禅定空间 iOS 版隐私政策

福州云联畅想软件科技有限公司及其关联方（简称「我们」）作为「禅定空间」iOS 应用的运营者，深知个人信息对您的重要性。我们将按照法律法规的规定，保护您的个人信息及隐私安全。 请您在使用本产品与服务前，仔细阅读本隐私政策；在确认充分理解并同意后再使用。您一旦使用本产品与服务，即表示已充分理解并同意我们按照本政策收集、使用、存储和处理相关信息。 如对本政策有任何疑问，可通过文末联系方式与我们联系。

本政策适用于 iOS 客户端及与之配套的 App Extension（小组件、实时活动、屏幕使用时间相关扩展）。本政策将帮助您了解：

• 我们收集的信息范围；
• 我们如何使用收集的信息；
• 我们使用的系统能力与第三方组件；
• 我们如何存储与共享信息；
• 您如何管理个人信息；
• 我们如何保障信息安全；
• 未成年人保护；
• 政策更新与联系我们。

一、我们收集的信息范围

说明：本 iOS 版本以本地自律功能为基础。基础禅定、四象限任务、番茄钟、白名单、定时禅定、应用监督、桌面小组件等功能主要在设备本地运行。 当您选择使用微信/QQ/Apple 登录、会员购买、星球、挑战、排行、打卡同步、在线动画资源、客服反馈、QQ 交流群等联网功能时，我们会按实现功能所必需的范围处理相关信息。

1.1 基础本地功能产生的信息

• 任务与专注数据：四象限待办标题、备注、完成状态、象限分类、截止时间、锁机时长设置、关联任务标题等；
• 禅定记录：专注/禅定会话的开始与结束时间、计划时长、实际时长、是否中断、关联标签、关联任务、番茄钟阶段配置等；
• 偏好设置：默认禅定模式、时长方案、专注标签、白名单配置状态、应急退出设置、画中画小窗开关、轻量 Shield 开关、提示音设置等；
• 计划配置：定时禅定计划、应用限额/监督规则的名称、时段、星期、提醒时间、当前启停状态等；
• 自定义内容：您导入或编辑的专注皮肤、用户选择的图片/Lottie JSON/音效文件、分享卡片样式、激励语等；
• 扩展共享状态：主 App 与小组件、实时活动、屏幕使用时间扩展之间共享的倒计时、当前模式、剩余时长、计划快照等必要状态；
• 接口调试日志：应用内「接口日志」功能可能保存最近的请求/响应摘要，用于定位网络问题；敏感字段会尽量脱敏，您可在 App 内清空。

上述数据默认保存在您的设备本地（SwiftData / UserDefaults / App Group 共享容器 / 应用沙盒文件目录等），用于展示统计、恢复会话、同步小组件与扩展功能。 您主动使用系统分享、导出皮肤包、导入文件或选择照片时，相应内容会由您选择的系统能力或第三方 App 按其规则处理。

1.2 登录与云端功能产生的信息

当您主动登录或使用需要联网的社区/挑战/资源能力时，我们会处理以下信息：

• 登录授权信息：微信登录返回的临时 code，QQ 登录返回的 accessToken、openId，Apple 登录返回的授权码、身份令牌、用户标识，以及首次授权时可能返回的邮箱和姓名；登录成功后服务端返回的用户 token；
• 账号资料：服务端返回或第三方授权提供的用户 ID、账号、昵称、头像地址、手机号、邮箱、会员状态、会员有效期等；
• 设备与版本信息：appId、包名、版本号、构建号、渠道、平台、设备品牌、设备型号、系统版本、首次启动时间、登录 token 等；
• 会员购买信息：您购买会员时选择的套餐 ID、后端订单号、Apple 内购商品 ID、Apple 交易 ID、原始交易 ID、交易签名信息、购买结果、会员开通或续费状态等。我们不会收集或保存您的银行卡号、Apple ID 密码等支付账户敏感信息；
• 星球功能信息：星球列表、搜索关键词、加入/退出星球、星球名称、简介、分组、密码、宣言、成员信息、排行榜、动态、时间胶囊内容等；
• 挑战与打卡信息：挑战名称、开始日期、目标天数、要求时长、可打卡时段、专注开始/结束时间、专注时长、打卡记录名称等；
• 在线动画资源：在线 Lottie 列表请求、动画 ID、热度记录、远程动画文件下载缓存等；
• 客服与社群：您点击企业微信客服或 QQ 交流群时，由对应第三方按其隐私规则处理相关信息。

登录凭证会保存在系统 Keychain 中，必要的账号状态也可能写入 App Group 共享容器，以便主 App 与相关功能读取。 未登录时，基础禅定和本地任务功能仍可使用；需要账号身份、云端排行、星球、挑战或同步的功能可能无法使用。

1.3 为实现功能所需的 iOS 系统权限

我们会在您使用相关功能时，按需向您申请以下系统权限或使用以下系统能力：

1.4 我们不会收集的信息（iOS 版）

• 广告标识符 IDFA，也不会使用 AppTrackingTransparency 进行跨 App/网站追踪；
• 通讯录、短信、通话记录、精确地理位置；
• 相机、麦克风、日历读写、健康数据；
• Android ID、OAID、IMEI、MAC 地址等 Android 特有设备标识；
• 支付宝登录与支付、微信支付；
• 银行卡号、Apple ID 密码、支付账户密码等支付账户敏感信息；
• 无障碍服务、设备管理器、应用安装列表明文上传等 Android 特有权限。

二、我们如何使用您的信息

• 提供禅定/番茄钟计时、应用屏蔽、白名单、应用监督、定时禅定、应急退出等核心功能；
• 展示专注统计、历史记录、四象限任务、桌面小组件、实时活动与分享卡片；
• 保存您的偏好设置、皮肤素材、提示音配置和最近状态，便于下次继续使用；
• 完成微信/QQ/Apple 登录、维护账号会话、展示会员状态和账号资料；
• 通过 Apple StoreKit 完成会员内购、向服务器提交 Apple 交易凭证、核验并发放或续期会员权益；
• 提供星球、挑战、排行、打卡同步、时间胶囊、在线动画资源等联网功能；
• 在禅定结束、番茄阶段切换、计划触发或挑战相关场景向您发送本地通知；
• 保障服务安全稳定运行，排查网络、登录、接口返回和功能异常。

三、我们使用的 Apple 系统框架与扩展

为实现 iOS 禅定能力，应用及扩展使用以下 Apple 官方框架（不构成第三方商业 SDK 数据采集）：

四、第三方 SDK 列表

为了向您提供更丰富和完整的功能，我们会使用下述第三方软件开发工具包（简称 SDK）为您提供服务。SDK 的具体信息收集和使用情况请以 SDK 运营方的隐私政策或相关声明为准。当前 iOS 版本未集成广告 SDK、IDFA 追踪 SDK、支付宝 SDK、友盟统计等第三方数据采集 SDK。

五、信息的存储与共享

5.1 存储地点与期限

• 基础任务、禅定记录、设置、专注皮肤、提示音等默认保存在您的 iOS 设备本地；
• 主 App 与小组件/扩展通过 App Group（group.com.friendlove.tasktodo.shared）共享必要的状态快照，仍在您的设备内；
• 登录 token 与账号凭证保存在系统 Keychain 中，账号资料和必要状态可能缓存在本地；
• 星球、挑战、排行、打卡同步、时间胶囊、在线动画等联网功能相关数据会存储在我们的服务器或第三方服务提供方系统中；
• 除非法律法规另有规定，我们仅在实现目的所必需期间内保留信息。您卸载 App 后，本地数据通常会随系统删除，但 Keychain、系统备份或服务器端账号数据可能按系统规则或服务规则保留。

5.2 共享与披露

我们不会出售您的个人信息。除以下情形外，不会向第三方共享：

• 事先获得您的明确同意；
• 为完成微信/QQ/Apple 登录授权、企业微信客服、QQ 交流群跳转等由您主动触发的第三方服务；
• 您主动使用「分享专注卡片」、导出皮肤包、系统分享面板等功能，将内容分享至您选择的第三方 App；
• 为提供服务器托管、网络传输、客服处理等必要服务，由受托服务提供方按我们的委托处理相关信息；
• 法律法规、司法机关或行政主管部门依法要求。

六、您如何管理个人信息

• 您可在 App 内编辑、删除四象限任务、标签、时长方案、定时计划、应用限额计划、自定义皮肤、提示音等本地内容；
• 您可在 App 内退出登录；如需注销账号，可通过「我的 → 点击头像进入用户信息页面 → 注销账号」提交申请；如需查询、更正或删除服务器端账号数据，可通过「我的 → 建议反馈」联系企业微信客服；
• 您可在 iOS「设置 → 屏幕使用时间」中管理本 App 的 Family Controls 授权；
• 您可在 iOS「设置 → 通知」中管理本 App 的通知权限；
• 您可在 iOS「设置 → 通用 → 画中画」中管理画中画权限；
• 您可在「接口日志」页面清空本地网络调试日志；
• 卸载 App 可清除大部分本地沙盒数据；系统备份、Keychain 或服务器端账号数据按系统规则或服务规则处理。

对于查询、复制、更正、删除、撤回同意、注销账号等个人信息权利请求，我们将在验证您的身份后，按法律法规要求处理；法律法规未明确期限的，我们将尽量在 15 个工作日内完成核查和处理。

6.1 账号注销

如您已通过微信、QQ 或 Apple 登录并希望注销账号，可在「我的」页面点击头像进入用户信息页面，并在用户信息页面中点击「注销账号」提交申请。如您无法通过上述路径操作，也可通过「我的 → 建议反馈」联系企业微信客服协助处理。为保障账号安全，我们可能需要核验您的登录账号、用户 ID、最近登录方式或其他能够证明账号归属的信息。

• 处理时限：身份核验通过后，我们将按法律法规要求处理；法律法规未明确期限的，尽量在 15 个工作日内完成核查和注销处理。
• 注销影响：注销完成后，您将无法继续使用该账号登录，账号相关的会员状态、星球、挑战、排行、云端打卡、时间胶囊等数据和权益可能无法恢复。
• 数据处理：注销完成后，我们将删除或匿名化与该账号关联的个人信息，包括账号资料、登录凭证、服务器端专注/挑战/星球等记录；但法律法规要求留存、履行法定义务、处理投诉争议、安全审计或保护您及他人合法权益所必需的信息除外。
• 本地数据：账号注销不会自动删除您设备本地保存的任务、专注记录、皮肤素材、提示音、接口日志等内容。您可在 App 内删除相关内容、清空日志，或卸载 App 清除大部分本地沙盒数据。
• 重新使用：注销后，您仍可在未登录状态使用基础本地功能；如再次使用微信/QQ/Apple 登录，可能会创建新的账号记录。

七、信息安全

我们采取合理措施保护信息安全，包括使用 iOS 应用沙盒与 App Group 权限隔离、Keychain 保存登录凭证、按需申请系统权限、最小权限原则、对部分请求参数进行加密处理、对接口调试日志中的敏感字段进行脱敏等。 互联网环境并非绝对安全，请您妥善保管设备与系统密码，谨慎分享专注卡片、星球宣言、时间胶囊等由您主动公开或提交的内容。若发生安全事件，我们将按法律法规要求及时告知并采取补救措施。

八、未成年人保护

本产品主要面向成年人。若您是未成年人，请在监护人指导下阅读本政策并使用服务。 我们不会主动面向未满 14 周岁未成年人收集个人信息；如发现未经监护人同意收集，将尽快删除。

九、隐私政策的更新

我们可能适时修订本政策。重大变更将通过 App 内提示、重新征得同意、更新版本说明等方式通知您。 若您不同意更新后的政策，可停止使用相关功能或卸载 App；处理个人信息属于提供相关功能所必需的，您不同意时该功能可能无法继续使用。

十、联系我们

如您对本隐私政策有任何疑问、意见、投诉，或需要行使个人信息相关权利，可通过以下方式联系我们：

• 运营主体：福州云联畅想软件科技有限公司
• 应用内反馈：我的 → 建议反馈（企业微信客服）
• 用户交流群：我的 → 加交流群（QQ）
• 处理时限：我们将在验证身份后按法律法规要求处理；法律法规未明确期限的，尽量在 15 个工作日内完成核查和处理。

本政策为「禅定空间」iOS 专用版本，基于当前 iOS 客户端功能修订。 iOS 版本以 Apple Screen Time 体系实现禅定能力，并包含登录、星球、挑战、排行、在线动画等联网功能；与 Android 版本在权限、SDK 与数据处理方面存在差异，请以本文件为准。