隐私政策

1. 我们处理的数据

为提供成长目标服务，我们处理账号标识、昵称、目标、阶段、行动、打卡实例、见证结果、奖励或惩罚记录、成长报告，以及你主动提交的文字、照片、录音、数值或运动证据。注册或找回密码时，手机号或邮箱用于发送一次性验证码。

2. 数据使用目的

• 同步目标生命周期并生成行动实例、结果和成长记录。
• 完成你选择的好友见证和明确共享的协作。
• 发送你允许的行动提醒、见证通知和服务消息。
• 核验 App Store 订阅权益、恢复购买并处理状态变化。
• 保障同步、离线补偿、防重复提交和服务安全。

3. 证据与设备权限

相机、照片和麦克风仅在你主动拍摄、选择或录制行动证据时使用。照片上传前会压缩并移除常见元数据。

经你授权后，WitMe 可以读取与你选择的运动记录有关的 HealthKit 数据，包括运动类型、时间、时长以及该记录中可用的路线点；也可以把你安排的运动计划添加到 Apple 体能训练。WitMe 不会修改已有健康记录，也不会在未选择证据时读取并上传无关数据。

4. 存储与第三方服务

首次使用时会创建匿名 Appwrite 账号，后续注册升级保持同一用户 ID。云端是业务数据的权威来源，设备保存离线缓存和待同步状态。证据文件存放在受访问权限控制的私有存储中。

服务可能使用 Apple（App Store、HealthKit、通知）、RevenueCat（订阅权益）、Appwrite（账号、数据库、文件和云函数）以及短信或邮件服务商。数据仅在完成相应功能所需范围内传递。

5. 账号注销与数据保留

你可以在设置中注销账号。当前产品采用软删除：账号资料会标记为已注销并退出登录，但服务器中的目标、行动、见证和其他业务记录不会被物理清除。法律义务、争议处理和服务安全也可能要求保留必要记录。

6. 你的选择

• 可在系统设置中关闭相机、照片、麦克风、HealthKit 或通知权限。
• 可自行决定是否邀请见证人，以及共享哪些目标内容。
• 可使用匿名体验账号，或按所在地区通过手机号或邮箱完成注册。
• 可通过 Apple 管理订阅、恢复购买或申请退款。

7. 未成年人、政策更新与安全

未成年人应在监护人了解并同意的情况下使用涉及联网、健康数据、证据共享或购买的功能。我们采用访问控制、传输保护和服务端校验等合理措施，但任何互联网服务都无法保证绝对安全。数据处理方式发生重要变化时，我们会更新本页面。

8. 联系我们

如对本政策或数据处理有疑问，请联系 Rongtong Cloud。