良辰阁隐私政策

一、适用范围与基本原则

本政策适用于“良辰阁”iOS 应用及其小组件，由郑州圆月科技有限公司作为个人信息处理者提供。基础日历、黄历、节气、养生、择日和规划功能无需登录。我们坚持最少必要、本地优先和目的限定原则，不出售个人信息。为了解功能使用情况并提升应用稳定性，本应用接入友盟+移动统计 SDK 和应用性能监控 SDK。相关服务仅在你同意本政策后初始化；移动统计在 iOS 上还需获得 App 跟踪透明度（ATT）授权，若你拒绝授权，移动统计不会初始化，基础功能不受影响。友盟移动统计 SDK 的隐私清单将广告数据标记为用于追踪，因此我们会在启动该统计服务前请求 ATT 授权。

二、处理的数据及用途

• 主动填写的内容：昵称、生日、家庭成员姓名与关系、纪念日、备注、规划、打卡、收藏及择日偏好，用于展示、日期计算、规划和提醒。
• Apple 登录：Apple 用户标识及你授权的姓名、邮箱会发送至开发者服务器，用于账号与会话管理。
• 位置：仅在主动使用当前位置天气时获取坐标，用于天气查询和地区名称。
• 购买信息：商品和交易标识、签名交易数据、订阅及恢复状态会发送至开发者服务器并通过 Apple 校验，用于会员权益、防欺诈和恢复购买。应用不接触银行卡或完整支付资料。
• 友盟移动统计信息：在你同意本政策并授权 ATT 后，友盟+移动统计 SDK 可能处理广告标识符（如 IDFA）、设备标识符、设备型号、操作系统与应用/SDK 版本、语言与时区、网络状态及 IP 地址、页面访问和操作事件等，用于应用启动与活跃统计、页面及事件分析和产品改进。拒绝 ATT 授权时，应用不会初始化移动统计 SDK。
• 友盟应用性能监控信息：在你同意本政策后，应用性能监控 SDK 可能处理设备及系统信息、应用版本、崩溃与异常日志、卡顿和性能诊断数据，用于发现故障、分析稳定性并改进应用。此服务用于性能监控，不用于广告投放。
• 权限与设置：通知、日历、提醒事项授权状态和使用偏好，用于实现相应功能。
• 运行与安全日志：当你访问开发者服务器时，服务器可能处理 IP 地址、请求时间、请求路径、响应状态和 User-Agent 等必要网络信息，用于保障服务安全、限制异常请求、排查故障和防止欺诈，不用于广告或跨应用追踪。

三、本机存储与 iCloud

个人档案、家庭资料、规划、打卡、收藏和偏好默认保存在 iOS 本机。只有主动开启 iCloud 同步或家庭共享时，相关内容才会进入 Apple iCloud；使用家庭共享时，你选择共享的家庭资料和规划内容会提供给受邀家庭成员。请在共享前确认你有权提供相关信息。未同步或未备份的内容可能在卸载或清空后无法恢复。

四、定位与天气

只有在你主动使用当前位置天气时才请求“使用 App 期间”的定位权限。精确坐标属于敏感个人信息，仅用于完成当次天气查询和地区名称转换；坐标会发送给 Open‑Meteo 获取天气，并可能交由 Apple 地理编码服务换算地区名称。应用本身不持久保存坐标，不将其用于广告、追踪或画像。拒绝定位后仍可使用默认地区天气和其他功能，你也可以在 iOS“设置—隐私与安全性—定位服务”中随时撤回授权。

五、Apple 登录与账号

Apple 登录为可选。Apple refresh token 经加密保存并仅用于验证或撤销授权。退出登录会撤销当前会话；注销会请求 Apple 撤销授权、撤销全部会话、匿名化服务端账号、解除订阅关联并在同步开启且云服务可用时删除本应用的 iCloud 快照。曾关闭同步的用户，请先在“我的—iCloud 同步—删除 iCloud 数据”中删除云端快照，但不会删除系统 Apple ID 或自动取消 App Store 订阅。注销后再次登录会创建新的应用账号，不恢复旧账号。

六、通知、日历与提醒事项

通知仅用于你主动开启的黄历、节气、养生、家庭和规划提醒。首次向系统日历写入内容时，应用仅申请实现该操作所需的权限；只有在你要求更新或删除应用已创建的日程时，才会申请相应的完整访问权限。提醒事项权限仅在你主动选择写入时申请。应用不读取或上传与你所选操作无关的系统日程。你可以在应用内关闭提醒，或在系统设置中撤回权限。

七、会员购买与自动续费

支付由 Apple App Store 和 StoreKit 处理。开发者服务器保存必要的交易标识、商品、订阅状态、到期和续费状态，并通过 App Store Server API 与 Server Notifications 校验购买、续费、退款和撤销。注销账号不会自动取消 App Store 自动续费。

八、第三方服务

首页会自动请求默认地区天气，服务商会接收 IP 地址等必要网络信息，但默认地区坐标并非你的设备位置。当前位置天气需你确认后才请求定位并传输坐标。涉及向境外服务提供者传输精确位置或其他个人信息时，我们会按照适用要求进行显著告知，并取得你的单独同意后传输。服务提供者应在其处理目的范围内保护信息，不得将其用于与本应用功能无关的广告或追踪。

九、保存期限与删除

• 本机数据保存至你删除内容或卸载应用。
• 账号资料保存至注销账号；退出登录只撤销当前会话。注销后，姓名、邮箱、Apple 用户标识和 Apple 授权令牌会被删除或匿名化，服务端会话会被撤销。
• 天气坐标仅用于当次请求，应用不持久保存；Open‑Meteo 可能按照其公开政策在服务器日志中保存相关请求信息，最长不超过 90 天。
• 开发者服务器访问与安全日志用于安全防护及故障排查，按适用法律要求和实现上述目的所需期限保存；不用于广告或用户画像。你可以通过联系邮箱了解具体记录和申请处理。
• 订阅交易及 App Store 通知记录可能为恢复购买、防欺诈、财务核对和履行法律义务继续保存。保存期限按照实现上述目的所必要的最短期限及适用法定期限确定；期限届满后删除或匿名化。

十、你的权利

你可以查看和修改资料，逐项删除本机内容，删除 iCloud 副本，退出或注销账号，在系统设置撤回权限，并在 Apple 账号中管理订阅。注销路径为“良辰阁—我的—Apple 账号—账户管理—注销账号”。注销不会自动删除本机中的个人档案和规划，也不会自动取消 App Store 订阅；本机数据可通过删除相关内容或卸载应用处理，订阅需在 Apple 账号的“订阅”中另行管理。若应用内方式不能解决，你可以通过本政策公布的邮箱提出访问、复制、更正、补充、删除、限制处理或撤回同意请求。

十一、家庭成员与未成年人

家庭成员姓名、生日、关系和备注可能属于他人的个人信息。请仅在获得相关人员同意且确有提醒需要时填写，并避免记录身份证号、银行卡号、病历等高度敏感信息。应用不以未成年人为主要服务对象；如录入不满十四周岁未成年人的资料，应由其父母或其他监护人操作或事先取得监护人同意。监护人发现未成年人信息在未经适当授权的情况下被处理，可以通过隐私联系邮箱请求查询、更正或删除。

十二、安全、更新与联系我们

我们通过 iOS 沙盒、系统权限、HTTPS、访问控制、必要字段最小化及 Apple 私有 CloudKit 保护信息。任何传输或存储方式都无法保证绝对安全；发生可能影响你权益的安全事件时，我们会依法采取补救措施并在需要时通知相关用户。处理目的、方式、数据种类或第三方服务发生重大变化时，我们会更新本政策，并在需要时重新取得同意。