sMoment 隐私政策

如果您关联 sapplify 账户

如果您将 sapplify 账户关联到 sMoment，您在使用账户相关功能（登录、个人资料、跨设备同步）时，还须遵守sapplify 账户隐私政策和sapplify 账户服务条款。

1. 简介

简而言之：除非您登录可选的 sapplify 账户并开启 Sync，否则您的日记条目、呼吸练习和设置都保存在您的设备上。我们不出售您的数据，也不显示广告。sMoment 会将匿名使用分析发送到我们自己的服务器，您可以在应用中关闭（第 2 节）。除此之外，唯一的网络通信是可选的反馈功能（由您发起）、您使用时的登录和 Sync，以及由 Apple/Google/Huawei 处理的应用内购买验证。

欢迎阅读 sMoment（"我们"）的隐私政策。sMoment 是一款正念和呼吸应用，帮助您停下来、好好呼吸、养成健康的心理习惯，同时完全掌控您的个人数据。

sMoment 遵循本地优先原则：默认情况下，您的所有数据都保存在您的设备上，您永远不需要账户。登录 sapplify 账户和开启 sapplify Sync 都是可选的；只有这样，您的日记条目和呼吸练习的副本才会保存在我们的服务器上。本政策说明您使用我们的应用时，我们如何收集、使用、存储和保护您的信息。

请仔细阅读本政策，以了解我们如何处理您的信息。

数据控制者

负责您个人数据的数据控制者是：

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nové Mesto nad Váhom
斯洛伐克

电子邮箱：contact@sapplify.com

2. 数据收集

sMoment 只收集您主动输入的数据。这些数据保存在您的设备上，只有在您开启 sapplify Sync 时才会复制到我们的服务器。

您输入的正念数据

sMoment 的核心功能是记录您主动提供的信息：

日记条目：正文、所选心情、反思提示、日期和时间，以及可选的练习时长和呼吸技巧
呼吸练习：所用技巧、时长、完成的循环数、完成状态和时间戳
设置与偏好：声音、通知、主题、偏好的技巧、触感反馈、练习模式和时长，以及隐身模式偏好

sapplify 账户和 Sync（可选）

Sync 默认关闭，登录后也是如此。如果您登录 sapplify 账户并为 sMoment 开启 Sync，您的日记条目和呼吸练习会复制到我们位于欧盟（爱尔兰）的服务器，以便在您的其他设备上显示。数据在传输中（TLS）和服务器存储时均会加密，但不是端到端加密。Sync 免费。您的账户信息和同步数据适用sapplify 账户隐私政策。

购买信息

如果您购买 sMoment Pro，以下信息会保存在您设备本地：

Pro 状态：您是否已购买 Pro
购买日期：购买发生的时间
购买凭证：来自 App Store 或 Play 商店的购买标识符

使用分析

sMoment 会将使用情况报告给我们位于爱尔兰的自有服务器：应用及其版本、平台、随机生成的设备标识符、会话标识符，以及每个事件的名称和数值。在您登录期间，会附加您的账户标识符。我们不使用任何第三方分析 SDK，也不会向任何广告网络发送数据。30 天后，这些记录会从实时数据库移入已去除账户标识符的统计归档。您可以随时在设置 > 数据控制中关闭分析；关闭期间不会发送任何内容。

反馈数据（可选，由您发起）

如果您通过应用提交反馈，以下数据会发送到我们的服务器：

消息：您的反馈内容
类型：错误报告、功能建议或一般反馈
应用版本：您使用的 sMoment 版本
设备信息：设备型号和操作系统版本（例如 "iPhone (iPhone14,5)"、"iOS 16.5"）
语言：您设备的语言设置
电子邮箱：仅在您为获得回复而自愿提供时

反馈通过加密的 HTTPS 连接发送到我们位于爱尔兰（欧盟）的服务器。

我们不收集的内容

我们不使用第三方分析 SDK，也不建立您的行为画像
我们不显示广告
我们不向第三方出售或共享您的数据
我们不收集位置数据
我们不访问您的通讯录、照片或其他个人文件
我们不要求账户；登录是可选的，仅在使用 Sync 时需要

3. 处理的法律依据

根据《通用数据保护条例》（GDPR）及适用法律，我们基于以下法律依据处理您的个人数据：

履行合同

在提供 sMoment 服务所必需时，我们会处理您的数据：

将您的日记条目和呼吸练习保存在您的设备上
管理应用设置和偏好
处理 Pro 功能的购买状态

同意

某些数据只有在您明确同意时才会处理：

将您的日记条目和呼吸练习同步到我们的服务器（Sync 由您开启，也可随时关闭）
发送通知（由您在设置中开启）
提交反馈（由您发起并选择包含的内容）
导出或分享您的数据（由您发起）

您可以随时通过关闭相应功能撤回同意。

正当利益

我们可能基于正当利益处理有限的数据：

使用分析：以随机安装标识符为单位记录哪些页面和操作被使用，以便了解哪些功能值得保留、哪些存在问题。我们的正当利益是改进一款不含广告的应用。我们不建立画像，不使用第三方分析 SDK，也不向广告网络发送任何内容。您可以随时在设置 > 数据控制中关闭分析，或发送邮件至 privacy@sapplify.com 提出反对。
保障安全并防止欺诈
回复通过反馈功能提交的支持请求

法律义务

在法律要求时，例如回应主管机关的合法请求，我们可能会处理数据。

4. 本地数据存储

sMoment 将您的正念数据保存在您的设备上。只有在您开启 sapplify Sync、导出数据或提交反馈时，数据才会离开设备。

严格必要的存储

根据欧盟电子隐私指令，我们使用的本地存储技术对于提供您所请求的正念服务是严格必要的。日记和呼吸应用如果不在本地保存条目和练习就无法运行。因此，此类存储无需单独同意，我们也不会为这些基本功能显示"Cookie 同意"弹窗。

本地存储技术

SQLite 数据库：您的日记条目、呼吸练习和购买状态保存在您设备上的本地数据库（smoment_journal.db）中
Shared Preferences：声音、主题、通知、偏好的技巧、练习配置和隐身模式等非敏感设置

本地优先的好处

默认私密

除非您开启 Sync，否则数据留在您的设备上，不会发送到任何服务器

离线可用

无需联网即可使用全部功能

无需账户

无需创建账户或提供个人信息即可使用全部功能

数据归您所有

随时以 JSON、TXT 或 PDF 格式导出数据

5. 购买与支付

sMoment 提供可选的一次性应用内购买：

sMoment Pro（终身版）：解锁额外的呼吸技巧、扩展的练习历史记录和自定义练习时长。这是一次性购买，无需账户。

所有付款均通过 Apple App Store、Google Play Store 或 Huawei AppGallery 处理。

我们在本地存储的内容

Pro 状态：您是否购买了 Pro
购买日期：购买时间
购买凭证：来自商店的购买标识符，用于恢复购买

我们不存储的内容

信用卡或支付方式详情
账单地址
与购买关联的姓名或电子邮箱

支付处理

所有支付处理由以下机构处理：

Apple App Store：iOS 用户 - Apple 隐私政策
Google Play Store：Android 用户 - Google 隐私政策
Huawei AppGallery：华为设备用户 - Huawei 隐私政策

我们不会看到或存储您的支付详情。购买管理（退款、恢复）通过您设备的商店设置处理。

6. 应用权限

sMoment 只请求运行所需的最低权限：

必需权限

本地存储：用于将日记条目、呼吸练习和设置保存到本地数据库

可选权限

网络访问：用于匿名使用分析（可关闭）、购买验证（由 Apple/Google/Huawei 处理）、可选的反馈功能，以及您使用时的 sapplify 账户登录和 Sync
音频播放：用于在练习中播放声景
文件访问：用于导出数据或导入备份（仅在您发起时）
通知：用于可选的提醒（如您开启）
触感反馈：用于练习中可选的振动反馈

我们不请求的权限

相机或麦克风访问
通讯录访问
定位服务
后台刷新
健康或健身数据
日历访问

8. 数据安全

我们从多个层面保护您的正念数据：

本地安全

本地数据库

数据以 SQLite 保存在应用受保护的存储空间中

应用沙盒

操作系统将您的数据隔离在应用的沙盒中

Sync 是可选的

除非您开启 Sync，否则您写下的任何内容都不会保存在我们的服务器上

网络安全

网络通信（分析、反馈、购买验证，以及您使用时的登录和 Sync）采用：

对所有传输数据的 HTTPS/TLS 加密
对我们服务器上同步数据的存储加密；这不是端到端加密

您的责任

您设备上数据副本的安全取决于设备本身的安全。如果您使用 Sync，我们服务器上的副本按照sapplify 账户隐私政策的说明受到保护。我们建议您：

使用 PIN、密码、图案或生物识别保护设备
定期更新操作系统和应用
使用导出功能定期备份
导出的备份包含您的所有数据，分享时请谨慎

9. 数据保留与删除

本地数据

本地数据会一直保留在您的设备上，直到您删除数据或卸载应用
卸载应用会永久删除所有本地数据
您可以在"数据控制"页面删除所有数据
免费用户可查看最近 7 天的记录，Pro 用户最多可查看 10 年

同步数据

关闭 Sync 后，将不再上传任何内容
您删除的条目也会从同步副本中删除
删除您的 sapplify 账户后，您的同步数据将按照sapplify 账户隐私政策的说明从我们的服务器上删除

反馈数据

反馈会保存在我们的服务器上，用于改进应用
您可以发送邮件至 privacy@sapplify.com 要求删除您的反馈

使用分析的保留

分析记录在实时数据库中保留 30 天
之后移入已去除账户标识符的统计归档

如何删除您的数据

删除所有本地数据

前往设置 > 数据控制 > 删除所有数据。这会从您的设备上删除所有日记条目、呼吸练习、设置和购买状态。

删除前先导出

我们建议在删除前导出数据。前往设置 > 数据控制 > 导出备份，保存完整的 JSON 备份。

选择性删除

您也可以在应用中删除单条日记条目或呼吸练习。

10. 您的权利

您完全掌控自己的个人数据：

访问您的数据

您可以随时在应用中查看所有数据。导出功能可让您下载 JSON、TXT 或 PDF 格式的完整副本。

更正您的数据

直接在应用中编辑任何日记条目。

删除您的数据

删除单条记录或一次性删除所有数据。详见"数据保留与删除"一节。

数据可携带性

以标准格式（JSON、TXT、PDF）导出数据，转移到其他服务或自行保存。可从 JSON 备份或 CSV 文件导入数据。

撤回同意

您可以：

随时在设置中关闭通知
在设置 > 数据控制中关闭匿名使用分析
随时关闭 Sync 或删除您的 sapplify 账户
选择不提交反馈
在"数据控制"页面删除所有本地数据

GDPR 权利（欧盟用户）

如果您身处欧盟，GDPR 赋予您更多权利，包括：

访问个人数据的权利
更正不准确数据的权利
删除权（"被遗忘权"）
数据可携带权
反对处理的权利
向监管机构投诉的权利

CCPA/CPRA 权利（加利福尼亚用户）

加利福尼亚居民有权：

了解收集了哪些个人信息
要求删除个人信息
拒绝出售个人信息
不因行使权利而受到歧视

我们不出售或共享您的个人信息。我们不按 CCPA 的定义"出售"您的数据，也不为跨情境行为广告"共享"数据。我们的应用没有广告，也不以任何方式通过您的数据获利。

敏感个人信息：根据加利福尼亚法律，您的正念和日记数据可能被视为"敏感个人信息"。我们仅将其用于提供您所请求的 sMoment 服务，绝不用于其他目的。

11. 儿童隐私

sMoment 面向 13 岁及以上的用户。我们不会故意收集 13 岁以下儿童的个人信息。在部分欧盟成员国，根据 GDPR 第 8 条，同意数据处理的最低年龄可能更高（最高 16 岁）。

由于 sMoment 默认无需账户即可使用，我们无法确定用户的年龄
父母或监护人应监督应用的使用，并帮助选择合适的设置
如果我们发现收到了 13 岁以下儿童的数据（例如通过反馈功能或 sapplify 账户），我们会立即删除

如果您认为有 13 岁以下儿童向我们提供了个人信息，请发送邮件至 contact@sapplify.com 联系我们。

12. 国际用户

sMoment 面向全球用户提供。您输入的数据会保留在您的设备上，除非您开启 sapplify Sync；开启后，数据将存储在欧盟（爱尔兰）。匿名使用分析和您发送的反馈也保存在我们位于爱尔兰的自有服务器上。无论您身在何处，我们都采用相同的数据保护标准。

支持的语言

sMoment 目前支持 20 种语言：

英语 (English)
捷克语 (Čeština)
德语 (Deutsch)
西班牙语 (Español)
西班牙语（墨西哥） (Español de México)
芬兰语 (Suomi)
法语 (Français)
意大利语 (Italiano)
日语 (日本語)
韩语 (한국어)
挪威语 (Norsk bokmål)
荷兰语 (Nederlands)
波兰语 (Polski)
葡萄牙语 (Português)
葡萄牙语（巴西） (Português do Brasil)
俄语 (Русский)
斯洛伐克语 (Slovenčina)
土耳其语 (Türkçe)
乌克兰语 (Українська)
中文

13. 数据泄露通知

我们重视数据安全。万一发生影响我们服务器上所保存个人信息（使用分析、反馈，以及您使用 Sync 时的同步数据）的数据泄露，我们将：

通知流程

评估泄露：立即调查其范围和影响
通知主管机关：按照 GDPR 第 33 条的要求，在 72 小时内向相关数据保护机关报告
通知受影响用户：如果泄露对您的权利和自由构成高风险，按照 GDPR 第 34 条的要求，毫不拖延地通知您
提供详情：告知您泄露的性质、可能的后果以及已采取的措施

我们将告知的内容

泄露及所涉数据的说明
可能的后果
已采取或拟采取的措施
自我保护的建议
咨询联系方式

您的本地数据

仅保存在您设备上的数据不受服务器端泄露的影响。除非您开启 Sync，否则您的日记条目、呼吸练习和设置只存在于您的设备上。

14. 隐私政策的变更

我们可能会不时更新本隐私政策，以反映我们的做法变化、添加新功能或遵守法律要求。

我们如何通知您

当我们做出重大更改时，我们将通过以下方式通知您：

在您下次打开 sMoment 时发布应用内通知
更新本政策顶部的"最后更新"日期
更新应用商店描述中的隐私政策

您的继续使用

在发布更改后继续使用 sMoment 即表示您接受更新的隐私政策。如果您不同意更改，应停止使用该应用。

我们建议您定期查看本隐私政策，以了解我们如何保护您的数据。

15. 适用法律

本隐私政策及由此产生的任何争议受斯洛伐克共和国法律管辖，不考虑法律冲突原则。这不影响您根据欧盟法律享有的强制性消费者保护权利，无论适用法律如何，这些权利可能提供额外保护。

管辖权

对于欧盟用户，任何争议应由斯洛伐克法院管辖，除非您居住国的强制性消费者保护法另有规定。

欧盟用户

如果您位于欧盟，如果您认为我们侵犯了您的数据保护权利，您有权向当地数据保护监管机构提出投诉。

由于我们位于斯洛伐克，我们的主要监管机构是：

Úrad na ochranu osobných údajov Slovenskej republiky
（斯洛伐克共和国个人数据保护办公室）
Hraničná 12
820 07 Bratislava 27
Slovak Republic
网站：dataprotection.gov.sk
电子邮箱：statny.dozor@pdp.gov.sk

争议解决

我们鼓励您首先通过 contact@sapplify.com 联系我们以解决任何疑虑或争议。我们致力于与您合作，达成公平的解决方案。

16. 联系我们

如果您对本隐私政策或您的数据有任何问题、疑虑或请求，请联系我们：

一般咨询：contact@sapplify.com

隐私与数据保护：privacy@sapplify.com

我们致力于解决您的隐私疑虑，并将在 30 天内回复您的咨询。

数据保护咨询

对于特定的数据保护请求（访问、删除、更正反馈数据），请通过电子邮件向我们提供：

对您请求的清晰描述
帮助我们找到您数据的任何相关详情（例如您在反馈中包含的电子邮箱地址）