隐私政策

家庭记录与图片

两个版本都会在设备上保存孩子姓名、年龄、头像和颜色，任务与奖励、积分余额和历史、调分备注、自定义图片、编辑草稿及偏好设置，以提供相应功能。家长或照护者管理孩子资料，并引导孩子使用；两个版本都无需单独注册应用账号。

所选任务和奖励图片在设备上裁剪、压缩并移除来源照片元数据，处理后的图片随条目与历史快照保存；条目更换或删除后，历史快照仍可能保留当时的图片。未保存的编辑与裁剪预览在本机私有存储中保留，便于恢复，保存或放弃后清除。iOS 的 iCloud 行为在下文单独说明。

Android 预览版

Android 应用（包名 me.gordon.pointsdaily）不会向开发者或第三方服务器发送家庭记录，没有家庭登录、云同步、数据分析 SDK、广告 SDK、广告标识符使用或 AI 集成。

图片通过 Android 照片或文件选择器选取。应用不请求整个照片库的访问权限，也不使用相机，不保存原照片路径或选择器地址。图片保存在应用私有存储中，不上传给数据分析或 AI 服务。

当前 Android 版本是关闭应用内收费的免费预览版，不会启动付费订阅或试用，也不收集银行卡资料。Google Play 与 Android 可能按平台设置及 Google 隐私政策独立处理商店账号、下载、设备和诊断信息；这与应用在本机保存的家庭记录相互独立。

Android 云备份与设备间迁移已禁用，我们不提供 Android 云端副本或跨设备恢复服务。能够在已解锁设备上打开应用的人，可以访问其中的记录。

iPhone 和 iPad 的附加功能

Apple 购买

1.1 版本的订阅确认、首次试用资格、付款、续费、取消和恢复购买由 Apple App Store 处理。App 在设备上验证 Apple 签名的交易记录，包括商品、到期时间和撤销状态，以确定使用权限。这些记录不会发送到我们的服务器或 AI 服务。我们不接收银行卡资料。Apple 按其隐私政策处理商店账号及交易信息。1.0 版本在本机保存自动试用开始日期与最近观察时间，并通过 Apple 处理一次性永久解锁购买。

iOS 使用情况分析

App 使用 TelemetryDeck 了解功能使用情况及操作在哪些环节失败。发送的固定事件名称包括：启动 App、新增孩子、完成任务、兑换奖励、调整或撤销积分、开启同步、AI 编辑的各个阶段，以及试用、购买或恢复购买的结果。这些事件不包含孩子姓名或资料标识、任务或奖励内容、积分数值、AI 消息或回复、交易标识、收据或付款资料。

SDK 还会发送会话及使用统计、经过哈希处理的设备来源标识，以及设备型号、操作系统、App 版本、语言、时区和辅助功能设置等技术信息。我们不会向分析服务提供邮箱、账号标识或孩子标识，也不将这些事件用于广告。事件可能先缓存在设备上，网络可用时再发送。分析随 App 启动，目前没有 App 内分析开关。

当前套餐允许在仪表盘查看三个月的数据，但这不代表三个月后删除。TelemetryDeck 声明，目前不保证冷存储事件的删除时间。处理方式与保留详情请参阅其隐私常见问题。

可选 iCloud 同步与家庭协作

同步会将家庭记录发送至 Apple iCloud。开启家庭协作后，受邀成员可以访问和编辑共享记录。iCloud 与云端 AI 是分别选择的功能，并适用 Apple 的 iCloud 隐私及服务条款。

任务和奖励图片沿用同一 CloudKit 私有或共享家庭权限。图片不附在 AI 清单请求或分析事件中。

可选云端 AI 编辑

只有你选择“同意并使用 OpenAI”后，iOS 应用才会联系云端 AI 服务。

手动编辑不需要 AI。支持的设备可以在本机处理设备端 AI 编辑请求；下述云端 AI 是另一项独立选择。

App AI Gateway 会将你的消息、当前孩子的任务和奖励清单（项目标识、名称、Emoji 图标、积分和类型），以及近期编辑对话转发给 OpenAI，用来生成修改建议。App 不会自动附上孩子资料中的姓名、孩子标识、积分历史或其他孩子的清单。你自己写进消息或清单的个人信息仍会一起发送，请避免填写儿童敏感信息。

App 会记住你的选择。同意后，即使尚未发送消息，也可能先进行网关认证。网关处理安装标识、请求用量和认证记录，用于安全、用量限制、计费及服务可靠性。AI 提出的清单修改仍需你确认才会保存。

云端 AI 服务数据保留

根据网关公布的政策，它不保存提示词和回复；认证记录保留 90 天，用量记录随我们的开发者网关账号存续保留，运行日志在短期诊断窗口内保留。网关主要数据库位于美国。

OpenAI 声明，API 内容默认不用于训练，除非 API 客户主动选择分享。我们的请求设置了 store:false，但这不代表零保留：OpenAI 可能在安全日志中保留内容最多 30 天，法律或安全需要时可能延长；支持的模型还可能使用临时提示词缓存。相关服务按各自政策处理数据：App AI Gateway、OpenAI API 数据控制。

你的选择与删除

两个版本都允许修改或删除任务和奖励，在保留另一位孩子时也可以删除孩子。删除任务或奖励不会抹去它过去的积分历史。开发者无法远程查看、恢复或删除仅存于你设备上的记录。

Android：记录保存在应用私有存储中，直至通过应用或 Android 移除。应用至少保留一个孩子资料。如需删除包括最后一个孩子在内的全部本地记录，请在 Android 设置中清除应用存储，或卸载应用。这些操作会移除本地家庭数据，无法通过我们的服务撤销。

iPhone 和 iPad：要停止后续云端 AI 请求，请打开 AI 编辑，在当前提供方卡片中选择“更改”，再选设备端 AI。有效试用或订阅期间，即使设备端 AI 不可用，仍可手动编辑。切换提供方不会自动删除服务已经保留的记录。iCloud 数据、共享副本和设备备份与本地存储相互独立，关闭同步或移除应用不会自动删除所有副本。

需要处理服务保留数据、iCloud 记录或提出隐私／删除请求，请联系 sunshi0123@gmail.com。我们会协助定位相关数据，说明可用的删除方式和必须保留的记录。首次联系请勿附上儿童敏感信息。

支持通信与公开网页

发邮件时，我们会收到你的邮箱地址、正文及你选择发送的附件。我们将其用于回复和排查问题，在解决请求及履行适用法律义务所需期间保留必要的支持记录。邮件服务商会为投递和存储通信处理这些内容。你可以通过同一邮箱请求删除支持通信。

本公开隐私和帮助网站由 Vercel 托管，可能为提供网页及保障安全而处理 IP 地址、浏览器信息等常规访问请求信息。我们没有在这些页面加入数据分析脚本或广告 Cookie。

联系与适用范围

开发者：Shi Sun。支持与隐私联系邮箱：sunshi0123@gmail.com。本政策适用于 Points Daily Kids iOS 和 Android 原生应用；独立 Web 应用采用不同的存储系统，有自己的政策。重要变化会在此更新内容和日期。