适用范围： 本政策只适用于 iOS 应用「在呢-会管你的猫」（Bundle ID：com.fanmeowy.catteryCompanion）。饭喵（厦门）网络科技有限公司的其他产品各自适用自己的隐私政策，本政策不覆盖它们。请你在使用本应用前阅读并理解本政策。
一、我们收集哪些信息、用来做什么
1.1 相册照片
照片有两个用途，处理方式不同，分开说明：
- 生成分身用的照片： 你为宠物选中一张照片后，这张照片会上传到我们的服务器，交给生成式图像模型产出它的分身形象（详见第二节）。
- 日常记录的配图： 写一条日常记录时最多可以带 9 张图，这些图会上传并长期保存在这条记录里，直到你删除该记录或注销账号。
我们只读取你在系统相册选择器里主动选中的那几张照片，不会扫描或读取相册中的其他内容。
1.2 麦克风与语音识别
按住说话时，我们把你的语音转成文字填进输入框，你确认无误后再自己按发送。转写优先使用设备端的本地识别；当设备不支持本地识别时，转写由 iOS 系统语音识别服务（由 Apple 提供）完成，这意味着这段语音会依 Apple 的隐私政策交由其处理。我们不保存录音文件，也不会把音频上传到我们自己的服务器。
1.3 系统日历
如果你打开日历开关，我们会把你记下的带时间的待办写进一本名为「在呢」的独立日历。 这本日历只写不读——我们不会读取你日历里的其他日程。 关掉开关时，这本日历会被整个删除。
1.4 你在应用内输入的内容
宠物档案（名字、品种、生日等）、待办、日常记录、与分身的对话消息。这些是应用的核心数据，保存在我们的服务器上，用于跨设备同步与后续展示。
1.5 账号与设备信息
- 默认游客身份： 首次打开应用时，设备本地生成一串随机密钥并存入 iOS 钥匙串（Keychain），作为你这台设备的账号锚点。这个过程不需要手机号，我们也不采集手机号、通讯录、地理位置、广告标识符（IDFA）。
- 可选登录： 你可以用 Sign in with Apple 登录，以便换设备后找回数据。我们从 Apple 拿到的是一个不可反查的用户标识；如果你选择隐藏邮箱，我们看到的也只是 Apple 的中转地址。
- 服务端日志： 请求时间、访问的接口、返回结果、设备型号与系统版本，用于排查故障和防范滥用。
- 不接入第三方 SDK： 本应用不接入任何第三方广告或商业统计 SDK。
1.6 功能使用统计（会单独问过你）
首次启动时我们会单独就「功能使用统计」征求你的同意。 同意与否都不影响任何功能：拒绝之后一条都不采集、不上报。 这项统计只记录功能点位（哪个界面被打开、哪个开关被打开这类枚举、布尔和数字）， 不含聊天内容、照片，以及待办和记录的正文。 这条同意记录存在本机；卸载后重装会重新问一次，你也可以通过第八节的方式联系我们撤回。
1.7 购买
应用内的猫粮通过 Apple 内购（消耗型商品）购买。付款全程在 Apple 的界面内完成，我们收到的只是 Apple 出具的交易凭据及其校验结果。 我们不接触也不保存你的支付方式、卡号或 Apple ID 密码。
二、AI 处理与数据出境
2.1 哪些内容会被交给模型处理
分身形象由生成式图像模型产出，与分身的对话由大语言模型驱动。 因此，你选中的宠物照片、你与分身的对话内容，会被传输给下列第三方处理者处理。 这是这两项功能得以运转的前提，请你在使用前知悉。
2.2 第三方处理者清单
- DeepSeek（深度求索）： 接收对话上下文，生成回复文本。
- 图像生成模型（经中转服务访问）： 接收你选中的宠物照片与生成提示，产出分身形象，并对生成结果做画面质检。
- 腾讯云对象存储（COS）与内容分发网络（CDN）： 存储并分发你上传的照片与生成出来的分身图片。
2.3 数据出境
图像生成模型经中转服务访问，该链路上的服务器可能位于中国境外。 也就是说，你为生成分身而选中的宠物照片，可能被传输至中国境外处理。 如果你不接受这一点，请不要使用生成分身功能——应用的其余部分不受影响。
2.4 我们的约束
我们只把完成上述功能所必需的内容交给这些处理者。我们自己不做模型训练，也不会把你的照片和对话用于本政策未说明的其他用途。
三、我们如何存储和保护
3.1 存放位置与保存期限
你的档案、待办、记录与对话保存在我们位于中国境内的服务器上；照片与分身图片存放在腾讯云对象存储，通过 CDN 分发。这些内容在你的账号存续期间一直保留，直到你自己删除，或按第五节注销账号。服务端的功能使用统计明细最长保留 180 天，到期自动清除。
3.2 安全措施
- 数据传输全程使用 HTTPS
- 登录凭据与设备锚点存放在 iOS 钥匙串，不落在普通存储里
- 服务端每一次读写都校验数据归属，一个账号读不到另一个账号的内容
互联网没有绝对安全的环境。我们会持续改进防护措施，但无法作出万无一失的承诺。
四、我们如何共享与公开
4.1 公开露出由你决定
你可以主动把某只宠物的分身公开到领养墙，或为它生成一条分享链接发给别人。 这两项默认都是关闭的，需要你亲手打开。 关闭之后立即失效——墙上的卡片下线，已经发出去的链接也随即打不开。
4.2 公开面上露出什么
只有名字、品种和分身形象。你的账号标识、生日、日常记录、待办和对话不会出现在公开面上。
4.3 其他情形
除第二节列出的处理者外，我们不向任何第三方提供你的个人信息，法律法规另有强制规定或司法、行政机关依法要求的除外。
五、你的权利
5.1 查询与更正
档案、日常记录、待办都可以在应用内查看和修改。
5.2 删除
单条记录、单条待办、某只宠物都可以在应用内删除；记录里的配图随该条记录一并删除。
5.3 撤回授权
相册、麦克风、语音识别的授权，可以在系统「设置－隐私与安全性」中随时关掉；日历同步在应用内的开关关掉即可，那本「在呢」日历会被一并删除。撤回某项授权后，依赖它的功能将不再可用，其余功能不受影响。
5.4 注销账号
应用内「账号」面板底部有注销入口。提交后：
- 账号立刻不可登录，公开露出同时下线
- 如果你用的是 Sign in with Apple，我们会在这一步向 Apple 请求撤销本应用的授权
- 随后进入 7 天冷静期，期间用同一个 Apple ID 登录可以撤销注销、把数据找回
- 7 天期满，账号连同宠物、记录、对话与信件被永久删除，无法恢复
5.5 获取个人信息副本
需要导出你的数据时，请通过第八节的方式联系我们。
六、未成年人
本应用面向成年人。如果你是不满 14 周岁的儿童，请在你的父母或监护人阅读并同意本政策后再使用；我们不会主动向儿童收集个人信息。如果我们发现在没有监护人同意的情况下收集了儿童的个人信息，会尽快删除相关数据。
七、本政策的更新
我们会在功能变化时同步修订本政策，修订后的版本在本页发布即生效。如果修订实质减少了你在本政策下的权利，我们会在应用内以显著方式提示你。
八、联系我们
如果你对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：
- 公司名称：饭喵（厦门）网络科技有限公司
- 联系邮箱：505514870@qq.com
一般情况下，我们将在 15 个工作日内回复。如果你对我们的答复不满意，也可以向网信、电信、公安等主管部门投诉或举报。