Voxaly 隐私政策
在线访问：https://www.voxa.uno/privacy
生效日期：2025-12-05
版本：1.0
适用地区：国际（欧美及其他支持国际化语言的国家，不包括中国大陆）
法律依据：GDPR、CCPA、Apple App Store 国际审核标准
1. 引言与适用范围
欢迎使用 Voxaly（以下简称"本应用"或"我们"）。我们重视您的隐私，并致力于保护您的个人数据。本隐私政策说明我们如何收集、使用、存储和保护与您使用 Voxaly iOS 应用相关的个人数据，以及您在不同法域下享有的权利。
1.1 本政策的适用范围
本隐私政策适用于您在 Apple App Store 下载并使用的 Voxaly iOS 应用，涵盖本应用在"本地模式"和"云端模式"下与您相关的个人数据处理活动。
1.3 法律框架
对于欧盟用户，本政策参考并符合《欧盟通用数据保护条例》（GDPR, Regulation (EU) 2016/679）的要求。
对于加利福尼亚州用户，本政策同时作为《加州消费者隐私法案》（CCPA）第 1798.100(b) 条规定的"收集时告知"（Notice at Collection）。
对于所有用户，本政策参考 Apple App Store 审核指南 5.1.1 相关隐私要求制定。
2. 我们收集的信息
我们遵循"最小化收集"和"以本地为优先"的原则，只收集提供核心功能、同步和订阅管理所必需的信息。
2.1 您直接提供的信息
当您在应用中记录情绪时，我们会处理以下与单条记录相关的信息：情绪类型、情绪备注、情绪标签、情绪强度等。
2.2 自动收集的信息
为了使应用正常运行、记录历史和进行同步，我们会自动生成部分与系统相关的技术信息，如记录创建时间、修改时间、设备标识等。
3. 信息使用方式
3.1 数据处理目的
我们仅在明确的法律基础上出于特定目的使用您的数据：提供核心情绪记录服务、云端同步、订阅管理、技术支持等。
3.2 我们不会做什么
- ❌ 我们不会将您的情绪数据出售给任何第三方。
- ❌ 我们不会使用您的数据进行定向广告或跨应用用户画像。
- ❌ 我们不会将您的个人数据用于训练 AI/机器学习模型。
- ❌ 我们不会将您的数据分享给数据经纪商。
4. 数据存储与安全
4.1 本地存储
敏感数据存储在 iOS Keychain 中，由设备硬件安全模块（Secure Enclave）进行加密保护。
4.2 云端存储
云端数据存储在 Supabase 托管的 PostgreSQL 数据库中，采用传输加密（HTTPS/TLS）和静态存储加密，并实施行级安全策略（RLS）。
5. 第三方服务提供商
5.1 Supabase（云数据库与身份验证）
提供云端数据库、身份验证和实时同步能力。更多信息：https://supabase.com/privacy
5.2 Apple StoreKit（应用内购买）
处理订阅购买、续费和验证。我们不会看到您的支付信息。更多信息：https://www.apple.com/legal/privacy/
6. 数据共享与披露
我们不会在任何情况下出售、出租或交易您的个人数据。仅在必要情形下（如法律要求、业务合并）可能发生有限共享。
7. 您的权利
根据 GDPR、CCPA 及其他适用隐私法律，您享有以下权利：
- 访问权：了解我们持有关于您的哪些数据
- 更正权：要求更正不准确的数据
- 删除权：要求删除您的个人数据
- 数据可携带权：以结构化格式获取您的数据
- 反对权：反对或限制数据处理
- 撤回同意权：随时撤回之前给予的同意
8. 联系我们
如果您对本隐私政策有任何疑问，请通过以下方式联系我们：
本隐私政策最后更新于：2025-12-07（版本：1.0）
© 2025 Voxaly. 保留所有权利。