《天天签打卡隐私政策》

福州菜籽科技有限公司（以下简称"我们"）非常重视用户的个人信息和隐私保护。本隐私政策将向您说明我们在您使用天天签打卡 App（以下简称"本应用"）时如何收集、使用、存储、共享和保护您的个人信息，以及您享有的相关权利。请您在使用本应用前仔细阅读并充分理解本政策的全部内容。

一、我们收集的信息

我们坚持"最小必要"原则，仅收集为您提供核心服务所必需的信息。

1.1 您主动提供的账号信息

当您注册本应用时，我们会收集以下信息：

• 用户名：3-20 位字母、数字或下划线，由您自主设置，用于唯一标识您的账号。
• 密码：用于账号登录验证。我们仅在服务器端以不可逆的加盐哈希方式存储您的密码（采用 scrypt 算法），任何人（包括我们的技术人员）都无法从存储数据反推出您的明文密码。

上架版本默认不要求您提供以下信息：

• 手机号码
• 真实姓名
• 身份证号
• 银行卡 / 微信 / 支付宝账号
• 通讯录 / 短信 / 通话记录
• 位置信息
• 摄像头 / 麦克风
• 相册照片

1.2 您使用本应用过程中产生的信息

• 习惯信息：您创建的习惯名称、图标、颜色、周目标、难度等。
• 习惯记录：打卡日期、连续天数、周完成度、月历记录、可选心情和备注。
• 成长记录：成长值、徽章、挑战进度等非货币化记录。
• 应用内通知：系统下发给您的成长提醒、徽章和功能通知。

1.3 必要的服务运行信息

当您与本应用的服务器通信时，服务器日志会自动记录以下技术性信息：请求时间、IP 地址、HTTP 请求路径、接口响应状态和必要的错误日志。这些信息不与您的个人身份直接关联，仅用于服务运行的故障排查、安全审计与防止恶意攻击，保留期不超过 30 天。

1.4 版本与远程配置

为了进行版本兼容、功能灰度、广告熔断和异常排查，我们可能根据客户端请求获取应用版本号、平台类型、构建号及远程配置结果。上架版本不会通过远程配置开启现金、提现、兑换、看广告赚钱等未审核功能。

二、我们如何使用收集的信息

• 2.1 提供核心服务：维护您的账号、记录习惯打卡、展示成长值、徽章、连续天数、周目标和历史记录。
• 2.2 安全保障：进行身份核验、防止账号盗用与恶意刷量行为。
• 2.3 服务优化：基于聚合统计分析（不针对单个用户）优化产品功能。
• 2.4 法律合规：在法律法规要求时配合执法机关的合法请求。

我们承诺不会将您的信息用于：

• 超出本政策说明范围的广告精准投放
• 出售或出借给第三方
• 与本应用核心服务无关的任何用途

三、信息的存储

3.1 存储位置：您的所有个人信息存储在位于中华人民共和国境内的服务器上。

3.2 存储期限：在您主动注销账号之前，我们会持续保留您的账号信息以便您能正常使用服务。账号注销后，我们会在 7 日内删除或匿名化您的全部个人信息（法律法规另有规定的除外）。

3.3 安全措施：我们采用包括但不限于密码哈希存储、访问权限控制、操作审计、系统网络安全配置等手段保护您的信息安全。本应用通过 HTTPS 与服务器通信，对传输中的账号与业务数据进行加密保护。

四、第三方信息共享

4.1 当前上架版本使用自有账号系统，不提供第三方广告、微信登录、微信分享或微信支付功能。安装包包含下列第三方 SDK 组件，集成状态、使用目的和个人信息处理情况在此逐项公示。

4.2 第三方 SDK 清单

（1）微信OpenSDK Android

• SDK 包名：com.tencent.mm.opensdk（通过 fluwx 接入）。
• 开发者：深圳市腾讯计算机系统有限公司。
• 使用目的：提供微信授权登录、分享与收藏、微信支付能力；本版本仅保留接入组件，未启用上述功能。
• 使用场景与触发条件：本版本不注册微信 AppID，不调用微信授权登录、分享、支付或安装状态查询接口；不会在启动、后台或用户同意隐私政策前启动微信相关服务。
• 收集信息范围：本版本不通过该 SDK 收集或共享个人信息。按 SDK 官方规则，在实际启用相应功能时，所处理的信息包括用户主动选择分享的图片或内容、用户授权提供的微信头像和昵称、微信支付订单标识与支付结果，以及 Android 设备上微信 APP 的安装状态。这些功能在本版本中均未启用。
• 处理方式：启用相关功能时由 SDK 与微信客户端交互；本版本不发生上述交互。
• SDK 隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

（2）Google Mobile Ads SDK（Android）

• SDK 包名：com.google.android.gms.ads（通过 google_mobile_ads 接入）。
• 开发者：Google LLC。
• 使用目的：提供移动广告展示能力；本版本未启用广告功能。
• 使用场景与触发条件：本版本已禁用自动初始化，且不调用广告初始化、加载或展示接口。
• 收集信息范围与处理方式：本版本不通过该 SDK 收集或共享个人信息，不请求广告，不读取广告标识符。
• SDK 隐私政策链接：https://policies.google.com/privacy

4.3 如未来版本需要启用上述 SDK 的相关功能或新增其他 SDK，我们会在新版本上线前更新本政策，明确实际处理的信息范围、目的和触发条件，并重新征求您的明示同意。不会通过远程配置启用本版本未提供的上述功能。

4.4 我们不会向任何第三方出售、出租或非法提供您的个人信息。

五、您的权利

依据《中华人民共和国个人信息保护法》等相关法律法规，您对自己的个人信息享有以下权利：

5.1 查询权：您可以在 App 内查看您的账号信息、习惯列表、习惯记录、成长值、徽章和相关记录。

5.2 更正权：如发现您的信息有误，可通过本政策末尾的联系方式申请更正。

5.3 删除权 / 注销账号权：您可以随时在 App 内"我的 - 注销账号"中申请注销账号。注销后，我们会在 7 日内删除您账号下的全部数据，包括但不限于：

• 用户名与密码哈希
• 习惯信息与习惯记录
• 成长值、徽章、挑战记录
• 应用内通知

注销操作不可恢复，请谨慎操作。

5.4 撤回同意权：您可以通过注销账号、停止使用或卸载本应用的方式撤回您对本隐私政策的同意。撤回同意可能导致部分功能无法继续使用。

5.5 投诉举报权：如您认为我们的个人信息处理行为损害了您的合法权益，您可通过本政策末尾的联系方式向我们投诉，我们会在 15 个工作日内回复。您也可以向相关监管部门投诉举报。

六、未成年人保护

6.1 本应用不面向未满 14 周岁的未成年人提供服务。如您是未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用本应用。

6.2 我们不会主动收集未成年人的个人信息。如发现在未取得可验证的监护人同意的情况下收集了未成年人的信息，我们将在发现后立即删除。

七、本政策的更新

7.1 我们可能会适时修订本隐私政策，修订后的政策将通过应用内弹窗的形式重新征求您的同意。

7.2 对于重大变更（包括但不限于：服务模式变化、个人信息类型变化、第三方共享情况变化），我们会以更显著的方式（如启动页弹窗）告知您。

7.3 如您不同意更新后的政策，您可以选择停止使用本应用。

八、联系我们

如您对本隐私政策或您的个人信息保护有任何疑问、意见、建议或投诉，您可以通过以下方式联系我们：

我们设有专门的个人信息保护负责人，将在收到您的请求后 15 个工作日内予以回复。

九、附录：法律依据

本政策的制定与执行依据以下法律法规：

• 《中华人民共和国网络安全法》
• 《中华人民共和国数据安全法》
• 《中华人民共和国个人信息保护法》
• 《App 违法违规收集使用个人信息行为认定方法》
• 《常见类型移动互联网应用程序必要个人信息范围规定》