隐私政策

TinyTalk 是一款供家长或监护人记录、整理和回放儿童声音记忆的应用。本政策适用于 TinyTalk 当前公开发布的 iOS 版本和 HarmonyOS 版本；不同平台使用的系统服务会在下文分别说明。

个人信息处理者为张超。我们把儿童档案、录音、头像和地点等家庭资料视为需要谨慎保护的内容。应用默认将这些数据保存在用户设备本地；只有用户主动使用云同步、地点、购买、反馈或分享等功能时，相关数据才会按本政策所述离开本机。

我们处理的信息及用途

1. 儿童档案与用户内容

• 儿童相关信息：用户主动填写的孩子姓名、生日、性别和选择的头像，用于建立和展示孩子档案、计算年龄以及整理录音。
• 音频及其他用户内容：用户主动录制或从音频、视频中导入的声音文件，以及标题、备注、标签、收藏状态和发生时间，用于录音、播放、编辑、搜索、时间线和回忆功能。
• 位置信息：用户主动为录音添加地点时处理的精确或大致位置、地点名称、城市、地址和坐标，用于地图选点、地点搜索和展示。TinyTalk 不持续追踪位置。
• 本地备份：用户主动导出或恢复的备份文件，其中可能包含儿童档案、头像、录音元数据和音频文件。

儿童信息、音频内容和精确位置信息可能属于敏感个人信息。我们只在实现上述功能所必需的范围内处理，并通过功能说明、系统权限提示或单独的功能确认取得授权。

2. 账号与云同步信息

• iOS：用户主动开启 iCloud 同步时，Apple CloudKit 会使用用户的 Apple 账号和私有 iCloud 数据库，在用户同一 Apple 账号的设备间同步 TinyTalk 数据。TinyTalk 无法获取用户的 Apple 账号密码。
• HarmonyOS：用户主动开启华为云同步时，华为账号与 AGC 认证服务会处理账号标识、登录状态、应用信息以及提供服务所必需的设备或认证信息；TinyTalk 使用其中的唯一用户标识隔离不同用户的云端备份，不获取或保存华为账号密码。

3. 购买与试用信息

• 应用会在本机记录 7 天 Pro 试用的开始时间和权益状态。
• 用户购买或恢复 TinyTalk Pro 时，Apple StoreKit 或华为应用内支付服务会处理商品、订单、交易和权益状态。银行卡号、支付密码等完整支付凭证由相应平台处理，TinyTalk 不会获取。

4. 反馈信息

用户主动发送反馈邮件时，我们会处理邮件地址、邮件内容，以及为排查问题随邮件提供的应用版本、构建版本、操作系统版本、设备型号和首选语言。用户可以在发送前编辑或删除这些内容。

权限调用

• 麦克风：仅在用户主动开始录音时采集声音。
• 位置：仅在用户主动添加地点、使用当前位置或地图选点时获取；拒绝授权不影响不依赖位置的功能。
• 照片与视频：仅用于读取用户主动选择的孩子头像，或从用户选择的视频中提取声音；不会遍历或上传未选择的媒体。
• 通知与提醒：仅在用户主动开启回忆提醒后发送本地通知。
• 网络：用于用户主动使用的云同步、地图或地点搜索、应用内购买、恢复购买、隐私政策和技术支持页面访问。

用户可以拒绝权限，并可随时在 iOS 或 HarmonyOS 的系统设置中撤回已经授予的权限。撤回后，相应功能可能无法使用，但不会影响其他基础功能。

本地存储、云同步与用户分享

• 不开启云同步时，儿童档案、头像、录音、地点和应用设置默认保存在应用本地存储中。
• 在 iOS 版本中，用户可自愿开启 iCloud 同步。开启后，相关数据会存入用户的私有 iCloud 数据库，并依照 Apple 的机制在同一 Apple 账号设备间同步。
• 在 HarmonyOS 版本中，用户可自愿开启华为云同步。开启前，应用会再次说明数据类别并请求确认。开启后，儿童档案、头像、录音、地点和备份会通过加密网络连接传输至位于中国大陆的华为云存储，并保存在按华为账号唯一标识隔离的目录中。
• 在 HarmonyOS 版本中，关闭同步不会自动删除已经上传的数据。用户可在“我的 > 设置 > 华为云同步 > 删除云端备份”删除当前华为账号的云端备份并关闭同步；该操作不会删除本机数据。
• 当用户主动使用系统分享面板分享录音或备份文件时，文件会发送至用户选择的应用、联系人或存储位置；接收方将按照其自身的隐私规则处理数据。

TinyTalk 不运营用于存储儿童录音和档案的自有服务器。

第三方服务及信息共享清单

我们仅为实现用户主动选择的功能接入下列平台服务，不会向第三方出售个人信息。

Apple 服务（iOS）

• Apple StoreKit：由 Apple 提供，处理商品标识、交易和权益状态，用于购买和恢复 TinyTalk Pro。
• Apple iCloud / CloudKit：由 Apple 提供，在用户主动开启 iCloud 同步后处理 Apple 账号相关标识和用户选择同步的 TinyTalk 数据，用于私有云端存储与设备间同步。
• Apple 定位服务与 MapKit：由 Apple 提供，在用户主动使用地点功能时处理位置、地图区域或地点搜索关键词，用于定位、地图显示和地点搜索。

详情请参阅 Apple 隐私政策。

华为服务（HarmonyOS）

• AGC 认证服务 SDK：由华为软件技术有限公司提供，可能处理可变设备标识符、华为账号认证提供方标识、AGC 用户标识、头像、昵称以及应用包名和版本号等信息，用于完成华为账号登录、生成应用内用户标识和云端访问控制。TinyTalk 不要求用户向我们提供华为账号密码。详情请参阅 AGC 认证服务 SDK 合规使用指南。
• 华为 Cloud Storage：由华为软件技术有限公司提供，处理 AGC 认证账号 Token 和用户主动同步的备份文件，用于访问控制、上传、下载和删除云端备份。详情请参阅 华为云存储说明。
• 华为 Map Kit 与系统定位服务：由华为软件技术有限公司提供，可能处理精确或大致位置、IP 地址、匿名搜索关键词、网络和应用基本信息等，用于地图选点、显示当前位置和地点搜索；根据华为公开说明，地图 Picker 处理的位置信息不作留存。详情请参阅 华为地图服务个人数据处理说明。
• 华为应用内支付服务：由华为软件技术有限公司提供，处理商品和交易记录，用于拉起支付、查询商品、完成购买与恢复权益；其 SDK 不调用额外系统权限。详情请参阅 华为应用内支付 SDK 隐私声明。

保存期限与安全措施

• 本地数据保存至用户在应用内删除、清除应用数据或卸载应用。
• iCloud 数据的保存和删除遵循用户在应用内的操作以及 Apple 的 CloudKit 和 iCloud 规则。
• 华为云备份保存至用户在应用内删除云端备份，或相关云服务依照其规则删除数据。
• 购买和交易记录由 Apple 或华为依照支付、财务和法律要求保存；TinyTalk 仅保留实现权益判断所需的状态。
• 用户反馈仅在处理问题和履行必要法律义务所需的期限内保存，目的完成后会删除或匿名化。

我们采取应用沙箱、系统权限控制、传输加密、私有云数据库或按账号标识隔离、最小化处理等措施保护数据。互联网传输和电子存储无法保证绝对安全；如发生可能影响用户权益的安全事件，我们会依法采取补救措施并进行通知。

儿童隐私

TinyTalk 面向家长或监护人使用，不面向儿童直接注册账号、发布内容或接受广告。若记录内容涉及不满十四周岁的未成年人，请确保由其父母或其他监护人阅读并同意本政策，并仅在具有合法监护或授权基础时录制、管理、同步和分享相关内容。

请避免填写与记录家庭声音记忆无关的敏感信息，也请在分享录音或备份前确认不会损害儿童或其他相关人员的权益。

用户的权利与控制方式

• 用户可以在应用内查看、更正或删除儿童档案、录音及其元数据；删除儿童档案时会同时删除应用内关联的录音记录。
• 用户可以在系统设置中撤回麦克风、位置、照片与视频或通知权限。
• 用户可以关闭云同步。HarmonyOS 用户还可通过应用内入口删除当前华为账号的云端备份。
• 用户可以通过应用内“反馈与建议”或下方邮箱请求查阅、复制、更正、删除与其相关的信息，撤回同意，或询问第三方服务中的权利实现方式。为保障数据安全，我们可能需要先核验请求人与相关数据的关系。

撤回同意不影响撤回前基于用户授权已经进行的处理。删除本机数据不会自动删除用户此前主动分享给其他应用或联系人的副本。

数据处理地点与跨境说明

HarmonyOS 版本的 TinyTalk 云同步数据存储在中国大陆的华为云存储中。iOS 版本的 iCloud 数据处理地点由 Apple 根据用户 Apple 账号所在地区及其服务规则确定。TinyTalk 不自行将云同步内容传输至其他国家或地区；平台服务可能依其适用规则处理数据，具体请参阅相应平台的隐私政策。

政策更新

当应用功能、第三方服务或法律要求发生变化时，我们可能更新本政策，并在页面顶部标明更新日期。对于可能对用户权益产生重大影响的变更，我们会按照适用要求通过应用内提示或其他显著方式告知用户，并在需要时重新取得同意。

联系我们

个人信息处理者：张超

如需行使个人信息权利、反馈隐私问题或进行投诉，请发送邮件至：234766069@qq.com。我们会在核验请求后于适用法律规定的期限内处理。