🔒 隐私政策

1. 基本原则

Haily（以下简称"本应用"）将保护用户隐私作为最高原则。本政策依据适用的隐私法律，说明我们收集的信息、使用方式以及保护措施。

2. 收集的信息

• 使用 Google 登录时：电子邮件地址和显示名称（仅在您授权的情况下）
• 应用使用数据：日程、纪念日、备忘录的标题和日期，以及账本记录
• 设置信息：语言、主题、显示偏好
• 位置信息：天气功能获取当前位置时使用（仅在您授权的情况下）
• AI 使用数据：AI 场所·活动建议时输入的文本，使用次数（用于防止滥用，仅限高级会员）
• Google 日历日程（可选）：如您连接 Google 日历，应用将以只读方式读取日程的标题、日期、时间和地点，仅用于在应用内显示

我们不收集：通讯录、广告 ID 或生物特征数据

3. 信息使用目的

• 提供应用功能（日程管理、小组件显示）
• 数据备份与恢复
• 应用改进与错误修复

我们绝不向第三方出售或共享您的数据。

4. 数据存储与安全

• 存储位置：Google Firebase（数据中心位于亚太地区）
• 加密：传输采用 TLS 加密，存储采用 AES-256 加密
• 访问控制：仅可通过您自己的 UID 访问数据，其他用户无法查看
• App Check：仅允许经过验证的正规应用访问后端，阻止机器人和未授权客户端

5. 数据保留与删除

• 备份码：发放后 30 天自动删除
• 账户数据：账户删除请求后 30 天内彻底删除
• 日志数据：90 天后自动删除

6. 第三方服务

• Google Firebase：用于身份验证、数据库和云功能。Firebase 隐私政策
• Google 登录：仅用于身份验证（电子邮件和显示名称）。可选的只读日历连接请参阅下方"Google 日历连接"一节。
• Google Gemini AI：用于 AI 场所·活动建议功能（仅限高级会员）
• OpenWeatherMap：用于提供天气信息
• Google Play：应用分发及支付处理（Android）
• Apple App Store：应用分发及支付处理（iOS）

7. Google 日历连接（可选）

• Haily 提供可选的 Google 日历单向连接，仅在您主动选择连接时才会使用。
• 只读：应用仅请求 calendar.readonly 权限。Haily 绝不会在您的 Google 日历中创建、修改或删除任何日程。
• 从 Google 读取的日历日程仅用于在应用内显示，不会存储在我们的服务器上。
• 我们绝不向第三方出售或共享您的 Google 日历数据，也绝不用于广告目的。
• 您可以随时在应用的"设置"中断开连接。
• 本应用对通过 Google API 获取信息的使用遵守 Google API Services User Data Policy（包括 Limited Use 要求）。

8. 您的权利

• 请求查阅我们持有的您的数据
• 请求更正或删除您的数据
• 请求停止处理您的数据
• 删除账户（可在设置界面立即操作）

9. 儿童隐私

本应用不面向 13 岁以下儿童。我们不会故意收集 13 岁以下儿童的个人信息。

10. 政策变更

如有政策变更，我们将通过应用内通知或本页面提前告知。重大变更时，我们还会以电子邮件方式通知您。