隐私政策 - LoveShine

1. 引言与基本原则

1.1 本《LoveShine 隐私政策》旨在帮助您清晰了解我们在您使用 LoveShine 客户端应用、键盘扩展及相关服务时，如何处理您的个人信息，以及您享有的权利。

1.2 我们严格遵循国家法律法规及 Apple 开发者审核指南，坚持“合法正当、最小必要、公开透明、安全可靠”的原则保护您的个人信息。

为实现核心业务功能，我们仅在必要时收集以下信息：

账号与资料：手机号码（用于登录鉴权）、第三方授权标识符（微信或 Apple ID）、以及您主动填写的昵称、性别和出生日期（用于人设称呼体验）。
人设与互动数据：您创建的自定义人设名称、性格标签与爱好，采纳助攻回复的羁绊亲密度数值，以及您主动使用“读懂Ta”功能上传分析的聊天截图与解析记录（仅针对您单次主动选取的图片，绝不静默访问相册其他内容）。
设备标识符与广告标识符（IDFA）：在征得您的明确授权（通过 iOS AppTrackingTransparency 弹窗）后，我们会收集您的广告标识符（IDFA）及设备标识符（IDFV/设备 ID），用于为您推荐更契合的个性化人设、评估广告与推广活动效果，以及保障账号与设备安全。若您选择拒绝跟踪授权，不会影响您正常使用本应用的核心功能。
产品交互与诊断信息：设备型号、操作系统版本、系统时区、应用版本号、功能使用与点击交互事件（通过 Firebase Analytics 统计）以及崩溃与性能日志，用于优化产品体验、排查故障并保障稳定运行。

在 iOS 系统中，所有第三方键盘默认运行在相互隔离的沙盒中，无法访问互联网，也无法与主程序共享数据。为了使 LoveShine 键盘能够请求云端语言模型为您生成回复，系统必须向您申请开启“允许完全访问”。

权限/数据	用途说明	安全保障
网络访问	当您主动点击获取助攻时，将上下文提交给云端语言模型并返回推荐。	采用 TLS 1.3 强加密传输，仅单次单请求处理，不进行后台持久监听。
应用分组 (App Group)	在主应用和键盘插件间同步您的人设列表与亲密度。	纯本地沙盒通信，仅在本机流转，绝不上传无关本地文件。
剪贴板读取（可选）	仅在您主动点击辅助按钮时，将推荐文本置入输入框。	需用户每次主动触发，绝不静默轮询系统剪贴板。

我们的三重安全承诺：

4.1 我们在您的设备上使用本地安全存储（Keychain 与 UserDefaults）来保存登录凭证、离线常用人设词库与键盘偏好设置，以提升响应速度，减少重复网络请求。

4.2 我们严格遵守 Apple 的应用跟踪透明度（AppTrackingTransparency, ATT）框架要求。未经您的主动授权，我们绝不读取您的 IDFA 或进行跨应用跟踪；您可随时在 iOS 系统“设置 > 隐私与安全性 > 跟踪”中开启或关闭对本应用的跟踪授权。

5.1 我们承诺绝不出售、出租或非法向任何第三方提供用户的个人信息。

5.2 为了提供回复生成与潜台词分析服务，您主动提交的上下文文本或截图内容会经脱敏后，通过加密接口提交给通过合规审查的云端推理引擎。该引擎仅用于实时推理生成，不用于无关的第三方模型训练。

5.3 为保障应用稳定运行、完成统计分析与支付鉴权，本应用接入的第三方合规基础组件包括：

Google Firebase Analytics：用于收集匿名的应用内交互事件、统计功能使用情况、衡量转化归因及监控运行稳定性。
Apple AppTrackingTransparency & SKAdNetwork：用于遵循 iOS 系统规范管理用户的跟踪授权（IDFA）及进行隐私安全的推广归因评估。
Apple StoreKit：用于处理应用内订阅与支付验证。
微信开放平台组件（可选）：用于处理第三方授权登录。

6.1 境内合规存储：境内收集和产生的个人信息依法存储在中国境内的合规服务器中。

6.2 我们采用行业标准的全链路 HTTPS 加密传输及 AES-256 数据加密，并实施严格的访问控制。在实现目的所必需的最短期限后或您注销账号后，我们将依法删除相应数据。

您对您的个人信息享有充分控制权：

若您是未满 14 周岁的未成年人，请在监护人指导与同意后方可使用本服务。

如对本隐私政策有任何疑问或投诉，请联系我们设立的个人信息保护专员：