隐私政策
认真对待你的信息，也尊重你的每一个选择。
北京盈虚科技有限公司（以下简称“我们”）运营灵动大陆。我们通过本政策说明：你使用灵动大陆及配套服务时，哪些信息会被处理、为什么处理，以及你如何控制和删除这些信息。
本政策适用于本网站，以及在应用内引用本政策的灵动大陆 App 版本和配套服务。网站中的新版设计预览、规划功能，不表示你使用的版本已经提供该功能或开始处理相关信息；具体以实际功能、权限请求及说明为准。
一、我们处理哪些信息，为什么需要
1. 账户和设备身份
为保存你的来源、投递消息、识别设备与保护账户安全，服务可能处理匿名账户标识、安装标识、会话凭据、设备推送 token、实时活动标识和推送 token，以及必要的系统、网络和请求日志。你选择通过 Apple 登录时，我们还会处理 Apple 提供的账户标识，以及 Apple 在你的授权范围内返回的姓名或电子邮件地址。我们不会要求你把 Apple 账户密码交给我们。
2. 关注的来源、消息和事件连接
你添加的网站订阅链接、公开账号或项目标识、关键词、接收设置，以及由这些来源产生的文章标题、摘要、链接和消息状态，会按功能需要保存到服务端和设备。你配置事件连接时，我们还会处理连接参数、事件标识、标题、数值、阶段、时间与更新状态，以提供你主动设置的展示和通知。
请只提供有权使用的内容，不要在事件字段中填写密码、支付信息或与展示无关的敏感个人信息。访问第三方内容需要向对应来源发送必要的查询；来源方会按其自身政策处理请求。
3. 位置与天气
在你启用需要当前位置的天气功能，并授予系统定位权限后，App 会获取位置坐标，按需要解析地点和时区。使用服务器天气功能时，这些位置参数及对应的账户、设备或活动标识会发送到我们的服务，用于查询天气和安排更新。
天气查询会把必要的位置参数发送给 Apple WeatherKit。服务器可依据最近一次上报的位置更新天气，不代表服务器能够实时知道你后续移动到哪里。每小时更新天气本身不需要 App 持续在后台定位；新的位置获取以你的权限、主动操作和实际版本行为为准。你可结束天气卡片、取消相关来源或在系统设置中关闭定位权限。
4. 健康数据
你主动使用健康卡片并授权时，App 通过 HealthKit 读取你选定的步数、活动能量或锻炼时长，以及相关记录时间。相关快照用于在设备上展示，保存在设备和本 App 扩展共享的本地存储中；新版健康卡片不向我们的服务器、Cloudflare 或 RevenueCat 上传这些健康数值。
我们不通过该功能向 HealthKit 写入健康数据，不将健康数据用于广告、营销、跨应用追踪或数据交易。你可在 Apple 健康 App 或系统设置中控制授权；拒绝授权不影响无需健康数据的其他功能。健康卡片仅用于个人信息展示，不提供医疗诊断或治疗建议。
5. 你选择的照片与本地内容
你为照片卡片选择的静态图片，以及文案、待办、专注设置和动画选择，会按功能需要保存在设备及本 App 扩展共享存储中。新版本地照片卡片不把你选择的照片上传到我们的服务器。只有你主动提交给客服的附件，才会进入相应客服渠道。系统照片选择器只向 App 提供你选定的内容；具体访问范围以系统授权为准。
锁屏、灵动岛和通知可能让身边的人看到你选择的内容。开启前，请确认照片、健康数值、文案与通知内容适合显示在这些位置。
6. 购买与会员状态
你通过 Apple 内购购买时，Apple 处理付款。我们通过 StoreKit 与 RevenueCat 处理必要的商品标识、交易或订阅状态、到期时间，以及与购买权益关联的应用用户标识，用于核验和恢复权益。我们不会取得你的完整银行卡号或支付密码。
7. 支持沟通与本网站访问
你主动通过电子邮件联系我们时，我们会收到邮件地址、邮件正文及你选择附上的信息，用于处理问题。本网站不提供收集个人信息的表单，没有加入独立的广告追踪或访问分析脚本；托管服务为交付网页和防护网络攻击，仍可能处理 IP 地址、请求时间、浏览器信息等必要网络日志。
二、权限由你决定
我们在相关功能需要时请求定位、健康读取、照片选择、通知或实时活动权限，不要求你为使用无关功能而授予这些权限。系统支持的权限可在 iOS 设置、健康 App 或相关系统界面中撤回。
撤回授权会停止相应的后续访问，但不会自动删除已经保存的来源、历史消息或配置。你可以同时使用 App 内删除功能或按本政策联系我们。关闭通知不等于取消订阅；关闭定位也不一定停止按旧位置执行的天气任务，请按需结束天气卡片或取消相关来源。
三、第三方服务、共享与处理地点
我们不会出售你的个人信息。为实现你选择的功能，我们使用下列服务，并仅按所需目的处理必要信息：
- Apple（登录、内购、APNs、WeatherKit、系统授权）
处理登录与交易核验、推送投递、天气查询及系统权限相关的必要信息。健康数据读取由设备上的 HealthKit 授权管理；我们不会因为使用 Apple 的其他服务而把健康数值上传给我们的后台。
Apple 隐私政策 ↗ - RevenueCat（内购权益服务）
通过 SDK 和相关服务处理应用用户标识、商品与交易状态等购买相关信息，用于会员状态查询、恢复购买及权益管理；我们不向其发送本地照片、健康数值或天气坐标。
RevenueCat 隐私政策 ↗ - Cloudflare（网站及后台基础设施）
提供 Pages 网页托管、网络与安全服务，以及后台服务所使用的计算和存储能力。可能处理必要的网络访问记录，以及由相关在线功能保存的账户、来源、消息、配置和投递状态；不包含前文说明仅留在设备的健康数值和本地照片。
Cloudflare 隐私政策 ↗ - 你主动关注的第三方网站与平台
为解析和获取文章、公开动态或版本发布信息，相关请求会到达该来源或功能说明中列明的内容服务。不同平台的接口、可见性与访问规则可能不同；需要新增授权或新的数据处理时，我们会在具体功能中说明。
第三方基础设施可能位于你所在国家或地区之外，处理地点取决于服务部署与供应商安排。如依法需要另行告知、取得单独同意或履行其他程序，我们会在相应处理发生前完成必要安排。我们要求受托处理方按照适用要求保护相关信息；法律要求披露、保护必要合法权益或运营主体变更等情形，亦会依法处理并履行相应告知义务。
四、保存期限、账户删除与安全
我们在提供功能所必需的期间内保存信息。来源和连接配置一般保留至你删除相关配置或账户；云端消息默认按当前服务的 30 天保留设置清理，在版本支持且你作出选择时，可使用 App 内提供的其他保留期限。长期保留并不免除你删除数据的权利。
会话、投递状态、去重记录与必要安全日志按其业务有效期或安全需要清理。为防止删除操作重复执行、核验删除结果或履行法定义务，可能有限保留必要的去标识化操作凭据或依法应保存的记录。备份和安全记录如暂时不能即时清除，会限制其继续用于原有业务，并按适用的清理机制处理。
在支持账户管理的版本中，你可在 App 内「设置 → 账户与数据」发起删除账户与云端数据。删除会移除对应的来源、消息、事件和关联账户内容，并清理设备上的相关应用内容；退出账户主要影响当前设备和会话，不等同于删除云端账户。其他离线设备可能需要再次联网才能完成状态核对和本地清理。
卸载 App 不等于删除云端账户；删除账户不会自动取消 Apple 自动续费订阅。购买记录可能仍由 Apple 或支付权益服务按其合法目的保留。你可以在 Apple 订阅管理中取消后续续费。
我们采取合理的传输保护、访问控制、凭据管理和删除措施，以降低未经授权的访问风险；任何网络和设备环境都无法保证绝对安全。发生需要依法告知的信息安全事件时，我们会采取处置措施并履行相关义务。
五、你的权利与未成年人保护
你可以按功能范围查看、更正或删除来源、消息和配置，撤回系统权限，管理推送和购买，注销账户，并通过下列邮箱申请访问、更正、删除、限制处理或行使适用法律赋予的其他权利。为保护账户，我们可能要求合理核验身份，并在适用法律规定的期限内处理你的请求。
灵动大陆并非专门面向不满十四周岁儿童设计。若你不满十四周岁，请在监护人指导并取得必要同意后使用；监护人可联系我们处理相关个人信息。我们不会将儿童信息或健康数据用于广告画像。
六、政策更新
服务功能和数据处理方式变化时，我们会更新本政策和日期。涉及目的、信息类型、第三方共享或你的重要权利发生实质变化时，会依法采取显著提示、重新获取必要同意等措施。政策更新不替代实际功能中的权限授权。
七、联系我们
个人信息处理者：北京盈虚科技有限公司
产品：灵动大陆
联系邮箱：rethinkingstudioad@gmail.com
请在邮件中说明使用的 App 版本、问题或权利请求；除身份核验确有必要外，无需发送健康记录、身份证件或支付敏感信息。