小栖 · 隐私政策
欢迎使用小栖。小栖由[运营者完整名称]（以下简称“我们”）提供。我们重视你的隐私，并尽量用简单、克制的方式处理信息。
1. 核心结论
当前版本的小栖无需注册账号，不接入广告或分析服务，也没有开发者服务器。你在 App 内产生的名字、小事、天气、历史、收藏、穿搭和设置默认只保存在你的设备上，我们不会通过 App 将这些内容上传给我们或第三方。
在 Apple 对“收集”的定义下，当前版本选择“此 App 不收集数据”。如果未来版本增加云同步、账号、在线客服、分析、广告或其他会把数据发送到设备之外的功能，我们会在功能上线前更新本政策、App Store 隐私标签，并在必要时取得你的同意。
2. App 在本机处理的信息
为了提供核心功能，App 会在你的设备本地处理：
- 你为生活伙伴设置的名字和称呼；
- 你选择或自建的小事、完成记录和当天天气；
- 微光、成长阶段、拾光收藏、小窝摆件和穿搭；
- 声音、轻声景、小窝风格、「眼前的小事」与「现实里的小事」的开关，以及轻提醒、「它回来时说一声」的开关；
- App 首次使用日期及维持跨日体验所需的本机时间信息；
- 你手动导入的备份文本；
- 你在共同故事中明确选择的选项、共同事件日期和已读后续；
- 随机建立并在本机固定保存的宠物游戏偏好，以及你选择的生活章节；这些不是从倾诉或现实身份推算的心理画像；
- 先不出现的小事和轻提醒时间。当前场景由你手选，不读取定位；
- 你在「留给自己的话」中主动保存的日记原文、日期和可选天气，以及回看方式的开关；
- 你主动选择的小径，以及自己写下的小径（名字和每一步的文字）、手动标记的步骤和暂停状态，不记录连续天数或完成率；
- 你自建的生活领域名称及其包含的小事与小径、自建小事的情境与收起状态、小窝摆件的摆放位置，以及出门前为它选的路线；
- 你听过的小办法记录、它的天性印象（只由章节、收下的小东西和道晚安等游戏事件累积，不显示数字），以及只用于轮换问候的打开次数。
这些信息使用系统本地存储保存，不会由 App 主动发送到网络。
在「和它说说话」里临时写下的话，只在当前界面的内存中处理：不写入本机存储，不进入备份、历史或网络，关闭界面后即消失。系统或第三方输入法对文字的联想、学习与云同步由其自身规则决定，不在本 App 的控制范围内；App 已请求关闭该输入框的自动更正与个性化学习，你也可以在系统设置里管理输入法。
「留给自己的话」是与上述临时树洞分开的本机日记。只有你点击保存，文字才会写入本机状态；未保存的编辑不会进入备份。日记可以编辑和单独删除，关闭「按日子回看」只隐藏回看方式，不删除日记。App 不分析日记、不据此生成宠物回应或心理画像，也不将日记用于奖励。当前日记没有独立密码锁或应用层加密，本机存储受系统和设备安全设置保护。日记输入框同样请求关闭自动更正、联想和个性化学习，但系统或第三方输入法行为仍由其规则决定。
3. 系统权限
通知
“轻提醒”与“它回来时说一声”都默认关闭。只有你主动开启时，App 才会请求系统通知权限，并在设备本地安排：轻提醒每天一条；它出门拾光时，在它回来的时间提一句（夜里挪到早上八点）。提醒不依赖开发者推送服务器。你可以随时在 App 或系统设置中关闭通知；拒绝或关闭都不影响其他功能。
未使用的权限
当前 iOS 版本不请求定位、相册、相机、麦克风、通讯录、健康数据或广告追踪权限。
4. 手动备份文件与剪贴板
点击“保存备份文件”会打开系统文件保存界面。文件包含本机状态、共同事件、主动保存的日记原文及小径记录，不包含临时树洞原文。文件默认未加密；可选口令加密（AES-256-GCM），口令通过 PBKDF2-SHA256 派生密钥。口令只用于本次设备内处理，不保存、不上传；忘记口令没有任何找回办法，开发者也没有。该选项只保护导出的文件，本机日记仍没有应用层加密或独立密码锁。保存位置由你选择；若选择系统云盘，传输与保管适用该云盘的规则，不经过开发者服务器。取消保存不会清除或改变本机数据。
从文件或文本恢复时，App 先校验并展示备份预览，经你确认后替换本机状态，不与原状态合并。加密文件须先输入正确口令并通过完整性验证；口令错误、文件损坏或校验失败时不替换本机记录。建议恢复前先另存当前备份。App 只读取你明确选中的文件，不扫描文件夹。文件选择由开源组件 file_picker 调用系统界面完成。
当你点击“把日子存一份”时，App 会把本地状态转换为一段文本，并在你主动操作后复制到系统剪贴板。这段文字始终未加密，不受文件加密开关影响。你决定把这段文字粘贴到哪里、由谁保管。若你将其保存到其他 App、云盘或通信工具，该服务对信息的处理适用其自己的隐私规则。
请不要把备份文本公开发送给不信任的人。任何拿到完整备份文本的人，都可能看到其中包含的本地状态。
在「帮助」里点击求助热线时，App 会尝试打开系统拨号；无法拨号的设备上，会把该号码复制到系统剪贴板，并在界面上说明。
5. 桌面小组件
Android 版本提供桌面小组件时，App 会通过系统提供的本地共享存储显示生活伙伴名称、它此刻的状态和一句随日子换的小话，不显示任何数字。这些信息不离开设备。iOS 当前版本不含桌面小组件。
6. 第三方组件
App 使用开源组件实现本地存储、声音播放、本地通知、时区和桌面小组件；cryptography 组件在设备内提供可选的备份文件加密与解密。当前版本不接入广告、统计、崩溃分析、社交登录或第三方推送 SDK。开源组件与随包字体的许可信息可在“我的—帮助—开源许可”查看。
7. 保存、删除和转移
本地信息会保存在设备中，直到你删除 App、使用“我的—备份—清除本机数据”清除，或使用导入操作替换本地状态。删除 App 通常会同时删除其本地数据。App 的本机数据不参与 Android 系统的云端自动备份与设备迁移；在 iOS 上，本机数据会随你的 iCloud 备份或本机备份一起保存，受 Apple 的规则约束。想换设备时，请用「把日子存一份」或「保存备份文件」。
删除一页日记或移走一条小径会删除相应的本机记录；清除本机数据包括这些记录。已经导出的备份、系统设备备份或第三方云盘副本不会随本机删除自动改变，需要你自行管理。日记容量达到上限时会停止新增，不会自动删除旧页。
当前版本没有账号或服务器端用户档案，因此我们没有可供后台查询、下载或删除的用户数据。若你需要协助，可通过本政策末尾的联系方式联系我们。
8. 未成年人
小栖面向一般用户，不以不满 14 周岁的儿童为目标用户，也不会主动收集儿童个人信息。未成年人请在监护人指导下使用本产品。我们不会将 App 设置为 App Store 的 Kids Category。
9. 如果你正处在很难的时刻
小栖是一款生活陪伴工具，不是医疗器械、心理咨询、诊断、治疗或紧急救援服务。App 内提供的心理援助热线仅作为公共求助信息，不替代专业判断。遇到紧急危险时，请立即联系当地急救、公安或其他专业机构。
如果你最近真的很难，请优先联系身边可信任的人或专业帮助。中国大陆可拨打全国统一心理援助热线 12356。
10. 官网的访问日志
官网与 App 的数据处理彼此独立。访问官网时，托管和网络服务提供商可能为了安全、故障排查和提供网页而处理必要的网络日志，例如访问时间、IP 地址、浏览器类型和请求地址。我们不会把这些网页日志与 App 内的本地记录关联，也不会用于广告画像。
11. 政策变更
若产品的数据处理方式发生实质变化，我们会更新本政策和 App Store 隐私标签，并通过合适方式提示。未经必要告知或同意，我们不会把原本只在本机处理的信息改作不相容的用途。
12. 联系我们
运营者：[运营者完整名称]
联系地址：[依法需要公开时填写]
支持页面：https://app.wooshai.com/support.html
我们会在合理时间内回复你的问题。