隐私政策

1. App 数据与可选保护功能

你在 App 中创建的打卡记录、冥想记录、个人设置、目标、本地规则、保护状态、选择数量、拦截统计及其他内容，默认仅保存在你的设备本地。我们不会将这些内容上传到服务器，也不会用于广告或用户画像。只有当你开启可选的云同步（见第 4 节）后，这些内容才会加密保存到你自己的 iCloud 或 Google Drive 账号中。

网站保护与应用拦截是可选的自我管理功能。只有在你主动开启并授予相应系统权限后才会生效。它们不用于监控他人、家长远程管理、企业设备管理或远程控制。

• Android 网站保护使用本地 VPN/DNS 过滤。它只处理匹配本地规则所需的域名，不读取完整 URL 路径、网页内容、屏幕内容或你输入的文字。DNS 查询、浏览记录与拦截细节不会上传。
• Android 应用拦截仅在本地检查当前前台应用是否匹配你选择的列表。应用选择器可能在本地读取可启动应用的名称、包标识和图标，以供你选择。我们不读取其他应用的内容、聊天、账户信息、屏幕内容或精确使用记录。
• iOS 限制功能使用 Apple 的屏幕使用时间框架，包括家庭控制、受管理设置与设备活动。限制在设备上执行；我们不会获得你的详细设备活动、浏览历史或所选项目的完整名称。
• 拦截次数与分类汇总仅为展示而保存在本地，不包含具体域名。你可以随时清除本地规则和统计，或关闭保护功能。

2. 权限

在你启用相关可选功能前，我们会说明每项权限的用途。你可以拒绝任何权限；这只会影响对应功能，不影响 App 的其他基础功能。

• Android VPN 权限：用于建立本地 VPN 连接以过滤 DNS；不会把网络流量转发到我们的服务器，也不会监控你的网络活动。
• Android 使用情况访问与悬浮窗权限：只用于将前台应用与你选择的拦截列表进行本地比对，并显示本地拦截页面；不会用于读取内容或模拟点击。
• Android 前台服务、通知、精确提醒与电池设置引导：用于让你主动开启的本地保护和提醒更稳定；我们不会把提醒用于广告或追踪。
• iOS 家庭控制、受管理设置与设备活动：只用于通过 Apple 系统能力执行你主动选择的限制。
• 我们不使用 Android 无障碍服务读取屏幕内容或控制其他应用。

3. 订阅、备份与反馈

订阅由官方应用商店支付系统（如 Google Play Billing 或 Apple App Store）处理，并使用 RevenueCat 验证会员资格。这些服务商可能处理收据、订阅状态、产品标识、匿名标识、设备信息、App 版本及完成购买、恢复购买、防欺诈和验证权益所需的其他数据。

导入和导出是本地功能。加密备份文件在你的设备上生成，只有在你选择目标位置后才会被分享。我们不会自动上传备份，也不会访问你未主动选择的文件。

当你通过电子邮件联系我们时，我们会收到你主动发送的邮箱地址和信息内容，以及邮件中附带的操作系统类型或 App 版本信息，用于回复反馈或排查问题。

4. 云同步（可选）

云同步是可选的会员功能，用于在同一平台的多台设备之间同步你的数据。它默认关闭，只有在你主动开启后才会工作。如果你在首次引导中选择“从云端恢复”，App 也会读取你云端账号中已有的数据。

• 同步的数据：打卡记录、日志、冥想/呼吸/凯格尔练习记录、触发因素、每日任务、知识进度、个人资料与目标设置，以及防止已删除内容“复活”的删除记录。网站保护与应用拦截的规则和统计，以及订阅信息，不会同步。
• 存放位置：iOS 上保存在你自己 Apple 账户的 iCloud 私有数据库（CloudKit）中；Android 上保存在你自己 Google Drive 的应用专属隐藏文件夹中。Android 上 App 只申请访问该文件夹的权限（drive.appdata），无法查看你 Google Drive 中的其他文件。同步数据不经过也不存放在我们的服务器上，我们无法访问你的 iCloud 或 Google Drive 账号。iOS 与 Android 之间不互通数据。
• 加密：数据在你的设备上压缩，并使用内置于 App 的密钥以 AES 加密后再上传。这可以避免云端文件被直接读取，但它不是只有你持有密钥的端到端加密。
• 账号保护：开启后，App 会记住首次同步所用的 iCloud 或 Google 账号。如果账号发生变化，App 会停止同步并提示你，以免你的本地数据被同步到他人的账号。
• Google 用户数据：Transform 对从 Google API 获得的信息的使用和转移，遵守 Google API 服务用户数据政策（包括有限使用要求）。这些信息仅用于向你提供云同步，不用于广告、用户画像或出售。
• 关闭与删除：你可以随时在设置中关闭云同步，关闭后不会再上传新数据。在 iOS 上删除云端数据：设置 → 你的 Apple 账户 → iCloud → 管理账户存储空间，删除本 App 的数据；在 Android 上：打开 Google Drive → 设置 → 管理应用，删除本 App 的隐藏数据。

5. 网站分析

本网站使用 Firebase Analytics（Google Analytics）了解汇总的网站使用情况。本网站默认启用分析；它使用 Cookie 或类似浏览器存储等分析存储来衡量访问和互动。

我们只发送以下固定事件：页面浏览、App Store 或 Google Play 链接点击、指南首次达到 50% 阅读深度，以及指南参考链接点击。事件参数仅限语言、页面类别、固定指南 slug、来源、商店和阅读深度。

我们不会有意发送姓名、邮箱、账户 ID、用户 ID、自由文本、完整外链 URL、查询参数、App 记录、浏览记录或反映成人内容困扰的信息。分析数据保留 14 个月。广告存储、广告用户数据和广告个性化均已关闭；我们的分析设置中也关闭了 Google Signals、再营销受众、BigQuery 导出和未计划的增强型衡量。

你可以通过浏览器设置或隐私控制限制分析存储。拦截分析可能会减少我们了解汇总网站使用情况的能力，但不会影响网站核心内容、语言链接或下载链接。

6. 信息共享与披露

我们不会出售或交易你的个人信息。除上述服务商及你主动发起的分享外，我们不会向第三方提供 App 信息。开启云同步后，同步数据只保存在你自己的 iCloud 或 Google Drive 账号中，由 Apple 或 Google 按其自身条款和隐私政策提供存储；我们不会获取这些数据，也不会提供给任何人。

只有在你明确同意，或适用法律、法规或有管辖权机关的强制性要求要求时，我们才可能披露信息。

7. 保留与删除

本地 App 数据会一直保留在你的设备上，直到你卸载 App、清除 App 数据或缓存，或在 App 内删除相应的本地规则、统计或文件。你主动分享的备份文件需要在你选择的目标位置中删除。如果你开启了云同步，同步数据会保留在你自己的 iCloud 或 Google Drive 账号中，卸载 App 不会自动删除；你可以按第 4 节所述自行删除。

订阅和交易信息由相关支付服务商仅在提供订阅服务及履行法定或财务义务所需期间保留。网站分析数据保留 14 个月。你可以就订阅、交易、反馈邮件或隐私问题联系我们。

8. 安全与未成年人

我们会对所处理的信息采取合理的安全措施。由于核心 App 数据保存在你的设备上，你也应使用设备锁等适当的设备安全措施保护自己的设备。

Transform 不面向 18 周岁以下人士。我们不会在明知的情况下收集未成年人的个人信息。如你认为未成年人未经适当同意提供了个人信息，请联系我们，我们会及时处理。

9. 变更与联系

当 App、网站或适用要求发生变化时，我们可能更新本政策。更新版本在发布时生效。对于重要变更，我们可能通过 App 内通知或其他适当方式告知你。

如有隐私问题、建议，或就订阅、交易、反馈邮件或网站分析信息提出请求，请通过以下地址联系我们。