隐私政策
生效日期: 最后更新:
本文为英文版本的翻译。如有任何不一致，以英文版本为准。
本隐私政策说明 Tenly（“10个目标日记 - Tenly”，以下简称“本应用”）在你使用时如何处理信息。本应用由独立开发者 Taras Chernysh（以下简称“我们”）发布。如有疑问，请联系：support@tenlygoals.app。
简而言之：你的日记保存在你的 iPhone 和你自己的 iCloud 中。我们不会要求你提供姓名、邮箱或电话号码。只有当你选择使用 AI 功能时，你的记录才会离开你的设备，而且我们不会存储它们。
1. 你在本应用中创建的信息
本应用会存储你写下的内容：
- 目标：你每天的目标和你的魔法棒目标
- 感恩记录和每周反思
- 成就：你的成就以及你创建的类别
- 为你生成的 AI 报告和洞察
- 进度数据：连续记录、里程碑和设置
这些内容保存在你的设备本地；如果为本应用开启了 iCloud，还会通过 Apple CloudKit 同步到你的私人 iCloud 账户。我们无法访问你的 iCloud 数据。我们不运营任何存储你日记内容的自有数据库。
2. AI 功能（报告、洞察和问问 AI）
AI 功能是可选的。你第一次使用时，本应用会征求你的同意，并说明将发送哪些内容。不使用 AI 也可以使用本应用。
当你请求报告、洞察，或在问问 AI 中提问时：
- 你的目标、感恩记录以及（对于问问 AI）成就中的相关文本，会通过加密连接发送到运行在 Cloudflare Workers 上的我们的 AI 代理，再由代理发送到 Anthropic 的 Claude API 以生成回复。
- 我们的代理不会存储你的记录文本或 AI 的回答。 其运行日志只包含技术元数据（例如请求类型、状态、大小和耗时），绝不包含你日记的内容。
- Anthropic 依据其商业条款和隐私政策处理请求（anthropic.com/legal/privacy）。根据这些条款，通过 API 发送的内容不会被用于训练 Anthropic 的模型。
- 生成的报告会保存在本应用中（你的设备和你的 iCloud 中）。问问 AI 的问题和回答在你关闭页面后不会被保存。
为防止服务被滥用，代理会使用 Apple App Attest 验证请求是否来自正版的本应用。为此，代理会存储一个匿名设备密钥（由 Apple 生成，不与你的身份关联）以及使用计数器（该密钥每天/每月发出的 AI 请求次数），用于执行使用限制。
3. 匿名标识符
首次启动时，本应用会生成一个随机标识符（UUID）并保存在你的设备上。它用于下文所述的分析、崩溃报告和订阅管理，不与你的姓名、邮箱或 Apple 账户关联。
4. 第三方服务
| 服务 | 用途 | 数据 | 隐私政策 |
|---|---|---|---|
| Apple（CloudKit、App Attest、App 内购买） | iCloud 同步、应用完整性检查、付款 | 你已同步的日记（在你的 iCloud 中）、设备证明、购买记录 | apple.com/legal/privacy |
| Anthropic（Claude API） | AI 报告、洞察、问问 AI，仅在你同意后使用 | 你选择分析的记录文本 | anthropic.com/legal/privacy |
| Cloudflare（Workers、D1） | 我们的 AI 代理 | 请求元数据、匿名设备密钥、使用计数器 | cloudflare.com/privacypolicy |
| Google Firebase（Analytics、Crashlytics、Remote Config） | 匿名使用统计、崩溃报告、功能配置 | 匿名标识符、设备/应用信息、应用事件、崩溃日志 | firebase.google.com/support/privacy |
| Mixpanel | 产品分析 | 匿名标识符、应用事件 | mixpanel.com/legal/privacy-policy |
| Apphud | 订阅管理 | 匿名标识符、来自 Apple 的购买和订阅状态 | apphud.com/privacy |
分析事件描述的是本应用的使用方式（例如“记录已保存”或“报告已打开”），不包含你的目标、感恩或成就的文本。我们不会出售你的个人信息，也不会将其用于广告或跨应用跟踪。
5. 通知
提醒（早晨提醒、晚间回顾、连续记录预警）是在你的设备上安排的本地通知。你可以在本应用的设置或 iOS 设置中修改或关闭它们。
6. 数据保留与删除
- 你的日记会一直保留，直到你删除它。删除本应用会移除本地数据；如需移除已同步的数据，请前往 iOS “设置”→ [你的名字] →“iCloud”→“管理储存空间”→ Tenly，删除其数据。
- 我们的代理不会存储 AI 请求。匿名设备密钥和使用计数器仅在防止滥用和执行配额限制所需的期间内保留。
- 分析和崩溃数据由上述服务提供方根据其各自的政策保留。
- 你可以发送邮件至 support@tenlygoals.app，要求我们删除与你的匿名标识符关联的数据。
7. 安全
所有网络通信均使用 HTTPS/TLS。凭据保存在 iOS 钥匙串中。你设备上的数据受 iOS 加密保护，iCloud 数据在传输和存储过程中均受 Apple 加密保护。AI 服务的 API 密钥从不存储在你的设备上。
8. 你的权利
根据你所在地区的法律（例如欧盟/英国 GDPR 或美国加利福尼亚州 CCPA/CPRA），你可能有权访问、更正、删除或迁移你的数据，有权反对或限制处理，并可随时撤回同意（对于 AI 功能，你只需停止使用即可）。由于我们不知道你是谁，你的大部分数据本就在你的设备和你的 iCloud 中，由你直接掌控。如有任何请求，请发送邮件至 support@tenlygoals.app；我们会在30天内回复。
法律依据（GDPR）：你的同意（AI 功能）、履行我们与你之间的合同（提供本应用和订阅），以及我们在保障本应用安全和改进本应用方面的正当利益（匿名分析和崩溃报告）。你也可以向当地的数据保护机构提出投诉。
加利福尼亚州：按照加利福尼亚州法律对相关术语的定义，我们不会出售或共享个人信息；我们也不会因为你行使自己的权利而歧视你。
9. 儿童
本应用并非面向13岁以下（或你所在国家/地区规定的最低年龄以下）的儿童，我们也不会在知情的情况下收集他们的个人信息。如果你认为有儿童向我们提供了个人信息，请联系我们，我们会将其删除。
10. 国际传输
我们的服务提供方可能会在美国、欧盟及其他国家/地区处理数据。在法律要求时，此类传输依赖适当的保障措施，例如欧盟标准合同条款。
11. 本政策的变更
我们可能会更新本政策。届时我们会更改上方的“最后更新”日期；如有重大变更，我们会在本应用中通知你。
12. 联系方式
Taras Chernysh：support@tenlygoals.app