隐私政策

1. 适用范围

本政策适用于小灵伴 iOS 应用，包括家长模式、孩子模式、任务管理、奖励领取、星星流水、商店状态、宠物成长、头像设置与任务照片提交。

小灵伴不提供公开个人主页、社交网络、第三方登录、公开聊天或账号搜索功能。

2. 应用处理的数据

3. 使用目的

• 让家长创建孩子、任务、计划、奖励和审核流程。
• 让孩子查看任务、提交完成情况、领取已批准奖励并查看星星记录。
• 维护家庭体验中的宠物成长、商店效果、奖励历史和任务统计。
• 在 CloudKit 可用时，通过 iCloud 在用户自己的设备之间同步支持的数据。
• 使用 PIN 哈希和可选的生物识别验证保护家长模式与孩子模式访问。

4. 存储与 iCloud 同步

小灵伴使用 Core Data 进行本地应用存储。在真机上，支持的数据可能通过 Apple CloudKit 同步到应用使用的 iCloud 容器。同步可用性取决于用户 iCloud 账号、iCloud 设置、网络连接、设备状态和 Apple 云服务状态。

应用不运营自己的账号服务器、开发者自建分析数据库、广告平台或营销画像数据库。通过 iCloud 同步的数据由 Apple 的 iCloud 和 CloudKit 基础设施按用户账号处理。

5. 照片、相机和相册

仅当用户选择添加孩子头像，或为需要照片证明的任务提交照片时，小灵伴才会请求相机或相册访问权限。

• 头像照片会被压缩调整尺寸，并作为所选孩子的应用数据保存。
• 任务提交照片会被压缩调整尺寸，并随相关任务记录保存。
• 照片仅用于家庭任务记录和家长审核，不用于广告、画像或出售给第三方。

6. 安全与家长控制

• 孩子 PIN 以加盐哈希形式保存，应用不保存明文 PIN。
• 迁移和清理期间，历史 PIN 哈希也可能保存在 Keychain 中。
• 在设备可用且用户选择时，Face ID 或设备生物识别可用于进入家长模式前的身份验证。
• 家长可在家长模式删除指定孩子的数据。删除会移除相关本地应用数据，并在同步可用时将删除同步到 CloudKit 记录。

7. 儿童与家庭使用

小灵伴为家庭任务和习惯场景设计，应在家长监护下使用。家长应选择不会泄露不必要个人信息的孩子昵称。

应用不要求孩子真实姓名、邮箱、电话、精确位置、公开主页或社交关系链。

8. 跟踪、广告和共享

• 小灵伴不出售个人数据。
• 小灵伴不跨其他公司拥有的 App 或网站跟踪用户。
• 小灵伴不包含第三方广告或第三方分析 SDK。
• 小灵伴不请求 App Tracking Transparency 跟踪授权。

9. 保留与删除

家庭任务数据会在家庭体验需要期间保留在应用中。家长可在家长模式删除指定孩子的数据。删除后不可恢复。

卸载应用可能会移除设备上的本地应用数据。已通过 iCloud 同步的数据可能需要等待同步完成，删除才会传播到其他设备和 iCloud 记录。

10. 联系与更新

如需支持、删除协助或更正家庭数据，请通过 App Store 产品页或小灵伴公开发布版本配置的支持联系方式联系开发者。

当小灵伴功能、存储方式、权限或数据实践发生变化时，本政策可能更新。最新版本会发布在本页面。