AMU 隐私政策
运营者：董珈榕（个人开发者） 联系邮箱：jiarongdong821@gmail.com
更新日期：2026-10-15 生效日期：2026-10-15
AMU 是一款陪你记录饮食、照顾怪萌宠小咕的可爱朋克风生活 App。本政策按 App 的实际行为说明我们处理哪些信息、为什么处理、保存多久，以及你怎样管理它们。
你在首次打开时点「同意并继续」之前，AMU 不联网，也不收集任何信息。
一、保存在你手机上的信息
| 信息 | 用途 | 是否上传 |
|---|---|---|
| 登录凭证、App 生成的设备随机编号 | 保持登录、防止同一操作重复提交。保存在系统钥匙串中 | 登录凭证随请求发给 AMU 服务验证身份；随机编号在领养等操作中用作防重复编号。它不是手机的硬件标识或广告标识 |
| 营地与记录的离线副本 | 断网时显示上次的记录 | 否 |
| 未发出的草稿（餐食照片、文字、语音） | 网络中断后可以继续 | 只有你主动发送后才上传 |
| 先逛逛（游客）进度 | 未登录时的本机体验 | 否。游客进度只在本机 |
| 同意记录、声音开关、选择的装扮等设置 | 记住你的选择 | 否 |
二、联网时 AMU 服务收到的信息
只有在你同意本政策之后，App 才会连接 AMU 服务。服务器位于 中国大陆（浙江省杭州市，阿里云），信息存储在境内。云服务商只提供服务器等基础设施，不使用你的信息。
| 信息 | 什么时候收集 | 为什么 | 保存多久 |
|---|---|---|---|
| 手机号或邮箱、Apple 登录标识 | 你选择对应方式注册或登录时 | 建立和找回账号、发送验证码 | 直到你注销账号 |
| 昵称；可选的年龄、性别、饮食偏好与过敏信息 | 你填写个人资料时，均可跳过 | 让阿姆的饮食回应更贴合你 | 直到你修改、删除或注销 |
| 餐食照片、你补充的文字、菜名、参考分和阿姆的回应 | 你拍饭或手动记餐时 | 记录饮食、生成回应、发放用品 | 直到你删除这餐或注销账号 |
| 小咕、用品、冥想和伸展记录 | 你使用这些功能时 | 保存陪伴进度 | 直到你注销账号 |
| 朋友之间的语音和文字留言、拉黑与举报 | 双方都同意成为朋友后你发送留言，或你举报时 | 投递留言、处理违规 | 留言直到你或对方删除，或注销账号；举报按处理需要保存 |
| 给开发者的意见（文字或语音、可选联系方式）与回复 | 你主动提交时 | 回复你、改进 AMU | 直到你注销账号 |
| 苹果购买的交易编号与商品 | 你购买装扮或支持作品时 | 核实购买、恢复已购装扮 | 注销后仍保留最少的交易编号与商品关联，用于恢复购买和核对交易，不含昵称、餐史或联系方式 |
| 推送通知设备标识 | 你开启来信通知时 | 通过苹果推送来信提醒 | 直到你关闭通知、退出登录或注销 |
| 验证码请求次数、登录失败次数等安全记录 | 你登录时 | 防止滥用 | 按安全需要短期保存 |
| 服务器访问日志（IP 地址、时间、请求的接口） | 每次联网 | 排查故障与安全防护 | 30 天 |
服务器每天备份一次，备份保留 14 天，之后自动删除。你删除或注销后，信息最迟会在备份到期时彻底删除。
拍饭用到的 AI：每次使用 AI 分析餐食前，App 会单独征求你的同意；不同意也能手动记餐。同意后，本次餐食照片、你补充的文字、最近 14 天内最多 20 餐的菜名、参考分和时间，以及必要的饮食偏好，会发给 【待填写：ai_provider】（处理地区：【待填写：ai_region】）生成回应。你的手机号、邮箱、年龄和性别不会发给 AI 服务。你可以把某一餐移出 AI 记忆，或删除它。
阿姆的回应和参考分由 AI 生成，仅供日常参考，不是医学诊断，也不能判断食物是否会引起过敏。
三、权限和系统功能
| 权限 | 什么时候申请 | 拒绝后 |
|---|---|---|
| 相机 | 你点拍饭时 | 可以从相册选图或手动记餐 |
| 照片 | 你选择照片时 | 可以拍照或手动记餐 |
| 麦克风 | 你录语音留言或意见时 | 可以改发文字 |
| 语音识别 | 你用语音补充食物名称时 | 可以直接打字。语音转文字由苹果系统提供 |
| 通知 | 你在设置里开启来信通知时 | 来信仍可在留声机里查看 |
AMU 不访问你的位置、通讯录、日历、健康 App 数据，也不使用广告标识符，不做跨 App 跟踪。
四、第三方服务和 SDK
AMU 没有接入第三方统计、广告或登录 SDK，只使用苹果系统自带的能力（Apple 登录、App 内购买、推送通知）。
为实现功能，以下服务方会处理必要信息：
| 服务方 | 处理的信息 | 目的 |
|---|---|---|
| 【待填写：ai_provider】 | 拍饭时同意发送的照片、文字与近期餐史摘要 | 生成阿姆的回应和参考分 |
| 【待填写：sms_provider】 | 手机号、验证码 | 发送短信验证码 |
| 【待填写：email_provider】 | 邮箱、验证码 | 发送邮件验证码 |
| Apple | Apple 登录、购买交易、推送设备标识 | 登录、付款与恢复购买、通知 |
App 里的画面、音乐和配音在制作阶段可能借助了 AI 工具，这些工具不接触用户数据。
五、保存和安全
- App 和服务器之间全部使用 HTTPS 加密传输。登录凭证保存在系统钥匙串里。
- 服务器只开放必要端口，数据目录和密钥仅限服务账号读取，后台需要独立的管理密钥。
- 不收集你的银行卡号或支付密码，付款由苹果完成。
- 如发生信息安全事件，我们会按法律要求及时告知你，并向主管部门报告。
六、你怎样管理自己的信息
- 查看与修改资料：设置 → 个人资料与饮食偏好。
- 更正、删除某一餐，或让它退出 AI 记忆：记录 → 打开那一餐。
- 删除留言、拉黑、举报：留声机里打开对应留言。
- 关闭通知：设置 → 来信通知，或系统设置。
- 注销账号：设置 → 删除账号与我的记录。注销后你的资料、餐史、宠物进度和留言会被删除，无法恢复；已购装扮可凭同一个 Apple 购买账户恢复。注销不会自动申请苹果退款。
- 其他请求：发邮件到 jiarongdong821@gmail.com，我们会在 15 个工作日内答复。
七、未成年人
AMU 主要面向 14 周岁及以上的用户。不满 14 周岁的用户，请在监护人阅读并同意本政策后使用。App 没有做年龄核验；如果你发现未成年人在未经监护人同意的情况下向我们提供了信息，请联系我们删除。
八、政策更新
政策更新后，我们会修改本页的更新日期。涉及收集范围、用途或接收方的重大变化时，App 会在你下次打开时再次征求同意。
九、联系我们
运营者：董珈榕（个人开发者）
邮箱：jiarongdong821@gmail.com