释放法练习隐私政策

最后更新日期：2026年6月6日

一、我们收集的信息

1.1 账号与认证信息

• 邮箱地址、邮箱验证状态、验证码相关信息
• 登录会话信息（访问令牌、刷新令牌）

1.2 设备与技术信息

• 设备标识（deviceId）：在您同意本政策后，由应用在本地随机生成安装级 UUID，用于设备注册、登录鉴权、会员状态、支付下单、恢复购买、云同步数据隔离与安全风控；当前版本不读取 AndroidID、IMEI、IMSI、设备 MAC 地址等硬件或系统固定标识生成 deviceId
• 设备名称、设备型号、系统版本、应用版本
• 设备指纹信息（用于安全校验与风控）
• 网络状态相关信息（用于网络请求与故障排查）

1.3 会员与支付信息

• 订单信息：订单号、商品信息、金额、支付方式、订单状态、支付时间
• 支付结果相关标识：如微信 prepayId、支付宝交易号等
• 会员状态信息：是否为会员、订阅类型、生效时间、到期时间

1.4 云同步数据（您登录并启用后）

• 释放记录数据（包括感受、欲望类型、回答等）
• 感受配置数据
• 步骤模板数据
• 应用设置数据（用于换机后恢复偏好设置）
• 收获本等其他您选择同步的数据
• 同步状态及同步日志信息

1.5 语音引导与语音合成数据（您启用后）

• 语音合成所需文本（包括步骤文本及您输入的自定义文本）
• 语音参数（如语言、音色、模型版本）
• 流程标识与步骤标识（用于匹配语音文件）
• 语音文件索引与访问日志（用于缓存命中、分发与故障排查）

二、信息使用目的

• 完成账号注册、登录、认证与安全校验
• 提供会员购买、支付处理、订单查询与恢复购买
• 提供云备份与多设备同步能力
• 提供语音引导与云端语音合成能力
• 使用安装级随机 deviceId 区分设备会话和数据范围，避免不同设备或不同用户的数据混用
• 处理异常、进行安全审计与问题排查
• 履行法律法规要求的合规义务

三、信息存储与保存期限

3.1 存储位置

• 本地数据：存储在您的设备本地（应用沙箱）
• 安装级随机 deviceId：存储在应用本地偏好设置中，并在登录、会员、支付、恢复购买、云同步等必要业务请求中通过 HTTPS 发送至我们的业务服务端或支付服务端
• 账号与同步数据：存储在我们的业务服务端（data-server）
• 支付与订单数据：存储在我们的支付服务端（payment-server）
• 语音文件与语音清单：存储在对象存储（OSS），通过短时效签名链接访问

3.2 保存期限

• 账号信息：在您账号存续期间保存
• 安装级随机 deviceId：在应用安装期间保存；卸载应用、本地数据被清理或您注销/解绑相关设备会话后，将按业务规则删除、失效或匿名化处理
• 同步业务数据：在您使用云同步期间保存，您可通过业务操作删除对应数据
• 订单与支付相关数据：按法律法规及监管要求在必要期限内保存
• 安全与审计日志：在满足审计和安全目的的必要期间内保存

3.3 设备系统备份说明

Android 端可能受系统备份策略影响（例如系统自动备份）。是否备份及备份去向由系统或设备厂商机制决定，您可在系统设置中管理。

四、信息共享、转让与公开披露

4.1 信息共享

我们仅在实现必要功能时共享最小范围信息：

• 向支付服务商共享支付所需信息（如订单号、金额、支付参数）以完成支付
• 向邮件发送服务共享邮箱与验证码发送必要信息，用于发送验证邮件
• 向语音服务提供方共享语音合成所需最小必要信息（如语音文本、语言和音色参数）以完成语音合成

4.2 不会出售您的个人信息

我们不会向任何第三方出售您的个人信息。

4.3 法律要求场景

在法律法规、司法或监管机关依法要求的情况下，我们可能依法披露必要信息。

五、应用权限说明

Android 版本可能使用以下权限：

• 网络权限（INTERNET、ACCESS_NETWORK_STATE）：用于登录、支付、会员状态与云同步
• 通知权限（POST_NOTIFICATIONS）：用于提醒通知
• 开机广播权限（RECEIVE_BOOT_COMPLETED）：用于重建设备重启后的提醒计划
• 精确闹钟权限（SCHEDULE_EXACT_ALARM）：用于提醒时间调度
• 震动权限（VIBRATE）：用于触感反馈

六、您的权利

• 访问与更正：您可在应用内查看和修改相关业务数据
• 删除：您可删除本地业务数据；已同步数据可通过对应业务操作删除
• 关闭同步：您可随时关闭云同步功能
• 设备管理：已登录账号可对设备会话进行管理（如解绑设备）
• 账号相关诉求：如需账号注销或数据处理协助，请通过“联系我们”提交请求

七、信息安全保护措施

• 本地存储安全：本地业务数据使用 Android 安全存储机制（如 Room Database、DataStore）并受应用沙箱保护，其他应用无法直接访问本应用数据。
• 传输安全：网络接口使用 HTTPS 进行加密传输，降低传输过程中被窃听或篡改的风险。
• 访问控制：采用账号鉴权、令牌机制和最小权限原则，限制数据访问范围。
• 数据隔离：通过账号与设备标识进行数据范围控制，避免不同用户数据混用。
• 安全审计与风控：记录关键操作日志并进行异常监测，用于安全审计、故障排查与风险防护。
• 应急处置：在发生安全事件时，我们会按法律法规要求及时评估、处置并采取必要通知措施。

八、第三方服务说明

为实现相关功能，Android 端可能集成或调用以下第三方服务：

• 微信支付相关服务
• 支付宝相关服务
• 邮件发送服务（用于验证码邮件）
• 阿里云百炼（DashScope）语音合成服务（用于语音引导）
• 阿里云 OSS 对象存储服务（用于语音文件存储与分发）

第三方服务将按照其各自隐私政策处理相关信息。

九、未成年人保护

若您是未成年人，请在监护人指导下阅读并使用本应用。监护人如对未成年人信息保护有疑问，可通过本政策提供的联系方式与我们联系。

十、隐私政策更新与联系我们

我们可能根据业务变化、法律法规要求更新本政策。重大变更时，我们会通过应用内弹窗或公告等方式提示您。