隐私政策

一、先体验，再决定是否登录

您可以在本机配置体验家庭、选择家务并记录。本地体验资料和待同步记录保存在设备上；卸载或清除设备数据可能导致尚未同步的数据丢失。创建正式家庭、加入家庭或开启云端同步时，需要账号。登录并确认升级本地家庭后，已配置的家庭、家务和记录将上传关联到该账号，不会要求重复配置。

二、我们处理哪些信息

账号信息：邮箱地址、邮箱验证码挑战及其摘要、Apple 提供的稳定用户标识和授权凭据，用于身份验证、账号安全与撤销授权。验证码不作为账号密码；请勿向其他人提供验证码。昵称、家庭身份与预设头像用于展示，不作为身份合并依据。

协作数据：家庭名称、成员关系、邀请码与加入审核、家务名称与类别、记录时间、时长、积分倍率、积分、备注、点赞、成就、常用布局及可见性设置，用于您主动使用的家庭协作和统计功能。备注请勿填写身份证、医疗或其他不必要的敏感信息。

安全与设备数据：会话标识、客户端提交的设备描述、令牌摘要及有效期，用于维持登录、多设备管理、刷新和撤销会话。网络服务会处理请求来源 IP、时间及必要错误信息以完成通信和安全排障；不应将验证码、完整令牌或私钥写入生产日志。

三、哪些内容对家人可见

加入同一家庭的成员可按其权限查看昵称、头像、家务动态、时长、积分和家庭统计。一家之主具有成员审核、家庭设置及记录管理权限。个人成就可通过成就页的家庭展示总开关控制；该开关不等同于隐藏家务动态。邮箱、登录凭据和验证码不会作为家庭动态展示。

请仅向信任的人分享邀请码。您主动通过系统分享功能导出的图片或文字，会交给您选择的应用或接收者，其后续处理由该平台及接收者决定。退出家庭不等同于注销账号，已有协作记录可能继续保留在原家庭。

四、服务提供方与系统功能

阿里云：当前使用中国内地北京地域云服务器承载后端与数据库，使用邮件推送服务发送登录验证码。发送邮件时会向邮件服务传递收件邮箱、验证码邮件内容及必要投递信息；您的邮箱服务商也会处理邮件。

Apple：使用 Apple 登录时，Apple 处理其认证过程并向本 App 提供授权结果。App 内使用系统 Keychain 保存登录令牌。本网站不使用广告或第三方统计脚本；当前 App 未接入广告追踪 SDK。

规划中的 Apple 订阅将由 App Store 处理支付，届时服务端仅应处理交易标识、商品、状态和有效期等权益验证所需数据，不接触银行卡号。该功能正式上线前会更新本政策。语音识别尚未上线，当前没有为语音功能采集或上传录音；今后启用时会先说明处理方式并请求所需权限。

五、存储、保留与保护

云端业务数据当前存储在中国内地阿里云服务器；Apple 授权、邮箱投递及您主动选择的第三方分享由相应服务商按其条款处理，不能理解为所有第三方处理均仅发生于境内。

我们通过 HTTPS、会话撤销、验证码摘要和授权凭据加密等措施保护数据，但不能保证任何系统绝对安全。

账号及家庭业务数据在账号存续和提供家庭协作服务所必需的期间保存。永久注销后，在线主数据库中的账号身份、会话及个人记录将立即删除，家庭协作中确需保留的参与引用会匿名化；法律法规另有规定或处理争议确有必要的，按法定或必要期限保存。邮箱验证码在10分钟后失效；验证码挑战记录、过期或已撤销的会话及令牌摘要会按最短必要期限定期清理。网络运行和安全日志依法保存不少于六个月，到期后删除或匿名化。

业务数据库备份采用最多30日滚动保留。账户注销后，相关数据会从在线主数据库删除；仍处于轮换期的备份仅用于灾难恢复，不再用于日常业务，并在最长30日内随备份轮换到期删除。如在轮换期内恢复备份，将重新执行注销删除或匿名化处理。

六、查询、更正、删除与撤回

您可以在 App 内修改个人资料、编辑或删除有权限的家务记录、调整成就展示、退出家庭、退出当前或所有设备。退出登录不会删除服务器账号。

永久注销路径：我的 → 账户与安全 → 永久注销账户。确认后删除账号身份和会话、个人记录及关联数据；家庭协作成就中必要的参与引用进行匿名化处理。一家之主有其他活跃成员时会转移管理身份，没有其他活跃成员时家庭一并删除。本机登录凭据、缓存和待同步记录会清除。注销不可恢复，请先确认尚未同步的记录。

注销 App 账户不会自动取消 Apple 订阅。正式订阅开放后，购买者需先通过 Apple 账户管理订阅。您也可通过本页联系方式提出信息访问、更正、删除、复制等请求，我们会在核实请求范围和必要身份后处理，不要求提供与请求无关的信息。

七、未成年人

本产品不是面向儿童单独注册使用的服务。不满十四周岁的未成年人应在监护人知情同意和指导下使用。监护人请避免在共享备注中填写儿童姓名、学校、位置等非必要信息。若发现未经适当同意处理儿童信息，请通过下方渠道联系我们核实和处理。

八、政策更新与联系

政策发生影响您权利的重要变更时，将通过 App 内适当方式告知，依法需要重新取得同意的将另行征求。联系邮箱：18730938002@163.com。请说明请求事项，不要发送密码、验证码或完整证件照片。