引言
「地球Online - 把生活变成RPG冒险」（以下简称"本应用"）由 地球Online团队（以下简称"我们"）开发。我们深知个人信息对您的重要性，将严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规。
本应用的核心设计原则是"数据留在你的设备上"。 我们不运营任何后端服务器，不收集、不上传您的个人数据。
1. 我们收集的信息
1.1 我们不收集的信息
以下类型的信息 我们不收集、不上传、不存储在任何服务器上：
- ❌ 个人身份信息（姓名、手机号、邮箱等）
- ❌ 账号登录凭证（本应用无需注册账号）
- ❌ 您创建的任务内容、完成记录、属性数据
- ❌ 成就解锁记录、等级数据
- ❌ 身份卡图片
- ❌ 设备标识符（IDFA / IDFV）
- ❌ 位置信息
- ❌ 通讯录、照片、日历等信息
以上全部数据仅存储在您设备的本地 SwiftData 数据库中，不离开您的设备。
1.2 我们不请求的系统权限
本应用 不请求 以下系统权限：
- 相机 / 麦克风
- 相册 / 文件访问
- 位置服务
- 蓝牙
- Apple Health（HealthKit）
1.3 通知权限（本地通知）
本应用请求本地通知权限（alert + badge + sound），用于以下纯设备本地功能：
| 通知类型 | 触发方式 | 默认时间 | 是否可关闭 |
|---|---|---|---|
| ☀️ 早安推送 | 每日重复 Calendar Trigger | 08:00 | ✅ |
| 🌙 睡前小结 | 每日重复 Calendar Trigger | 21:00 | ✅ |
| ⏰ 任务提醒 | 任务到期前 30 分钟一次性触发 | 动态 | ✅ |
重要说明：
- 所有通知由 iOS 系统在设备本地调度和触发，不经过任何远程服务器
- 本应用不使用 APNs（Apple Push Notification service），不需联网即可投递
- 您首次完成应用引导流程时，系统会弹出通知授权弹窗，您可选择"允许"或"不允许"
- 授权后，可在 App 设置页中按类型自由开关每条通知
- 若选择"不允许"，可在 iOS「设置 → 地球 Online → 通知」中随时修改
1.4 订阅与内购
本应用通过 Apple StoreKit 2 提供会员订阅服务。所有支付信息（信用卡号、账单地址等）由 Apple 直接处理，我们无权也无法获取您的支付信息。
我们仅在您设备本地存储订阅状态（是否为会员），用于判断会员权益的展示。
1.5 Apple Intelligence（端侧 AI 叙事）
本应用的 AI 叙事功能使用 Apple Intelligence 框架在 设备端本地 运行，文本生成过程完全离线。生成的叙事文案存储在设备本地。
- 硬件要求：iPhone 15 Pro 或更新机型。
- 系统要求：iOS 18.1 或更高版本，且已在「设置 → Apple Intelligence 与 Siri」中开启。
- 区域限制：Apple Intelligence 目前不在中国大陆地区提供服务。
在不支持的设备上，叙事文案由本地预设模板库生成，体验不受影响。
本应用不接入任何云端大语言模型 API（如 OpenAI GPT、Google Gemini 等）
2. 信息的使用方式
2.1 所有数据在设备本地处理和存储，用于：
- 在 App 界面展示您的任务列表、等级、属性雷达图
- 根据时间系统计算 Buff 倍率
- 在 小组件 和 实时活动 中展示快照数据
- 在身份卡生成时渲染您的个人数据
- 在设备本地调度早安 / 睡前 / 任务提醒通知
2.2 我们不进行：用户画像分析、个性化广告投放、行为预测、数据挖掘或任何形式的自动化决策。
3. 信息的存储与安全
3.1 存储位置
- 核心数据存储在设备本地的 SwiftData 数据库（Apple 原生框架）
- 小组件 快照数据通过 App Group 共享容器在设备本地存储
- 通知偏好（开关状态、时间设置）存储在设备本地的 UserDefaults
- App Group 共享数据仅限本应用及其 Widget Extension 访问
3.2 数据保留
- 数据保留在您的设备上，直到您手动删除数据或卸载本应用
- 在 App 设置中使用「清空所有数据」功能可一键清除所有本地数据
- 卸载 App 时，所有本地通知也会自动移除
3.3 安全措施
- 依赖 iOS 系统级安全机制（沙盒、数据保护、加密文件系统）
4. 信息的共享与转让
4.1 我们不出售、不共享、不转让您的个人信息给任何第三方。
4.2 以下情形不视为共享：
- 您主动通过系统分享功能（Share Sheet）分享身份卡图片
- 您通过系统截屏/录屏功能保存 App 画面
4.3 我们可能根据法律法规要求或政府机关的强制性要求披露信息，但鉴于我们实际上不收集和存储您的个人信息，此种情形不会发生。
5. 第三方服务
5.1 本应用 不集成任何第三方 SDK（包括但不限于：数据分析、广告平台、社交分享、地图、推送服务等）。
5.2 本应用依赖以下 Apple 系统服务，其隐私保护受 Apple 隐私政策约束：
- StoreKit（内购与订阅）：Apple 隐私政策
- Apple Intelligence（端侧 AI）：所有处理在设备本地完成
- UserNotifications（本地通知）：所有调度在设备本地完成
5.3 App 内通过 Safari View Controller 打开的外部链接（如用户协议页面、订阅管理页面），这些页面的隐私保护由其运营方负责。
6. 儿童隐私保护
6.1 本应用面向所有年龄用户，但未满 14 周岁的儿童应在监护人同意和指导下使用。
6.2 我们不主动收集任何用户的个人信息，因此也不存在收集儿童个人信息的情况。
6.3 如监护人认为我们收集了其被监护人的个人信息（尽管技术上不可能），请通过第 8 条的联系方式告知我们，我们将协助您删除设备上的本地数据。
7. 您的权利
根据《中华人民共和国个人信息保护法》，您享有以下权利。但请注意，由于我们不收集和存储您的个人信息，您的权利行使方式有所不同：
| 权利 | 实现方式 |
|---|---|
| 查阅权 | 您可以在 App 内直接查看所有本地存储的数据 |
| 更正权 | 您可以在 App 内直接编辑任务、修改设置 |
| 删除权 | 使用设置中的「清空所有数据」功能；或卸载本应用 |
| 注销账号 | 本应用无账号体系，卸载即视为退出 |
8. 联系我们
如对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们：
- 电子邮箱：leeyunt@outlook.com
我们将在收到您的邮件后 15 个工作日内 予以回复。
9. 隐私政策的更新
9.1 我们保留适时更新本隐私政策的权利。
9.2 重大变更将以醒目方式在 App 内通知，确保您知晓变更内容。