家庭保卫战适用范围与必要选择
本政策说明杨楠通过家庭保卫战 App 及其网站处理个人信息的方式，涵盖本机体验、账号、家庭协作、战报、通知、收藏、订阅与支持。您可通过文末联系方式提出隐私请求。
我们为提供您请求的功能和保障账号安全，处理该功能所必要的信息。主动分享、保存图片、通知和反馈中的选填信息由您选择；拒绝可选权限不妨碍本机记录家务。不提供登录所需信息将无法建立登录账号，不提供相应家庭数据将无法进行云端协作。基于同意的处理可按下文方式撤回；仅阅读本政策不代表同意所有可选功能。
我们处理的信息
无需登录即可在本机配置体验家庭、选择家务并记录。登录并升级家庭后，配置和记录会上传至账号。卸载 App 可能导致未同步数据丢失。
邮箱、验证码挑战及摘要、Apple 稳定标识和授权凭据用于登录与账号安全。昵称、家庭身份和预设头像用于展示，不用于自动合并账号。
开启云端使用前，14 岁及以上用户在登录页主动确认年龄声明和协议；不满十四周岁儿童由监护人阅读说明及儿童专门规则、主动确认监护身份并同意，再用自己的邮箱接收验证码完成确认。同意记录包含声明的年龄段、规则版本、确认方式与时间及对应账号；监护确认另保存加密监护联系邮箱、带密钥的邮箱摘要和核验时间。邮箱核验只证明邮箱可访问，不证明法定身份或监护关系；不要求出生日期、身份证件或人脸信息。
登录后的主题奖励会保存与账号关联的永久收藏、奖励资格和领取结果，以及发起分享的月报所属月份、家庭标识和分享意图记录时间，用于防止重复发奖与管理收藏使用权。点击外部分享入口即记录意图，取消也计入；本功能不读取外部分享目标，也不验证实际发布。保存本地不会产生分享奖励记录。未登录体验中的记录保存在本机；升级家庭时会尝试同步可核验的奖励与分享记录。
仅在您选择保存月报图片时申请向相册添加照片的权限，用于保存所选海报；本功能不读取相册中的其他照片。
家庭名称、成员与邀请关系、家务内容、时间、时长、积分与倍率、备注、回应、成就及布局用于协作与统计。会话标识、设备描述、令牌摘要、请求 IP、时间及必要错误信息用于维持会话和安全排障。请勿在备注中填写不必要的敏感信息。
通知与设备信息
登录后，App 为本次安装登记远程通知时，服务器会接收安装标识、APNs 设备 token、所属账号与登录会话、通知授权状态、App 版本、通知语言和推送环境。它们用于确定投递设备、选择通知语言，并避免设备切换账号后向旧账号继续投递。APNs token 不是广告标识符。登录会话还会接收供应商设备标识（IDFV）、设备名称、平台和 App 版本，用于设备管理与账号安全。
服务器保存通知分类开关、每日远程推送上限、预览、声音、角标、免打扰时段及所在时区。这些偏好属于账号，可跨设备同步。本机每日提醒时间保存在本机，不作为远程通知偏好上传。
登录后的消息中心在服务器保存标题、正文、消息类型、关联家庭与参与者标识、跳转目标，以及创建、到期、失效和已读时间。待处理事件和每台安装的投递记录还包含处理状态、尝试次数、重试时间、错误及 Apple 接受通知的时间，用于消息中心、未读数、防重复、推送额度与排障。Apple 接受通知不等于手机已展示或用户已阅读。
本地月报提醒与设备存储
未登录体验中，月报提醒开关、预览、声音、角标与免打扰偏好按本机家庭保存。本地消息中心保存成就和月报消息、关联家庭与月份标识、跳转目标和已读时间；另按月份保存月报提醒的计划时间，用于防止重复安排提醒。计划时间已经过去，不代表系统一定展示过通知或您已阅读。这些本机偏好、消息和提醒排期记录不会上传至我们的通知服务器。
本地月报提醒依据家庭时区和本机家务记录日期计算；系统通知服务接收计划时间、标题、正文、声音选择，以及用于本机跳转的工作区、家庭和月份标识。这一排期不通过 APNs。点击提醒只打开战报预览，不会自动分享、保存照片或产生分享奖励记录。
为支持离线使用，App 还在应用存储中保存本机体验家庭、待上传记录、账号缓存、布局及展示偏好，登录凭据保存在 Keychain。部分应用数据可能按您的系统设置进入设备备份；App 内清除数据不等于删除既有设备备份。
家庭内的可见范围
成员可按权限查看昵称、头像、家务动态、时长、积分与统计；一家之主可以审核成员和管理记录。成就展示开关仅控制成就，不隐藏家务动态。邮箱和登录凭据不作为动态展示。
请仅向信任的人分享邀请码。通知可能包含家庭动态或成就信息；关闭消息预览可将推送文字替换为通用提示。主动导出的内容由您选择的应用或接收者处理。退出家庭不等于注销账号，也不删除原家庭的历史协作记录。
服务提供方
阿里云提供中国内地北京地域的后端与数据库服务，保存通知偏好、安装绑定、消息和投递记录等服务数据。验证码邮件服务会处理收件邮箱、邮件内容和必要投递信息；您的邮箱服务商也会处理邮件。
Apple 处理 Apple 登录及 App Store 支付。订阅校验会与 Apple 服务交换签名交易信息及 App 账号令牌；我们不接收您的支付卡号或银行账号。远程通知通过 Apple 推送通知服务（APNs）发送，Apple 会接收设备 token、通知标识和推送内容，包括所发送的标题、正文、声音及角标设置。关闭预览会改用通用提示，不会删除服务器消息中心的完整正文。Apple 授权、订阅处理、APNs、邮件及主动分享的第三方处理不保证全部在境内完成。
登录令牌保存在系统 Keychain。当前 App 未接入广告追踪 SDK；本网站不使用广告、统计脚本或外部字体。
服务方隐私与联系入口：Apple，https://www.apple.com.cn/legal/privacy/szh/ 和 https://www.apple.com.cn/privacy/contact/；阿里云，https://security.aliyun.com/trust-center/privacy。服务方在自己的说明中介绍其处理方式及权利申请渠道；这些说明不替代我们对本政策所述服务数据承担的责任。
权限与可选功能
通知权限用于由 iOS 按您允许的声音、角标等选项展示本地提醒和远程推送；向相册添加照片的权限在保存月报时申请。您可在 iOS 设置中调整这些权限。拒绝或撤回相册权限会阻止保存至相册，但不会删除此前已保存的照片；导出副本需在相册或接收应用中自行管理。
仅在您点击家庭邀请码输入框旁的“粘贴”时，App 读取剪贴板文字以填入邀请码，不持续读取剪贴板；复制邀请码会把该邀请码写入系统剪贴板。联网校验邀请码时，您输入的代码会发送到服务器，用于找到您希望加入的家庭。
家务记录与战报功能不申请麦克风、相机、通讯录或定位权限；家庭时区属于设置，不是 GPS 位置。网站在本机保存语言选择，公开反馈表单不要求登录 App。
订阅与后续功能
通过 Apple 购买或恢复订阅时，App 会将签名交易信息发送至我们的服务器校验。我们处理交易与原始交易标识、商品标识、购买与到期时间、退款或撤销及替代状态、环境、App 账号令牌、购买 App 账号和受益家庭；Apple 服务器通知还会提供事件标识与类型。这些记录用于校验权益、恢复购买、发放订阅奖励及防止重复发放或错误归属。本段说明数据处理方式，不代表每个商店地区均可购买。
本地战报解读仅依据已记录的家务，不调用 AI 服务。AI 战报解读和语音输入属于后续规划，不是当前付费权益；当前不为语音输入采集录音，也不向 AI 服务商发送战报数据。新增处理前会更新说明并申请必要权限。
支持与反馈
您可自愿通过网站支持表单提交类别、问题描述，以及自行提供的邮箱和 App 版本。后台还会保存请求 IP 的 SHA-256 摘要、提交与更新时间和处理状态，用于防滥用和处理反馈；摘要不等于保证匿名。表单不要求登录 App。从已登录的 App 账号进入支持页面时，App 可通过网址片段将账号编号带入浏览器，预填在可编辑的输入栏中；该片段不会随页面请求发送给服务器。您可在提交前修改或清空账号编号；若保留编号并提交表单，编号会随反馈正文保存，帮助我们查找相关账号。账号编号仅供查询，不作为账号归属证明。账号编号、邮箱或其他可识别身份的内容可能使反馈与您关联。
通过支持邮箱联系我们时，邮件服务商会向我们提供您的发件地址、正文及主动发送的附件，用于回复和处理请求。邮件往来独立于 App 账号，不随该账号注销自动删除，目前未设定固定的自动删除周期；如需处理可识别到您的邮件往来，请联系我们。
反馈记录目前没有按存续天数自动删除或随 App 账号注销联动删除的机制。可通过联系邮箱申请查阅、更正或删除反馈记录。请勿提交密码、验证码、支付卡信息或非必要的敏感信息。
保存期限与保护
我们以实现所述目的所必要的最短时间为保留原则，并遵守适用的法定要求。账号与家庭信息用于账号存续期间的服务。下述注销处理针对在线数据库，不代表备份或他人已导出的内容同步消失。目前尚未确认通用安全日志和数据库备份有统一的按天自动删除安排，不承诺这些记录会在固定天数后清除，也不承诺注销账号后立即从备份消失。如请求涉及日志、备份或恢复后的数据，请联系我们，我们会说明可处理的范围及相应限制。
邮箱验证码挑战（含邮箱地址与验证码摘要）的有效期为 10 分钟。后台任务每 60 秒运行，每批最多删除 1,000 条已到期挑战。注销账号时立即删除该账号关联邮箱的挑战。已经发出的邮件无法撤回，但已删除的挑战不能再通过验证。
为在并发请求和账号注销后继续执行验证码邮件限额，安全事件保留 24 小时，包含使用服务端密钥计算的邮箱与 IP 的 HMAC 摘要、事件类型及时间。这些记录是假名化数据，不保证匿名。超期事件分批删除；停机、清理失败或积压可能延迟到期挑战和安全事件的实际清除。本项清理不删除备份或邮件服务商自行保存的记录。
消息中心记录按通知服务生成消息后的 90 天设置到期时间，到期后由后台分批清理，关联投递记录随消息删除。这不是所有副本恰在第 90 天清除的保证。待处理事件及投递尝试还各有处理截止时间；截止可能只停止投递，不等于删除记录。
普通通知待处理事件超过 90 天后分批清理；部分人物和战报装扮奖励事件为防止重复通知而不纳入这项清理。通知偏好和安装记录没有按存续天数自动删除的期限，按下文的注销与设备解除绑定方式处理。
登录令牌到期会阻止继续使用该凭据，不代表会话记录立即删除。已启用的后台任务每 60 秒分批清理失效会话、过期 Apple 登录挑战、过期监护验证码挑战及过期未绑定同意凭据，每类每轮最多 100 条。若会话仍关联最近 26 小时内被 Apple 接受的推送，或关联尚未结束的投递处理锁，则待相应保护结束后再清理。删除符合条件的会话时，一并删除其刷新令牌记录、关联推送安装及投递尝试，不删除账号、家庭或消息中心。监护验证码按 10 分钟、未绑定同意凭据按 30 分钟失效；失效与删除是不同步骤，停机、处理锁、失败或积压可能延迟实际清理。已绑定同意记录与凭据随账号注销删除。普通登录邮箱验证码仍按上文规则清理，本任务不清除备份。
订阅交易、订阅通知回执与支持反馈目前没有统一的自动删除周期。注销后留存的订阅记录用于校验、退款、恢复购买和防止重复发放，不会随账号注销全部删除。您可联系我们申请查阅、更正或删除；我们会结合请求涉及的记录、尚在处理的交易及适用保留要求进行核实，对暂时无法删除的记录说明原因。
本机家庭偏好、消息和已经过计划时间的月报提醒记录没有固定的按天清理期限。切换家庭或退出登录会清除当前系统通知和未来的本地月报排期，但相应本机偏好、历史消息和防重复记录可能继续保存。可使用下文“清除本机数据”删除该入口负责的未登录体验家庭数据。
我们通过 HTTPS、会话撤销、验证码摘要及授权凭据加密等措施保护数据，但无法保证任何系统绝对安全。
关闭通知会怎样
关闭某类通知会停止该类新的远程推送，不删除消息中心、已读状态或历史投递记录；每日推送上限也不限制消息中心记录。关闭本机每日提醒只取消这台设备上的定时提醒。未登录体验中关闭月报通知，会在应用设置时取消未来的本地月报提醒，月报消息仍可进入本地消息中心；拒绝系统通知权限同样不会删除本地消息或历史防重复记录。
在 iOS 设置中拒绝通知后，App 会在下次登录联网检查授权时尝试解除设备绑定。解除成功会清空 token、停用该安装的推送并取消待投递任务，但不删除安装记录和既有投递历史。即使服务器尚未获知变更，系统授权仍会控制通知展示。
退出登录与注销
退出登录会清除当前本机通知展示，并尝试解除本次安装的推送绑定、撤销登录会话。退出所有设备的请求成功后，会撤销该账号的登录会话。服务器不会再通过已撤销会话发送新推送，但撤销会话本身不会清除所有安装 token 或历史投递记录。离线退出时，服务器端变更可能不会立即完成。
永久注销路径：我的 → 账户与安全 → 永久注销账户。服务器确认完成后，删除账号身份、会话、个人家务记录及收藏；本人的通知偏好、安装绑定、消息中心、待处理事件与关联投递记录随账号关系删除。同时清理其他通知、待处理事件、成就事件和奖励资格快照中由系统持有、可识别关联到本账号的引用，家庭共享成就中必要的参与引用匿名化。若您是一家之主且存在其他活跃成员，将家主身份转移给活跃成员并保留其他成员的数据；没有活跃继任者但仍有其他成员关系历史时，归档家庭以保留他们的历史；仅有您本人成员关系的自有家庭一并删除。若家庭成员关系变化导致无法一致地执行注销，请求会被拒绝，不执行该次删除；您可刷新后重试。
上述清理针对系统持有的可识别账号关联，不承诺删除他人在自由文本中填写的信息、撤回他人已导出的内容，或收回已经发送给 Apple 或展示在设备上的通知。订阅记录仍会保留：购买者与 App 账号的直接关联会解除，但交易标识、App 账号令牌、订阅周期、家庭引用及通知回执不会自动删除。另行提交的支持反馈不随 App 账号注销自动删除；验证码邮件安全事件按上文 24 小时期限和批量清理规则处理。不能保证这些留存记录均已匿名化；如需处理，请联系我们。
确认注销后，App 会清理被注销账号的登录凭据、账号缓存、待同步家务记录及该账号的提醒偏好和缓存消息，同时保留本机其他账号的缓存与待同步记录，以及独立的未登录体验家庭。设备安装标识和独立体验家庭的偏好、消息及月报防重复记录并非都由该账号注销流程删除。本机退出或会话失效不等于服务器已确认注销；若未能确认注销结果，请联系我们。
未登录体验中，“清除本机数据”会删除当前体验家庭及其本机提醒偏好、消息、成就通知批次、月报偏好和月报排期记录，并清除当前系统通知；其他 App 账号的缓存与待上传记录保留。清除本机数据不会注销云端账号、取消 Apple 订阅、删除已导出的照片或清除既有设备备份。
管理信息
已完成监护确认的账号可在“账户与安全 → 撤回监护同意并删除账号”撤回同意并申请注销，请先阅读并确认删除后果。撤回记录成功后停止普通云端访问。若因 Apple 暂时不可用等原因未能完成删除，账号保持受限，仅可进行必要管理和重试删除；重新确认同意不会取消待处理的撤回。您也可通过永久注销入口或联系邮箱提出隐私请求。
您可修改资料、编辑或删除有权限的记录、调整成就展示、退出家庭及退出登录，也可通过联系邮箱申请查阅、更正、复制、删除或撤回同意。请说明相关功能和希望处理的事项，必要时提供账号邮箱或反馈编号，勿发送密码或验证码。我们仅核实处理请求所必要的信息；无法满足请求时，会说明原因和可继续采取的方式。退出家庭和退出登录不等于注销账号。
注销 App 账号不会自动取消 Apple 订阅；购买者需另行通过 Apple 管理续费。
未成年人与政策变更
不满十四周岁儿童开启云端使用前，由监护人阅读简短说明及《儿童个人信息保护规则与监护人约定》，主动确认监护身份并同意，再用自己的邮箱收取验证码完成确认；“一家之主”身份不能代替监护确认。儿童使用自己的账号，登录邮箱须与监护联系邮箱不同，监护人无需另外注册 App 账号。拒绝后仍可本机记录，不会上传既有本机内容。确认随账号保存，正常使用无需反复收码；换账号或规则实质变化时可能需要重新确认。邮箱核验只证明邮箱可访问，不证明法定身份或监护关系。
儿童可以参与家庭协作并拥有自己的账号。处理不满十四周岁儿童的个人信息，需要其监护人的知情同意，并需制定专门的儿童个人信息保护规则。本服务不要求或采集身份证件、人脸信息用于账号创建或监护关系核验。请勿在共享备注中填写非必要的儿童身份、学校或位置信息。发现未经适当同意处理儿童信息时，请联系我们。
影响您权利的重要变更会通过 App 告知，依法需要重新取得同意的会另行征求。
运营者与联系
个人信息处理者：杨楠。联系邮箱：18730938002@163.com。请勿发送密码、验证码或完整证件照片。
网站语言偏好
网站按浏览器语言选择默认显示，手动选择仅保存在本机浏览器，不发送到服务器，也不用于追踪。您可随时改回“跟随本机语言”。