隐私政策
更新日期：2026 年 7 月 1 日
生效日期：2026 年 7 月 1 日
成都市双流区余生软件开发工作室（以下简称"我们"或"余生工作室"）是「余生日记」应用（以下简称"本应用"或"余生日记"）的开发与运营者。我们深知个人信息对您的重要性，并将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及相关法律法规的要求，采取相应的安全保护措施，尽力保护您的个人信息安全。
我们希望通过本《隐私政策》向您说明，在使用本应用时，我们如何收集、使用、存储、共享和保护您的个人信息，以及您所享有的权利。本政策适用于本应用的所有功能和服务。
请您在使用本应用前仔细阅读并理解本隐私政策。如果您不同意本隐私政策的任何内容，请立即停止使用本应用。如您继续使用本应用，即表示您已充分理解并同意本隐私政策的全部内容。
本《隐私政策》将帮助您了解以下内容：
- 一、我们如何收集和使用您的个人信息
- 二、我们如何使用Cookie和同类技术
- 三、我们如何共享、转让、公开披露您的个人信息
- 四、我们如何保护您的个人信息
- 五、您的权利
- 六、我们如何处理未成年人的个人信息
- 七、本政策如何更新及如何联系我们
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。
1.1 账号注册与登录（必要信息）
当您注册并使用本应用时，我们需要收集以下信息以完成账号创建和身份认证：
| 信息类型 | 收集目的 |
|---|---|
| 手机号码（加密存储） | 用户唯一标识，账号注册与登录认证 |
| 登录密码（加密存储） | 账号安全校验，任何人均无法反推原始密码 |
| 用户昵称 | 个人中心展示，提升使用体验 |
1.1.1 Apple 登录（适用于 iOS 用户）
当您通过 Apple 登录（Sign in with Apple）使用本应用时，我们会通过 Apple 提供的认证服务获取以下信息：
| 信息类型 | 收集目的 |
|---|---|
| Apple 用户标识（sub） | 唯一标识您的 Apple 账号，完成登录认证 |
| Apple 邮箱（如提供） | 仅在您主动选择共享时获取，用于账号关联 |
| 用户姓名（如提供） | 仅在您主动选择共享时获取，用于应用内昵称展示 |
重要说明：Apple 仅在首次授权时可能返回您的姓名和邮箱。后续登录 Apple 仅返回用户标识（sub），我们不会因此反复请求您共享上述信息。您可以随时在 iPhone/iPad 的「设置 → Apple ID → 登录与安全性 → 使用 Apple ID 登录」中管理本应用的授权状态。
1.2 核心功能数据（可选提供）
当您使用本应用的各项功能时，我们会收集您主动创建的内容数据：
| 信息类型 | 收集目的 |
|---|---|
| 日记内容及心情标签 | 日记记录、故事线生成 |
| 心愿清单内容 | 心愿记录与管理 |
| 给未来信件内容 | 定时封存与开启信件 |
| 日记配图 | 日记中插入的图片（可选，最多3张），丰富日记内容 |
| 情绪引导 | 情绪引导，生成个性化报告 |
| 出生日期与余生长度 | 生命格子可视化 |
1.3 设备信息
本应用及底层开发框架（DCloud uni-app）会收集以下设备相关信息：
| 信息类型 | 收集目的 | 作用 |
|---|---|---|
| 设备型号、品牌、平台信息 | 生成本地加密凭证，增强数据安全保护 | 仅本地 |
| 设备唯一识别码 | 由 DCloud uni-app 引擎自动收集，用于统计分析和异常日志 | 由 DCloud 平台处理，详见DCloud App引擎隐私政策 |
1.4 系统权限申请与使用
本应用遵循最小权限原则，仅申请实现核心功能所必需的系统权限：
| 权限名称 | 使用目的 |
|---|---|
| 完全的网络访问权限 （INTERNET） |
连接互联网，实现注册/登录、短信验证码、Apple 授权登录、云端数据同步 |
| 查看网络连接状态 （ACCESS_NETWORK_STATE） |
检测联网状态，在网络不可用时给出提示 |
| Apple 登录（Sign in with Apple） （iOS） |
通过 Apple ID 一键授权登录，简化注册流程 |
| 读取相册 / 媒体图片 （READ_MEDIA_IMAGES / READ_EXTERNAL_STORAGE / NSPhotoLibraryUsageDescription） |
在日记中添加图片时，从您的设备相册中选择照片。图片仅保存在您的设备本地，不上传至云端。 |
1.5 我们明确不收集的信息
除上述已说明的信息外，本应用不会申请或使用以下权限，亦不收集以下信息：相机、麦克风（录音）、精确/粗略位置信息、通讯录、短信记录、通话记录、日历、蓝牙、NFC、身体传感器、生物识别（指纹/面容）、悬浮窗、应用内安装应用。如因开发框架打包机制导致上述权限出现在应用清单中，我们已在技术层面配置排除。关于 DCloud uni-app 引擎自动收集的设备标识符，请参阅DCloud App引擎隐私政策。
1.6 敏感个人信息的处理
本应用涉及以下可能属于敏感个人信息的数据类型。我们对此类信息采取严格的保护措施：
情绪引导
- 引导结果仅存储在您的设备本地，不上传至云端；
- 我们不会将测评结果用于对您做出任何自动决策；
- 您完全可以不参加或跳过引导，不影响应用的其他功能使用；
- 我们不会基于引导结果向您推送任何商品或服务推荐；
- 情绪引导仅供自我认知参考，不构成医疗诊断或心理治疗建议。
日记配图
- 图片由您主动选择添加，我们不会自动采集、分析或识别图片内容（包括人脸、场景、文字等）；
- 所有图片仅存储在您的设备本地，不会上传至云端或任何第三方服务器；
- 图片仅在日记展示时从本地读取，我们不会提取图片中的 EXIF 元数据（如地理位置、拍摄时间等）；
- 您可以随时在日记中删除配图，删除后图片从本地彻底移除。
1.7 信息使用目的
我们收集信息的目的仅限于：
- 提供核心服务：实现账户注册/登录、日记记录、心愿管理、给未来写信、情绪引导、生命格子、故事线等核心功能；
- 账号安全：进行身份验证、防范欺诈与账号盗用；
- 体验优化：改善应用界面与交互体验，排查技术故障；
- 合规要求：履行法律法规规定的义务，响应监管要求。
我们不会将您的个人信息用于以下目的：
- 自动化决策或用户画像；
- 定向广告或个性化推荐；
- 出售、出租或与第三方进行商业交换。
二、我们如何使用Cookie和同类技术
本应用为原生移动应用（基于 uni-app 框架开发），不使用浏览器 Cookie 技术。如果您通过网页端访问本应用的相关页面（如本隐私政策页面），我们可能会使用必要的会话 Cookie 以维持页面的正常浏览体验。这些 Cookie 不包含任何个人身份信息，关闭浏览器后即自动失效。
本应用的第三方 SDK（如 DCloud uni-app 引擎）可能在应用运行过程中使用类似 Cookie 的本地缓存技术，用于提升应用性能和用户体验。这些技术收集的信息由各第三方按照其自身隐私政策处理，具体请参阅本政策第三条中的第三方 SDK 清单。
三、我们如何共享、转让、公开披露您的个人信息
3.1 共享
我们不会将您的个人信息出售、出租或与任何第三方共享，但以下情况除外：
（1）实现核心功能所必需的第三方服务
本应用集成了以下第三方服务 SDK。在提供相应功能时，这些 SDK 可能会收集和处理您的部分信息。我们已与所有第三方服务提供商签署数据保护协议，要求其遵守本隐私政策及适用法律法规。
| 第三方服务 | 提供方 | 使用目的 | 可能收集的信息 | 隐私政策 |
|---|---|---|---|---|
| DCloud uni-app (5+ App引擎) | 数字天堂（北京）网络技术有限公司 | 应用运行基础框架，提供统计分析与错误日志 | IMEI / Android ID / DEVICE_ID / IDFA、SIM 卡 IMSI、OAID | 查看 |
| DCloud uniCloud | 数字天堂（北京）网络技术有限公司 | 云数据库、云函数、账号系统、短信验证码发送（底层运行于阿里云基础设施） | 加密脱敏手机号、加密密码、Apple 用户标识、昵称、加密后的业务数据 | 查看 |
| Apple 登录服务 （Sign in with Apple） |
Apple Inc. | 通过 Apple ID 授权登录 | Apple 用户标识（sub）、邮箱（如选择共享）、姓名（如选择共享） | 查看 |
| Apple IAP 支付验证 | Apple Inc. | 验证应用内购买（Pro 会员）收据真实性 | 交易收据（不含个人身份信息） | 查看 |
（2）共享原则
- 共享信息严格限定在实现功能的最小必要范围内；
- 所有第三方服务商的服务器均位于中华人民共和国境内，不涉及个人信息跨境传输；
- 如相关法律法规或政府主管部门的合法要求需要共享您的个人信息，我们将在法律允许的范围内进行。
3.2 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
- 在获取您明确同意的情况下转让；
- 如涉及合并、分立、解散、被宣告破产等情况需要转移个人信息，我们将向您告知接收方的名称和联系方式，并要求接收方继续履行本隐私政策的义务。
3.3 公开披露
我们不会公开披露您的个人信息。如因法律法规要求或维护公共利益所必需而需公开披露，我们将通过应用内通知等方式事先告知您披露的目的和类型。
四、我们如何保护您的个人信息
4.1 存储位置
- 本地存储（您的设备）：日记内容（含配图）、心愿内容、信件内容、引导结果、出生日期、预期寿命等核心业务数据，默认存储于您的设备本地；
- 云端存储（DCloud uniCloud）：账号信息（加密脱敏后的手机号、密码等）存储于 DCloud uniCloud 云服务平台（底层基础设施由阿里云提供）。若您订阅 云备份功能，加密后的日记/心愿/信件数据将上传至云端。云端服务器位于中华人民共和国境内。
4.2 数据加密与安全措施
我们高度重视您的数据安全，通过AES加密算法来加密您的数据，生成密文并进行传输，以防止传输过程中被恶意窃取数据，确保用户数据在传输过程中的安全。但是，互联网数据传输无法保证100%的安全，因此，我们无法保证在您和我们之间的传输过程中信息的安全；因此，请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。
- 传输加密：所有数据在网络传输过程中均经过加密保护；
- 存储加密：核心业务数据在存储前均经过加密处理。；
- 密码保护：登录密码经加密后存储，任何人均无法从存储的信息中获得您的原始密码；
- 日记锁：日记入口支持设置数字密码，该密码仅存储在您的设备本地，退出应用，更换设备，注销账号即失效；
- 访问控制：我们内部建立了严格的权限管理制度，只有经授权的人员在业务必需时才能接触您的个人信息，且接触行为将被全程记录。
4.3 存储期限
- 本地数据：存储于您的设备上，直至您主动删除应用或清除应用数据；
- 云端数据：在您的账户持续有效期间保留。若您主动注销账号，云端数据将在注销流程完成后立即删除（不可恢复）。若您连续 12 个月未登录，我们可能对云端数据进行清理；
- 当我们的服务停止运营时，我们将通过应用内通知等方式提前告知您，并在停止运营后对您的个人信息进行删除或匿名化处理。
4.4 安全事件应对
如发生个人信息安全事件，我们将按照法律法规的要求，及时通过应用内通知、邮件等方式告知您事件的基本情况、可能的影响、已采取或将要采取的处置措施、您可自主防范和降低风险的建议以及我们的联系方式。我们还将依据监管要求，主动向主管部门上报安全事件的情况。
五、您的权利
根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利：
5.1 查阅与更正
您可以在应用内"我的"页面查看并修改您的昵称、出生日期、余生长度等信息。如需查阅其他个人信息，可通过本政策底部联系方式与我们联系。
5.2 数据导出
开通“云备份”服务的用户可通过应用内的云端备份与恢复功能，将加密后的日记、心愿、信件数据迁移至其他设备。
5.3 删除个人信息与账号注销
您可以在应用内"设置"页面→"注销账号"功能进行账号信息的自主注销。注销流程包括：本地密码验证 → 云端账号及所有关联数据删除 → 本地数据清除→退出当前账号。账号注销后会立即永久删除所有云端与本地数据且不可恢复。
5.4 撤回同意
您可以通过停止使用本应用来撤回对本隐私政策的同意。部分功能（如 Apple 登录）的授权可在 Apple ID 设置中取消。撤回同意不影响撤回前基于同意已进行的个人信息处理活动的合法性。
5.5 响应您的请求
为保障安全，我们可能会先要求您验证自己的身份，然后再处理您的请求。对于您合理的请求，我们原则上不收取费用，但对于多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对无正当理由、需要过多技术手段或给他人合法权益带来风险的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
- 与个人信息控制者履行法律法规规定的义务相关的；
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 与刑事侦查、起诉、审判和执行判决等直接相关的；
- 我们有充分证据表明您存在主观恶意或滥用权利的；
- 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
- 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
- 涉及商业秘密的。
六、我们如何处理未成年人的个人信息
- 本应用主要面向 4 周岁及以上的用户。如果您未满 4 周岁，请在父母或其他监护人的陪同下阅读本隐私政策，并在监护人同意和指导下使用本应用；
- 我们不会主动收集未满 4 周岁儿童的个人信息。如果发现我们意外收集了未满 4 周岁儿童的个人信息，我们将尽快删除；
- 如果您是未成年人的监护人，当您对所监护的未成年人的个人信息有相关疑问时，或发现被监护的未成年人未经您的同意而使用本应用，请通过本政策底部联系方式与我们联系。我们核实后将尽快删除相关个人信息。
七、本政策如何更新及如何联系我们
7.1 本政策的更新
我们可能根据产品功能迭代或法律法规变化适时更新本隐私政策。更新后的隐私政策将在本页面发布，并在应用内以弹窗或通知方式告知您。如涉及重大变更（如收集信息的目的、范围发生变化），我们将以更显著的方式提醒您并重新获取您的同意。本隐私政策的历史版本将在本页面保留，供您查阅对比。
本政策所指的重大变更包括但不限于：
- 我们的服务模式发生重大变化；
- 个人信息共享、转让或公开披露的主要对象发生变化；
- 您参与个人信息处理方面的权利及其行使方式发生重大变化；
- 我们的联络方式及投诉渠道发生变化。
7.2 联系我们
如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式联系我们：
- 运营主体：成都市双流区余生软件开发工作室
- 官方网站：www.dsjnum.cn
- 电子邮箱：nosdz1334@163.com
我们将在收到您的来信后 15 个工作日内予以回复。