「半伴」（以下简称"本应用"或"我们"）是一款仅供两位情侣/伴侣私密使用的 iOS 应用，围绕"一起吃饭、一起记住"两条主线，帮助你们记录菜谱与饮食、留存共同的回忆、维系彼此的关系。我们深知你在本应用里留下的是最亲密的私人内容，因此把隐私保护放在首位。
本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规及 Apple App Store 相关要求制定，说明我们如何收集、使用、存储、共享和保护你的个人信息，以及你享有的权利。请你在使用本应用前完整阅读并充分理解本政策，尤其是加粗内容。
本政策适用于你通过 iOS 设备使用「半伴」应用的全部功能。
如你对本政策或个人信息保护有任何疑问、意见或投诉，可通过上述邮箱与我们联系，我们将在收到后 15 个工作日内答复。
数据存储方式一句话说明：本应用通过 Apple「通过 Apple 登录」（Sign in with Apple）创建账号，两位伴侣配对成"小家"后，你们在应用内创建的内容（菜谱、回忆、照片、语音等）会加密上传并同步到位于中华人民共和国大陆境内、由开发者本人租用并自行托管的服务器（阿里云 ECS，域名 educy.top），以便两台设备之间共享，不进行任何跨境传输。部分个人私密数据（如身体状况/经期）仅备份到你自己的私密空间、连伴侣也看不到（见第三节）。
我们遵循"最小必要"原则，只在实现具体功能所必需时收集信息。以下逐项列出信息类型、来源、用途及是否必需。
| 信息类型 | 来源 | 用途 | 是否必需 |
|---|---|---|---|
| 账号标识：Apple 登录返回的用户标识符、首次授权时由 Apple 提供的姓名（如你选择提供），以及你设置的昵称与头像 | 「通过 Apple 登录」、你主动填写 | 创建账号、识别登录身份、与伴侣配对、在小家内展示“是谁” | 登录与配对功能必需；本应用不请求 Apple ID 邮箱。Apple 姓名仅可能在首次授权时返回，你可随时在应用内修改昵称 |
| 菜谱与饮食记录：菜名、食材、步骤、标签、周计划、买菜清单、饮食日记评分与心情 | 你主动创建、编辑 | 提供菜谱管理、做菜模式、饮食记录等核心功能，并在你与伴侣之间同步 | 使用对应功能时必需 |
| 回忆内容：文字、照片、语音、截图及其关联的时间与备注 | 你主动记录、拍摄、录制 | 生成记忆碎片、回忆墙、大事记、时间胶囊等，照片/语音以文件形式存储于服务器媒体空间并在小家内共享 | 使用对应功能时必需 |
| 精确位置信息：记忆碎片打点、约会地图/足迹的经纬度坐标 | 你点击“用当前位置”并授权系统定位 | 为回忆和约会地图标注地点；坐标会随该条回忆同步到云端小家 | 非必需，仅你主动点击时获取 |
| 口味偏好：喜欢/忌口/过敏/辣度/饮食习惯 | 你主动填写 | 供你与伴侣在下厨时互相参考（如避开对方的过敏与忌口）；在小家内两人可见 | 非必需，完全由你决定是否填写 |
| 健康敏感信息：身体状况、经期等生理健康信息、饮水目标 | 你主动填写 | 帮助你自己记录与调理，作为你个人的云备份 | 非必需；需你单独同意后才会云备份，且仅你本人可见（见第三节） |
| 纪念日、每日一问答案、心愿清单、习惯打卡、猜心/默契小游戏等关系内容；以及「使用说明书」的查阅回执（伴侣心情为雨/暴雨的当天你是否翻看过 TA 的说明书——只记当天翻过与否，不记次数、时刻或停留时长） | 你主动填写；查阅回执在上述情形下由应用自动记录 | 提供纪念日倒数、每日一问、心愿、双人小游戏等功能并在小家内同步；查阅回执用于次日告诉伴侣「TA 那天翻过你的说明书」 | 使用对应功能时必需 |
| 心情天气：你选的天气（晴/多云/小雨/暴雨）、想说的一句话、以及「今天想被怎么对待」（想被抱抱/想安静会儿/想吃点好的/想听你说话/让我自己待着） | 你主动在心情气象站发布 | 让伴侣知道你今天的状态与你希望被怎么对待；在小家内两人可见 | 非必需，完全由你决定是否发布。伴侣可提前写一封「暴雨信」，在你发布暴雨心情时由应用送达给你 |
| 小家账本：消费金额、分类（吃饭/买菜/日用等）、付款人、备注、消费日期，以及每月预算设置 | 你主动记账，或"扫小票"识别后由你确认入账 | 提供两个人的共同记账、按月汇总与预算提醒、导出 CSV 表格；在小家内两人可见并同步 | 使用账本功能时必需 |
| 推送设备令牌（APNs device token） | 你开启通知权限后由 Apple 推送服务生成 | 把"TA 给你点了道菜""TA 答完了每日一问"等提醒推送到你的设备 | 非必需；关闭通知或对应分类开关即不收集/不推送 |
| 你主动交给 AI 识别的内容：拍照识菜的菜品照片、记账用的小票照片、你填写的剩余食材名称 | 你在应用内主动点击"拍照识菜""扫小票""剩菜推荐"时提交 | 识别出菜名与食材、读出小票上的金额与商户、按剩余食材推荐菜谱 | 非必需；不使用这些功能就不会产生。识别过程需将内容转交阿里云百炼处理，详见第七节 |
| 本地设置与偏好：主题、通知开关、宠物养成状态等 | 应用运行中生成 | 保存你的个性化设置 | 必需 |
我们不收集：你的通讯录、短信、通话记录、设备唯一硬件标识用于追踪、以及任何与提供功能无关的信息。我们不接入任何第三方广告、统计、追踪 SDK，不进行用户画像，不做个性化广告推送。
本应用的健康信息可能包含经期、身体状况等生理健康信息，照片与语音回忆亦可能涉及肖像、声音等敏感个人信息。对此我们郑重承诺：
如你未满 18 周岁，请勿填写健康敏感信息，并请在监护人指导下使用本应用。
我们不会将你的信息用于上述目的之外的用途；如需超出，将再次征得你的同意。
本应用会在你使用相关功能时，向系统申请以下权限。你可随时在 iOS "设置 → 半伴" 中开启或关闭。拒绝授权只会导致对应的单项功能不可用，不影响其他功能。
| 权限 | 用途 | 拒绝授权的后果 |
|---|---|---|
| 相机 | 现场拍下值得记住的瞬间、菜谱与碎片封面 | 无法在应用内直接拍照，仍可从相册选择 |
| 麦克风 | 录制语音记忆碎片，留下你们的声音 | 无法录制语音碎片 |
| 位置（仅使用期间） | 为记忆碎片和约会地图标注地点 | 无法自动定位打点，仍可手动选择地点 |
| Face ID / 生物识别 | 本地校验以解锁并保护私密回忆 | 无法使用生物识别锁功能 |
| 日历 | 把纪念日写入你的系统日历并保持同步 | 纪念日不会写入系统日历 |
| 通知 | 发送纪念日提醒、关怀提醒等本地通知，以及经 Apple 推送服务（APNs）投递的"TA 给你点了道菜"等互动/协作远程提醒（推送内容为固定暖心文案，不含私密正文） | 无法收到应用提醒 |
| 相册 | 选择照片作为回忆或菜谱图片（通过系统图片选择器，无需常驻相册权限） | 无法从相册添加图片 |
Face ID 特别说明：Face ID/生物识别校验完全在你的设备本地由 iOS 系统完成，我们不会采集、接触或存储你的面部及任何生物特征数据。
日历特别说明：日历写入仅将纪念日写入你本机的系统日历，不会将日历数据回传服务器。
本应用面向成年情侣/伴侣，不面向未满 14 周岁的儿童。若你是未满 18 周岁的未成年人，请在监护人的同意与指导下使用，并谨慎填写健康等敏感信息。如我们发现无监护人同意而收集了未成年人个人信息，将尽快删除。监护人如发现相关情况，可通过上述邮箱联系我们处理。
在法律法规规定的范围内，你对自己的个人信息享有以下权利：
服务器采用 HTTPS(TLS) 加密传输，通过数据库行级权限隔离确保仅你与伴侣（健康敏感信息则仅你本人）可访问对应数据，并采取访问控制、防火墙、定期备份等措施保护信息安全。但请理解，任何措施都无法保证绝对安全，请妥善保管你的设备与账号。
我们可能适时更新本政策。更新后将在本页面公布并更新"生效日期"；涉及重大变更（如收集信息种类、用途、存储地点发生实质变化）时，我们会通过应用内显著提示等方式告知你。变更生效后你继续使用本应用，即视为接受更新后的政策。
如对本隐私政策或你的个人信息有任何疑问、意见或投诉，请联系：