龟迹隐私政策

一、我们是谁及如何联系

龟迹（CheloniaTrace）开发者及运营者是本服务相关个人信息的处理者。您可通过 App 内“我的—意见反馈”就个人信息访问、更正、删除、撤回同意、账号注销或投诉提出请求。

二、我们处理的个人信息

• 账号与身份信息：手机号码、短信验证码验证结果；使用 Apple 登录时的 Apple 用户标识，以及您选择提供的邮箱或昵称。
• 档案与养护数据：昵称、宠物名称、物种、出生或到家日期、性别、体重、背甲长度、健康与喂食记录；龟缸位置模式、环境参数；设备名称、类型、运行和绑定信息；喂食策略及执行状态。
• 位置信息：在您授权后获取设备位置或您手动填写的坐标，用于天气查询、环境展示和温度归一化。精确位置信息属于敏感个人信息，我们仅在对应功能需要时处理。
• 设备与运行信息：随机设备标识、系统版本、App 版本、时区、推送令牌、网络错误和有限的功能使用事件，用于登录安全、同步、通知、故障排查和服务改进。
• 照片与反馈：仅在您主动选择时读取所选照片；反馈内容、所选附件、App 版本和设备摘要会发送至服务器供问题处理。
• 智能家居信息：在您主动绑定米家后，处理米家账号标识、加密保存的授权凭据、设备列表、在线状态、传感器读数、控制指令和必要的操作记录。
• 网站预约信息：当您主动提交预约时，处理您填写的手机号、邮箱、微信号或其他联系方式及备注。

三、设备权限

• 定位：用于天气和环境功能；拒绝后仍可使用宠物记录等基本功能，并可手动填写环境信息。
• 照片：通过系统照片选择器读取您明确选中的图片，不会自动扫描完整相册。
• 通知：用于喂食提醒、策略提醒和设备预警；您可随时在 iOS 系统设置中关闭。
• 网络：用于登录、数据同步、天气、资料和智能设备服务。

四、处理目的和原则

我们遵循合法、正当、必要和诚信原则，仅为账号认证、跨设备同步、养护记录、天气与策略计算、智能设备控制、通知、反馈、安全防护和依法履责处理信息。

对于非基本功能所需的信息，我们会通过系统权限、功能开关或单独提示取得您的选择；拒绝非必要信息不会影响不依赖该信息的基本功能。

五、第三方服务

我们要求接收个人信息的服务提供方仅按约定目的处理并采取不低于本政策所述的保护措施。AI 功能当前未开放；未来如启用并需要向新的模型服务商提供数据，我们将更新说明并在必要时另行征得同意。

• 阿里云短信：接收手机号和验证码发送所必需的信息，用于手机号验证。
• Apple：在启用时提供 Sign in with Apple 和 APNs 推送；处理范围受 Apple 规则和您的系统设置约束。
• 小米/米家：仅在您主动绑定后处理授权登录、设备同步、状态查询和控制指令。
• Open-Meteo：接收查询天气所需的经纬度，不向其提供您的龟迹账号、手机号或宠物档案。
• 云基础设施与网络服务商：用于服务器托管、数据库、缓存、备份、域名解析和安全防护。

六、共享、转让与公开披露

除实现上述功能、获得您的明确授权、履行法定义务、保护生命健康或重大财产安全所必需外，我们不会出售或向无关第三方提供您的个人信息。

如发生合并、分立、资产转让或运营主体变更，我们将依法告知接收方，并要求其继续受本政策约束；处理目的发生变化时，将重新取得您的同意。

七、存储地点、跨境处理与保存期限

龟迹当前主要业务服务器部署在新加坡，因此您的账号、同步档案、反馈和智能设备相关信息可能在中华人民共和国境外存储和处理。境外接收方为龟迹所使用的云基础设施及必要服务提供商，处理目的和信息类型以本政策所列内容为限。

我们将在法律要求时就个人信息出境、敏感个人信息处理等事项取得单独同意并履行相应合规义务。您可选择不注册或不使用需要云端同步的功能；仅保存在设备本地且未提交或同步的信息不会上传。

我们仅在实现目的所需期限内保存信息。账号注销并完成核验后，法律法规不要求保留的数据将从在线系统删除或匿名化；备份数据通常随最长三十日的轮转周期清除。安全审计或依法必须保存的信息将在法定期限届满后处理。

八、信息安全

我们采取 HTTPS 传输、访问控制、工作区隔离、凭据加密、密钥分离、日志脱敏、备份验证、容器最小权限和安全审计等措施。米家授权凭据以专用密钥加密保存。

互联网服务不存在绝对安全。发生可能影响您权益的安全事件时，我们将依法采取补救措施并通过合理方式告知。

九、您的权利

• 访问和更正：在 App 中查看或修改账号昵称、宠物、龟缸、设备和记录。
• 删除：删除具体记录、解除设备绑定或米家账号；账号注销可通过“我的—意见反馈”提出。
• 撤回同意：在 iOS 设置中关闭定位、照片或通知权限，或停止使用对应功能。撤回不影响此前基于同意完成的处理。
• 复制、解释和投诉：通过意见反馈提出申请，我们会在核验身份后依法处理。

十、未成年人信息

龟迹不以未满十四周岁的未成年人为主要服务对象。未成年人应在监护人同意和指导下使用；如发现未经监护人同意处理了未成年人信息，请联系我们删除或采取其他措施。

十一、政策更新

功能、第三方服务、存储地点或法律要求发生变化时，我们可能更新本政策。重大变更将通过 App、网站或弹窗提示，并在依法需要时重新取得同意。

十二、联系我们

请通过龟迹 App 内“我的—意见反馈”提交隐私请求，并在内容中注明“隐私请求”或“注销账号”。为保护账号安全，我们可能要求验证手机号或其他账号归属信息。