PRIVACY POLICY
「做了么」隐私政策
「做了么」（以下称"本应用"）是一款记录亲密关系健康的应用。由于内容天然私密， 我们把隐私保护作为产品的默认架构而非可选功能。本政策说明我们收集哪些信息、 为什么收集、如何使用与保护，以及你拥有的权利。
一、我们收集的信息
1. 匿名账号信息
- 设备安装标识符：一串在你首次使用时随机生成的字符，用于创建匿名账号。它不来源于、也无法反推出你的真实身份。
- 设备平台（iOS / Android），用于适配功能。
- 推送令牌（可选）：仅当你允许通知时生成，用于向你的设备发送配对与共享提醒。
我们不要求也不收集你的姓名、手机号、电子邮箱或任何政府身份信息。
2. 你主动共享的内容
仅当你与伴侣完成配对、并主动点击共享某条记录时，以下内容才会上传至服务器：
- 该条共享记录的评分、情绪标签、日期、时长、地点（如你填写）及各维度评价；
- 心愿清单条目及投票（可匿名，双方都感兴趣前对方不可见你的意向）；
- 配对邀请码与配对关系。
3. 订阅信息
如你购买订阅，交易由 Apple 完成。我们通过订阅管理服务 RevenueCat 接收订阅状态（档位、到期时间、商品编号），用于解锁对应功能。 我们无法接触你的银行卡号、支付账户等任何付款信息。
4. AI 功能中的对话内容
当你主动使用「AI 解读」或 AI 对话功能时，你输入的内容及你选择提供的记录摘要会经由我们的服务器 发送至大语言模型服务商（Anthropic）以生成回复。该内容仅用于生成当次回复， 我们不用它训练模型，也不与广告或任何画像用途关联。不使用 AI 功能，则不存在此项处理。
二、只保存在你设备上的信息
- 全部亲密记录、日记正文、多维评价的完整明细；
- 照片（加密后存入本地私密相册）；
- 地点信息：仅当你主动为某条记录添加地点时使用定位，且只写入该条本地记录；
- 应用锁、伪装页等安全设置。
以上数据均以加密形式存储在你的设备本地。卸载应用即随设备数据一并清除（请先自行备份）。
三、我们不做的事
- 不接入任何广告 SDK，不展示第三方广告；
- 不接入行为分析、用户画像或崩溃追踪等第三方分析服务；
- 不进行《App 追踪透明度》定义下的任何跨应用追踪，不请求 IDFA；
- 不读取你的通讯录、短信、浏览记录；
- 不向任何第三方出售或出租你的数据。
四、第三方服务清单
本应用运行依赖以下第三方服务，均仅在对应功能范围内处理数据：
| 服务 | 用途 | 涉及数据 |
|---|---|---|
| Apple（App Store / StoreKit） | 应用分发与订阅扣款 | 由 Apple 直接处理的交易信息 |
| RevenueCat | 订阅状态校验 | 匿名账号标识、订阅凭据 |
| Anthropic | AI 回复生成（仅当你使用 AI 功能） | 你发送的对话内容 |
| Expo 推送服务 | 发送通知（仅当你允许通知） | 推送令牌 |
五、数据保留与删除
- 本地数据：由你完全掌控，可在应用内删除任意记录，或卸载应用清除全部；
- 已共享内容：你可随时在应用内取消共享，对应内容将从服务器删除；
- 解除配对：解除后双方不再能查看彼此的共享内容；
- 账号删除：你可通过下方邮箱申请删除服务器上与你匿名账号关联的全部数据，我们将在 15 个工作日内完成。
六、数据安全
本地数据采用加密存储，敏感凭据保存在系统安全存储（iOS Keychain）中； 应用支持面容 ID / 触控 ID 解锁与伪装页保护。传输链路全程使用 HTTPS 加密。 没有任何系统能保证绝对安全，但我们持续以「最少收集、默认本地」为原则降低风险。
七、未成年人
本应用面向成年人设计，未满 18 周岁（或你所在地法定成年年龄）请勿使用。
八、政策更新
政策如有实质变更，我们会在应用内显著提示，并更新本页面顶部的生效日期。 继续使用本应用即表示你接受更新后的政策。
九、联系我们
任何隐私相关的疑问、请求或投诉，请发送邮件至 luzhenqian98@gmail.com，我们会尽快回复。