隐私政策

一、我们是谁与政策范围

灯塔打卡服务运营方是灯塔打卡 iOS App 及相关接口的个人信息处理方。本隐私政策说明我们在你使用登录、打卡、项目、小组、点滴、提醒、AI、会员、光粒、数据导出和客服等功能时，如何收集、使用、共享、保存和保护信息。

本政策不适用于 Apple、App Store、Apple 登录、Apple 推送、应用内购买或其他第三方服务自身的处理。第三方会依据自己的隐私政策处理信息。运营主体名称、政策更新和联系渠道以本页面、App Store 产品页及帮助中心的最新公示为准。

二、账号与身份信息

首次使用 iOS 版时，我们会自动创建具有唯一账号 ID 的游客账号，无需你提供 Apple、微信或手机身份。为创建和维护游客账号、完成自愿登录并防止账号被冒用，我们可能处理：

• 自动生成的游客账号 ID、游客状态、访问令牌、令牌刷新和账号安全记录；
• Apple 登录返回的 Apple 用户标识、身份验证令牌或授权码，以及你同意提供的姓名、邮箱；你隐藏邮箱时，可能是 Apple 的私密转发邮箱；
• 微信登录返回的 OpenID、UnionID、身份验证信息，以及你授权提供的昵称、头像等资料；
• 账号 ID、灯塔打卡自定义 ID、昵称、头像、性别、个人简介、头像或资料背景等你主动填写的资料；
• 登录、退出、令牌刷新、账号状态和安全风控记录。

游客凭证、登录凭证和刷新令牌会在设备端以 iOS 系统提供的安全存储能力保存，用于识别游客、保持登录、切换账号和刷新会话。我们不会因为你使用 Apple 或微信登录而要求你提供相应平台的账号密码。

登录身份尚无对应账号时，我们会把 Apple 用户标识或微信身份标识写入当前游客账号，将其升级为正式账号；登录身份已有对应账号时，我们仅切换到该账号，不自动合并两个账号的内容、打卡数据或付费权益，并可能在设备端保留原游客凭证，以便退出后恢复原游客账号。

三、你创建的内容与互动信息

当你创建、上传或互动时，我们会处理相应内容及其关联信息，包括打卡和项目参与记录、文字、照片、视频、语音、语音时长、发布或选择的日期、可见范围、项目或小组关系、点滴、纪念日、倒数日、评论、点赞、鼓励、关注、监督、提醒、统计、成就和数据导出记录。

如果你选择填写地点，我们可能处理你输入的地点文字；当你主动使用“当前位置”时，iOS 会在前台短时提供当前位置，我们将其反向解析为地点名称或坐标文本，并仅附加到你选择上传的内容。你选择公开或小组可见的内容会展示给相应用户；私密内容不会向普通用户公开，但必要的系统、受托服务商和授权工作人员可能为提供服务、安全和客服而访问。

你可以在产品支持的页面修改可见范围、删除自己的内容或关闭互动。公开内容一旦被他人看到、截图或转发，可能无法完全从他人设备或第三方渠道收回。

四、设备、推送与使用数据

为完成登录、推送和稳定运行，我们可能处理设备型号、iOS 版本、App 版本、网络请求信息、错误和安全日志、Apple 推送设备令牌、通知授权状态，以及接口请求的时间和结果。

iOS 版会在必要时向服务器报告应用活跃或功能使用摘要，例如账号关联的活跃时间、App 版本和功能请求结果，用于判断版本运行情况、改善稳定性和产品体验。这些信息不会被用于跨 App 广告追踪。服务器在处理请求时也可能生成用于防攻击、排错和审计的访问日志。

当前 iOS 版不会主动读取通讯录、健康数据或持续后台定位，也不会为了跨 App 广告追踪读取广告标识符。若未来新增上述处理，我们会在取得必要权限、更新 App Store 隐私披露和本政策后再开展。

五、系统权限与本地功能

我们只在相关功能需要时申请权限，你可以在 iOS“设置”中随时关闭：

• 相册：选择你明确选中的照片或视频用于打卡、点滴、头像等功能；使用系统相册选择器时，我们不会持续读取整套相册。保存海报或图片时，可能申请写入相册权限；
• 相机：拍摄你主动选择上传的照片或视频；
• 麦克风：录制你主动提交的语音打卡或点滴。录音不会在你未操作录制时启动；
• 位置：仅在你主动选择使用当前位置填写地点时，在前台短时获取；关闭后仍可手动输入地点或不填写；
• 通知：发送打卡提醒、监督提醒、互动和服务通知。关闭通知后，部分提醒无法送达，但不影响基本浏览和已保存内容。

拒绝或撤回权限不会影响与该权限无关的功能。已经上传到服务器的内容，不会因为你之后关闭相册、麦克风或定位权限而自动删除；你可以按本政策的删除方式处理。

六、我们如何使用信息

我们会在以下目的内处理信息：

• 创建和维护游客或正式账号，完成 Apple 登录、微信登录、账号切换、会话管理和安全风控；
• 保存、同步、展示和分发你选择发布的打卡、点滴及互动内容；
• 计算打卡周期、补卡、项目参与、统计、成就和会员或光粒权益；
• 发送你开启的打卡、监督、互动和服务通知；
• 提供数据导出、客服、意见反馈、侵权处理和账号注销；
• 识别垃圾信息、违规内容、恶意行为、异常登录和网络攻击；
• 在你主动使用时提供 AI 帮写、润色、点评或鼓励；
• 校验应用内购买、发放权益、处理订单相关问题，并遵守法律法规、监管和 Apple 平台要求；
• 分析崩溃、接口失败和功能使用摘要，以维护安全、修复问题和改进产品。

如果将信息用于与上述目的无关的新目的，我们会依法另行告知并在需要时取得你的同意。

七、AI 功能和第三方处理

当你主动使用 AI 帮写、润色、AI 点评或 AI 鼓励时，你提交的文字及完成该功能所必需的上下文会发送到我们的服务器，并可能转交给受托的 AI 服务提供商。当前服务配置使用阿里云通义千问相关服务。我们会按服务配置和合作协议管理该处理；具体模型服务的处理和保存规则还应以相应服务商公布的政策为准。

你点击使用相关 AI 功能，即表示你同意为该次请求处理和传输相关输入。请不要输入身份证号、联系方式、健康记录、他人隐私、商业秘密或其他不必要的敏感信息。AI 输出可能被保存到你选择发布的打卡或互动内容中；发布前请自行检查其准确性和可见范围。你不使用 AI 功能时，我们不会为了 AI 目的提交你的内容。

八、我们何时共享信息

我们不会出售你的个人信息，也不会将其用于与灯塔打卡无关的跨 App 广告画像或广告追踪。为提供服务，我们可能在必要、最小范围内共享或委托处理信息：

• Apple：使用 Apple 登录、App Store 应用内购买和 Apple 推送通知时，Apple 会按照自己的规则处理登录、交易或推送所需的信息；
• 微信：你主动选择微信登录时，微信会按照自己的规则处理授权并向我们返回账号识别所需的信息；
• 云存储、内容分发、短信、地图、日志和安全服务商：用于保存或传输你主动上传的照片、视频、语音、文件、地点信息，发送验证码，解析地点，排查故障和防范攻击；
• AI 服务商：仅在你主动使用 AI 功能时，处理该功能所需的输入和上下文；
• 其他用户：仅限你根据公开、小组可见、关注互动等设置主动展示的内容，以及产品为完成互动所必需的昵称、头像和互动信息；
• 法律或安全需要：根据法律法规、司法或行政机关要求，或为保护用户、平台和公众安全，在必要范围内提供。

我们会要求受托服务商仅按约定目的处理信息并采取相应的保密和安全措施。第三方服务商可能在其所在地区处理数据；我们会根据适用法律采取必要的合同、访问控制和安全措施。

九、会员、光粒与交易信息

当你购买会员、光粒或其他付费权益时，Apple 会处理付款、账单和退款。我们会接收并保存完成订单校验、权益发放、恢复购买、客服和财务记录所必需的信息，例如商品标识、交易标识、购买时间、权益类型、有效期和校验结果。

我们不会保存完整银行卡号或支付密码。退款、付款方式和自动续期订阅由 Apple 按 App Store 规则管理；删除 App 或注销灯塔打卡账号不会自动取消 Apple 订阅。交易记录可能按照法定财务、税务、争议和安全期限保存。

交易和权益记录会关联到购买时正在使用的灯塔打卡账号，包括游客账号。切换到另一个已有账号时，我们不会自动迁移原账号的会员、光粒或交易记录。App Store 付款所使用的 Apple 账号与灯塔打卡登录身份相互独立。

十、保存期限、删除与注销

我们会在实现处理目的所需的期限内保存信息：账号和你需要同步的内容通常保存至你主动删除或注销账号；安全、日志、订单和争议相关记录会按安全、法定或解决争议所必需的期限保存。未设置法定留存期限的，完成注销后会按删除流程尽快删除或匿名化；备份副本会在备份轮换周期内覆盖。

你可以在【我的—侧边栏—账号与安全】申请注销账号。如果当前版本注销入口尚未开放或显示为接入中，请发送邮件至 postmaster@dengtadaka.com 申请。注销通常会删除或匿名化账号资料、打卡、点滴、图片、视频、语音、地点、评论和互动记录；因法律义务、支付退款、争议处理、反欺诈、安全审计或备份需要保留的部分记录会限权保存，届满后删除或匿名化，且不再用于其他目的。

注销前请先导出需要保留的个人打卡数据。注销不会替你取消 Apple App Store 订阅，订阅需要在 Apple 账号的订阅设置中另行取消。

游客账号及其内容通常会保存至你删除相关内容、申请删除游客账号或我们不再需要为上述目的保存。游客如无法使用 App 内注销入口，可以通过本政策列明的邮箱提出删除请求；为避免误删他人数据，我们可能要求提供能够证明游客账号归属的必要信息。

十一、你的权利与选择

在符合法律和安全核验要求的前提下，你可以：

• 查看、修改昵称、头像、简介、绑定信息和自己发布的内容；
• 修改公开、小组可见或私密状态，删除自己发布的打卡、点滴、评论或其他可删除内容；
• 在支持的功能中导出个人打卡数据，或通过 postmaster@dengtadaka.com 提出访问、复制和更正请求；
• 在 iOS 设置中关闭相机、相册、麦克风、位置或通知权限，或停止使用 AI 功能；
• 申请注销账号和删除个人信息，或对特定处理提出限制、拒绝或撤回同意的请求；
• 以游客身份使用时，通过 App 内支持的入口或联系我们，申请访问或删除与该游客账号关联的数据；
• 通过 App 内反馈、帮助中心或 postmaster@dengtadaka.com 进行隐私咨询、举报和投诉。

关闭权限或撤回同意可能导致相关功能无法使用，但不会影响撤回前已经完成的合法处理。为防止他人冒领账号，我们可能先核验你的账号归属；如果某些信息依法需要继续保存，我们会说明原因和保存期限。

十二、信息安全

我们会根据风险使用 HTTPS 等传输保护、服务器访问控制、权限分级、日志审计和必要的安全检测；登录凭证在 iOS 设备端使用系统安全存储能力保存。我们会尽力防止信息被未经授权的访问、泄露、篡改或丢失，但互联网和电子存储不存在绝对安全。

如果发生可能影响你权益的安全事件，我们会依据适用法律采取补救措施，并通过 App、公告、邮件或其他适当方式告知。请不要在公开内容、反馈或客服邮件中发送密码、验证码或完整支付凭证。

十三、未成年人信息

灯塔打卡不是专门面向儿童设计的服务。未成年人应在监护人同意、指导和监督下使用，并避免公开真实姓名、学校、住址、行程和其他可识别个人的信息。若监护人发现未成年人未经同意向我们提供了个人信息，请通过 postmaster@dengtadaka.com 联系，我们会在核验后依法处理。

十四、政策更新与联系我们

我们会根据产品功能、Apple 平台要求、法律法规和服务商变化更新本政策，并在本页面标注生效日期。涉及收集范围、使用目的、共享对象或你的重要权利的重大变化，我们会通过 App、帮助中心或其他适当方式提示；在需要时重新取得你的同意。

如果你对本政策、个人信息处理、账号注销、数据删除或第三方 AI 处理有疑问，请发送邮件至 postmaster@dengtadaka.com，也可以通过 App 内意见反馈或帮助中心联系。我们通常会在完成必要核验后，在合理期限内回复。