Uncle Tony 隐私政策
本政策适用于 Uncle Tony iOS 应用、官方网站，以及相关的账号、云同步、AI、客户支持和订阅服务。
1. 我们处理哪些信息
账号与登录
为创建账号、验证身份和保持登录，我们会处理邮箱、验证码发送与验证记录、Supabase 用户标识、登录会话和安全日志。如后续开放手机号登录，还会处理手机号及短信验证码状态。
家庭与成员
我们会处理家庭名称、邀请码、家庭所有者与管理员关系，成人昵称、角色和头像，以及孩子昵称、头像、生日、积分、任务、习惯、奖励、备忘和互动任务结果。为多设备同步，还会处理设备类型、型号、系统和应用版本、设备标识及最近活跃时间。
任务、资产与用户内容
我们会处理您主动创建的任务、提醒、完成记录，以及图书、服饰、物品、书单、系列、套装、集合和清单。您拍摄或选择的封面、服饰、物品、头像和互动卡题图，也会作为相关功能的数据。
请勿上传身份证件、金融账号、医疗诊断等与产品目的无关的高敏感信息。照片中如包含此类信息，请先遮挡。
统计、诊断与交易
在您于登录入口同意政策后，我们可能处理设备与应用信息、IP 地址、UMID、页面事件、性能和经脱敏的崩溃信息。家庭会员购买还会处理商品标识、交易标识、订阅状态、有效期和退款状态；银行卡号由 Apple 处理，我们不会获得。
我们不出售个人信息，不进行跨应用广告追踪，诊断日志不应记录完整照片、验证码、访问令牌、完整 AI 提示词或儿童正文。
2. 设备权限
| 权限 | 目的 | 拒绝后的影响 |
|---|---|---|
| 相机 | 拍摄图书、服饰、物品、头像和题图 | 不能直接拍摄 |
| 照片 | 选择、裁剪和保存图片 | 不能从相册导入或保存 |
| 麦克风与语音识别 | 将语音转换为任务、备忘或 AI 输入 | 仍可使用键盘输入 |
| 通知 | 任务到期提醒和必要服务通知 | 不会收到系统提醒 |
您可以在 iOS“设置”中随时关闭权限，也可以删除此前创建的相关内容。
3. 本地存储与云同步
Uncle Tony 采用本地优先架构：数据和媒体先保存在设备本地，以支持离线使用和快速访问。为实现账号恢复、家庭共享和多设备同步，真实家庭的数据也会同步到云端；演示家庭保持本地，不参与云同步。
照片和可复用音频通过短时签名链接上传至私有对象存储，访问需要账号和家庭权限校验。家庭成员在其权限范围内可能下载并缓存共享内容。
“本地优先”不等于“仅存本地”。如您不希望某项内容进入家庭云端，请不要将其添加到真实家庭，或及时删除。
4. AI 与语音能力
当您主动使用图片识别、AI 书单、家庭助手、互动卡内容生成或云端朗读时，我们会将完成请求所需的文本、图片或朗读内容发送给模型服务商。我们会限制输入范围，不以训练通用模型为目的主动提交家庭数据。
AI 结果可能不准确或不适龄，请由成年人核对。AI 不构成医疗、教育、法律或其他专业意见。
语音输入主要调用操作系统语音识别能力；是否在设备端处理取决于设备、语言和 Apple 的系统策略。云端朗读音频可能缓存于本机和家庭私有云，以减少重复生成。
5. 第三方服务
我们仅为提供功能、履行法定义务或取得另行同意而共享或委托处理必要信息。
| 服务方 | 用途 | 可能处理的信息 |
|---|---|---|
| Supabase | 认证、数据库、实时同步和 Edge Functions | 邮箱、账号标识、家庭业务数据、请求日志 |
| Cloudflare R2 | 私有照片和音频对象存储 | 图片、头像、题图、缓存音频和对象元数据 |
| 阿里云百炼 / 通义千问 | 图片识别、文本生成和语音合成 | 主动提交的文本、图片、朗读文本和用量 |
| Resend | 邮箱验证码和服务邮件 | 邮箱、邮件内容和投递元数据 |
| 友盟+ U-App / U-APM | 统计、性能和异常诊断 | 设备与应用信息、UMID、页面事件、性能和错误 |
| Apple | 订阅、系统权限、通知和语音识别 | 交易、设备及您授权给系统的信息 |
跨境处理提示
Supabase、Cloudflare 和 Resend 等服务的服务器或支持团队可能位于中国大陆以外，邮箱、账号标识、家庭同步数据、媒体文件或投递元数据可能发生跨境传输或境外访问。我们会采取传输加密、访问控制等措施，并在法律要求时取得单独同意或履行其他程序。发布前将根据最终生产区域更新本节。
6. 儿童个人信息
不满 14 周岁儿童的信息属于敏感个人信息。我们仅为家庭任务、习惯、积分、阅读、穿搭和家庭管理处理必要信息，不用于公开展示或定向广告。孩子不独立注册，孩子模式不展示付费、账号和安全设置。
监护人可以查看、更正和删除孩子资料，或删除整个账号。如发现未经监护人授权收集了儿童信息，我们会在核实后尽快删除。家庭管理员应谨慎邀请成员并定期检查访问权限。
7. 保存期限与安全
账号和家庭数据通常保存至您删除内容、退出家庭或删除账号。统计、诊断、交易和客服记录按排障、争议和法定义务所需期限保存。主数据删除后，受限备份可能保留不超过 90 天，期间仅用于灾难恢复。
我们采用传输加密、私有对象存储、短时签名链接、数据库行级权限、日志脱敏和备份等措施。如发生可能影响您权益的安全事件，我们将依法补救并通知。
8. 您的权利
- 查看和修改账号、家庭、孩子、任务和资产资料；
- 删除内容、移除成员或退出家庭；
- 在系统设置中撤回设备权限；
- 通过“我的 → 设置 → 删除账号”永久删除账号；
- 联系我们请求访问、更正、复制、限制处理或解释处理规则；
- 代表不满 14 周岁的儿童行使上述权利。
删除账号不会自动取消 Apple 订阅，请同时在 Apple 账户的订阅设置中操作。
9. 政策更新与联系
重大更新会通过应用内提示或其他显著方式通知；处理目的、方式或信息类型发生实质变化时，我们会依法重新取得同意。
运营者：HangZhou Spring Mint Technology Co., Ltd.
隐私邮箱：privacy@deepmint.dev
产品网站：https://deepmint.dev
我们通常会在 15 个工作日内核实并回复个人信息权利请求。