1. 我们是谁
Tiny Vow 是一款帮助用户管理应用使用时间、查看战报、设置限制和订阅 Pro 功能的 Android 应用。本政策说明 Tiny Vow 如何处理与应用功能相关的数据。
联系方式：邮箱 rrrr.zhao@qq.com；微信 rourourenren222
2. 我们处理的数据
Tiny Vow 以本地处理为主，主要数据保存在用户设备上，包括：已选择管理的应用、应用分组、每日限额、使用记录、阻断记录、积分、步数、专注记录、主题设置、成就、兑换记录、奖励库存、主动奖励效果、自定义奖励图标和本地账号状态。
国内版会使用本机生成的匿名安装标识和随机设备凭据建立受信设备会话，并发送 Android 平台、设备厂商与型号、应用版本和渠道；服务端只保存设备凭据的不可逆哈希，并生成匿名用户 ID、设备 ID。服务端还会保存激活码兑换、支付订单、支付流水和 Pro 权益状态。已使用旧本地激活码的用户注册或登录时，应用会提交激活码标识、本地激活用户 ID、激活时间和到期时间，用于把现有 Pro 权益登记到账号；服务器只保存本地激活用户 ID 的不可逆哈希，不保存旧激活码明文。兑换和认领请求会记录请求 IP，用于安全和滥用防护。仅查看公开商品信息不会创建匿名账号。
账号注册不是使用 Tiny Vow 本地限额、专注和统计功能的前提。只有在用户于「我的 > 账号中心」主动注册或登录时，应用才会处理邮箱、密码、昵称和注册时间；头像由用户自行选择，属于可选资料。我们使用这些信息创建和识别账号、完成登录与邮箱验证、协助找回密码、展示账号及权益状态，并防范账号滥用，不会将其用于广告画像，也不会把本地使用数据附加到账号资料中。
服务端使用 BCrypt 保存登录密码的不可逆哈希，不保存明文密码；头像以随机资产 ID 保存。应用会在本机保存当前会话、受信设备凭据和账号资料缓存，以保持登录状态；退出登录或清除本地数据会清除相应的本机状态。为了展示最近登录和保护账号，服务端会记录登录方式、登录时间、平台和设备名称，不记录登录 IP。账号中心展示的累计消费只统计 Tiny Vow 国内版服务端已确认支付成功的直营订单，不包含 Google Play 侧无法由本服务端完整读取的累计消费。
邮箱验证和忘记密码功能会通过配置的邮件服务商向用户邮箱发送一次性验证码；邮件服务商仅为发送该等邮件处理邮箱地址、邮件内容和必要的投递信息。Tiny Vow 数据库只保存验证码的加盐式哈希、用途、有效期、剩余尝试次数和使用状态，不保存验证码明文；验证码默认在 10 分钟后失效。忘记密码请求不会通过接口响应暴露邮箱是否已经注册；密码重置成功后会撤销账号会话和受信设备。
如果用户选择 Google 登录，应用会处理 Google 账号返回的基础资料，用于显示登录状态和本地会话。Tiny Vow 不会把应用使用记录等本地数据附加到 Google 登录资料中上传。
Google Play 版的订阅与一次性终身购买、续费、取消、退款和订单状态由 Google Play Billing 处理，Tiny Vow 会读取 Google Play 返回的购买状态，用于判断 Pro 权益。国内版使用支付宝等用户主动选择的第三方支付渠道时，支付渠道会按其规则处理支付账号和交易；Tiny Vow 服务端会保存商品、商户订单号、支付渠道交易号、金额、币种、订单状态和必要的去标识化回调审计字段，并在服务端确认支付成功后发放 Pro 权益。Tiny Vow 不保存银行卡号、支付密码，也不会仅依据客户端显示的支付成功直接发放权益。
如果用户主动开启「特殊应用设置」中的微信读书同步，并自行提供微信读书 API Key，Tiny Vow 会向微信读书接口请求用户授权的阅读统计，用于替代微信读书应用的本机使用时长。API Key 加密保存在本机，不会写入本地数据报告或可恢复备份明文；恢复备份后如需继续同步，用户需要重新填写 API Key。
如果用户主动通过 Tiny Vow 官网的反馈表单提交意见，我们会接收用户填写的反馈分类、反馈内容、1 至 5 星评分、提交时间、界面语言，以及用户自愿留下的联系方式。用户可自主选择是否授权官网公开展示内容和评分，以及公开时是否匿名；匿名仅影响官网署名，不影响管理员为处理反馈而查看提交账号和联系方式。已登录用户提交反馈时，反馈还会关联用户 ID，并保存当时的邮箱、昵称和会员状态快照，便于识别账号问题和回复；未登录用户仍可匿名提交。管理员可以屏蔽用户已授权公开的内容。登录用户首次提交「使用体验」或「功能建议」时，服务端会保存相应的奖励资格记录，并按规则发放或登记 1 个月 Pro 权益；每个类别至多一次。该表单不会收集应用使用记录、分组、限额、积分、步数、专注记录、账号密码或设备标识。
如果用户通过官网提交账号或数据删除请求，我们会接收请求类型、联系邮箱、可选用户 ID、希望删除的数据范围、可选说明、界面语言、提交时间和处理状态，仅用于核验身份、执行请求、联系用户及留存必要的处理记录。删除请求不会用于营销、公开展示或发放反馈奖励。
用户通过官网请求下载安装包时，服务端只按小时和安装包版本累加汇总下载请求次数，并保留按日期的汇总统计，不保存下载者 IP、设备标识、账号或逐次下载明细。下载请求次数不等于实际安装量或独立用户数。官网展示的累计会员数量根据现有 Pro 权益记录按用户去重汇总，仅公开总数和趋势，不公开用户身份或账号资料。
3. 权限用途
使用情况访问权限用于计算前台应用使用时长、每日限额、战报和提醒。
无障碍服务仅用于识别当前前台应用，并在用户已设置限制且超额时显示 Tiny Vow 的阻断页面。Tiny Vow 不读取屏幕文字，不代替用户点击，不修改系统设置。
通知权限用于发送限额提醒和必要通知。电池优化和自启动相关设置仅用于提升提醒和限制执行的可靠性，用户可以拒绝或跳过。
4. 数据保存与删除
本地数据保存在用户设备上。用户可以在应用内进入「我的」页面，导出本地数据、清除本地数据、退出登录或删除账号。导出文件是本机生成的本地数据摘要，包含数据库表的行数和本地存储项的文件数量/大小等信息；Tiny Vow 不会自动上传该文件，只有在用户通过系统分享面板主动发送时才会离开设备。可恢复备份可能包含受信设备会话和账号资料缓存，但不包含登录密码。
清除本地数据会清除 Room 数据库、应用偏好、本地账号会话、国内版本地及服务端激活会话、导入的自定义奖励图标、导出分享缓存，以及本机保存的微信读书 API Key 加密材料。可恢复备份会包含国内版匿名服务会话、待确认支付订单标识和权益缓存，备份文件未加密，请由用户妥善保管。
应用内「删除账号」会先请求删除服务端账号及其邮箱凭据、邮箱验证码记录、昵称、头像、设备会话、登录历史、权益、兑换、订单和支付流水关联记录，成功后再清除本机会话；网络不可用或服务端删除失败时，应用会提示重试，不会误报删除成功。用户也可以选择同时清除全部本地应用数据。
已注册用户可以在「我的 > 账号中心」查看账号资料、最近登录和权益状态，修改昵称、更新或删除头像、验证邮箱、重置密码、退出登录或删除账号。对于查阅、复制、更正、补充、删除、限制处理账号信息等其他请求，可发送邮件至 rrrr.zhao@qq.com，并说明所用邮箱、请求内容和必要的核验信息；我们会在核验身份后处理。为履行法律义务、保障安全或处理争议，已解除账号关联的必要安全审计记录和邮件沟通记录可能在合理期限内保留。
官网反馈会保留到完成处理或不再需要为止。账号删除后，反馈与用户 ID 的关联会解除，但为延续问题处理，提交时的邮箱、昵称和会员状态快照可能随反馈继续保留；用户可在删除账号前或之后请求一并删除反馈。如需删除已提交的反馈、账号快照或联系方式，请通过本政策列出的联系方式说明反馈内容和大致提交时间，我们会核对后删除。
账号或数据删除请求通常在 30 天内处理。请求内容和联系资料会在处理期间保留；完成或拒绝后最多保留 180 天用于安全核验、争议处理和合规审计，随后自动删除。法律另有要求时，以适用的最短必要期限为准。
账号删除入口：Tiny Vow 账号删除与请求入口；保留账号、只删除部分数据：Tiny Vow 数据删除请求。
5. 数据共享
Tiny Vow 不向自有服务端上传应用使用记录、分组、限额、阻断记录、积分、步数、专注记录、微信读书数据、媒体播放记录或其他 local-first 业务数据。国内版服务端仅处理公开商品信息、匿名或正式账号资料、头像、设备会话、登录历史、激活码兑换、支付订单和 Pro 权益；官网反馈及删除请求表单只处理用户主动填写的内容、必要联系方式和处理状态。Google 登录和 Google Play Billing 相关数据由 Google 按其服务规则处理；国内版第三方支付相关数据由对应支付渠道按其服务规则处理。
微信读书同步只在用户主动配置后发生，请求会发送到微信读书官方接口。Tiny Vow 不搭建中转服务器，也不代管用户的微信读书账号或 API Key。
6. 欧盟、欧洲经济区与英国用户
对于从 Google Play 获取 Tiny Vow 的用户，数据控制者是 Tiny Vow 商店详情页中经过 Google 验证并公开展示的开发者；Rorolo（揉揉喽）是 Tiny Vow 使用的公开品牌。隐私与数据权利请求可发送至 rrrr.zhao@qq.com。
为提供用户主动使用的功能、维护本机会话和确认 Pro 权益所必需的处理，以履行与用户的服务约定为依据；可选权限、Google 登录、微信读书同步和公开展示反馈，仅在用户主动操作或同意后使用；安全、防滥用、支持记录和不识别个人的汇总统计基于维护服务可靠性的正当利益；支付、税务、争议和合规记录会在履行法定义务所需范围内处理。
根据适用法律，用户可以请求查阅、更正、删除、限制处理或导出我们控制的个人数据，也可以反对基于正当利益的处理或随时撤回同意。撤回不影响此前处理的合法性。用户还可以向居住地、工作地或认为发生侵权所在地的数据保护监管机构投诉。
Google、邮件、支付、托管或支持服务商可能在欧洲经济区以外处理完成所选功能所需的信息。Tiny Vow 负责的跨境处理会限于已说明的目的，并依赖相应服务商和服务适用的传输机制或保障措施。需要了解特定传输时，可以通过上述邮箱联系我们。
7. 自动化功能
Tiny Vow 会根据用户在本机设置的规则自动计算限额、积分、战报和提醒。这些本地功能不会产生法律或类似重大影响，也不会用于广告、信贷、就业、保险或资格决定。
8. 儿童隐私
Tiny Vow 不面向 13 岁以下儿童。如果你认为儿童向我们提供了个人信息，请通过邮箱联系我们。
9. 政策更新
如果应用功能、数据处理方式或服务端能力发生变化，我们会更新本隐私政策，并在必要时通过应用或商店页面提示用户。