引言
「戒了么」（由河北省戟元网络科技有限公司开发运营，以下简称"我们"或"本软件"）深知个人隐私信息对您的重要性，并承诺以最高标准保护您的个人信息安全。
本隐私政策依据《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》等相关法律法规制定，旨在向您清晰说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您依法享有的各项权利。
请在使用本服务前仔细阅读本政策。您使用本软件即表示您已阅读并同意本政策的内容。
隐私保护
隐私政策
我们坚持隐私至上：核心戒断记录本地优先存储，全站 HTTPS 加密传输，不收集与戒断目标无关的信息，并支持一键注销后即时删除云端数据。
1. 我们收集的信息
我们坚持"最小化收集"原则，仅收集提供服务所必要的信息：
【账号信息】
• 手机号码、电子邮件地址或微信授权标识：根据您主动选择的方式用于注册、登录、绑定、安全验证和找回账号；未选择的登录方式不会被要求提供。
【用户填写信息】
• 昵称和头像（您选择设置时）：用于个性化显示。
• 习惯戒断目标信息：如戒断类型、开始日期、每日消耗量等，用于生成统计数据和个性化方案。
【设备与使用信息】
• 设备标识符（Android ID）：用于账号与设备绑定，保障账号安全。
• 应用版本号：用于版本兼容性检查和更新提示。
• 崩溃日志和错误信息：用于修复软件故障，不含您的个人内容。
【睡眠监测信息】
• 加速度传感器数据：仅当您主动开启“睡眠监测”功能时采集，用于识别翻身、体动强度并生成睡眠阶段分析结果。相关数据仅在您的设备本地处理和保存，不上传至服务器；停止睡眠监测后即停止采集。
【反馈信息】
• 您主动提交的反馈文字和图片：用于处理您的反馈请求，图片存储于对象存储服务中。
【AI对话内容】
• 您与AI小助理的对话文字：通过加密通道传输至境内服务器和AI接口用于生成回复、维持短期上下文及故障排查；服务器端正文默认保留7天后清除。
【第三方SDK代为收集的信息】
本软件集成了广告、支付、推送、登录等第三方 SDK，这些 SDK 在您同意本隐私政策后，可能代为收集以下设备信息用于其各自服务目的（详见第4节"第三方服务"及"第三方SDK个人信息共享清单"）：
• 设备标识符：Android ID、OAID、IMEI/MEID、IMSI、ICCID；
• 网络标识：IP 地址、MAC 地址；
• 网络环境：WiFi 列表、SSID、BSSID；
• 已安装应用列表（软件列表）；
• 硬件序列号。
上述信息由对应 SDK 方负责收集和处理，我们不单独存储，采集须经您同意隐私政策后方可进行。
2. 我们如何使用您的信息
我们将您的信息用于以下目的：
• 提供核心服务：账号登录、习惯追踪、打卡记录、数据统计。
• AI功能支持：将对话内容传输至AI接口以生成个性化回复和语音关怀。
• 发送通知：打卡提醒、AI关怀通知、重要服务公告（需您授予通知权限）。
• 改善产品：通过匿名化的使用数据分析功能使用情况，优化用户体验。
• 安全保障：识别异常登录行为，保护账号安全。
• 处理反馈：回复您提交的意见和问题。
我们不会将您的个人信息用于与上述目的无关的其他用途，也不会向第三方出售您的个人信息。
3. 数据存储与本地化原则
我们坚持"数据本地化"与"最小化上传"的设计理念：
• 本地完整历史：您与 AI 小助理的完整对话历史默认保存在本地设备。为生成回复、维持短期上下文及排查服务异常，本次对话内容会通过 HTTPS/TLS 加密通道传输至境内服务器和 AI 服务接口；服务器端对话正文默认保留7天，期限届满后自动清除正文，仅保留不包含聊天内容的模型、Token用量、耗时与状态等统计元数据。
• 云端同步数据：您的打卡记录、心情日记、成就数据、习惯配置等会通过 HTTPS/TLS 上传并存储于中国境内服务器，用于跨设备同步。
• 服务器还会存储：账号信息（手机号码、邮箱或微信授权标识）、您提交的反馈内容、为实现离线 AI 消息同步所必需的短期通知数据等。
• 数据删除：完成账号注销后，账号及关联数据库记录会在同一事务中删除；对象存储中的头像、社区图片、反馈图片和私信图片等进入持久化删除队列，失败时自动退避重试直至成功。退出登录或注销时，本机会同步清理账号绑定的聊天、语音、图片、习惯及工具数据；卸载 APP 也会删除应用私有目录。
• 特别提示：本地完整对话历史在清空聊天、退出登录、注销账号或卸载 APP 后将不可恢复，请提前保存重要记录。
4. 第三方服务
为实现 AI、广告、用户支付、推送及微信登录功能，我们接入了以下第三方服务，数据传输均通过加密通道进行：
【AI 与存储】
• 火山引擎豆包（字节跳动）：提供AI大语言模型接口（文字对话）和实时语音对话能力。您的对话内容会传输至该服务用于生成回复。隐私政策：https://www.volcengine.com/docs/6459/68094
• 火山引擎对象存储（TOS）：用于存储您反馈时上传的图片文件，采用加密存储。
• QQ邮箱（SMTP服务）：用于向您发送登录验证码邮件。
【广告服务】
• 穿山甲广告SDK（字节跳动/Pangle，版本 7.6.1.1）：用于在 APP 内展示激励视频广告，帮助非付费用户通过观看广告解锁功能。SDK 会收集：设备标识符（Android ID、OAID、IMEI、IMSI、ICCID）、MAC 地址、IP 地址、WiFi 信息（SSID、BSSID）、已安装应用列表、硬件序列号等，用于广告投放和反作弊。开发者：北京巨量引擎网络技术有限公司。隐私政策：https://www.pangle.cn/privacy
【社交登录】
• 微信开放平台SDK（腾讯）：用于微信授权登录本 APP。SDK 会处理授权码，并可能收集设备标识符（AndroidId、MAC、IMEI、OAID）、IP 地址、网络状态、SSID/BSSID、已安装应用列表、设备型号等。开发者：深圳市腾讯计算机系统有限公司。隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
【厂商推送】
• 小米推送SDK（版本 7.9.2-C）：用于在小米/Redmi 设备上推送 AI 关怀通知。收集设备标识符、应用信息等。开发者：北京小米移动软件有限公司。隐私政策：https://dev.mi.com/console/doc/detail?pId=1822
• OPPO 推送SDK：用于在 OPPO/一加/真我设备上推送通知。开发者：广东欢太科技有限公司。隐私政策：https://open.oppomobile.com/new/developmentDoc/info?id=10288
• vivo 推送SDK：用于在 vivo 设备上推送通知。开发者：维沃移动通信有限公司。隐私政策：https://www.vivo.com.cn/about-vivo/privacy-policy
• 荣耀推送SDK（版本 10.0.13.305）：用于在荣耀设备上推送通知。收集设备推送标识符、应用信息等。开发者：荣耀终端有限公司。隐私政策：https://www.honor.com/cn/privacy/
我们会与上述第三方签署数据保护协议，要求其按照不低于本政策的标准保护您的信息。除上述情形外，我们不会与任何第三方共享您的个人信息，法律法规要求的情形除外。
【微信 APP 支付】
• 微信开放平台 SDK（Android，版本 6.8.34）：仅当您在 VIP 结算页主动选择“微信支付”并点击支付时调用，用于唤起微信收银台并返回客户端支付状态；选择其他支付方式或未发起付款时不会调用支付功能。我们向支付链路提供本次交易所必需的商户订单号、金额和商品摘要；SDK 为完成支付可能处理必要的应用、设备与网络基础信息，具体以腾讯官方隐私说明为准。客户端返回结果不作为开通会员的依据，最终支付状态由服务端验签通知或主动查单确认。SDK 提供者：深圳市腾讯计算机系统有限公司。隐私说明：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
【支付宝 APP 支付】
• App 支付宝客户端 SDK（Android，版本 15.8.42）：仅当您在 VIP 结算页主动选择“支付宝支付”并点击支付时调用，用于唤起支付宝收银台、完成付款并返回客户端支付状态；选择微信支付或未发起付款时不会调用。我们向 SDK 提供本次交易所必需的商户订单号、金额和商品摘要。为保障账户与资金安全、支付服务稳定运行、履行反洗钱和反电信网络诈骗等法定义务及优化网络链路，SDK 可能在该场景处理 Android ID、OAID、AAID、系统设置与系统属性、设备型号、设备品牌、操作系统、IP 地址、网络类型、运营商信息、Wi-Fi 状态与参数，以及支付宝客户端安装和运行环境等基础信息。客户端返回结果不作为开通会员的依据，最终支付状态由服务端验签通知或主动查单确认。SDK 提供者：支付宝（中国）网络技术有限公司。隐私说明：https://opendocs.alipay.com/common/02kiq3
第三方SDK个人信息共享清单
根据《个人信息保护法》及相关监管要求，我们向您披露本 APP 中集成的第三方 SDK 对个人信息的收集情况：
━━━━━━━━━━━━━━━━━━
① 穿山甲广告SDK（Pangle）
用途：广告展示与变现
收集信息：Android ID、OAID、IMEI/MEID、IMSI、ICCID、MAC 地址、IP 地址、SSID、BSSID、WiFi 列表、已安装应用列表、硬件序列号、设备型号、操作系统版本
使用场景：展示激励视频广告时
开发者：北京巨量引擎网络技术有限公司
隐私政策：https://www.pangle.cn/privacy
━━━━━━━━━━━━━━━━━━
② 微信开放平台SDK
用途：微信授权登录
收集信息：授权码；设备标识符（AndroidId、MAC、IMEI、OAID）、IP 地址、网络状态、SSID/BSSID、已安装应用列表、设备型号、操作系统
使用场景：点击「微信登录」时
开发者：深圳市腾讯计算机系统有限公司
隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
━━━━━━━━━━━━━━━━━━
③ 小米推送SDK
用途：消息推送
收集信息：设备标识符、推送 Token、应用信息
使用场景：向小米/Redmi 设备用户推送 AI 关怀通知
开发者：北京小米移动软件有限公司
隐私政策：https://dev.mi.com/console/doc/detail?pId=1822
━━━━━━━━━━━━━━━━━━
④ OPPO 推送SDK
用途：消息推送
收集信息：设备标识符、推送 Token、应用信息
使用场景：向 OPPO/一加/真我设备用户推送通知
开发者：广东欢太科技有限公司
隐私政策：https://open.oppomobile.com/new/developmentDoc/info?id=10288
━━━━━━━━━━━━━━━━━━
⑤ vivo 推送SDK
用途：消息推送
收集信息：设备标识符、推送 Token、应用信息
使用场景：向 vivo 设备用户推送通知
开发者：维沃移动通信有限公司
隐私政策：https://www.vivo.com.cn/about-vivo/privacy-policy
━━━━━━━━━━━━━━━━━━
⑥ 荣耀推送SDK
用途：消息推送
收集信息：设备推送标识符、应用信息
使用场景：向荣耀设备用户推送通知
开发者：荣耀终端有限公司
隐私政策：https://www.honor.com/cn/privacy/
━━━━━━━━━━━━━━━━━━
⑦ App 支付宝客户端 SDK（Android，版本 15.8.42）
用途：唤起支付宝收银台、完成用户主动选择的支付宝付款并返回客户端支付状态
处理信息：商户订单号、金额、商品摘要、客户端支付结果；为保障账户与资金安全、支付服务稳定、履行法定义务及优化网络链路所需的设备、系统、网络、运营商、Wi-Fi 与支付宝客户端安装和运行环境基础信息（包括 Android ID、OAID、AAID、IP 地址等，具体字段因设备和系统版本而异）
使用场景：仅当您在 VIP 结算页主动选择“支付宝支付”并点击支付时；选择其他支付方式或未发起付款时不会调用
处理方式：SDK 本机采集及加密网络传输
开发者：支付宝（中国）网络技术有限公司
隐私说明：https://opendocs.alipay.com/common/02kiq3
━━━━━━━━━━━━━━━━━━
⑧ 微信开放平台 SDK 的微信支付功能（Android，版本 6.8.34）
用途：唤起微信收银台并返回用户主动发起的微信支付客户端状态
处理信息：本次交易所必需的商户订单号、金额、商品摘要；完成支付所需的应用、设备与网络基础信息，具体以腾讯官方隐私说明为准
使用场景：仅当您在 VIP 结算页主动选择“微信支付”并点击支付时；选择其他支付方式或未发起付款时不会调用支付功能
处理方式：SDK 本机处理及加密网络传输
开发者：深圳市腾讯计算机系统有限公司
隐私说明：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
5. 权限使用说明
本软件可能申请以下系统权限，我们仅在相应功能使用时才请求授权：
• 通知权限（必要）：用于发送每日打卡提醒和AI关怀通知。如不授予，将无法收到提醒推送，但不影响其他功能使用。
• 自启动与后台运行权限：当您主动开启「AI关怀电话」功能后，本应用将通过系统自启动能力，在设备重启后自动恢复AI来电调度，并通过后台运行定期检查调度状态（约每45分钟一次），以确保AI关怀来电和主动消息能在合适的时间正常触发。此过程不收集任何个人信息。您可随时在「设置 → AI关怀电话设置」中关闭该功能以停止自启动和后台运行，也可在系统「应用管理」中禁用自启动权限。如不授予，AI来电功能可能无法正常工作。
• 网络访问权限（必要）：用于AI对话接口调用、验证码发送、版本更新检查等网络通信功能。
• 麦克风权限：仅在使用AI语音通话或主动发送语音消息时请求，用于采集您主动说出的语音；通话或录音结束后立即停止，不会在后台持续录音。如不授予，文字对话功能不受影响。
• 相册/存储权限：仅在您上传反馈图片时请求，用于读取您选择的图片文件。
您可以在设备的系统设置中随时修改或撤回上述权限授权。
6. 信息安全保护
我们采取多重技术和管理措施保护您的信息安全：
• 传输加密：所有与服务器的数据通信均采用 HTTPS/TLS 协议加密传输。
• 存储加密：本地敏感数据采用 AES-256 加密存储。
• 访问控制：服务器端数据仅授权人员可访问，并实施严格的权限管理和操作审计。
• 安全审计：定期对系统进行安全检查，及时修复已知漏洞。
尽管我们采取了上述保护措施，互联网环境并非绝对安全。如发生数据安全事故，我们将按照法律规定及时向您告知事件情况及您的权利，并采取补救措施。
7. 您的权利
依据《个人信息保护法》，您对自己的个人信息享有以下权利：
• 查询权：您可以在APP的账号设置中查看您存储于服务器的账号基本信息。
• 更正权：如发现您的个人信息不准确，可在设置中修改，或联系我们协助更正。
• 删除权：您可随时通过「我的 → 通用设置 → 账号管理 → 注销账号」完成注销；账号及关联数据库记录会立即删除，对象存储文件由持久化任务持续清理直至成功。如遇特殊情况无法自助注销，也可邮件联系我们协助处理。
• 撤回同意：您可随时在设备设置中撤回对特定权限（如通知、麦克风）的授权。
• 可携带权：您可联系我们申请导出您的个人数据副本。
如需行使上述权利，请发送邮件至 jieleme@369x.net，我们将在15个工作日内响应您的请求。
8. 未成年人保护
本软件主要面向18周岁及以上成年用户。我们不会主动收集未成年人的个人信息。
若您是18周岁以下的未成年人，请在您的父母或法定监护人知情并同意的情况下使用本服务。若我们发现已收集了未成年人信息，将立即予以删除。
如您是监护人，发现您的子女未经许可使用了本服务，请立即联系我们：jieleme@369x.net。
9. 隐私政策更新
随着业务发展和法律法规变化，我们可能适时更新本隐私政策。更新后，我们将在APP内通过弹窗或通知的方式告知您，并在"关于我们"页面展示最新版本及更新日期。
重大变更（如收集新类型的个人信息、变更主要的使用目的等）将以更显著的方式通知您，并重新获取您的同意。
10. 联系我们
如果您对本隐私政策有任何疑问、意见或投诉，欢迎通过以下方式联系我们：
开发者名称：河北省戟元网络科技有限公司
电子邮件：jieleme@369x.net
我们设有专门的隐私保护团队，将在收到邮件后的15个工作日内给予回复。
如果您认为我们未能充分保护您的隐私权益，您还可以向当地网信办或个人信息保护监管部门进行投诉举报。