隐私政策
本政策说明了 ZoBud 收集哪些数据、为何收集、如何处理以及您享有哪些权利。
重要提示
ZoBud 是一款健康与效率应用，并非医疗设备。它不用于诊断、治疗、治愈或预防疾病。
我们收集的信息
我们收集的数据
- 账户数据： 电子邮箱、密码哈希值以及可选的个人资料名称。您的电子邮箱用于账户身份验证、OTP 验证以及必要的账户通信。候补名单或产品更新邮件仅在您单独提交邮箱时才会发送。
- 生产力内容： 任务、任务步骤、会话历史、连续打卡/经验值统计以及可选的心情签到。
- 语音数据： 您为转录而录制的音频以及生成的转录文本。
- 订阅数据： 来自 RevenueCat 和应用商店的授权状态及购买相关元数据。
- 诊断与应用分析： 崩溃数据、性能数据、匿名化屏幕浏览及功能交互，用于保持应用稳定并改进 ZoBud。分析功能默认关闭，仅当您在应用内诊断设置中明确选择开启时才会启用。我们不会将姓名、电子邮箱或任务内容发送至分析服务。
✕我们不会收集的数据
- ✕无精确位置： 无 GPS/后台位置追踪。
- ✕无通讯录： 我们不上传您的通讯录。
- ✕无广告追踪 SDK： 不收集跨应用广告资料或移动用户的 IDFA。
- ✕无第三方追踪： 我们不会跨第三方应用或网站追踪用户，不会与数据经纪商共享数据，也不会将个人数据用于广告定向投放。
- ✕无生物识别信息： 我们不会收集人脸识别模板、指纹或健康传感器数据。
分析、设备安全与追踪
应用分析： 我们收集匿名的、限于应用实例的分析数据，仅包括屏幕浏览和功能交互。不会将您的姓名、电子邮箱或任务内容等个人身份信息发送至分析服务。分析功能默认关闭，仅当您在应用内诊断设置中明确选择开启时才会启用。
受信任设备标识符： 我们生成一个设备标识符，仅用于受信任设备身份验证和 OTP 安全。该标识符仅出于安全目的与您的账户关联，绝不用于广告或与第三方共享。
Firebase Analytics： 我们使用 Firebase Analytics 并禁用 IDFA 收集。Firebase 不会收集您的广告标识符。分析数据是匿名的，在我们的 Firebase Analytics 配置中不与您的个人身份关联。
无追踪： ZoBud 不会跨第三方应用或网站追踪用户。我们不会与数据经纪商共享您的数据，也不会将其用于广告定向投放。
应用权限及用途
麦克风： 仅在您启动语音输入录制音频进行转录时使用。
语音识别（iOS）： 由 iOS 语音组件请求，用于语音转文字流程。
网络： 用于同步数据、调用 API 接口以及处理 AI 功能。
支付： 用于通过 Apple App Store / Google Play 进行应用内订阅。
震动和屏幕常亮： 用于在专注会话活跃期间支持计时器/会话体验及通知。
法律依据、目的与保留期限
| 数据类型 | 目的 | 法律依据 | 保留期限 |
|---|---|---|---|
| 账户数据（电子邮箱、密码哈希值、身份验证标识符） | 创建并保护您的账户、验证登录、发送 OTP 验证及必要的账户通信 | 合同履行 | 直至账户删除 |
| 受信任设备标识符 | 记住受信任设备以保障 OTP 安全和账户保护 | 合法利益和账户安全 | 直至账户删除或设备信任重置 |
| 任务、会话历史、连续打卡及心情签到 | 提供核心生产力功能 | 合同履行 | 直至账户删除 |
| 语音录音及转录文本 | 语音转文字任务输入及 AI 辅助 | 同意和合同履行 | 音频临时处理；如果用户保存，则保留转录文本 |
| 订阅及交易记录 | 计费、授权执行、税务及会计 | 合同履行和法定义务 | 根据税务/会计法律要求（最长 7 年） |
| 崩溃/性能诊断 | 安全监控和错误修复 | 合法利益 | 根据提供商设置保留有限期限 |
| 匿名化应用分析 | 了解屏幕和功能使用情况以改进 ZoBud | 同意 | 根据提供商设置保留有限期限 |
| 支持通信 | 回复请求并解决支持问题 | 合法利益 | 通常最长 24 个月 |
AI 和语音处理披露
- AI 功能是可选的应用程序功能。
- 任务文本可能会发送给我们配置的 AI 提供商进行分析。
- 语音输入会上传录制的音频到我们的后端，然后发送给配置的 AI 提供商以生成转录文本。
- 我们不会出售您的个人数据。
第三方处理方
| 服务 | 用途 | 共享的数据 | 隐私政策 |
|---|---|---|---|
| RevenueCat | 订阅购买和授权同步 | 应用用户 ID、订阅状态、交易元数据 | 查看 |
| Google AI (Gemini) | 任务分析、任务分解、语音转录 | 用户提交的任务文本和语音音频 | 查看 |
| Google Sign-In | 账户身份验证 | Google ID 令牌、电子邮箱、个人资料名称 | 查看 |
| Sign in with Apple | 账户身份验证 | Apple 身份令牌、Apple 主体标识符、可选的姓名/电子邮箱 | 查看 |
| Brevo | 必要的账户邮件和可选的候补名单更新 | 电子邮箱地址、可选显示名称；候补名单邮件仅当单独提交时发送 | 查看 |
| Sentry | 崩溃和性能诊断 | 崩溃追踪、设备/应用元数据、技术诊断信息 | 查看 |
| Firebase Analytics | 用于产品改进的匿名化应用分析 | 应用实例标识符、屏幕浏览、功能交互、设备/应用元数据（广告 ID 收集已禁用）；不含姓名、电子邮箱或任务内容 | 查看 |
| Matomo（网站） | 网站分析 | zobud.com 的页面浏览和使用事件 | 查看 |
| AWS 基础设施 | 云托管和数据存储 | 存储在后端系统中的加密应用程序数据 | 查看 |
您的权利
访问权
发送邮件至 [email protected] 申请获取您的个人数据副本。
更正权
在应用内更正账户数据，或联系支持人员获取帮助。
删除权
在设置中删除您的账户。我们会从核心系统中及时删除账户数据，法律要求保留的记录除外。
限制处理、异议、数据可移植性
您可以反对基于合法利益的处理、请求限制处理、请求数据可移植性或撤回基于同意的处理。
GDPR/UK GDPR 用户还可以向当地数据保护机构提出投诉。我们通常在 30 天内回应权利请求。
儿童和敏感数据
ZoBud 不面向 13 岁以下儿童。我们不会故意收集 13 岁以下儿童的个人数据。如果您认为有儿童提供了个人数据，请联系 [email protected]，我们将进行调查并在必要时删除相关数据。心情和语音输入可能对某些用户属于敏感信息；我们仅处理这些数据以提供所请求的应用功能。
安全措施
加密
传输中的 TLS 加密和云端静态加密存储
身份验证
JWT 会话令牌和 bcrypt 密码哈希
访问控制
基于最小必要原则限制后端/管理员访问
监控
运行日志和诊断用于检测滥用和安全事件
国际数据传输
数据处理地点
根据基础设施和提供商的不同，数据可能在欧盟和/或美国进行处理。
传输保障措施
在必要时，我们依赖标准合同条款等合法传输机制及等效保障措施。
控制方与联系方式
数据控制方
ZoBud 团队（ZoBud 应用和 zobud.com 的运营方）
最后更新日期
2026 年 3 月 28 日