我要冷静CalmDown 隐私政策
🔒 隐私摘要：本应用无需注册开发者账户，不集成第三方广告或行为追踪 SDK，也不将您的照片、录音、气话或情绪记录上传到开发者运营的服务器。大部分数据先保存在设备本地；只有在您主动开启 iCloud 同步时，支持同步的数据才会存储到您个人 Apple 账户对应的 CloudKit 私有数据库。
1. 适用范围
本政策适用于 iPhone、iPad、Apple Watch、小组件、控制中心入口、实时活动及与本应用相关的本地和 iCloud 功能，同时适用于 Android 版本（1.4.6.5 及以上）。
Apple 提供的 App Store、iCloud、CloudKit、HealthKit、照片、通知、实时活动和其他系统服务，另受 Apple 的隐私政策和服务条款约束。以上 Apple 专属能力，Android 版本（1.4.6.5 及以上）不支持。
2. 我们如何理解"收集"
本应用会在您的设备上处理您主动输入、选择或授权读取的数据，以实现功能。但开发者不通过自有服务器接收或建立可识别您的用户档案。
我们不会主动收集或出售以下信息：
- 姓名、电话号码、邮箱或身份证件信息；
- 精确位置、通讯录或浏览历史；
- 用于跨应用广告追踪的标识符；
- 用于广告画像的情绪、照片、录音或健康数据。
本应用不集成第三方广告、营销分析或跨应用追踪 SDK。Apple 可能依据您的系统隐私设置向开发者提供 App Store 销售统计、崩溃或诊断信息；这些信息由 Apple 管理，不包含本应用主动上传的照片、气话、语音或情绪记录。
3. 本应用处理的数据
3.1 您主动创建的内容
根据您使用的功能，本应用可能在设备上处理：
- 情绪记录、情绪强度、触发来源、所用工具及备注；
- 自定义治愈文案、暂停清单、冷静配方和个性化设置；
- 「气话冻结舱」中输入的气话及冷却时间；
- 工具使用次数、冷静勋章、连续使用记录和功能进度；
- 冷静场景、释放对象、文案风格、外观、语言和触感反馈等偏好。
这些数据用于在本机展示内容、恢复进度、生成记录和提供您选择的互动体验。
3.2 照片与 Live Photo
当您主动选择照片时，本应用会处理所选的照片或 Live Photo、照片描述、分类和喜欢状态，用于回忆相册、「我要冷静」展示及分享卡片。
本应用不会在未获授权的情况下扫描您的全部相册。保存分享卡片时，系统可能另行请求"添加到照片"权限。
3.3 麦克风与治愈语音
当您主动录制治愈语音时，本应用会请求麦克风权限并在设备上保存录音。录音仅在您点击播放或进入相关功能时使用；未授权时不会录音。
如果开启 iCloud 同步，支持同步的治愈语音可能上传到您个人的 CloudKit 私有数据库，以便在同一 Apple 账户的设备间恢复。
3.4 Apple Watch 与健康数据
在兼容的 Apple Watch 上，只有在您明确授权后，本应用才会通过 HealthKit 读取：
- 心率；
- 静息心率。
用途仅限于：
- 在手表上更新心率信息；
- 在设备端判断心率是否呈持续加快趋势；
- 在满足条件时显示"心率持续加快，是否需要冷静一下"等一般性冷静提醒。
关于健康数据，我们特别说明：
- 本应用不生成、估算或展示"压力分数"；
- 本应用不会据此诊断愤怒、压力、焦虑或任何疾病；
- 本应用不会写入、修改或删除 Apple 健康中的数据；
- 心率和静息心率不会上传到开发者服务器，不用于广告或追踪；
- 健康数据不会作为本应用内容同步到 iCloud；
- 相关分析和提醒在您的设备及 Apple Watch 上完成；
- 您可随时在 Apple 健康或系统设置中撤销授权。
3.5 App 内购买信息
CalmDown Pro 的购买、付款、退款和购买历史由 Apple 通过 App Store / StoreKit 处理。本应用仅使用 Apple 返回的购买资格结果，判断是否解锁 Pro 权益。
我们不会获得您的完整银行卡号或 Apple 账户密码。
3.6 通知、实时活动和系统显示状态
在您授权后，本应用可能处理当前功能类型、呼吸阶段、倒计时结束时间、冷却进度和一般提醒状态，用于通知、锁屏、灵动岛、实时活动、小组件或 Apple Watch 显示。
「气话冻结舱」的实时活动不展示您输入的完整气话正文，只显示功能名称、状态和计时信息。尽管如此，附近的人仍可能看到锁屏或手表上的一般性提示，请根据使用环境管理系统权限。
4. 数据存储位置
4.1 设备本地
大部分用户内容和设置会先存储在您的 iPhone、iPad 或 Apple Watch 本地。开发者无法通过自有服务器远程查看这些内容。
Android 版本（1.4.6.5 及以上）的数据主要保存在本机，私密文字、记录和语音优先使用 Android Keystore 密钥加密，并关闭 Android 系统自动备份；卸载、清除应用数据或换机通常会导致本地内容无法恢复。
4.2 iCloud / CloudKit 私有数据库
当设备登录 iCloud 且您在应用中开启同步时，支持同步的内容会通过 Apple CloudKit 存储在您个人 Apple 账户对应的私有数据库中，用于同一 Apple 账户下的多设备合并和恢复。
可能同步的内容包括：
- 回忆照片、Live Photo、照片描述及喜欢状态；
- 自定义治愈文案和治愈语音；
- 情绪记录、勋章、工具进度和个性化设置；
- 应用版本支持的其他同步数据。
健康数据和「气话冻结舱」中的气话正文不作为上述内容同步到 iCloud，除非未来版本另行明确说明并取得必要授权。
4.3 iPhone 与 Apple Watch 同步
本应用可通过 Apple Watch Connectivity 在配对设备之间同步暂停清单、功能状态及必要的交互数据。该通信由 Apple 系统管理，不经过开发者运营的服务器。
5. 权限说明
本应用可能请求以下系统权限：
| 权限 | 用途 | 是否可选 |
|---|---|---|
| 照片选择/读取 | 选择并展示回忆照片或 Live Photo | 是 |
| 添加照片 | 保存您主动生成的分享卡片 | 是 |
| 麦克风 | 录制自定义治愈语音 | 是 |
| 健康读取 | 在 Apple Watch 上读取心率和静息心率，用于非医学提醒 | 是 |
| 通知 | 提醒冷静、显示心率趋势提醒或功能完成状态 | 是 |
| 实时活动 | 在锁屏和灵动岛显示呼吸或冷却进度 | 是 |
拒绝某项权限只会影响依赖该权限的功能，不影响其他可独立运行的功能。您可以随时在 Apple 系统设置中修改权限。
6. 数据使用目的
我们仅在实现下列目的所必需的范围内处理数据：
- 提供您主动使用的冷静、记录、回忆、语音和互动功能；
- 保存设置、进度、普通版使用次数和 Pro 权益状态；
- 在设备间同步您主动开启同步的内容；
- 在锁屏、灵动岛、小组件或 Apple Watch 上显示必要状态；
- 保障功能运行、修复故障和改进兼容性。
我们不会将您的用户内容或健康数据用于广告、出售、数据经纪、信用评估或跨应用画像。
7. 第三方与 Apple 系统服务
本应用使用或可能调用以下 Apple 服务：
- CloudKit / iCloud：可选的私有数据同步；
- StoreKit / App Store：购买和恢复 CalmDown Pro；
- HealthKit：经授权读取 Apple Watch 心率和静息心率；
- Photos / PhotosUI：选择照片、Live Photo 或保存分享卡片；
- ActivityKit / WidgetKit：实时活动和小组件；
- UserNotifications：本地通知和提醒；
- WatchConnectivity：iPhone 与 Apple Watch 间的数据同步。
这些服务由 Apple 运营，处理方式受 Apple 的条款、设备设置和隐私政策约束。本应用不集成第三方广告、社交跟踪或用户行为分析 SDK。
8. 数据保留与删除
您可以通过以下方式管理数据：
- 在对应功能中删除照片、描述、语音、记录、暂停清单或其他内容；
- 在"我的 → iCloud 云端同步"中关闭自动同步或删除本应用的 iCloud 数据；
- 使用应用内的恢复出厂设置删除本地数据；
- 在 Apple 健康或系统设置中撤销健康、照片、麦克风、通知或实时活动权限；
- 卸载本应用以删除设备本地应用数据。
请注意：
- 卸载应用不会自动删除已经同步到 iCloud 的内容；
- 仅关闭 iCloud 同步不会自动删除已经存在的云端数据；
- Apple 管理的购买历史、健康数据和系统诊断信息，应通过 Apple 提供的设置或服务管理；
- 系统可能按照 iOS / watchOS 的规则短暂保留已结束的通知或实时活动状态。
9. 数据安全
我们采用系统沙盒、Apple 提供的权限机制和 CloudKit 私有数据库来降低未经授权访问的风险。但任何设备、网络或云服务都无法保证绝对安全。
请妥善保护设备密码、Apple 账户和 iCloud 安全。如果设备丢失、共享给他人或未设置锁屏密码，其他人可能看到本地内容或系统提醒。
10. 儿童隐私
本应用不面向 13 周岁以下儿童，也不要求儿童提供个人信息。成年用户添加儿童照片或相关记录时，应确保具有合法使用依据，并避免记录不必要的敏感信息。
如您认为未成年人数据被不当处理，请通过本政策末尾的联系方式告知我们。
11. 您的权利与选择
在适用法律范围内，您可以：
- 查看、修改或删除本应用中的内容；
- 关闭 iCloud 同步或删除云端数据；
- 撤销系统权限；
- 停止使用并卸载本应用；
- 就隐私问题联系我们。
由于本应用不建立开发者账户，也不通过自有服务器保存用户内容，我们通常无法仅凭邮箱定位或替您远程导出本机及 CloudKit 私有数据。请优先使用应用内和 Apple 系统提供的管理功能。
12. 政策更新
我们可能因功能、法律、监管或 Apple 平台规则变化而更新本政策。更新后的政策会在本页面公布并标注日期；重大变更会通过应用内提示或其他合理方式告知。
13. 联系我们
如对本隐私政策或数据处理方式有任何问题，请联系：
- 📧 邮箱：aixidad@aliyun.com
您也可以查看用户协议了解使用规则。
我要冷静 CalmDown —— 让每一次愤怒，都变成一次温柔的暂停。