隐私政策

1. App 保存哪些信息

为了播放并恢复你的设置，App 在设备上的应用存储空间保存：

• 你主动导入的音频副本，以及音频名称等相关信息；
• 你保存的混音名称、声音组合、声轨音量与总音量；
• 收藏、最近使用的组合、当前选择与定时停止设置；
• 是否完成引导、购买 SDK 缓存的随机标识和会员状态，以及等待发送的有限分析事件。

这些信息用于提供播放、编辑和恢复功能。App 不提供登录账号、开发者运营的音频云同步或远程音频上传，不向 RevenueCat 或 Growth 发送具体声音选择、混音配方或导入音频。购买处理见第 3 节，自动功能分析与广告归因见第 4 节。

2. 导入、导出与系统功能

文件导入。你通过系统文件选择器选取音频或组合文件后，App 读取所选文件，并将需要的音频复制到应用存储空间。文件名称可能成为导入声音的名称。若文件来自 iCloud Drive 或其他文件服务，该服务会依照自身规则与设置处理文件。

组合分享。导出的 .cwnmix 文件包含组合名称、声轨与音量等配方信息。使用了个人导入音频时，文件还包含这些音频的完整文件内容；内置声音以引用方式保存。分享前请确认内容适合提供给接收方。分享渠道与接收方会依照各自规则处理收到的副本。

小组件与 Siri。App 通过 Apple 的应用组存储，在主 App 与小组件等扩展之间共享声音及组合列表、标题、收藏、播放与定时状态，以提供快捷选择和控制。Siri 与快捷指令按 Apple 的规则及你的系统设置工作。

系统播放界面。正在播放与 CarPlay 等系统界面可能显示声音或组合名称。为个人音频或组合命名时，请考虑名称可能出现在锁定屏幕或车载屏幕上。

权限与备份。App 不录音，也不读取定位、照片或通讯录。应用数据是否进入系统备份，取决于你的设备与系统设置。我们不运营应用云同步服务，也无法替你控制系统备份或第三方服务。Apple 的处理方式请参阅 Apple 隐私政策。

3. VIP 购买与 RevenueCat

App 使用 Apple 应用内购买与 RevenueCat, Inc. 的 SDK 和服务，提供 VIP 购买、权益确认和恢复购买。SDK 可能在 App 启动、检查会员状态、购买或恢复时连接 RevenueCat；这类处理并非仅在打开购买页时发生。

• 购买信息：商品、交易或收据信息，以及试用、续订、到期、退款等订阅或购买状态。
• 随机应用标识：RevenueCat 生成并缓存随机标识，用来关联应用安装与会员记录。沿途不向 RevenueCat 提供自定义登录账号、姓名、邮箱或广告标识符（IDFA）。
• 技术信息：设备类型、操作系统、地区与币种，以及 App 最近与服务连接的时间，用于购买服务及其记录；其中不包含你的录音或声音选择。

上述信息用于验证购买、检查试用资格、解锁会员权益、恢复购买与防范欺诈。购买记录也用于订阅分析，例如 RevenueCat 后台的购买历史、收入和续订统计。我们使用同一随机标识将会员记录与第 4 节的功能分析及沿途推广效果关联。App 不展示广告，也不接入第三方广告展示 SDK。

付款资料由 Apple 处理。沿途及其 RevenueCat 集成都不会取得你的银行卡号。我们不向 RevenueCat 发送导入音频、音频文件名、混音内容或保存的聆听选择。服务提供方的处理说明见 RevenueCat 隐私政策与 Apple 隐私政策。

4. 自动使用分析与推广效果衡量

沿途接入我们运营的 Yuuglow Growth 服务。在分析服务配置、应用标识与运行环境就绪后，App 自动记录下列信息，不要求购买 VIP，也不提供使用分析开关。这些信息用于了解功能使用情况、改进产品，并衡量我们推广沿途的效果。

• 使用事件：启动与会话、引导完成、会员页打开与关闭、商品加载、购买或恢复的结果，以及成功开始播放、漫游、保存混音和导入。记录的是功能与结果类别，不是具体声音名称、聆听曲目清单、混音配方或个人音频。
• 标识与环境：RevenueCat 的随机 App 用户标识、事件和会话标识、事件时间、App 版本与构建号、系统版本、语言、商店地区，以及所选会员商品、方案和试用资格等有限字段。
• Apple Ads 归因：在正式运行环境中，App 通过 Apple AdServices 取得归因令牌，交由我们的服务向 Apple 查询是否来自沿途的 Apple Ads 广告。返回信息可能包括广告系列、广告组、关键词标识、广告系列国家或地区及转化类型。令牌用于该次查询，不作为长期用户标识保存。
• 购买与收入：RevenueCat 服务端购买通知可向我们的分析服务提供商品、交易、试用、续订、退款和收入信息，用于收入核对与推广效果分析。客户端的购买结果事件不含付款金额，收入以服务端通知为依据。

这些数据通过同一 App 内的随机用户标识关联，必要时使用 RevenueCat 提供的会员标识关联关系核对购买。因此，它们是使用假名标识的数据，并非无法关联个人使用情况的完全匿名数据。我们不跨旗下不同 App 合并用户身份，不将其与其他公司 App 或网站的用户资料合并作广告追踪，也不向数据经纪商出售或提供这些记录。

App 不读取 IDFA，不生成设备指纹，不读取设备定位。上述广告地区来自广告系列，商店地区来自商店环境；不表示我们取得了你的精确位置。分析服务不接收个人音频、文件路径、音频或混音名称、混音内容、密码或银行卡号。Apple 按系统隐私设置提供可用的归因信息；关于该接口见 Apple AdServices 说明。

事件可能先在设备上排队，联网后批量发送；传输与服务不可用时会重试。生产、沙盒与开发数据相互隔离，测试和演示不计入正式分析。分析接口需要处理建立连接所需的网络信息，并使用短期网络地址摘要限制滥用，不把原始 IP 地址写入产品事件或广告归因记录。

5. 访问政策网页与联系我们

访问本网站时，服务器会接收 IP 地址、访问的 URL、时间与浏览器 User-Agent 等常规访问日志，用于提供页面、维护运行与保护站点安全。这些网页不设置追踪 Cookie，不载入第三方脚本、统计工具或第三方字体。访问日志按日轮换，保留最近 14 份轮换日志；空日志可能不轮换。为处理安全事件或履行法定义务，必要时可能延长保留相关记录。

你主动发送邮件时，我们会处理你的邮箱地址、邮件内容及你提供的附件，以回复请求和排查问题。App 的邮件草稿会预填版本、机型标识、系统和语言，你可以在发送前修改或删除；只有你确认发送后邮件才会发出。请只发送解决问题所需的信息，不要附密码、付款资料或个人音频。我们不会因为你联系支持而自动获取设备内的音频或混音。

我们不出售你的个人信息。网站托管与邮件服务可能由基础服务提供方协助运行，其处理限于提供相应服务；依法必须提供的信息除外。

6. 保存、删除与信息安全

应用内数据在设备上保留，以便你继续使用。你可以删除导入的声音或已保存的组合、取消收藏。删除导入声音会从使用它的组合中移除该声轨；没有剩余声轨的个人组合也会被删除。

通过系统删除 App 及其数据可以移除应用的本地数据。这不会撤回已经导出的文件，也不会删除接收方、文件服务或系统备份保留的副本；这些副本需要在对应服务中管理。删除沿途不会取消 Apple 订阅，也不会自动删除 Apple 或 RevenueCat 保存的购买记录。

会员记录可能因验证购买、恢复权益、支持、退款及适用的记录保存要求而保留。你可通过下方联系方式请求了解或删除由我们的会员服务处理的信息；我们会依据适用义务及定位、核验购买所需的信息处理请求。Apple 自行管理其交易记录。若要停止后续续订扣款，请在 Apple 的订阅设置中取消。

分析 SDK 的本地发送队列最多保存 2,000 条事件，并在加入或尝试发送事件时丢弃已满 30 天的记录；App 未运行时不会承诺按时清理磁盘文件。我们的分析服务运行时每小时清理发生时间超过 180 天的产品事件。该规则不适用于归因、购买、用户关联、审计记录或备份；这些记录按分析、对账、安全及适用记录要求保留，并可通过下述流程请求处理。

删除 App 会移除其本地分析队列，但不会自动删除已发送的记录。经核验的删除请求可清理我们分析服务中的相关事件、用户关联、归因和交易记录；此操作不取消订阅，也不会停止 Apple 或 RevenueCat 后续的购买通知。继续使用 App 可能产生新的分析记录；如请求涉及后续处理，请在邮件中一并说明。

支持邮件会保留至处理请求、必要的后续沟通与记录所需的期限。法律要求的必要留存不受删除请求影响。我们采用合理的访问控制等保护措施，但任何存储或传输方式都无法保证绝对安全。

7. 你的选择与请求

你可以在 App 和系统设置中管理相关数据与功能。对于我们持有的支持邮件、网站访问相关信息、会员记录或分析与广告归因记录，你可以通过 support@yuuglow.com 请求了解、访问、更正或删除。请说明请求范围；为保护信息，我们可能需要核实身份或请你提供足以定位记录的信息。

我们会依据适用要求处理请求，并说明无法处理或需要保留部分信息的原因。我们无法读取或直接删除仅保存在你设备上的应用文件，也无法代替分享接收方处理其副本。

8. 政策更新与联系方式

功能或信息处理方式发生变化时，我们会更新本政策和页首日期；对于重要变化，会在适当情况下通过 App 或其他可用方式提示。新增需要你选择或同意的信息处理时，会在开展前提供相应说明与选择。

运营主体：成都尤格洛科技有限公司
联系邮箱：support@yuuglow.com