隐私政策

引言

成都吉姆勒柯文化创意有限公司（以下简称"我们"）作为"闪戒（surgeoff）"移动应用（以下简称"本应用"或"闪戒"）的开发者与运营者，深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。

本《隐私政策》将帮助您了解：

1. 我们会收集您的哪些个人信息，以及用于什么目的；
2. 我们如何使用 Cookie 与同类技术；
3. 我们如何共享、转让、公开披露您的个人信息；
4. 我们如何存储和保护您的个人信息；
5. 您如何管理自己的个人信息；
6. 我们如何处理未成年人的个人信息；
7. 本隐私政策如何更新；
8. 如何联系我们。

特别提示：本应用是一款基于认知行为疗法（CBT）的戒烟辅助工具，会涉及对您吸烟习惯、戒烟过程、心理状态等敏感个人信息的收集与处理。请您在使用前仔细阅读本政策。当您点击"同意"并开始使用本应用时，即表示您已充分阅读、理解并同意本政策的全部内容。

一、适用范围

本隐私政策适用于您通过 Apple App Store 下载、安装并使用的"闪戒（surgeoff）"iOS 应用程序。本应用目前仅在 Apple App Store 上架，不通过任何 Android 应用商店分发。

二、我们如何收集和使用您的个人信息

2.1 帮助您完成账号注册与登录

当您注册并登录闪戒账号时，我们会收集您的手机号码或电子邮箱地址用于创建账号与身份验证。手机号属于个人敏感信息，拒绝提供仅会使您无法使用账号相关功能，不影响其他基础功能的正常使用。

我们使用 Supabase Auth 进行身份认证，您的密码以加密哈希方式存储，我们无法获取您的明文密码。

2.2 帮助您完成戒烟评估与方案推荐

为了向您提供个性化的戒烟方案，您在首次使用时需要填写戒烟评估问卷。我们会收集您主动填写的以下信息：

• 基础健康信息：年龄段、性别（可选）；
• 吸烟行为信息（敏感个人信息）：每日吸烟量、烟龄、首支烟时间、过往戒烟尝试次数、复吸原因等；
• 戒烟意愿信息：戒烟动机、戒烟目标、可投入时间等。

这些信息将用于：

1. 由系统算法生成您的戒烟评估报告；
2. 为您推荐合适的戒烟/控烟方案；
3. 作为后续 AI 对话与成就体系的个性化依据。

2.3 帮助您完成戒烟过程的记录与追踪

当您使用本应用进行戒烟/控烟时，我们会收集以下信息：

• 行为事件记录（敏感个人信息）：您主动记录的吸烟事件、克服渴望事件、SOS 求助事件，包括发生时间、情境、情绪标签等；
• 每日打卡记录：打卡时间、当日状态；
• 生命系统恢复进度：基于您的无烟时长由系统自动计算的健康指标（不涉及任何医疗数据上传）；
• 成就与 XP 进度：您在应用内获得的成就、经验值流水。

上述信息用于向您展示戒烟进度、时间线、周报、成就解锁，并支撑核心戒烟方法论的运转。

2.4 帮助您使用 AI 对话功能

【单独告知与单独同意事项】

当您使用本应用的"AI 对话"功能时：

1. 您输入的对话内容（文字）将通过我们的服务器中转，发送至阿里云百炼平台（运营方：阿里云计算有限公司）的"通义 qwen-plus"大语言模型进行处理，由其生成回复后返回给您；
2. 您的对话历史（包括您发送的内容和 AI 的回复）将保存在我们位于境内阿里云的数据库中，用于支持您后续回看对话、AI 对您戒烟状态的上下文记忆、以及我们对服务质量的内部分析与改进；
3. 我们已在与阿里云签署的协议中要求对您的对话数据不得用于其大模型训练；
4. AI 回复内容由模型生成，不构成医疗、心理治疗或专业建议，仅供参考。

您有权随时停止使用 AI 对话功能，或在"我的 → 设置"中删除对话历史。

如您不同意上述处理方式，请勿使用 AI 对话功能；这不会影响您使用本应用的其他功能。

2.5 帮助您使用语音输入

【单独告知与单独同意事项】

当您在 AI 对话或记录界面点击"语音输入"按钮时，本应用会请求您的麦克风权限，并使用讯飞语音（运营方：科大讯飞股份有限公司）的语音识别 SDK 将您的语音实时转换为文字。

• 录音仅在您主动按下并保持语音按钮时开启，您松开按钮即停止；
• 音频流通过加密通道发送至讯飞服务器进行识别，识别完成后返回文字；
• 我们不在本地或服务器留存您的原始音频，仅保存最终的文字结果作为您的输入；
• 讯飞 SDK 的数据处理详见其隐私政策。

如您拒绝授予麦克风权限，您仍可通过键盘输入文字使用对应功能，不影响应用其他功能的正常使用。

2.6 客服与反馈

当您通过邮件 we@jimleco.com 联系我们时，我们会收集您主动提供的邮箱地址、问题描述等信息，用于回复与处理您的咨询、投诉或建议。

2.7 推送通知

为了向您发送戒烟提醒、激励消息、成就解锁等通知，本应用会请求您的通知权限。我们通过 Apple 推送通知服务（APNs）下发通知，不依赖任何第三方推送 SDK。您可随时在 iOS 系统的"设置 → 通知 → 闪戒"中关闭通知权限。

2.8 设备与日志信息

为了保障服务稳定、统计应用质量、定位异常问题，我们会收集以下信息：

• 设备信息：设备型号、操作系统版本、应用版本、IDFV（iOS 厂商标识符）、网络类型；
• 日志信息：登录时间、操作日志、崩溃堆栈、性能数据。

上述信息由"友盟 + 统计 SDK"和"友盟 + 错误分析 SDK"采集，详见本政策"第五章 第三方 SDK 清单"。

2.9 您完全同意后我们才会收集的信息

以下功能在您首次触发对应场景时会单独向您请求授权，您拒绝后我们将不会收集对应信息：

本应用不收集以下信息：

• 您的精确或粗略地理位置；
• 您的通讯录、相册、相机、日历；
• 您的身份证号、银行卡号、生物特征；
• 您在其他应用中的行为数据。

三、关于敏感个人信息的特别说明

依据《中华人民共和国个人信息保护法》第二十八条，本应用涉及的敏感个人信息包括：

1. 健康相关信息：您的吸烟习惯、戒烟周期、吸烟事件记录、复吸记录、戒烟评估报告、CBT 心理状态自评；
2. 手机号码：用于注册登录。

我们处理上述敏感个人信息仅基于您明确的、单独的同意，且具有帮助您戒烟这一特定目的与充分必要性。在以下场景中，我们会通过弹窗、提示文本或本政策中的【单独告知与单独同意事项】标识，单独向您告知并请求同意：

• 首次提交戒烟评估问卷时；
• 首次使用 AI 对话功能时；
• 首次使用麦克风语音输入时。

您可以随时撤回对上述敏感个人信息处理的同意，撤回方式详见"第七章 您的权利"。

四、我们如何共享、转让、公开披露您的个人信息

4.1 共享

我们不会向任何第三方共享您的个人信息，除以下情形外：

1. 基于您的明确同意：在获得您单独同意的前提下，与第三方共享您所同意范围内的信息；
2. 法律法规要求：根据法律法规、诉讼或政府主管部门强制性要求；
3. 委托处理：对于由第三方 SDK 处理的信息（如友盟统计、讯飞语音、阿里云百炼），我们仅向其提供完成其声明用途所必需的最小数据，并签署严格的数据处理协议要求其遵守保密义务；
4. 关联方共享：本应用目前无关联公司，不存在关联方共享场景。

第三方 SDK 的具体共享情况详见"第五章 第三方 SDK 清单"。

4.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，除以下情形外：

1. 事先获得您的明确同意；
2. 在涉及合并、收购、重组、资产转让或类似交易时，如涉及个人信息转让，我们会要求新的持有方继续受本隐私政策的约束，否则我们将要求其重新征得您的授权同意。

4.3 公开披露

我们仅在以下情形下公开披露您的个人信息：

1. 基于您明确同意的披露方式披露您所指定的信息；
2. 在法律、法规、行政命令、诉讼程序要求的情况下提供您的个人信息。

五、第三方 SDK 清单

为了向您提供完整服务，本应用集成了以下第三方 SDK。我们已对每一个第三方 SDK 进行评估，并要求其严格按照本政策与相关法律法规处理您的个人信息。

关于基础设施说明：本应用的账号体系、业务数据存储、Edge Function 等后端服务由我们自建于阿里云上的 Supabase 实例承载，阿里云仅作为我们的云服务基础设施提供商，不属于第三方 SDK，但您的数据物理存储于阿里云位于中国境内的服务器中。

六、我们如何存储和保护您的个人信息

6.1 存储地点

您的个人信息全部存储于中华人民共和国境内，托管于阿里云位于中国境内的服务器。我们不会将您的个人信息传输至境外。

6.2 存储期限

我们仅在为您提供闪戒服务所必需的期间内保留您的个人信息：

超出上述期限后，我们会对您的个人信息进行删除或匿名化处理。

6.3 安全措施

我们采取符合行业标准的安全措施保护您的个人信息：

• 传输加密：所有客户端与服务器之间的通信均通过 HTTPS / TLS 加密；
• 存储加密：敏感字段在数据库层面加密存储；
• 访问控制：基于 Supabase 行级安全策略（RLS），用户仅能访问属于自己的数据；
• 密码保护：用户密码经过哈希加盐处理，我们无法获取明文；
• 最小授权：仅项目核心成员可在受控范围内访问生产数据；
• 审计日志：关键操作均有审计记录。

尽管我们做了上述努力，请您理解：由于技术的限制和可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。如不幸发生个人信息安全事件，我们将按照法律法规的要求向您告知事件基本情况、可能的影响、已采取或将采取的处置措施、自主防范和降低风险的建议等。

七、您的权利

7.1 查阅、复制权

您可以通过 App 内"我的 → 个人资料"查阅您的账号信息、戒烟方案与进度。如需获取完整的个人信息副本，您可发送邮件至 we@jimleco.com，我们将在 15 个工作日内以结构化（JSON 格式）的方式提供给您。

7.2 更正、补充权

您可以通过 App 内"我的 → 个人资料"自行更正或补充您的账号信息。

7.3 删除权

在以下情形下，您可以请求我们删除您的个人信息：

1. 我们处理个人信息的行为违反法律法规；
2. 我们收集、使用您的个人信息，却未征得您的同意；
3. 我们处理个人信息的行为严重违反了与您的约定；
4. 您不再使用我们的服务，或您主动注销了账号；
5. 我们不再为您提供服务。

您可通过 App 内"我的 → 设置 → 注销账号"自助注销，或发送邮件至 we@jimleco.com 申请删除特定信息。

7.4 注销账号

您可以通过 App 内"我的 → 设置 → 注销账号"自助办理账号注销。注销后，您的个人信息将按本政策第 6.2 节所述期限被删除或匿名化处理，且该操作不可撤销。注销前请确保您已完成所有相关业务、留存所需信息。

7.5 撤回同意权

您可以通过以下方式撤回先前给予的同意：

• AI 对话功能：在"我的 → 设置"中关闭"AI 助手"开关；
• 麦克风权限：在 iOS"设置 → 闪戒 → 麦克风"中关闭；
• 通知权限：在 iOS"设置 → 闪戒 → 通知"中关闭；
• 整体撤回：通过注销账号方式撤回所有同意。

请您理解，撤回同意将导致您无法继续使用对应的功能，但不会影响撤回前基于您同意的信息处理活动的有效性。

7.6 复制 / 转移权

如您希望将您的个人信息转移至其他个人信息处理者，请发送邮件至 we@jimleco.com，我们将在符合法律法规与监管部门要求的条件下，15 个工作日内为您提供转移路径。

7.7 投诉举报权

如您认为我们的个人信息处理行为损害了您的合法权益，您可以通过以下渠道反映：

• 直接联系我们：详见本政策"第十章 联系我们"；
• 向监管部门投诉：包括国家网信办、工信部、公安部门、市场监管部门等。

八、未成年人保护

本应用不面向 14 周岁以下的未成年人提供服务。我们不会在明知用户为 14 周岁以下未成年人的情况下，主动收集其个人信息。

如果您是 14 周岁以下的未成年人，请勿注册或使用本应用。如果我们发现在未事先获得可证实的监护人同意的情况下收集了 14 周岁以下未成年人的个人信息，我们会设法尽快删除相关数据。

如果您是未成年人的监护人，发现您所监护的未成年人未经您同意使用了本应用，请通过 we@jimleco.com 联系我们，我们会协助删除相关账号与数据。

针对 14 周岁以上但未满 18 周岁的未成年人，建议您在监护人陪同与指导下使用本应用，并由监护人协助阅读本隐私政策。

九、本隐私政策如何更新

我们的隐私政策可能会适时进行修订。未经您明确同意，我们不会削减您依据本隐私政策应享有的权利。

对于重大变更，我们会在 App 启动页通过弹窗、应用内通知等方式显著告知您，并在您确认同意后再行使用相关服务。重大变更包括但不限于：

1. 我们的服务模式发生重大变化（如处理个人信息的目的、类型、使用方式等）；
2. 我们在所有权结构、组织架构等方面发生重大变化（如业务调整、破产并购等引起的所有者变更）；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 我们负责处理个人信息安全的责任部门、联系方式及投诉渠道发生变化；
6. 个人信息安全影响评估报告表明存在高风险时。

历次更新版本可向我们邮箱申请获取。

十、联系我们

如您对本隐私政策或您个人信息的处理有任何疑问、意见、建议或投诉，欢迎通过以下方式与我们联系，我们将在 15 个工作日内回复：

• 个人信息处理者：成都吉姆勒柯文化创意有限公司
• 联系邮箱：we@jimleco.com
• ICP 备案号：蜀ICP备2026029666号-2

如您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向有管辖权的人民法院提起诉讼，或向网信、电信、公安及市场监管等有关政府部门进行投诉举报。

本隐私政策由成都吉姆勒柯文化创意有限公司负责解释。