1. 适用范围与我们是谁
本隐私政策适用于 Bondling 手机应用、本网站及相关支持服务（统称“本服务”）。“Bondling”“我们”指运营本服务的团队。Bondling 是为情侣设计的：两个人共享一个小家、一起养育一只小伙伴，因此部分信息会按设计与你的另一半共享，具体见下文。
本网站不使用广告类 Cookie。网站会在你的浏览器本地存储中记住你选择的语言；我们的托管服务方会处理标准访问日志，用于提供和保护网站。
2. 我们收集的信息
我们只收集提供、保护和支持本服务所需的信息，具体取决于你使用的功能。
- 账号信息：通过 Firebase Authentication，由“通过 Apple 登录”或 Google 登录提供的账号标识和邮箱；你的昵称、头像、用户 ID、语言和时区；以及你已满 16 周岁、同意当前版本服务条款和隐私政策的确认记录（含版本和时间）。
- 小家与关系信息：你的邀请码、所属小家、配对与解除配对记录、共同的邦灵及你们为它做的外观选择，以及你自愿添加的信息，例如在一起的日期、生日或用于显示天气的城市。
- 你创作的内容：聊天消息、照片、语音消息、贴纸、绘画、每日小问题的回答、便签、照顾记录、游戏记录、小家装修，以及你提交的内容举报。
- 用于可选 AI 功能的照片：你在同意具体用途之后，为生成个人形象、挂画或其他图片而上传的照片。
- 购买与钱包：商品标识、App Store 或 Google Play 的交易标识和购买令牌、订单与订阅状态、商店提供的价格与币种、退款记录，以及共同钱包中小饼干和心晶的收支记录。我们不会获得完整的银行卡信息。
- 设备与技术信息：App 版本、操作系统、设备语言与时区、推送通知令牌、IP 地址和安全日志；仅在你允许统计分析与诊断时，还包括使用事件和崩溃报告。
- 归因信息：仅在你允许统计分析时，通过 Tenjin 处理安装与推广信息，例如安装来源、广告来源和有限的购买事件信息。在 iOS 上，读取广告标识符还需要你在“App 跟踪透明度”中授权。
- 支持信息：你提交的反馈、截图、联系邮箱以及我们的回复。
3. 设备权限
Bondling 只在你使用相关功能时请求权限。相册权限用于为头像、聊天、每日一照、AI 功能或反馈选择图片，以及把图片保存到相册。群聊中分享的照片在上传前会去除位置等嵌入信息。麦克风只在你录制语音消息时使用，录音要经你试听确认后才会发送。通知权限用于在另一半或邦灵需要你时提醒你。在 iOS 上，“App 跟踪透明度”提示决定是否允许读取广告标识符。
Bondling 不请求设备定位；天气使用你自行选择的城市。你可以随时在系统设置中更改各项权限。
4. 我们如何使用信息
我们使用信息来运行你选择的功能，包括让你的小家与另一半实时同步；核验购买并发放心晶和会员权益；发送你已开启的通知；回复支持请求；审核被举报的内容；保护账号和本服务的安全、防范欺诈和滥用；履行法律义务；以及仅在你允许的情况下，了解 App 的使用情况、诊断崩溃并衡量安装来源。我们不会把你的聊天、照片或语音用于广告。
5. 另一半能看到什么
Bondling 是为两个人设计的。你在小家里发布的内容，包括聊天消息、照片、语音、贴纸、便签、照顾记录和装修，小家的另一位成员都能看到；你的昵称、头像以及共同钱包和它的收支记录也一样。每日小问题的回答要等你们两人都作答之后才会向对方揭晓。
新加入小家的成员只能看到加入之后的内容，看不到之前的聊天。任何一方都可以解除配对；解除后，加入的一方离开小家，无法再看到其中的内容。只有在 30 天内且双方都同意时，配对才能恢复。另一半可能已经保存或记住了你分享过的内容，我们无法收回这些副本。
6. 可选的 AI 功能
部分功能会使用 AI 服务：在群聊中 @ 邦灵时的简短回复、帮助生成回复的可选记忆、翻译你选中的消息，以及生成图片或视频，例如邦灵的形象、用你本人照片生成的个人形象、衣服、写真、挂画、故事照片和视频，以及周年纪念配饰。每项功能都要先在 App 中同意当时显示的具名服务方、政策版本和用途，并确认你已满 16 周岁，才会进行。你可以在 App 中撤回 AI 授权；撤回会停止新的处理，但无法收回已经发出的请求。
我们只发送功能所需的内容。生成回复时，最多发送已同意成员的最近 10 条聊天消息，并用通用代号代替成员的名字、账号 ID 或邮箱。翻译只发送你选中的文字。记忆默认关闭，开启后仅限小家群聊中最近消息的简短摘录，可以随时删除。个人形象只能使用你本人的照片。为生成图片而上传的原始照片只保留到任务完成，生成结果随小家或形象档案保存，保留方式见“保留期限”部分。
AI 生成的结果可能不准确或出乎意料。AI 功能在某些时间或地区可能不可用。
7. 服务方与跨境处理
我们借助以下服务方运营 Bondling。它们代表我们处理信息，处理地点可能不在你所在的国家或地区，并采取与该服务相适应的保护措施。
- Google Firebase：用于登录（Firebase Authentication）、推送通知（Firebase Cloud Messaging）和远程配置；仅在你允许统计分析时，用于 Google Analytics for Firebase 和 Firebase Crashlytics。
- Apple 和 Google：用于“通过 Apple 登录”、Google 登录、应用分发、App 内购买、订阅和购买核验。
- 腾讯云：用于私有存储照片、语音和其他文件，以及分发 App 内容。
- 你同意 AI 功能时 App 中列明的 AI 服务方：处理该功能所需的输入内容。
- Tenjin：仅在你允许统计分析时，用于安装归因和推广效果衡量。
- Open-Meteo：用于天气，只会收到你所选城市的位置，绝不会收到你的设备定位或账号信息。
9. 举报与审核
你可以举报小家中的消息、照片或其他内容。举报不会让另一半看到。获得授权的工作人员会查看被举报的内容和必要的最少上下文，并可能隐藏违反规则的内容。被隐藏的内容不会再向任何一方显示，基于该内容的 AI 缓存和记忆也会被清除。我们会保留举报和审核记录，用于处理争议和防范滥用。
10. 保留期限
在你的账号有效期间，以及提供本服务所需的期间，我们会保留账号信息和小家内容。为 AI 图片生成上传的原始照片只保留到任务完成。
注销账号后，登录将被停用，会话和通知令牌被吊销，个人资料与同意记录被清除，你在小家中的内容被移除，你上传的私有文件会进入删除队列。我们会保留已注销账号的最小记录，用于阻止同一账号再次注册并对应商店交易；购买、钱包、退款、订阅、防欺诈、安全和审计记录会按法律或合理经营需要的期限保留。备份、日志和缓存中的副本会在这些系统各自的保留周期结束时清除。具体说明见“注销账号”页面。
11. 安全
我们采用加密连接、通过短时有效链接访问的私有存储、访问控制、环境隔离和监控来保护信息。任何系统都无法做到绝对安全，请妥善保管你的 Apple 或 Google 账号，如发现异常请及时告诉我们。
12. 你的选择和权利
你可以在“设置”中开启或关闭统计分析与诊断，在系统设置中管理通知、相册和麦克风权限，在 App 中撤回 AI 授权、删除 AI 记忆，撤回对必要服务条款和隐私政策的同意（撤回后将暂停使用本服务），以及在“我的”页面永久注销账号。
根据你所在地的法律，你可能有权访问、更正、删除你的个人信息或获取其副本，限制或反对对其的处理，并向数据保护机构投诉。如需提出请求，请联系我们；我们可能需要先核实你的身份。
13. 年龄要求
Bondling 面向 16 周岁及以上的用户，使用前需要确认你已满 16 周岁。我们不会在知情的情况下收集 16 周岁以下儿童的信息。如果你认为有儿童在使用 Bondling，请联系我们，我们会采取相应措施。
14. 本政策的变更
随着 Bondling 或法律的变化，我们可能更新本政策。每个版本都会注明最后更新日期。如果变更需要你的同意，App 会显示新版本，请你阅读确认后再继续使用本服务。
15. 联系我们
如有隐私问题、数据请求或投诉，请发送邮件至 [email protected]。如方便，请附上“我的”页面显示的用户 ID。请勿发送密码、登录验证码或完整银行卡号。
[email protected]