隐私政策
1. 谁负责处理信息
个人信息处理者/数据控制者为深圳市青元子科技有限公司(英文名 Shenzhen Qingyuanzi Technology Co., Ltd.,以下简称“我们”)。隐私问题、权利请求和安全报告请发送至 [email protected],主题注明“戒烟伙伴隐私请求”。
2. 适用范围与产品版本
本政策适用于戒烟伙伴移动应用、与其直接相关的支持页面和本政策中心。它不适用于 Apple、Google、Cloudflare、Zoho 或其他第三方独立运营的服务;这些服务适用其自身政策。产品功能或数据实践改变前,我们会更新本政策、商店隐私标签和必要的应用内告知。
3. 我们处理哪些信息
| 类别 | 具体内容 | 位置与用途 |
|---|---|---|
| 戒烟与健康行为数据 | 日均支数、逐支记录时间、烟瘾、诱因、应对行动、减量计划、0支日期、回顾和恢复状态 | 默认仅在设备本地,用于计算计划、趋势和反馈;不会用于广告 |
| 伙伴与应用数据 | Tavi 外观、名字、陪伴语气、旅行进度、明信片、徽章、设置、语言和提醒偏好 | 默认仅在设备本地,用于提供核心体验 |
| 消费估算 | 可选的烟包支数、价格、币种、每支平均耗时 | 本地生成节省金额和时间估算;价格字段可跳过 |
| 购买状态 | 商品 ID、交易/购买令牌、订阅状态、有效期、商店区域、退款或撤销状态 | 由 Apple/Google 产生;用于验证并恢复 Tavi+ 权益。我们不接收完整银行卡信息 |
| 支持通信 | 你主动发送的邮箱地址、邮件内容、附件和必要的设备/版本信息 | 由你主动提供,用于回复问题;不要发送不必要的健康明细 |
| 网站安全数据 | IP 地址、浏览器/设备类型、访问时间、请求路径、安全事件标识 | 由 Cloudflare 为传输、安全、防滥用和站点可用性处理 |
首版明确不收集:精确或后台位置、通讯录、短信、通话记录、麦克风、相机、广告标识符、已安装应用列表、跨应用浏览记录、生物识别数据。首版不接入 HealthKit 或 Health Connect。若以后增加某项能力,会先更新页面、权限说明和商店披露,并在适用时另行征得同意。
4. 处理目的与法律依据
- 履行服务:在设备上保存记录、生成计划、展示趋势、驱动伙伴与旅程、恢复购买。
- 你的同意:通知、计步/活动识别、保存明信片、未来可选云备份或诊断数据。你可随时撤回,不影响撤回前处理的合法性。
- 合法利益:保护网站和服务安全、预防欺诈、响应故障;我们会平衡该利益与你的权利。
- 法律义务:税务、会计、消费者保护、合法监管或司法要求。
- 医疗健康信息属于敏感个人信息。若未来需要从设备上传,我们会进行单独、显著告知并取得适用法律要求的单独/明确同意;核心本地功能不得以同意上传为前提。
5. 本地存储、共享与出售
核心记录默认在你的设备上处理。我们不出售或出租个人信息,不进行跨情境行为广告,不与数据经纪商共享数据,也不会因为你拒绝非必要数据处理而禁止使用基础戒烟功能。只有以下必要场景会向服务提供商披露有限数据:应用商店购买处理、网站托管与安全、你主动使用的电子邮件支持、法律要求或公司重组。服务商只能按合同和我们的指示处理数据。
6. 保存期限
- 设备本地数据:直到你在应用中清除、卸载应用或设备系统清除数据;卸载前请自行导出。
- 购买记录:由 Apple/Google 按其政策保存;我们保存的验证信息仅在提供权益、防欺诈及法律要求所需期间保留。
- 支持邮件:通常在工单关闭后不超过 24 个月;涉及争议、安全或法律义务时可依法延长。
- 我们可访问的网站安全日志:通常不超过 30 天,安全事件调查或法律要求除外。
7. 安全措施
我们采用最小权限、传输加密、平台安全存储、访问控制、依赖审查、日志去敏、事件幂等和备份/删除流程等措施。任何方法都不能保证绝对安全;如发生可能对你权益造成重大影响的事件,我们会依适用法律通知受影响用户和主管机关。
8. 跨境处理
移动应用核心健康数据默认不离开设备。网站安全和支持邮件可能由位于其他国家/地区的服务商处理。对于受 GDPR、英国 GDPR 或中国个人信息保护法约束的跨境处理,我们将采用适用的合同、认证、安全评估、单独同意或其他合法机制,并坚持数据最小化。
9. 你的权利
根据适用法律,你可能享有知情、访问、复制、导出、更正、删除、撤回同意、限制或反对处理、数据可携、投诉以及不因行使权利受到歧视等权利。本地数据可直接在应用中查看、导出和清除。对于我们实际持有的支持或交易信息,可发邮件请求。我们可能要求合理验证身份,通常在适用法律规定的期限内答复。
加州:我们不出售或共享个人信息用于跨情境行为广告,不使用敏感信息推断特征;因此目前无需“请勿出售或共享”选择。若实践改变,我们会提供法定入口并尊重适用的 Global Privacy Control。
中国大陆:医疗健康信息属于敏感个人信息;任何上传或向境外提供均需满足目的明确、充分必要、单独告知/同意和跨境规则。你可在 App 内撤回非必要权限,不影响基础功能。
10. 自动化决策与健康推断
减量计划和伙伴反馈基于你输入的信息和版本化规则,不用于保险、就业、信贷、医疗诊断或其他对你产生法律/重大影响的决策。你可以查看计划依据、修改未来计划或选择不使用。我们不会声称自报记录证明你实际吸烟量。
11. 政策变更与联系
重大变更会通过应用内提示、商店说明或本页面提前合理通知,并更新生效日期。不会将新目的追溯适用于已收集数据,除非有合法依据并完成必要告知/同意。联系邮箱:[email protected]。
Privacy Policy
1. Controller
Shenzhen Qingyuanzi Technology Co., Ltd. (“we,” “us”) is the controller. Contact [email protected] with the subject “Tavi Privacy Request.”
2. Data we handle
On-device data includes smoking and craving events, triggers, coping actions, reduction plans, reviews, recovery states, Tavi appearance/name/tone, journey content, preferences, and optional cost estimates. Store-provided purchase data may include product ID, transaction or purchase token, entitlement status, expiration, region, refund, or revocation. If you contact support, we receive the information you choose to send. Cloudflare processes limited web security data such as IP address, user agent, time, request path, and security signals.
The launch version does not request precise/background location, contacts, SMS, call logs, microphone, camera, advertising identifiers, installed-app inventory, biometrics, HealthKit, or Health Connect.
3. Purposes and legal bases
We process information to perform the service, honor your permission choices, secure the service under our legitimate interests, and meet legal obligations. Health-related information is sensitive. If a future feature uploads it, we will provide a separate prominent notice and obtain any explicit or separate consent required by law.
4. Sharing, sale, and advertising
We do not sell personal data, use cross-context behavioral advertising, share data with brokers, or use health data for advertising. Limited information may be handled by app stores, Cloudflare, our support-email provider, professional advisers, or authorities where legally required. Providers act under contractual restrictions.
5. Retention and security
On-device data remains until you clear it, uninstall the app, or the operating system removes it. Support messages are generally retained for no more than 24 months after closure. Accessible website security logs are generally retained for no more than 30 days unless required for incident investigation or law. We use minimization, encryption in transit, platform secure storage, access controls, redacted logs, dependency review, and deletion procedures.
6. International transfers
Core health records stay on device by default. Website and support providers may process limited data internationally. Where GDPR, UK GDPR, PIPL, or similar law applies, we use an available lawful transfer mechanism and apply minimization and safeguards.
7. Your rights
Depending on your location, you may have rights to know, access, copy, correct, delete, withdraw consent, restrict or object, obtain portability, complain, and receive non-discriminatory treatment. Use in-app export/clear controls for local data or email us for information we hold. We do not sell or share California personal information for cross-context behavioral advertising and do not use sensitive information to infer characteristics.
8. Automated rules
Plans and companion messages are generated from your entries and versioned rules. They are not used for insurance, employment, credit, diagnosis, or other legal or similarly significant decisions. You may review the basis, change future plans, or stop using the feature.
9. Changes and contact
Material changes will be communicated through the app, store listing, or this page with a revised effective date. Contact [email protected].