Pop.Q 隐私政策

1. 我们处理的信息

• 账户信息：邮箱地址、Apple 登录标识、你自愿填写的昵称。
• 情绪内容（重要）：你主动输入或确认提交的情绪文字、收藏、情绪标签、关联的人物，以及由此生成的统计趋势。这些内容反映了你的心理状态，属于特别敏感的信息，我们会用最严格的方式保护。
• 语音数据（重要）：仅在你主动点击“语音输入”按钮并开始说话时，才会采集你的声音。这些音频会被实时送往阿里云转写成文字，转写完成后，原始音频立即删除，不保存在任何地方。转写后的文字会作为情绪内容处理。
• 本地设置：登录状态、是否已看过隐私提示、引导完成情况等，只保存在你的手机本地，我们不会上传。
• 运行日志（脱敏）：为排查问题和防止恶意使用，我们会记录请求时间、接口名称、返回状态和账户标识，但不会记录你的密码，也不会记录情绪正文的具体内容，只保留技术性信息。

2. 使用目的与系统权限

我们收集这些信息，只为了以下用途：

• 让你登录并保存自己的情绪记录；
• 同步数据到不同设备；
• 帮你生成情绪标签和变化趋势（只给你本人看）；
• 提供语音转文字功能，让你更方便地记录；
• 保障服务稳定、安全，防止刷量或攻击；
• 响应你的查询、修改或删除请求。

我们承诺：绝不会把这些数据用于广告推销、用户画像分析，也不会跟第三方应用分享来追踪你。

麦克风权限：只会在你第一次点击语音输入时申请，你可以随时在手机设置里关闭它。

3. 第三方服务与数据共享

为了给你提供功能，我们会接入以下第三方服务，但都严格控制：

• Apple 登录：如果你选择用 Apple ID 登录，验证过程由 Apple 完成，我们只能拿到你的 ID 和邮箱，看不到你的 Apple 密码。
• 阿里云语音转写：当你使用语音输入时，你的录音会直接传给阿里云进行实时转写，我们服务器只提供临时的调用凭证，不存储你的音频，最终只接收转写后的文字。

除此之外，我们不会把你的个人信息卖给、租给或透露给其他任何第三方，除非应法律要求或为了保护你和大众的安全。

4. 数据保存、安全与删除

• 保存多久：你的数据会在你持续使用期间一直保存。如果你连续 3 年没有登录，我们会自动删除或匿名化这些记录。当然，如果你主动删除账户，就按下面的方式处理。
• 安全保障：我们使用加密传输（TLS）、访问权限控制、日志脱敏等措施来保护数据。但任何网络服务都不能保证百分之百安全，也请你保管好自己的登录凭证，不要在公共设备上登录。
• 删除账户：你可以在 App 内进入「我的空间 → 头像 → 永久删除账户」。确认后，你的账户、所有情绪记录、收藏、设置都会被彻底删除，无法恢复。系统备份中的残留数据会在定期轮换中被覆盖。注意，删除账户不会同时撤销你在 Apple 侧的授权，如需撤销，请到 Apple ID 设置中操作。

5. 你的权利

你有权对自己的数据做以下操作：

• 查看：随时在 App 里看到自己的历史记录和趋势图。
• 修改：如果昵称或某条记录写错了，可以直接编辑更正。
• 删除：可以单独删掉某一条记录，也可以一键删掉全部（见第 4 条）。
• 撤回同意：如果不想让我们继续处理情绪或语音信息，可以在 App 设置里撤回授权，也可以关闭麦克风权限。撤回后不影响之前已经进行的处理。
• 导出数据：如果想把自己的全部记录带走，可以发邮件给我们（邮箱见第 7 条），我们会在 15 个工作日内给你一份通用格式（如 CSV 或 JSON）的副本，方便你迁移到其他平台。

6. 未成年人保护

如果你是未满 14 周岁的未成年人，请务必让家长或监护人先阅读本政策，并征得他们同意后再使用 Pop.Q。

如果我们发现未经家长同意就收集了未成年人的信息，我们会立即删除这些数据。如果你是家长，认为我们误收集了你孩子的信息，请通过下面第 7 条的方式联系我们。

7. 政策更新与联系我们

• 更新：如果我们的处理方式有重大变化，会更新本政策，并在 App 里重新征求你的同意。你可以在「设置」中随时查看最新版本。
• 联系我们：如你有任何隐私方面的疑问、想行使权利或提出投诉，可以通过以下方式找到我们：
  • 隐私专用邮箱：privacy@dankohc.com
  • 也可以在 App Store 产品页面点击“App 支持”联系我们。
• 回复时间：我们会在 15 个工作日内答复你。