隐私政策
Sleep Coach（"应用"、"我们"）由 Softweb 运营，是一款用于睡眠追踪和改善的移动应用程序。您的隐私对我们很重要。本政策说明我们收集哪些信息、如何处理这些信息、与谁共享以及您拥有的权利。Sleep Coach 采用本地优先设计：您的睡眠数据、音频录音和个人设置存储在您的设备上，不会上传到我们的服务器。
1. 我们收集的信息
1.1 您提供的信息
首次使用应用时，我们会提出引导问题以个性化您的体验：
- 您的睡眠目标
- 您的睡眠困扰以及昨晚的睡眠质量
- 首选的入睡和起床时间
- 语言和显示偏好
此信息仅存储在您的设备上。
1.2 睡眠和健康数据
在睡眠追踪期间自动处理的数据：
- 睡眠会话的开始/结束时间
- 睡眠阶段（浅睡、深睡、REM、清醒） — 在您的设备上计算
- 睡眠评分
- 与目标时间的偏差
- 检测到的声音事件（打鼾、咳嗽、说话、移动） — 使用 Google 的 YAMNet 模型在您的设备上分类；不会发送任何音频到服务器
1.3 麦克风和音频录音
1.4 设备信息和匿名使用分析 (Firebase)
通过 Google Firebase 服务处理的有限匿名数据，以保持应用顺畅运行并加以改进：
- Firebase Analytics — 匿名 Firebase App Instance ID（持久 UUID，不与您的身份关联）、设备型号、操作系统版本、语言、屏幕尺寸、应用版本、由 IP 估算的大致位置（国家/城市）、应用内操作事件（屏幕浏览、付费墙交互、睡眠统计、音频播放、闹钟创建）。在 Google 服务器上存储 14 个月。
- Firebase Crashlytics — 自动匿名崩溃报告（堆栈跟踪、设备型号信息）。不包含您的个人数据。
- Firebase Performance Monitoring — 应用启动时间、屏幕渲染速度、网络请求延迟。
1.5 订阅和付款信息 (Sleep Coach Premium)
订阅 Premium 时：
- 订阅状态、开始和续订日期
- 购买历史（通过 Google Play Billing 管理）
1.6 广告 (Google AdMob)
Sleep Coach 免费版可能通过 Google AdMob 显示广告。广告使用的数据：
- 您设备的匿名广告标识符（Android Advertising ID）
- 由 IP 地址估算的大致位置
- 设备类型和操作系统版本
- 应用类别信息
个性化广告： 由欧盟/英国/瑞士用户在同意对话框中的选择决定。同意时显示个性化广告，否则显示通用广告。
2. 我们如何使用您的信息
我们只将收集的信息用于以下目的：
- 睡眠分析和报告：每日、每周和每月图表；睡眠评分；声音事件摘要。
- 智能唤醒和闹钟：浅睡眠阶段唤醒；睡前提醒；充电提醒。
- 个性化推荐：基于您的引导回答的"今日为您"轮换。
- AI Coach 功能：可选的 AI 对话（参见第 4 节）。
- 应用改进：匿名崩溃报告。
- Premium 订阅管理。
我们不会将您的数据用于广告或个性化广告。Sleep Coach 不含广告。
3. 数据存储位置
注： 匿名聚合指标（睡眠时长/评分摘要、应用内事件、设备信息）通过 Firebase Analytics 发送到 Google 服务器 — 无法与您的用户身份关联。
卸载应用后，设备上的所有 Sleep Coach 数据都会被删除。此外，从账户 > 我的数据，您始终可以：
- 删除昨晚的数据
- 删除上周的数据
- 删除所有数据并重置应用
4. AI Coach 功能与 Anthropic 数据共享
AI Coach 功能使用 Anthropic 的 Claude 语言模型。仅当您主动使用此功能时，以下内容会发送到 Anthropic 的服务器：
- 您发送给 AI Coach 的消息
- 匿名上下文（例如，上周平均睡眠评分） — 无法与您的身份关联的聚合数据
不会发送给 Anthropic 的信息：
- 您的姓名、电子邮件或电话（我们不收集）
- 您的音频录音
- 详细睡眠历史
- 设备标识符
Anthropic 根据其隐私政策（anthropic.com/privacy）处理数据。根据 Anthropic 的标准 API 条款，您的 AI Coach 查询不会用于训练 Claude。
如果您不想使用 AI Coach，只需不发送任何消息；所有其他功能继续工作。
5. Health Connect 集成（可选）
Sleep Coach 可以与 Android Health Connect 集成。这是可选的，在您明确授予权限之前不会激活。授予权限后：
- 我们可以从 Health Connect 读取先前记录的睡眠会话
- 我们可以将 Sleep Coach 记录的会话写入 Health Connect
我们不会将 Health Connect 数据上传到我们的服务器。您可以随时通过 Android 设置 > Health Connect 撤销权限。
6. 与第三方共享
我们不出售、租赁或交易您的数据。有限的共享仅与以下服务提供商进行，仅限于提供服务所需的范围：
| 提供商 | 共享数据 | 目的 | 位置 |
|---|---|---|---|
| Google Firebase Analytics | 匿名使用事件、设备信息、IP→位置 | 分析、产品改进 | 美国/欧盟 |
| Google Firebase Crashlytics | 匿名崩溃堆栈跟踪、设备信息 | 错误跟踪 | 美国/欧盟 |
| Google Firebase Performance | 性能指标（延迟、ANR） | 性能监控 | 美国/欧盟 |
| Google AdMob (免费版) | 匿名广告 ID、大致位置、设备信息 | 广告服务 | 美国 |
| Anthropic（使用 AI Coach 时） | 您的消息 + 匿名上下文 | 自然语言处理 | 美国 |
| Google Play Billing | 订阅令牌 | Premium 管理 | Google 区域 |
| Google Health Connect（经许可） | 睡眠会话数据 | 健康生态系统（设备上） | 您的设备 |
除此之外，当法律要求时（法庭命令、调查等），我们可能会提供有限的数据。
7. 您的权利 (KVKK / GDPR / CCPA)
根据您的司法管辖区，您可能拥有以下权利：
- 知情权：了解我们处理的关于您的数据。
- 访问权：请求获取您数据的副本。
- 更正权：更正不准确的数据。
- 删除权：请求删除 — 您可以通过账户 > 我的数据立即行使。
- 限制处理权和反对处理权。
- 数据可移植权：以结构化格式接收副本。
- CCPA（加州居民）：我们确认不出售您的数据。
- GDPR 同意： 欧盟/英国/瑞士用户可通过同意对话框拒绝数据收集。
要行使这些权利： softweb_apps@hotmail.com
如果您居住在土耳其，您有权向个人数据保护局提出投诉：kvkk.gov.tr。欧盟居民可以联系其成员国的数据保护机构。
8. 数据保留
- 睡眠数据和声音事件录音：直到您删除或卸载应用（在设备上）。
- 崩溃报告：最多 90 天。
- 订阅记录：根据土耳其税收程序法，10 年（匿名计费）。
- AI Coach 请求：根据 Anthropic 保留政策，最多 30 天（滥用监控）。
- Firebase Analytics 数据： 14 个月（在 Google 服务器上）。
9. 儿童隐私
Sleep Coach 面向13 岁及以上的用户。我们不会故意收集 13 岁以下儿童的数据。如果您发现您的孩子向我们提供了信息，请联系我们；我们会立即删除。
10. 数据安全
我们采取的保护数据的措施：
- 设备上的数据库使用 Android 的标准加密层。
- 所有网络通信使用 HTTPS（TLS 1.2+）。
- 第三方 API（Anthropic）只接收匿名的、非识别性数据。
- 音乐内容通过 GitHub Releases 经 HTTPS 提供，并在您的设备上本地缓存。
- Firebase 数据通过 HTTPS/TLS 1.2+ 加密传输。
- AdMob 广告数据仅在匿名类别中共享。
- 欧盟用户可通过 Google UMP 同意对话框拒绝数据收集。
但是，没有任何电子传输或存储方法是 100% 安全的；不能保证绝对安全。
11. 国际数据传输
Firebase Analytics、Crashlytics、Performance Monitoring、AdMob 和 AI 教练（Anthropic）数据可能传输到美国和欧盟服务器。Google 和 Anthropic 通过欧盟标准合同条款（SCC）提供 GDPR 合规的传输机制。
12. 本政策的变更
我们可能会不时更新本隐私政策。重大变更将通过应用内通知和更新本页面来通知。您继续使用应用即表示接受更新后的政策。
13. 联系方式
如有关于我们隐私政策的问题：