隐私政策

• 账户与认证：手机号、验证码发送与验证记录、用户标识、登录会话及令牌的哈希值。
• 资料与用户内容：昵称、性别、角色外观、项目名称与颜色、专注记录与备注、房间配置、资产与装配状态。
• 专注与成长：计时模式、目标和实际时长、开始与完成时间、暂停和后台时长、项目快照、奖励、钱包流水与通知阅读状态。
• 订阅与购买：Apple 产品标识、订阅状态、原始交易标识、到期时间及 Apple 签名的交易凭证；我们不接收完整银行卡信息。
• 设备与安全日志：为保障登录与服务安全，服务器及网络服务商可能处理 IP 地址、请求时间、设备/系统版本、错误和诊断信息。

以下权限仅在你主动启用对应功能时请求，拒绝不会影响无关的基础功能：

• 定位：“附近专注”使用约 1 公里精度的位置，将经纬度按 0.01 度取整，并上传国家、省市、定位精度和时间。该在线状态约 7 分钟后失效，不用于记录行动轨迹。
• 麦克风与语音识别：用于把你主动录入的语音转换为专注备注。aRoom 业务服务器不保存原始录音；语音识别可能由 Apple 服务处理，识别后的文字由你确认后保存。
• 通知：用于专注阶段提醒、产品消息和订阅相关提醒，可随时在系统设置关闭。
• NFC 与屏幕使用限制：用于房卡和你主动开启的硬核专注控制，相关设备选择与限制配置主要在设备本地由 Apple 系统能力处理。

我们仅为创建和保护账户、同步项目和专注数据、提供房间与成长体验、验证订阅权益、展示附近专注人数、发送你选择接收的提醒、响应支持请求及保障服务安全而处理信息。

必要的账户和业务数据用于履行我们向你提供服务的约定；定位、语音、通知等可选信息基于你的主动操作和系统授权。你可以撤回授权，但已依法完成的处理不受影响。

计时运行状态、部分偏好和缓存会保存在你的设备上。登录后，账户、项目、专注历史、房间/资产、会员和通知状态会与云端同步，以支持重装和跨设备恢复。

官网当前不使用广告追踪器或行为分析脚本，也不设置营销 Cookie。网站托管和安全服务仍可能产生必要的访问日志。

• Apple：App Store 付款与订阅、系统通知、语音识别、定位与地理编码等平台能力。
• 阿里云：中国大陆服务的计算、数据库与网络基础设施。
• Cloudflare：官网内容分发、DNS 与网络安全防护。

生产短信供应商启用前，我们会更新本页并说明其处理范围。我们要求受托服务商仅按指示处理信息并采取不低于本政策的保护措施，不会出售你的个人信息。

• 附近专注在线位置约 7 分钟后失效，退出功能或结束专注时会主动删除。
• 验证码和登录会话仅在验证、安全审计及会话有效期所需期间保存。
• 账户业务数据通常保存至你删除账户；交易、风控或依法必须保留的记录按法定期限保存，期满后删除或匿名化。
• 删除账户后，活动系统中的账户数据将删除；受安全备份周期影响的副本将在轮换中清除，法律另有要求的除外。

中国大陆版本的核心账户与业务数据存储在中国大陆；海外版本可能使用海外服务节点。若你的个人信息需要跨境传输，我们会依法履行安全评估、标准合同或其他适用程序，并在需要时另行告知和取得单独同意。

你可以在 App 内查看和修改资料、管理系统权限，并发起账户删除。你也可以通过下方邮箱申请访问、更正、复制、删除个人信息，撤回同意或注销账户。为保护账户安全，我们可能先核验身份，并将在法律规定期限内处理。

aRoom 不面向 14 周岁以下儿童。若你是未成年人，请在监护人指导下使用；若我们发现未经适当同意处理了儿童个人信息，将及时删除。

我们采用访问控制、传输加密、令牌哈希、账号隔离和最小权限等措施保护信息。没有任何系统能保证绝对安全；发生可能影响你权益的事件时，我们会依法通知并采取补救措施。

如处理目的、方式或信息种类发生重要变化，我们会更新本政策，并通过官网、App 或其他显著方式告知。

个人信息处理者：北京蔚蓝航线科技有限公司

隐私与数据请求：hi@aroom.my