生效日期：2026年7月10日
本应用是一款基于 CBT-I（失眠认知行为治疗）的数字健康应用，致力于通过结构化课程、AI 认知教练与睡眠追踪辅助您改善睡眠。本隐私协议旨在向您说明在适用法律允许范围内，我们收集、使用、存储与共享信息的一般方式。
核心承诺
在适用法律允许的范围内，本应用通常遵循以下原则：
- 原则上无需注册账号，尽量减少对手机号或真实身份信息的要求
- 原则上不以出售您的个人信息为目的，并尽量减少第三方广告 SDK 的接入，同时保留在适用法律允许范围内的调整权
- 业务数据通常以匿名设备标识进行隔离存储，访问控制以适用法律与本协议允许的范围为限
- 您可在适用法律允许范围内撤回授权或卸载本应用，具体数据处理与删除以本协议及适用法律为准
1. 我们收集的信息
为提供并改善服务，在适用法律允许范围内，本应用可能在必要时收集以下一类或多类信息，以及为提供服务所必需或相关的其他信息：
1.1 设备与运维信息
为完成设备注册、服务运维与防刷等目的，我们可能在应用启动或版本更新时收集操作系统及版本、设备型号、应用版本、Bundle ID、网络状态、运营商信息、IP 地址、推送令牌，以及由设备生成的唯一设备标识符（如 FCUUID）等信息。此类信息通常不直接识别您的真实身份。
1.2 业务数据（睡眠与健康相关）
为提供服务并支持跨设备同步，在获得您同意后，我们可能处理以下一类或多类业务数据，并通常以匿名设备标识（owner_uuid）进行隔离：
| 数据类型 | 用途 |
|---|---|
| 个人睡眠方案（如起床时间、在床时长等） | 睡眠限制疗法的相关建议 |
| 睡眠日记（如就寝/起床时间、主观睡眠质量、心情笔记等） | 计算睡眠效率并相应调整方案 |
| ISI 失眠严重程度测评记录等 | 评估失眠程度与改善趋势 |
| AI 认知教练会话内容等 | 提供认知重塑对话与上下文延续 |
| 课程进度等 | 记录学习进度并解锁后续内容 |
| 应用设置与额度状态等 | 保存偏好与防刷额度管理 |
1.3 跨设备标识（owner_uuid）
本应用通常不使用账号系统。我们可能通过 iCloud 的 NSUbiquitousKeyValueStore 生成一个匿名唯一标识（owner_uuid），用于在同一 Apple ID 下的多台设备间关联业务数据。该标识通常为一串随机字符。
1.4 iCloud 文件同步
您在应用内产生的图片、音频、视频或文档等较大文件，可能通过 Apple CloudKit 在您的 iCloud 私有数据库中同步。此类文件通常属于您本人，存储于您的 iCloud 空间。
1.5 健康数据（HealthKit）
经您授权后，本应用可能以只读方式访问 Apple HealthKit 中的睡眠分析数据（如入睡时间、起床时间、夜醒次数与时长等），用于计算睡眠效率。您可随时在系统"设置"中撤回该授权。在适用法律允许范围内，未经授权本应用通常不会读取健康数据。
1.6 广告标识符（IDFA）
在您通过 App Tracking Transparency（ATT）弹窗授权后，本应用可能获取广告标识符（IDFA），用于归因与防刷等目的。拒绝授权通常不影响本应用核心功能的使用。
2. 信息的用途
在适用法律允许范围内，信息可能用于：
- 提供课程、AI 教练、睡眠效率计算与相关建议等核心功能
- 在您的多台设备间同步睡眠数据与会话记录
- 防止额度被刷取、维护服务安全与稳定
- 排查崩溃、修复缺陷、改进应用体验（通常基于去标识化的诊断信息）
- 以及为提供服务所必需或相关的其他合理用途
3. 第三方服务与数据共享
为提供服务，您的部分信息可能传输至以下一类或多类第三方或自建服务进行处理。我们通常仅共享为提供服务所必需的相关数据，并可能不时接入其他服务提供商：
- 自建后端服务（如 Parse Server）：用于存储设备信息与业务数据等。
- 大语言模型服务（如 OpenAI 兼容接口）：用于 AI 教练对话与睡眠洞察的生成。为生成回复，您的对话内容（含您输入的文字）可能以流式方式发送至该服务。建议您避免在对话中输入与睡眠无关的敏感个人资料。
- Apple iCloud / CloudKit：用于跨设备文件与匿名标识同步等，受 Apple 隐私策略约束。
- Apple HealthKit：读取睡眠数据，受 Apple 健康数据授权约束。
- 其他服务提供商：我们可能不时接入为提供服务所必需的其他第三方服务。
除上述及适用法律允许的情形外，我们原则上不共享、转让或出售您的个人信息。
4. 数据安全
我们通常通过匿名标识隔离、最小化收集、访问控制等措施保护您的数据。但请注意，互联网传输与电子存储均不存在绝对安全，我们无法保证数据不被未授权访问。对于因不可抗力、第三方服务（含大语言模型服务）自身策略、网络或系统原因等导致的数据披露或损失，在适用法律允许范围内，我们不承担责任。数据传输至第三方服务后，将受该服务自身策略约束。
5. 数据保留与删除
业务数据通常会在您使用本应用期间保留并同步。您可卸载本应用以清除本地数据，或在系统设置中关闭 iCloud 同步以停止云端同步；亦可联系我们申请删除服务器端的业务数据。我们将在合理期限内、在技术条件与适用法律允许范围内尽力处理您的请求，但无法保证立即或彻底清除所有缓存、备份或第三方服务中留存的副本。撤回 HealthKit 等授权后，本应用通常将不再读取新的相关数据。
6. 您的权利
在适用法律允许范围内，您可能享有以下权利：
- 知情权：通过本协议了解数据收集与使用的一般情况。
- 授权管理权：在系统设置中管理 HealthKit、ATT 及通知等权限。
- 删除权：卸载应用、关闭 iCloud 同步或联系开发者申请删除数据（以本协议及适用法律为准）。
- 拒绝权：拒绝授权通常不影响您使用不依赖该权限的功能。
上述权利的行使以适用法律允许的范围为限，部分情形下可能无法完全满足。
7. 跨境数据传输
由于后端服务器、大语言模型服务或其他第三方服务可能位于您所在国家或地区之外，您的数据可能被传输至境外处理。使用本应用即表示您同意上述跨境传输。
8. 协议变更
我们保留随时单方更新本隐私协议的权利。更新后的协议将在本页面发布并更新生效日期，您继续使用本应用即视为接受更新后的协议。
9. 联系我们
如果您对本隐私协议有任何疑问、建议或数据相关请求，请通过以下邮箱与我们联系：
[email protected]
感谢您信任本应用！