番茄修行隐私政策

生效日期：2026 年 6 月 15 日

本隐私政策适用于「番茄修行」（Tiny Cultivator，以下简称“本 App”）。本 App 是一款习惯养成、番茄钟专注和轻量修行成长工具。当前版本需要使用 Apple 登录后才能进入主要功能；登录后，本 App 会创建云端修行档案，并将你的本机数据与云端同步，用于跨设备恢复和防止数据丢失。

如果你不同意本政策，请不要登录或使用本 App。

1. 我们处理哪些信息

1.1 本地资料和偏好设置

为提供基础功能，本 App 会在你的设备上保存以下信息：

• 本地用户标识、本地昵称、创建时间、当前选择的形象或角色。
• 系统头像选择，或你主动从照片图库选择的自定义头像图片。
• 日修行目标、声音、震动、番茄钟时长、番茄钟提醒、免费形象选择等设置。

这些信息默认保存在本机应用沙盒中。

1.2 习惯、专注和修行记录

为记录你的使用进度，本 App 会保存以下内容：

• 习惯名称、备注、类型、计划、打卡窗口、图标、创建时间和归档状态。
• 习惯打卡日期、完成时间、完成来源、专注时长和奖励状态。
• 番茄钟开始时间、结束时间、计划时长、实际时长、状态、模式和关联习惯。
• 形象成长数据、修行事件、经验值和奖励记录。

这些数据用于展示进度、计算统计、恢复本地状态和生成 App 内的成长反馈。

1.3 Apple 登录和云同步信息

当你使用 Apple 登录并使用本 App 时，本 App 会将以下信息发送到云同步服务：

• Apple 登录返回的身份令牌，用于服务端验证登录请求。
• Apple 账号对应的唯一标识符，用于把你的 Apple 登录身份与云端账号关联。
• 本地用户标识、昵称、设备标识、云端用户标识、会话令牌和同步时间。
• 你的云同步快照，包括本政策第 1.1 和第 1.2 节列出的本地资料、设置、习惯、专注、修行和成长数据。
• 如果你设置了自定义头像，头像图片数据也会包含在云同步快照中。

Apple 身份令牌仅用于登录验证。服务端会保存 Apple 唯一标识符、云端账号、会话哈希、会话过期时间和同步快照，以便提供登录、同步、恢复和删除账号功能。

1.4 内购和订阅信息

本 App 使用 Apple StoreKit 处理 Pro 买断、月订阅和年订阅。购买、续订、退款、付款方式和账单由 Apple 处理。我们不会接触或保存你的银行卡号、支付密码等付款资料。

本 App 会读取 Apple 返回的交易权益状态和商品标识，用于判断你是否拥有 Pro 权益、恢复购买，以及在有活跃订阅时提供“管理订阅”入口。

1.5 通知权限

如果你开启番茄钟提醒，本 App 会请求 iOS 通知权限，并在本机安排番茄钟阶段完成提醒。通知内容由本机生成。我们不会为了发送本地通知而收集你的通讯录、位置或其他无关信息。

1.6 技术和网络信息

当你访问云同步服务时，云服务提供商可能会为安全、防滥用、故障排查和服务运行记录必要的技术信息，例如请求时间、IP 地址、设备或客户端信息、接口路径和错误日志。这些信息用于维护服务稳定性和安全性。

2. 我们如何使用这些信息

我们会将上述信息用于以下目的：

• 提供习惯、番茄钟、形象成长和统计等 App 功能。
• 保存和恢复你的本地进度。
• 基于你的登录账号提供云同步、跨设备恢复和账号删除能力。
• 验证 Pro 购买状态、解锁 Pro 权益、恢复购买和展示订阅管理入口。
• 根据你的设置安排本地通知。
• 排查故障、保障云同步接口安全，并防止滥用。

我们不会将你的数据用于第三方广告定向，也不会出售你的个人信息。

3. 第三方服务

为实现当前功能，本 App 使用以下第三方服务：

• Apple：用于 Sign in with Apple、StoreKit 内购、订阅管理、退款和 App Store 分发。
• 腾讯云 CloudBase：用于 Apple 登录后的云端账号、会话、同步快照存储和账号删除接口。

这些服务会按照各自的隐私政策和服务条款处理其作为服务提供方需要处理的信息。Apple 负责处理购买、付款、订阅和 Apple ID 相关信息；CloudBase 负责承载本 App 的云同步后端。

4. 我们不收集或不使用的内容

根据当前版本的实际功能，本 App：

• 不接入第三方广告 SDK。
• 不使用 App Tracking Transparency 进行跨 App 或跨网站追踪。
• 不读取广告标识符。
• 不收集精确位置、通讯录、麦克风或相机数据。
• 不主动请求你的邮箱地址。
• 不保存银行卡号、支付密码或完整付款资料。

如果未来版本新增会改变上述说明的功能，我们会先更新本政策，并按系统或平台要求请求必要权限。

5. 数据存储和安全

本地数据保存在你的设备应用沙盒中。云同步数据保存在本 App 使用的腾讯云 CloudBase 环境中。

我们会采取合理的技术措施保护数据安全，例如使用 HTTPS 传输云同步请求、在服务端保存会话哈希而不是明文会话令牌，并限制云同步接口必须通过有效会话访问。请注意，任何互联网传输和电子存储方式都无法保证绝对安全。

6. 数据保留和删除

本地数据会保留在你的设备上，直到你在 App 内删除账号并重置本机、卸载 App，或由系统清除应用数据。

如果你使用云同步，云端账号和同步快照会在账号有效期间保留。你可以在本 App 的账号管理中选择“删除账号”。删除账号会请求云端删除你的云端账号、Apple 身份绑定和云端修行档案，并将本机恢复为初始状态。

退出登录只会移除本机的登录会话，不等同于删除云端账号或云端同步快照。如需删除云端数据，请使用“删除账号”。

7. 你的选择和控制

你可以通过以下方式控制你的信息：

• 在 App 内编辑昵称、头像、习惯、设置和修行相关数据。
• 在账号管理中退出登录或删除账号。
• 在 iOS 系统设置中关闭本 App 的通知权限。
• 在 Apple ID 或 App Store 订阅管理中管理、取消或查看订阅。
• 通过 App Store 产品页显示的开发者联系方式联系我们，请求处理与本 App 相关的隐私问题。

8. 儿童隐私

本 App 不是专门面向儿童设计的服务。如果你是未成年人，请在监护人同意和指导下使用本 App、Apple 登录、云同步和内购功能。

9. 政策更新

我们可能会随着产品功能、云同步能力、内购配置或法律要求的变化更新本政策。更新后，我们会修改本页的生效日期。对于会显著影响你权利或数据处理方式的变更，我们会在 App 内或通过适当方式提示。

10. 联系我们

如果你对本隐私政策或个人信息处理有疑问，可以通过 App Store 产品页显示的开发者联系方式与我们联系。