生效日期：2026 年 5 月 6 日
最后更新：2026 年 5 月 25 日
运营主体：Rocinante Venture Studio
联系邮箱：contact@voispark.com
重要说明：Ayumi 会在你授权后读取 Apple Health / HealthKit 中的健康信息，具体为步数数据。 这些步数用于水晶成长、步数统计、提醒和分享卡展示。当前版本默认在你的设备本地处理 HealthKit 步数，不会将 HealthKit 步数上传到我们的服务器，也不会用于广告、营销、追踪或数据交易。当前版本包含订阅、补充包和服务端权益账本，因此购买历史、匿名技术用户 ID 和权益状态会离开设备并用于 App 功能。
1. 我们如何看待隐私
Ayumi 是一款以步数驱动水晶成长的轻量 App。当前版本的设计原则是：核心水晶养成体验尽量在设备本地完成，不强制注册可见账号，不上传 HealthKit 步数到我们的服务器，也不将 HealthKit 数据用于追踪、广告或营销。为了订阅、补充包、恢复购买和防重复发放，我们会处理必要的购买与权益数据。
本政策说明我们会访问、处理、保存或接收哪些信息，以及你可以如何管理这些信息。
2. 本政策适用范围
本政策适用于 Ayumi iOS App 及其小组件、通知、分享卡、设置入口等功能。
本政策不适用于 Apple、邮件服务商、社交平台、分享目标 App 或其他第三方服务。你使用这些第三方服务时，请查阅其各自的隐私政策。
3. 我们访问或处理的信息
3.1 HealthKit 步数数据
在你授权后，本 App 会读取 Apple Health / HealthKit 中属于健康信息的步数数据，包括：
- 今日步数。
- 近 7 日每日步数。
- 从当前水晶开始日期至今的累计步数。
- 步数变化通知，用于在可用时更新水晶成长进度。
用途：
- 计算水晶成长进度、阶段和完成状态。
- 展示今日步数、近 7 日步数统计和分享卡中的步数信息。
- 触发水晶阶段提醒或完成提醒。
当前版本中，HealthKit 步数数据和由此产生的水晶进度数据默认保存在你的设备本地，不会上传到我们的服务器，不会用于广告、营销、数据交易或与本 App 功能无关的数据挖掘。
3.2 水晶养成与图鉴数据
本 App 会在设备本地保存以下数据：
- 水晶 ID、品质、材质、视觉阶段、目标步数、累计步数、开始日期、完成日期。
- 已完成水晶的成品形态、默认名称或你自定义的名称。
- 图鉴、详情页和分享卡展示所需的派生数据。
用途：
- 恢复你的养成进度和图鉴。
- 生成小组件快照和分享卡。
- 提供本地统计与收藏体验。
3.3 设置与偏好
本 App 会在设备本地保存以下偏好：
- 是否完成新手引导。
- 是否已连接健康数据。
- 每日占卜通知开关与提醒时间。
- 水晶成长提醒开关。
用途：
- 记住你的设置。
- 安排或取消本地通知。
- 判断是否展示健康数据授权提示。
3.4 通知
本 App 使用 iOS 系统通知能力发送每日占卜提醒和成长提醒。当前版本使用本地通知，不向我们的服务器注册推送 token。
你可以随时在本 App 设置页或 iOS 系统设置中关闭通知。
3.5 照片与分享
当你选择保存分享卡时，本 App 会请求“添加到照片”的权限，并将你主动生成的分享卡保存到系统照片图库。本 App 不需要读取你的照片库。
当你选择通过系统分享面板分享内容时，分享目标 App 或平台会按照其自身政策处理你选择发送的内容。
3.6 小组件
本 App 会在本地 App Group 容器中保存小组件展示所需的快照，例如当前水晶阶段、进度或空状态信息。该数据用于 WidgetKit 展示，不会因小组件功能上传到我们的服务器。
3.7 联系我们
如果你通过邮件联系我们，我们可能会收到你的邮箱地址、邮件内容、附件、设备或问题描述中你主动提供的信息。
用途：
- 回复咨询和处理反馈。
- 排查问题、改进产品和保留必要的沟通记录。
请不要在反馈邮件中发送与问题无关的敏感个人信息。
3.8 匿名技术 session、购买与权益
当前版本不要求你注册可见账号，但为了调用订阅接口、绑定 RevenueCat 购买状态、恢复购买和维护服务端权益账本，本 App 可能会创建或恢复 Supabase 匿名技术 session，并处理以下信息：
- Supabase 匿名技术用户 ID、访问 token 和刷新 token。
- RevenueCat
appUserID、Customer Info、App Store product id、transaction id、original transaction id、订阅状态、订阅周期、购买或恢复购买时间。 - 服务端权益账本中的高级月订阅状态、补充包余额、补充包发放 / 消耗 / 退款 / 调整记录、
clientRequestId和幂等引用。
用途：
- 确认高级月订阅是否有效。
- 发放、恢复、扣减或撤销高级水晶补充包权益。
- 避免重复发放、重复扣减、欺诈或异常交易。
- 为客服排查购买、恢复购买或权益同步问题。
Apple 处理付款卡号、银行账户、税务和退款流程。我们不会接触你的付款卡号或银行账户信息。恢复购买不会把已经消耗的补充包重新发放。
3.9 分析、广告活动衡量与追踪授权
如果最终二进制启用 Firebase Analytics、Tenjin、Meta App Events 或类似分析 / 归因能力，我们可能会收集或发送 App 使用事件和粗粒度参数，例如 App 启动、引导完成、HealthKit 授权状态、高级水晶入口、付费墙打开、购买结果、成长阶段、分享或设置操作。相关事件不得包含 HealthKit 原始步数、用户自定义水晶名、付款卡号、银行账户或可识别的健康信息。
如果本 App 显示 iOS 的 App Tracking Transparency 授权弹窗，我们可能会在你同意后使用 Apple 提供的广告标识符或有限的广告活动归因信息，用于衡量广告活动表现和改进 Ayumi。
你可以拒绝授权。拒绝授权不会影响水晶养成、HealthKit 步数读取、图鉴、通知或分享卡等核心功能。
我们不会将 HealthKit 步数、水晶成长数据或其他健康相关信息用于跨 App 追踪、广告定向、数据交易或广告活动归因。
4. 当前不处理的信息
按当前版本范围，我们不会主动收集或上传以下信息：
- 真实姓名、手机号、生日、精确位置或通讯录。
- Apple Health 中除步数以外的健康数据。
- 付款卡号或银行账户信息。
- AI 生图所需的用户上传图片、提示词或云端生成记录。
- HealthKit 原始样本、用户自定义水晶名称或本地图鉴内容到广告 SDK、数据经纪商或跨 App 追踪用途。
如果未来启用可见账号、云同步、AI 生图、远程推送、第三方广告网络、崩溃上报或其他新的在线功能，我们会先更新本政策和 App Store Connect 隐私信息，并在必要时取得你的同意。
5. 我们如何共享信息
当前版本中，我们不会将 HealthKit 步数、水晶进度或本地设置上传或出售给第三方。
以下情形不属于我们主动共享本地数据：
- 你使用 Apple Health、照片、通知、小组件或 App Store 等系统能力，这些能力由 Apple 提供并受 Apple 政策约束。
- 你主动通过系统分享面板、邮件或第三方平台发送分享卡或反馈内容。
- 你购买、恢复购买或同步权益时，Apple、RevenueCat、Supabase、我们的 NestJS 服务端和托管基础设施会按各自职责处理购买与权益数据。
- 最终二进制启用 Firebase Analytics、Tenjin 或同类分析 / 归因能力时，相关服务商会按配置处理 App 使用事件、标识符或归因信息。
- 法律法规、司法机关或监管机关依法要求我们提供我们实际持有的信息。
我们会要求服务商仅按提供 App 功能、购买权益、分析或合规所需处理数据，并提供与本政策和 App Store Review Guidelines 要求相当的保护。
6. HealthKit 特别说明
我们仅在你授权后读取步数数据。你可以随时在 iOS 设置或“健康”App 中撤回授权。
我们不会：
- 将 HealthKit 数据用于广告、营销或数据交易。
- 将 HealthKit 数据与广告网络、数据经纪商或跨 App 追踪数据结合。
- 向 HealthKit 写入虚假或不准确的健康数据。
- 主动将可识别的个人健康信息上传到我们的服务器或用于 iCloud/CloudKit 云同步。
为满足 Apple HealthKit 审核要求，上架前需确认实现层没有把可识别的个人健康信息写入 iCloud 或其他云端备份/同步能力。
7. 数据保存与删除
本地数据通常会保留在你的设备上，直到你删除本 App、清除设备数据或系统根据你的设置进行处理。购买历史、匿名技术用户 ID、订阅状态和权益账本记录会在 RevenueCat、Supabase 或我们的服务端保留到履行购买权益、处理退款 / 争议、排查问题或满足法律和财务记录需要所必需的期限。
你可以：
- 在 iOS 设置或“健康”App 中撤回 HealthKit 步数读取授权。
- 在 iOS 设置中关闭通知权限。
- 删除本 App，以删除保存在本设备 App 沙盒中的大部分本地数据。
- 删除已保存到照片图库中的分享卡图片。
- 对你发送给我们的邮件或反馈记录，发送邮件至 contact@voispark.com 请求访问、更正或删除。
- 对与购买权益相关的服务端记录，发送邮件至 contact@voispark.com 请求访问或删除；我们会在不影响法律、财务、反欺诈和 Apple / RevenueCat 交易记录义务的范围内处理。
请注意，系统备份、照片图库、邮件服务商、第三方分享平台或你已发送给他人的内容，可能不会因删除本 App 而自动删除。
8. 数据安全
我们采用本地优先的数据设计，减少不必要的数据上传。设备本地数据受 iOS 沙盒、系统权限和设备安全机制保护。服务端权益账本通过受控 API、Supabase JWT 校验、幂等约束和最小必要数据原则保护。
但任何系统都无法保证绝对安全。请妥善保护你的设备、Apple ID、锁屏密码和第三方账号。
9. 跨境处理
当前版本的 HealthKit 步数和水晶核心数据默认不上传到我们的服务器。购买与权益数据可能由 Apple、RevenueCat、Supabase、我们的服务端、托管服务或分析 / 归因服务在不同国家或地区处理。若你通过邮件联系我们，邮件也可能会根据你和我们所使用服务商的基础设施在不同国家或地区处理。
未来如启用水晶云同步、AI 生图或其他新的云服务，我们会在本政策中说明相关处理方式。
10. 儿童隐私
本 App 不面向 13 周岁以下儿童设计，也不有意收集儿童个人信息。
如果你认为儿童在未经监护人同意的情况下向我们提供了个人信息，请通过 contact@voispark.com 联系我们。我们会在可行范围内删除相关信息。
11. 你的权利
根据你所在地法律，你可能有权访问、更正、删除、限制处理、撤回同意或投诉。
由于当前版本的 HealthKit 步数和水晶核心数据主要在设备本地处理，我们可能无法访问你设备中的本地数据。你可以通过系统权限、删除 App 或删除本地内容来管理这些数据。
如果你曾通过邮件、购买权益同步或未来账号功能向我们提供信息，可以通过 contact@voispark.com 联系我们行使相关权利。
12. 政策更新
我们可能根据产品、法律或 App Store 要求更新本政策。更新后，我们会修改“最后更新”日期；重大变化会通过 App 内提示、版本说明、官网或其他合理方式通知你。
13. 联系我们
如你对本政策或数据处理有任何问题，请通过以下方式联系：
- 运营主体：Rocinante Venture Studio
- 联系邮箱：contact@voispark.com
- 隐私政策 URL：https://ayumi-legal.onrender.com/zh-Hans/privacy/
生效日期：2026 年 5 月 6 日
最后更新：2026 年 7 月 27 日
适用应用：步数计 Eclat（英文显示名称：Pedometer Eclat）
Android 软件包 ID：com.voispark.ayumi
Google Play 开发者名称：Endurance Technology
运营法律实体与数据控制者：Endurance Technology Limited
网站：https://interstellarvoyager.com/
隐私联系邮箱：contact@voispark.com
重要说明：经你授权后，步数计 Eclat 会从 Health Connect 读取步数。 步数用于水晶成长、步数和进度显示、小组件及相关通知。我们不会出售健康数据，也不会将其用于定向广告或跨应用追踪。
1. 我们如何看待隐私
步数计 Eclat 是一款使用步数培育水晶的应用。我们仅在提供功能、管理购买权益、改善质量和提供支持所需的范围内处理信息。
本政策说明 Android 版访问、收集、处理、保存或共享的信息、处理目的、保存和删除方式，以及你可以使用的管理方式。
2. 适用范围
本政策适用于通过 Google Play 以“Endurance Technology”开发者名称发行的 Android 版步数计 Eclat，并适用于相关小组件、通知、分享、购买、Snap、支持和在线服务。
本政策不适用于 Google、邮件服务商、社交平台或分享目标应用基于其自身目的和政策提供的第三方服务。
3. 我们访问或处理的信息
3.1 Health Connect 步数数据
经你授权后，Android 版会从 Health Connect 读取：
- 今日总步数。
- 近 7 日每日步数。
- 从当前水晶开始日期至今的累计步数。
如果你授予后台访问权限，应用可能会在未打开时定期读取步数并更新水晶成长状态。
这些数值用于计算水晶成长、阶段和完成状态，以及提供设备内步数和进度显示、小组件和相关通知。
如果远程分析已启用，今日总步数、设备本地日期、同步相关信息和假名化应用标识符可能会发送到分析服务。我们将其用于使用情况分析和服务改进，而不用于定向广告、跨应用追踪或出售健康数据。我们不会发送带时间戳的单条 Health Connect 记录、原始行走样本或步数以外的 Health Connect 数据。
你可以在 Android 设置或 Health Connect 中撤回权限。撤回后，应用将不再读取新的步数数据。
3.2 水晶、设置和设备内数据
应用主要在设备内保存水晶成长状态、图鉴、用户设置的水晶名称、引导完成状态、健康数据连接状态、通知设置和显示设置。
这些信息用于恢复和展示进度与图鉴、提供通知与分享并记住设置。我们不会把用户设置的水晶名称发送到分析、广告或我们的服务器。
3.3 分析、诊断、广告活动衡量和标识符
根据配置，服务商可能处理：
- 用于使用情况分析和产品改进的应用事件及相关信息。
- 调查故障所需的崩溃、应用状态、设备和操作系统信息。
- 用于广告活动衡量的可重置设备或应用标识符及归因信息。
我们不会把 Health Connect 步数值发送给广告活动衡量服务，也不会将其用于广告定向或跨应用追踪。
3.4 通知、图片保存、分享和小组件
Android 版使用系统通知发送每日占卜提醒、水晶成长提醒和 Snap 完成通知。你可以在应用或 Android 设置中关闭通知。
当你选择保存时，应用会使用系统图片保存功能，把生成图片添加到设备图片集合，而不需要读取已有的整个照片图库。通过分享功能发送的内容由你选择的接收方按照其政策处理。
小组件显示所需的水晶阶段和进度等信息保存在设备内。
3.5 Google Play 购买
当你通过 Google Play 购买或恢复购买时，商店及提供购买和权益管理支持的服务商会处理商品与交易标识符、购买或恢复时间、订阅状态和相关权益信息。
我们会在确认购买、发放或恢复权益、防止重复发放、处理退款或撤销以及提供支持所需的范围内处理购买信息和权益状态。商店处理付款卡号、银行账户、税务和退款流程；我们不会收到你的付款卡号或银行账户信息。
3.6 Snap 与在线功能
当你明确启动 Snap 时，应用会将已完成的水晶图片、选择的风格和处理请求所需的假名化标识符发送到我们的服务器。
我们和服务商会在生成图片、管理处理状态和重试、防止重复生成、管理 Snap Pass 以及提供生成结果所需的范围内处理这些信息。
输入图片、生成结果、处理状态和必要诊断记录可能会在提供功能、故障恢复、防止欺诈和提供支持所需的期间保存。Snap 生成请求不包含 Health Connect 步数、用户设置的水晶名称、联系人、位置或付款信息。
应用不要求注册可见账号，但可能会为在线功能、购买、恢复购买和 Snap 创建或恢复假名化技术会话及权益记录。
3.7 联系我们
如果你通过邮件联系我们，我们可能会收到你的邮箱地址、邮件内容、附件和你主动提供的设备或问题信息。我们会将其用于回复、问题调查、产品改进和保存必要的沟通记录。
4. 当前不要求或主动收集的信息
在当前应用功能中，我们不会要求或主动收集：
- 真实姓名、手机号、生日、精确位置或联系人。
- 步数以外的 Health Connect 数据。
- 付款卡号或银行账户信息。
- 你已有的整个照片图库。
- 用于出售、提供给数据经纪商或定向广告的健康数据。
5. 信息共享
我们不会出售个人信息或健康数据。我们只会在以下情况下处理或共享必要信息：
- 平台服务商提供健康数据访问、应用商店购买、照片、通知、分享或小组件等功能时。
- 服务商提供购买、权益、假名化会话、分析、崩溃调查、广告活动衡量、托管、存储或图片生成支持时。
- 你明确选择通过分享、邮件或其他第三方服务发送内容时。
- 为遵守法律、法院或监管要求、保护权利、防止欺诈或完成业务承继所必需时。
6. 保存和删除
设备内数据通常会保留到你在应用内删除、删除应用、清除设备数据，或系统根据你的设置处理为止。
购买历史、假名化标识符、权益记录、Snap 图片和任务、分析及支持记录，可能会由我们或服务商在提供功能、恢复购买、处理退款或争议、防止欺诈、调查问题以及满足法律或财务记录要求所需的期间保存。
你可以撤回 Health Connect 和通知权限、删除应用、删除已保存图片，或联系 contact@voispark.com 请求访问、更正或删除我们控制的信息。
对于法律、财务、退款、争议处理或防欺诈所需的信息，我们可能在必要期间继续保存。
7. 安全和跨境处理
我们采用加密通信、系统权限、应用沙箱、身份验证、访问控制和数据最小化等措施，但任何系统都无法保证绝对安全。
购买、假名化会话、分析、崩溃、Snap、支持和托管相关信息，可能会根据我们及服务商的基础设施，在你所在国家或地区以外处理。
8. 儿童隐私
本应用并非为 13 岁以下儿童设计，我们不会故意收集儿童的个人信息。
9. 你的权利
根据适用法律，你可能拥有访问、更正、删除、限制或反对处理、撤回同意或投诉的权利。请通过 contact@voispark.com 提交请求。
10. 政策更新
我们可能根据产品、法律或 Google Play 要求更新本政策。更新后会修改“最后更新”日期；重大变化会通过应用内通知、版本说明、网站或其他合理方式告知。
11. 联系方式
如对本政策或数据处理有疑问，或需要提交访问或删除请求，请联系：
- 适用应用：步数计 Eclat（Pedometer Eclat）
- Android 软件包 ID：
com.voispark.ayumi - Google Play 开发者名称：Endurance Technology
- 运营法律实体与数据控制者：Endurance Technology Limited
- 邮箱：contact@voispark.com
- 网站：https://interstellarvoyager.com/
- 隐私政策 URL：https://ayumi-legal.onrender.com/zh-Hans/privacy/?platform=android