隐私政策 - 暖爪

1. 服务定位

暖爪是一款 Apple Watch-first 的宠物减压陪伴 App。它会结合本机节律、你可选授权的 Apple 健康摘要、Apple Watch 状态和轻娱乐参考内容，提供放松指数、HRV 压力趋势、温和提醒、手相参考、时辰参考和黄历小提示。

暖爪提供的是日常放松陪伴、轻健康参考和娱乐灵感，不构成医疗、心理健康诊断、法律、投资、职业或其他专业建议，也不提供命运预测、结果保证或财运承诺。

首页、Apple Watch App、Widget、基础放松功能和基础轻看内容不要求登录。你可以在未登录状态下使用这些基础功能。

为了让体验更贴近你，App 可能会在本机保存你的称呼、出生日期、出生时间或“出生时间未知”的选择、出生地文字、时区、提醒偏好、放松记录和本地算法生成的展示状态。这些资料用于 iPhone、Apple Watch、Widget 和本机体验展示。

本机资料可以通过 App Groups 和 WatchConnectivity 在你的 iPhone、Apple Watch 与 Widget 扩展之间共享。基础功能不会把完整出生资料上传到开发者服务器。

当你主动授权后，暖爪会读取 Apple 健康中的必要摘要，用于在本机生成放松指数、HRV 压力趋势、状态偏紧提醒和影响因素解释。目前使用的类型包括 HRV SDNN、静息心率、睡眠分析和活动能量摘要。

健康摘要只在你的设备本机处理，不上传开发者服务器，不出售，不用于广告或 Tracking，也不会发送给 AI 手相流程。你可以随时在系统健康权限设置中关闭授权。

AI 手相、账号历史、额度和账号删除功能需要 Sign in with Apple。Apple 登录仅用于创建和识别 AI 账号、防滥用、展示额度、保存文本历史和支持删除账号。

服务端会验证 Apple 返回的登录凭证。Apple identity token 和 authorization code 仅用于登录验证和换取必要 token；Apple subject 和邮箱会以 hash 或加密方式处理，不会在管理后台明文展示。

当你主动使用 AI 手相时，App 会在上传前显示同意页。只有你确认同意后，才会上传手掌照片、左/右手选择、出生资料摘要、当前本地时辰摘要、同意版本号和语言。昵称不会上传。

服务器会处理照片并去除 EXIF 等元数据，然后调用第三方 AI provider 生成娱乐参考结果。服务器处理完成后立即删除手掌照片，不保存原图，不保存照片 EXIF，也不保存出生资料明文。

服务端可能保存 AI 文本结果、模型名、Prompt 版本、同意版本、同意时间、语言、出生资料摘要 hash、错误码、创建时间、完成时间和账号级额度记录。你删除 AI 账号时，这些账号相关文本结果和记录会同步删除。

AI 手相由开发者服务器转发给第三方 AI provider。App 不内置 OpenAI 或其他 AI provider 的 API Key。第三方 AI 服务的数据处理以其服务政策和我们配置的保留策略为准。

我们会要求 AI 输出保持娱乐参考、传统文化灵感和日常鼓励口径，不要求 AI 输出医疗诊断、疾病风险、治疗建议、投资建议、法律意见、命运保证或恐吓性判断。

暖爪 Plus 可以通过月订阅、年订阅或永久版购买解锁。购买、扣费、退款和订阅管理由 Apple StoreKit 和 App Store 处理。

App 会读取 Apple 返回的购买状态，用于判断 Plus 权益、展示有效期、恢复购买和同步本机权益。开发者不会保存你的 Apple 支付卡号。

如果你主动开启通知，App 会使用本地通知发送放松提醒、状态偏紧提醒或相关提示。提醒基于本机状态和你的设置生成，不需要上传健康摘要。

你可以随时在 App 内或系统设置中关闭通知。

你可以在 App 内删除 AI 账号。删除后，服务端会删除账号记录、AI 额度、同意记录、AI 文本结果和相关账号日志关联数据；如果服务端保存了用于 Apple revocation 的 refresh token，会在删除流程中处理撤销。

删除 AI 账号不会删除你设备上的 HealthKit 数据，也不会影响未登录可用的基础首页、Apple Watch、Widget 和本机放松功能。App 会同时清理本地 AI 登录状态和本地 AI 历史。

暖爪不面向儿童提供专门服务，也不会故意收集儿童个人信息。

我们可能会根据产品更新、审核要求或法律要求调整本隐私政策。更新后会在公开页面显示新的更新日期。

如有隐私相关问题，请通过 App Store 产品页的开发者联系方式联系我们。