlytics、Analytics）——身份验证、数据存储、同步、崩溃报告、使用分析
• Apple App Store · Google Play — 支付与订阅处理、应用分发
• RevenueCat —— 订阅状态管理及收据验证。处理数据：订阅收据、用户标识符、订阅历史。

各处理受托方依据其各自的隐私政策保护数据，本应用仅在提供服务所必需的范围内共享信息。

国际数据传输：Google Firebase 依据欧盟标准合同条款（Standard Contractual Clauses, SCCs）处理向欧洲经济区（EEA）以外的数据传输。RevenueCat 及 Apple 亦适用各自的国际数据传输保护措施。

日本用户：本应用使用 Firebase 等海外服务器，因此个人信息可能会被传输至日本境外。通过各处理受托方的个人信息保护措施得到适当保护。

04保管期限

• 账户激活期间：持续保管冥想记录及账户信息。
• 账户删除时：在30日内永久删除所有个人信息及冥想记录。但为防止数据丢失而保留的备份中，相关数据最多保留100天，之后自动删除。
• 法定保管义务：支付收据等可能依据相关法律（《电子商务法》等）最长保管5年。
• 防止重复领取免费体验：为避免同一邮箱重复领取免费体验，即使在账户删除后，我们仍会保留经不可逆处理（哈希）的邮箱值及体验期间。
• 注销原因（选填）：删除账户时选填的注销原因与简短意见，将在不与账户关联的状态下保存，并于180天后自动删除。

05用户权利（含 GDPR）

无论用户居住地为何，均可行使以下权利：

• 访问权：确认本应用所保存的本人个人信息的权利
• 更正权：请求更正不准确信息的权利
• 删除权（被遗忘权）：可在应用内 [个人资料 → 删除账户] 菜单中立即行使
• 可携权：以机器可读格式接收本人数据的权利
• 拒绝处理权：撤回对部分处理的同意的权利
• 向监管机构投诉的权利：可直接向居住国数据保护监管机构投诉（韩国：个人信息保护委员会 / 欧盟：各国 DPA）

如希望行使权利，请通过以下邮箱与我们联系。我们将在30日内回复。

为确认请求人身份，请使用注册时所用的电子邮件地址进行请求。

06儿童保护

本服务并非面向未满14岁的儿童（该标准旨在同时满足韩国《个人信息保护法》第22条之2规定的法定代理人同意要件，以及美国 COPPA 关于未满13岁儿童的保护标准）。一旦发现已收集未满14岁儿童的个人信息，将立即采取删除等必要措施。

07联系方式

关于个人信息处理的咨询、权利行使请求，或与本政策相关的疑问，请通过以下方式联系我们。

本政策如有变更，变更事项将发布于本页面。对于重大变更，将提前通过电子邮件或应用内通知告知。