Daylumen 的设计，让你的数据从不需要离开你的 iPhone。这份政策说明这具体意味着什么。
简短版
- 一切都在你的设备上完成。Daylumen 不需要账号，你的健康数据和照片不会离开设备。
- 你的健康数据和照片绝不上传、出售或共享。
- 没有广告，不做跨应用追踪或用户画像。Daylumen 采用匿名使用统计（PostHog）来了解功能好不好用，默认开启，可随时在设置里关闭。
- 你可以随时撤销任何权限，删除 app 即清除全部数据。
Daylumen 在你设备上访问什么
Apple 健康（HealthKit）
在你授权后，Daylumen 读取活动、睡眠、心率等健康数据来理解你的规律。它只读取，绝不写入或改动 Apple 健康里的任何内容。
照片
在你授权后，Daylumen 在你的设备上读取近期照片，用来理解你日子的上下文（例如户外时间、出行、熬夜）。它只提取概括性的、去标识化的上下文。你的原图、人脸和位置数据绝不会被复制、上传或传输。
位置（可选，用于天气）
在你允许后，Daylumen 用约 0.1° 精度（城市级）的大致位置，向 Apple 天气（WeatherKit）请求你所在地的天气。坐标只用于这次请求，发送给 Apple，不上传到 Daylumen 的服务器。另外，我们的分析服务商（见下文）会根据网络 IP 地址推算大致地区。
通知
如果你开启了可选的晨间陪伴，Daylumen 会在你的设备上安排本地通知。其内容在设备上生成，不经过任何服务器。
可选功能：匿名使用统计
从本版本起，Daylumen 接入了 PostHog（PostHog, Inc.）做匿名使用统计。数据经我们的域名 e.daylumen.com 转发，存储在 PostHog 位于美国的服务器。它与下文可选的「分享得会员」活动，是仅有的会把数据从你的设备发给我们或我们的服务商的功能。
- 上报内容包括以下几类：一个随机生成的设备标识符（不关联你的 Apple 账户、姓名或邮箱），以及产品交互事件的名称（例如「记了一天」「看了一条洞察」「购买或恢复购买的结果」——只含商品编号，不含任何付款信息；某个流程是否成功及失败原因的类别、耗时的分桶范围（用于了解哪一步慢，不含内容）；权限授予结果）。
- 设备与环境信息（App 版本、系统版本、设备型号、系统语言、时区、屏幕尺寸、网络类型），以及大致地区：PostHog 会根据网络 IP 地址推算国家和城市级别的大致地区，IP 地址本身不保存。
- 我们不录屏；仅在检测到连续快速点击时，记录一次这次点击在屏幕上的大致位置，用来找出点不动的按钮，不记录点击的内容。
- 这些事件不包含你的健康数据、照片、手记内容，或 Daylumen 从你设备上读取的任何其他内容。
- 如果 Daylumen 崩溃，PostHog 还会在你下次打开 app 时收集一份崩溃诊断报告（崩溃类型与堆栈信息、设备型号、iOS 版本与 Daylumen 的 app 版本，以及同一个随机设备标识符），同样不包含你的健康数据、照片或手记内容。
- 默认开启，你可以随时在「设置 → 分享与反馈 → 匿名使用统计」一键关闭；关闭后不再上报任何事件，包括崩溃诊断。
- 这项统计只用于改进 Daylumen 本身，不用于广告定向、不出售、也不与其他 app 的数据拼接。
「分享得会员」活动（可选参与）
只有当你主动参加 App 内的「分享得会员」活动并提交申请时，Daylumen 才会把以下信息发送到我们的服务器（ugc.gatheon.com）：你分享的小红书笔记链接、你自愿填写的邮箱（可不填）、安装标识符、App 版本、系统语言和 App Store 地区。这些信息只用于核对申请、发放会员奖励和告知审核结果。如果你填了邮箱，审核结果和兑换提醒邮件由 Customer.io（Customer.io, Inc.，美国）代为发送，我们会把邮箱和申请状态提供给它用于发信。申请的处理进度（不含链接和邮箱）也会记入上文的匿名统计。输入或分享邀请码时，App 会发送安装标识符、邀请码、首次安装日期和 App Store 地区，用于核对邀请关系。不参加活动就不会产生这些数据；如需删除申请记录和邮箱，请写信到 [email protected]。
你的数据如何被处理
所有分析，包括读取健康指标、解读照片上下文、发现规律、写出你的每日解读，都完全在你的 iPhone 上进行。派生结果只缓存在你的设备本地，让 app 打开更快。这些都不会离开设备。
我们不做什么
- 我们不把你的健康数据或照片上传到任何服务器。
- 我们不向任何人出售、出租或共享你的数据。
- 我们不把你的数据用于广告，也不展示广告。
- 我们不做跨应用追踪或设备指纹识别；唯一使用的第三方分析（PostHog，见上文「可选功能：匿名使用统计」）只报事件名、设备与环境信息、大致地区与随机安装标识符，可随时关闭。
- 使用本 app 不需要账号、邮箱或登录（上文可选的「分享得会员」活动是唯一可以填写邮箱的地方，且可不填）。
关于健康数据
遵循 Apple 的要求，通过 HealthKit 获取的信息绝不用于广告或营销，也绝不出售或共享给数据中介或第三方。它仅用于在你的设备上、为你提供 app 中看到的健康洞察。
医疗免责声明
Daylumen 提供的是一般性的健康与生活方式洞察。它不是医疗器械，不提供医疗建议、诊断或治疗。信号不确定时，app 会如实说明。任何健康疑虑，请咨询专业人士。
你的掌控
- 你可以随时在 iOS 设置里授予或撤销「健康」「照片」「通知」权限。
- 你可以随时在「设置 → 分享与反馈 → 匿名使用统计」关闭匿名使用统计。
- Daylumen 只把结果存在自己设备本地的缓存里。删除 app 即永久清除全部数据。
儿童
Daylumen 不面向 13 岁以下儿童，我们也不会有意收集他们的数据。
政策变更
若本政策有变更，我们会更新本页与上方日期。由于你的健康数据和照片只留在你的设备上，变更只会影响 app 今后在你设备上的行为。
联系我们
有隐私方面的问题？请邮件联系 [email protected]。