《天天签隐私政策》

天天签运营方（以下简称"我们"）非常重视用户的个人信息和隐私保护。本隐私政策将向您说明我们在您使用天天签 App（以下简称"本应用"）时如何收集、使用、存储、共享和保护您的个人信息，以及您享有的相关权利。请您在使用本应用前仔细阅读并充分理解本政策的全部内容。

一、我们收集的信息

我们坚持"最小必要"原则，仅收集为您提供核心服务所必需的信息。

1.1 您主动提供的账号信息

当您注册本应用时，我们会收集以下信息：

• 用户名：3-20 位字母、数字或下划线，由您自主设置，用于唯一标识您的账号。
• 密码：用于账号登录验证。我们仅在服务器端以不可逆的加盐哈希方式存储您的密码（采用 scrypt 算法），任何人（包括我们的技术人员）都无法从存储数据反推出您的明文密码。

上架版本默认不要求您提供以下信息：

• 手机号码
• 真实姓名
• 身份证号
• 银行卡 / 微信 / 支付宝账号
• 通讯录 / 短信 / 通话记录
• 位置信息
• 摄像头 / 麦克风
• 相册照片

1.2 您使用本应用过程中产生的信息

• 习惯信息：您创建的习惯名称、图标、颜色、周目标、难度等。
• 习惯记录：打卡日期、连续天数、周完成度、月历记录、可选心情和备注。
• 成长记录：成长值、徽章、挑战进度等非货币化记录。
• 应用内通知：系统下发给您的成长提醒、徽章和功能通知。

1.3 必要的服务运行信息

当您与本应用的服务器通信时，服务器日志会自动记录以下技术性信息：请求时间、IP 地址、HTTP 请求路径、接口响应状态和必要的错误日志。这些信息不与您的个人身份直接关联，仅用于服务运行的故障排查、安全审计与防止恶意攻击，保留期不超过 30 天。

1.4 版本与远程配置

为了进行版本兼容、功能灰度、广告熔断和异常排查，我们可能根据客户端请求获取应用版本号、平台类型、构建号及远程配置结果。上架版本不会通过远程配置开启现金、提现、兑换、看广告赚钱等未审核功能。

二、我们如何使用收集的信息

• 2.1 提供核心服务：维护您的账号、记录习惯打卡、展示成长值、徽章、连续天数、周目标和历史记录。
• 2.2 安全保障：进行身份核验、防止账号盗用与恶意刷量行为。
• 2.3 服务优化：基于聚合统计分析（不针对单个用户）优化产品功能。
• 2.4 法律合规：在法律法规要求时配合执法机关的合法请求。

我们承诺不会将您的信息用于：

• 超出本政策说明范围的广告精准投放
• 出售或出借给第三方
• 与本应用核心服务无关的任何用途

三、信息的存储

3.1 存储位置：您的所有个人信息存储在位于中华人民共和国境内的服务器上。

3.2 存储期限：在您主动注销账号之前，我们会持续保留您的账号信息以便您能正常使用服务。账号注销后，我们会在 7 日内删除或匿名化您的全部个人信息（法律法规另有规定的除外）。

3.3 安全措施：我们采用包括但不限于密码哈希存储、访问权限控制、操作审计、系统网络安全配置等手段保护您的信息安全。正式发布环境将优先使用 HTTPS 传输；如因服务器迁移或测试环境暂时使用 HTTP，我们会限制可访问的服务器范围，并尽快完成 HTTPS 配置。

四、第三方信息共享

本应用可能集成以下第三方 SDK。我们会在您同意隐私政策后才初始化需要采集设备信息的 SDK。

4.1 GroMore / 穿山甲广告 SDK

• 提供方：北京巨量引擎网络技术有限公司及其关联方。
• 使用目的：用于广告展示、广告加载诊断、广告反作弊与投放效果统计。
• 可能收集的信息：设备型号、操作系统版本、网络状态、IP 地址、广告标识符（如 OAID / IDFA，视系统能力和权限而定）、应用信息、广告交互信息等。
• 共享方式：SDK 直接采集或由本应用调用 SDK 接口传递必要信息。

4.2 微信 OpenSDK

• 提供方：深圳市腾讯计算机系统有限公司。
• 使用目的：用于微信登录、微信绑定或分享等功能（仅在相关功能可用且您主动触发时使用）。
• 可能收集的信息：微信 OpenID、昵称、头像、授权状态等。

4.3 我们不会向第三方出售、出租或非法提供您的个人信息。若未来新增或变更第三方 SDK，我们会通过版本更新、弹窗或本政策更新方式告知您。

五、您的权利

依据《中华人民共和国个人信息保护法》等相关法律法规，您对自己的个人信息享有以下权利：

5.1 查询权：您可以在 App 内查看您的账号信息、习惯列表、习惯记录、成长值、徽章和相关记录。

5.2 更正权：如发现您的信息有误，可通过本政策末尾的联系方式申请更正。

5.3 删除权 / 注销账号权：您可以随时在 App 内"我的 - 注销账号"中申请注销账号。注销后，我们会在 7 日内删除您账号下的全部数据，包括但不限于：

• 用户名与密码哈希
• 习惯信息与习惯记录
• 成长值、徽章、挑战记录
• 应用内通知

注销操作不可恢复，请谨慎操作。

5.4 撤回同意权：您可以通过注销账号、停止使用或卸载本应用的方式撤回您对本隐私政策的同意。撤回同意可能导致部分功能无法继续使用。

5.5 投诉举报权：如您认为我们的个人信息处理行为损害了您的合法权益，您可通过本政策末尾的联系方式向我们投诉，我们会在 15 个工作日内回复。您也可以向相关监管部门投诉举报。

六、未成年人保护

6.1 本应用不面向未满 14 周岁的未成年人提供服务。如您是未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用本应用。

6.2 我们不会主动收集未成年人的个人信息。如发现在未取得可验证的监护人同意的情况下收集了未成年人的信息，我们将在发现后立即删除。

七、本政策的更新

7.1 我们可能会适时修订本隐私政策，修订后的政策将通过应用内弹窗的形式重新征求您的同意。

7.2 对于重大变更（包括但不限于：服务模式变化、个人信息类型变化、第三方共享情况变化），我们会以更显著的方式（如启动页弹窗）告知您。

7.3 如您不同意更新后的政策，您可以选择停止使用本应用。

八、联系我们

如您对本隐私政策或您的个人信息保护有任何疑问、意见、建议或投诉，您可以通过以下方式联系我们：

我们设有专门的个人信息保护负责人，将在收到您的请求后 15 个工作日内予以回复。

九、附录：法律依据

本政策的制定与执行依据以下法律法规：

• 《中华人民共和国网络安全法》
• 《中华人民共和国数据安全法》
• 《中华人民共和国个人信息保护法》
• 《App 违法违规收集使用个人信息行为认定方法》
• 《常见类型移动互联网应用程序必要个人信息范围规定》