1. 我們是誰
Tiny Vow 是一款協助使用者管理應用程式使用時間、檢視使用報告、設定限制和訂閱 Pro 功能的 Android 應用程式。本政策說明 Tiny Vow 如何處理與應用程式功能相關的資料。
聯絡方式：電子郵件 rrrr.zhao@qq.com；微信 rourourenren222
2. 我們處理的資料
Tiny Vow 以本機處理為主，主要資料儲存在使用者裝置上，包括：已選擇管理的應用程式、應用程式群組、每日上限、使用記錄、阻擋記錄、點數、步數、專注記錄、主題設定、成就、兌換記錄、獎勵庫存、主動獎勵效果、自訂獎勵圖示和本機帳號狀態。
中國大陸版會使用本機產生的匿名安裝識別碼和隨機裝置憑據建立受信裝置工作階段，並傳送 Android 平台、裝置廠商與型號、應用程式版本和通路；伺服器端只儲存裝置憑據的不可逆雜湊，並產生匿名使用者 ID、裝置 ID。伺服器端還會儲存啟用碼兌換、付款訂單、付款交易記錄和 Pro 權益狀態。已使用舊本機啟用碼的使用者註冊或登入時，應用程式會送出啟用碼識別碼、本機啟用使用者 ID、啟用時間和到期時間，用於把現有 Pro 權益登記到帳號；伺服器只儲存本機啟用使用者 ID 的不可逆雜湊，不儲存舊啟用碼明文。兌換和認領請求會記錄請求 IP，用於安全和濫用防護。僅檢視公開商品資訊不會建立匿名帳號。
帳號註冊不是使用 Tiny Vow 本機上限、專注和統計功能的前提。只有在使用者於「我的 > 帳號中心」主動註冊或登入時，應用程式才會處理電子郵件、密碼、暱稱和註冊時間；個人頭像由使用者自行選擇，屬於可選資料。我們使用這些資訊建立和識別帳號、完成登入與電子郵件驗證、協助找回密碼、展示帳號及權益狀態，並防範帳號濫用，不會將其用於廣告畫像，也不會把本機使用資料附加到帳號資料中。
伺服器端使用 BCrypt 儲存登入密碼的不可逆雜湊，不儲存明文密碼；個人頭像以隨機資產 ID 儲存。應用程式會在本機儲存目前工作階段、受信裝置憑據和帳號資料快取，以保持登入狀態；登出或清除本機資料會清除相應的本機狀態。為了展示最近登入和保護帳號，伺服器端會記錄登入方式、登入時間、平台和裝置名稱，不記錄登入 IP。帳號中心展示的累計消費只統計 Tiny Vow 中國大陸版伺服器端已確認付款成功的直營訂單，不包含 Google Play 側無法由本服務完整讀取的累計消費。
電子郵件驗證和忘記密碼功能會透過設定的電子郵件服務商向使用者電子郵件傳送一次性驗證碼；電子郵件服務商僅為傳送該等電子郵件處理電子郵件地址、電子郵件內容和必要的寄送資訊。Tiny Vow 資料庫只儲存驗證碼的加鹽式雜湊、用途、有效期、剩餘嘗試次數和使用狀態，不儲存驗證碼明文；驗證碼預設在 10 分鐘後失效。忘記密碼請求不會透過介面回應暴露電子郵件是否已經註冊；密碼重置成功後會撤銷帳號工作階段和受信裝置。
如果使用者選擇 Google 登入，應用程式會處理 Google 帳號傳回的基礎資料，用於顯示登入狀態和本機工作階段。Tiny Vow 不會把應用程式使用記錄等本機資料附加到 Google 登入資料中上傳。
Google Play 版的訂閱與一次性終身購買、續費、取消、退款和訂單狀態由 Google Play Billing 處理，Tiny Vow 會讀取 Google Play 傳回的購買狀態，用於判斷 Pro 權益。中國大陸版使用支付寶等使用者主動選擇的第三方付款通路時，付款通路會按其規則處理付款帳號和交易；Tiny Vow 伺服器端會儲存商品、商戶訂單號、付款通路交易號、金額、幣別、訂單狀態和必要的去識別化回呼稽核欄位，並在伺服器端確認付款成功後發放 Pro 權益。Tiny Vow 不儲存銀行卡號、付款密碼，也不會僅依據使用者端顯示的付款成功直接發放權益。
如果使用者主動開啟「特殊應用程式設定」中的微信讀書同步，並自行提供微信讀書 API Key，Tiny Vow 會向微信讀書介面請求使用者授權的閱讀統計，用於替代微信讀書應用程式的本機使用時間。API Key 加密儲存在本機，不會寫入本機資料報告或以明文寫入可還原備份；還原備份後如需繼續同步，使用者需要重新填寫 API Key。
如果使用者主動透過 Tiny Vow 官網的意見回饋表單送出意見，我們會接收使用者填寫的意見回饋分類、意見回饋內容、1 至 5 星評分、送出時間、介面語言，以及使用者自願留下的聯絡方式。使用者可自主選擇是否授權官網公開展示內容和評分，以及公開時是否匿名；匿名僅影響官網署名，不影響管理員為處理意見回饋而檢視送出帳號和聯絡方式。已登入使用者送出意見回饋時，意見回饋還會關聯使用者 ID，並儲存當時的電子郵件、暱稱和會員狀態快照，便於識別帳號問題和回覆；未登入使用者仍可匿名送出。管理員可以遮蔽使用者已授權公開的內容。登入使用者首次送出「使用體驗」或「功能建議」時，伺服器端會儲存相應的獎勵資格記錄，並按規則發放或登記 1 個月 Pro 權益；每個類別至多一次。該表單不會收集應用程式使用記錄、群組、上限、點數、步數、專注記錄、帳號密碼或裝置識別碼。
如果使用者透過官網送出帳號或資料刪除請求，我們會接收請求類型、聯絡電子郵件、可選使用者 ID、希望刪除的資料範圍、可選說明、介面語言、送出時間和處理狀態，僅用於驗證身分、執行請求、聯絡使用者及留存必要的處理記錄。刪除請求不會用於行銷、公開展示或發放意見回饋獎勵。
使用者透過官網請求下載安裝檔時，伺服器端只按小時和安裝檔版本累加彙整下載請求次數，並保留按日期的彙整統計，不儲存下載者 IP、裝置識別碼、帳號或逐次下載明細。下載請求次數不等於實際安裝量或獨立使用者數。官網展示的累計會員數量根據現有 Pro 權益記錄按使用者排除重複彙整，僅公開總數和趨勢，不公開使用者身分或帳號資料。
3. 權限用途
使用情形存取權用於計算前景應用程式使用時間、每日上限、使用報告和提醒。
無障礙服務僅用於識別目前前景應用程式，並在使用者已設定限制且超額時顯示 Tiny Vow 的阻擋頁面。Tiny Vow 不讀取螢幕文字，不代替使用者點選，不修改系統設定。
通知權限用於傳送上限提醒和必要通知。電池最佳化和自動啟動相關設定僅用於提升提醒和限制執行的可靠性，使用者可以拒絕或跳過。
4. 資料儲存與刪除
本機資料儲存在使用者裝置上。使用者可以在應用程式內進入「我的」頁面，匯出本機資料、清除本機資料、登出或刪除帳號。匯出檔案是本機產生的本機資料摘要，包含資料庫表的行數和本機儲存項的檔案數量/大小等資訊；Tiny Vow 不會自動上傳該檔案，只有在使用者透過系統分享面板主動傳送時才會離開裝置。可還原備份可能包含受信裝置工作階段和帳號資料快取，但不包含登入密碼。
清除本機資料會清除 Room 資料庫、應用程式偏好、本機帳號工作階段、中國大陸版的本機及伺服器端啟用工作階段、匯入的自訂獎勵圖示、匯出分享快取，以及本機儲存的微信讀書 API Key 加密材料。可還原備份會包含中國大陸版匿名服務工作階段、待確認付款訂單識別碼和權益快取，備份檔案未加密，請由使用者妥善保管。
應用程式內「刪除帳號」會先請求刪除伺服器端帳號及其電子郵件憑據、電子郵件驗證碼記錄、暱稱、個人頭像、裝置工作階段、登入歷史、權益、兌換、訂單和付款交易關聯記錄，成功後再清除本機工作階段；網路不可用或伺服器端刪除失敗時，應用程式會提示重試，不會誤報刪除成功。使用者也可以選擇同時清除全部本機應用程式資料。
已註冊使用者可以在「我的 > 帳號中心」檢視帳號資料、最近登入和權益狀態，修改暱稱、更新或刪除個人頭像、驗證電子郵件、重置密碼、登出或刪除帳號。對於查閱、複製、更正、補充、刪除、限制處理帳號資訊等其他請求，可傳送電子郵件至 rrrr.zhao@qq.com，並說明所用電子郵件、請求內容和必要的驗證資訊；我們會在驗證身分後處理。為履行法律義務、保障安全或處理爭議，已解除帳號關聯的必要安全稽核記錄和電子郵件溝通記錄可能在合理期限內保留。
官網意見回饋會保留到完成處理或不再需要為止。帳號刪除後，意見回饋與使用者 ID 的關聯會解除，但為延續問題處理，送出時的電子郵件、暱稱和會員狀態快照可能隨意見回饋繼續保留；使用者可在刪除帳號前或之後請求一併刪除意見回饋。如需刪除已送出的意見回饋、帳號快照或聯絡方式，請透過本政策列出的聯絡方式說明意見回饋內容和大致送出時間，我們會核對後刪除。
帳號或資料刪除請求通常在 30 天內處理。請求內容和聯絡資料會在處理期間保留；完成或拒絕後最多保留 180 天用於安全驗證、爭議處理和合規稽核，隨後自動刪除。法律另有要求時，以適用的最短必要期限為準。
帳號刪除入口：Tiny Vow 帳號刪除與請求入口；保留帳號、只刪除部分資料：Tiny Vow 資料刪除請求。
5. 資料共享
Tiny Vow 不向自有伺服器上傳應用程式使用記錄、群組、上限、阻擋記錄、點數、步數、專注記錄、微信讀書資料、媒體播放記錄或其他 local-first 業務資料。中國大陸版伺服器端僅處理公開商品資訊、匿名或正式帳號資料、個人頭像、裝置工作階段、登入歷史、啟用碼兌換、付款訂單和 Pro 權益；官網意見回饋及刪除請求表單只處理使用者主動填寫的內容、必要聯絡方式和處理狀態。Google 登入和 Google Play Billing 相關資料由 Google 按其服務規則處理；中國大陸版第三方付款相關資料由對應付款通路按其服務規則處理。
微信讀書同步只在使用者主動設定後發生，請求會傳送到微信讀書官方介面。Tiny Vow 不搭建中轉伺服器，也不代管使用者的微信讀書帳號或 API Key。
6. 歐盟、歐洲經濟區與英國使用者
對於從 Google Play 取得 Tiny Vow 的使用者，資料控制者是 Tiny Vow 商店詳情頁中經過 Google 驗證並公開展示的開發者；Rorolo（揉揉喽）是 Tiny Vow 使用的公開品牌。隱私與資料權利請求可傳送至 rrrr.zhao@qq.com。
為提供使用者主動使用的功能、維護本機工作階段和確認 Pro 權益所必需的處理，以履行與使用者的服務約定為依據；可選權限、Google 登入、微信讀書同步和公開展示意見回饋，僅在使用者主動操作或同意後使用；安全、防濫用、支援記錄和不識別個人的彙整統計基於維護服務可靠性的正當利益；支付、稅務、爭議和合規記錄會在履行法定義務所需範圍內處理。
根據適用法律，使用者可以請求查閱、更正、刪除、限制處理或匯出我們控制的個人資料，也可以反對基於正當利益的處理或隨時撤回同意。撤回不影響此前處理的合法性。使用者還可以向居住地、工作地或認為發生侵權所在地的資料保護主管機關提出申訴。
Google、電子郵件、支付、託管或支援服務商可能在歐洲經濟區以外處理完成所選功能所需的資訊。Tiny Vow 負責的跨境處理會限於已說明的目的，並依賴相應服務商和服務適用的傳輸機制或保障措施。需要了解特定傳輸時，可以透過上述電子郵件聯絡我們。
7. 自動化功能
Tiny Vow 會根據使用者在本機設定的規則自動計算上限、點數、使用報告和提醒。這些本機功能不會產生法律或類似重大影響，也不會用於廣告、信貸、就業、保險或資格決定。
8. 兒童隱私
Tiny Vow 不面向 13 歲以下兒童。如果你認為兒童向我們提供了個人資料，請透過電子郵件聯絡我們。
9. 政策更新
如果應用程式功能、資料處理方式或伺服器端能力發生變化，我們會更新本隱私權政策，並在必要時透過應用程式或商店頁面提示使用者。