中文版English

隐私政策

版本：1.4　更新日期：2026-10-04　生效日期：2026-10-04

当前版本特别说明

本节是文件版本1.4对当前已实现功能的具体说明，自2026年10月4日起随该文件版本适用。以下说明优先于后文针对“如未来增加”“如当前版本存在”等假设性、概括性功能表述；原有角色设定、名称说明、用户法定权利及责任边界继续保留。对于同一事项，应结合本节与实际功能理解，不应把未实现的功能视为已提供。

现在有哪些本地功能

当前应用包括电子宠物互动、预先编排的本地对话、地图探索、小游戏、虚拟商店、背包与收藏、农场种植、旅行纪念卡、故事阅读，以及计划和倒计时。

地图是随应用安装的插画世界，不是定位地图；“公园朋友”和小镇角色是程序角色，不是在线玩家或现实联系人。商店使用游戏内金币，当前没有真实货币支付、购票、内购或虚拟物品兑现功能。对话也使用游戏内金币：第一次聊一个话题消耗25金币，再聊一次消耗2金币；金币只在本机计算，没有现实货币价值，不能充值或兑换。

故事为App内置的原创内容，随应用一同安装。故事互动默认需要完成后才会继续阅读，也可以在设置中打开“跳过故事互动”；读者选择仅形成本地阅读回忆，不改写故事的固定内容。“文字印记”属于文学表达，不是人格测试、心理评估或现实信用判断。第一卷完成后，故事停在“未完待续”处。

默认名字与可修改的昵称

电子宠物的默认名字为“胡清”，英文界面的默认显示为“Huqing”。首次进入的欢迎页提供可选昵称输入框；保留默认值或不填写时使用“胡清”。用户也可以在“我的”页面的狗狗昵称设置中自行修改。昵称不是网络账号用户名，不要求填写真实姓名。

昵称支持中文字或英文字母：全中文最多4个字，全英文最多6个字母，混合输入按应用同一长度规则校验。修改后，支持昵称替换的界面、对话文字、故事展示以及本App的系统提醒显示会使用新昵称；用户自行输入的计划标题和备注保持原样。改名不会清除宠物、阅读或旅行进度，不会改写固定的故事内容，也不会重新合成已经录制的角色语音或故事录音。既有音频可能仍包含原录制时的称呼，英文界面也继续播放已有中文录音。

昵称及语言偏好保存在本机，并通过本App的本地App Group与配套的小组件、实时活动扩展共享显示设置，不上传给开发者服务器。昵称可能显示在锁屏、灵动岛或系统支持的关联界面。

本文件中“胡清”的姓名结构、创作由来及同名声明，说明默认虚拟角色的命名背景；它们不把用户自定义昵称强行解释为“姓清、名胡”，也不表示任何现实同名人士参与或授权本应用。

实际保存的数据与用途

为恢复体验，应用在本机应用沙盒及偏好中保存以下数据：

上述内容用于本地功能和恢复进度，不上传给开发者服务器。阅读选择不用于广告画像；互动及任务记录不用于现实人物画像。应用没有在线账户、广告、跨App追踪、开发者远程统计或在线生成式AI请求。计划名称及备注可能由用户填写，因此请避免记录与提醒目的无关的身份证件、健康、金融或他人私密信息。

旅行纪念卡与设备权限

“旅行拍照”由内置地图场景、狗狗表情和光线选项组成，是App内的纪念卡。当前不调用摄像头、不录音、不读取系统照片库、不将纪念卡写入系统相册。它保存的是卡片选项和时间等本地记录，不是对现实场景拍摄的照片；最多保留最近30张，旅途小记最多保留最近40条。

故事海报：读完第一卷后，在“这一卷的回忆”中点击“生成海报，保存到相册”时，应用在本机生成一张图片，并仅请求iOS“添加照片”权限，把它保存到系统相册。应用不读取、不上传相册里的任何照片；不授权不影响其他功能。海报一旦保存到相册，即由你和系统相册管理。

计划提醒及三种系统控制

普通系统通知：用户首次进入计划功能可选择“完整通知”或“仅灵动岛”。选择完整通知或主动开启系统通知时，应用在需要时请求iOS通知授权；已经拒绝后，需在系统设置中调整。仅灵动岛模式不请求普通通知权限。普通通知按计划在本机安排，可在App或系统设置中关闭。

实时活动：默认在App内开启，是否能展示仍由iOS的实时活动设置、设备和系统状态决定。它可在锁屏、灵动岛及系统支持的关联界面展示计划名称、部分备注和倒计时；并不等同于普通通知权限。实时活动由本机ActivityKit提供，应用不向开发者服务器注册推送令牌，也不依赖开发者远程推送。系统可限制数量、时长、显示和提示方式，应用不承诺永久显示。

可选“系统时钟模式”：默认关闭，仅在用户主动开启时请求独立的闹钟与计时器授权，适用于支持AlarmKit的系统。授权后部分计划由系统安排闹钟或计时器，可暂停、继续或延后。此授权与普通通知不同；系统闹钟可能在静音或专注模式下仍提示。关闭该模式会尝试取消其接管的系统计时，并恢复仍适用的普通计划提醒。

计划由系统组件在本机处理；标题和备注可能显示给能够看到设备锁屏或关联设备的人。您可以更改计划内容、关闭对应功能，或在系统设置调整通知预览及权限。系统和关联设备自身的行为遵循其规则。

提醒的实际边界

计划提醒用于日常安排，不是紧急报警、医疗、生命安全或其他必须保证准点送达的服务。系统通知设置、专注模式、系统摘要、设备关闭或电量、系统版本、实时活动限制、用户修改时间等情况，可能影响展示或提示。

普通实时活动的倒计时结束后显示到点状态；进入App后会清理相应到点卡片，待完成计划仍在列表中。用户结束或划走卡片不等于完成计划。系统时钟模式按照苹果系统计时及闹钟机制运行。当前不承诺锁屏、灵动岛卡片在指定分钟内一律自动消失。

当前AI素材说明

部分狗狗图像、地图、场景、故事封面，以及部分预先制作的角色语音，使用人工智能生成、合成或辅助制作。这些文件随应用集成，在本机显示或播放。当前用户使用App不会因此向素材制作模型发送计划、阅读选择、设备数据或声音。

App内文字提示会说明“部分画面与角色语音由AI制作，均为预先集成的本地素材”；狗狗语音设置另提供AI合成语音说明。用户对白没有音频，播放狗狗语音不需要麦克风。语音不是现实同名人士的录音，文学角色也不当然对应现实人物。

目前没有对外发布用户内容或导出图片、音频的功能。如后续增加内容发布或生成合成素材导出，应根据实际场景完善标识和相关说明，不以本节提前取得未知处理行为的授权。依法应保留的生成合成内容标识不得恶意删除、篡改、伪造或隐匿。

声音、静音与故事互动

应用包含背景音乐、开场配乐、按钮与玩法反馈、狗狗对话、故事互动音效和“梦里的录音”。这些声音使用随应用安装的本地文件，不需要麦克风权限，不录制、识别或上传用户声音。对话使用预先编排的文字及预录音频，不是联网AI聊天。

背景音乐按App的静音跟随逻辑控制，开场配乐缓缓淡入。狗狗对话、按钮音效及故事声音使用媒体播放音频会话，可能在设备处于响铃/静音模式时仍播放；系统音量、输出设备、音频中断及App内对应声音开关仍会影响播放。静音跟随判断不是对硬件静音状态的绝对保证。请在安静场所使用前检查音量与声音设置。

用户可在声音设置中分别调整背景音乐、角色语音及音效，关闭自动狗狗语音，或按故事声音设置关闭互动声音和梦中录音。录音互动由用户点播放后播放本地音频；关闭录音声音时以无声进度呈现。应用内声音播放行为不同于iOS系统通知或系统闹钟，其声音还受相应系统规则控制。

保存期限、安全与本地处理

本地存档通常保留到用户删除相应记录、使用“删除数据并重新开始”、卸载并删除应用数据，或由系统清理、迁移、恢复为止。当前旅行纪念卡最多保留最近30张，旅途小记最多保留最近40条；其他记录按实际功能保存在本机。App内删除不能保证删除操作系统备份或关联设备已经展示的内容。

本地昵称、计划备注或阅读记录在具体内容和使用场景下可能涉及个人信息；“没有开发者服务器上传”不等于“没有任何本地信息处理”。本App不将这些数据提供给广告商或AI服务商，没有广告标识符追踪、在线统计、第三方联网SDK或开发者服务器端个人画像。系统应用商店、设备备份、崩溃诊断等独立行为由相应平台按自己的政策处理。

本App利用操作系统的应用沙盒与本App的App Group限定数据访问范围，不承诺本地存档采用额外的自定义加密，也不承诺设备丢失、越狱、第三方非法控制或实际数据损坏后可恢复。设备时间和应用内单调计时用于养成、计划、动画和音频衔接，不用于获取精确位置或建立跨App身份标识。

故事内容与使用边界

故事阅读包含固定的内置故事、插图及二十一个沉浸互动，例如摇铃、拨土、追叶、扬落叶、写粉笔字、翻点名册、推进模拟时钟、捡试卷、拖桌子、推开后门和播放梦中录音。互动、小游戏奖励及阅读回忆为娱乐与文学表达，不改变现实权益。故事涉及校园评价、罚站及情绪冲突；这些情节是文学叙述，不是认可惩罚或伤害他人的行为。

默认需要完成互动才能继续阅读；用户可在设置中打开“跳过故事互动”，也可随时暂停阅读。未成年人宜由监护人结合故事内容、年龄及认知能力指导使用。应用不提供医疗、心理诊断或紧急求助服务；故事中的角色言语不构成专业建议。游戏内金币、道具、装饰及奖励仅在本App内使用，目前不提供真实货币充值、交易、提现、兑换或付费内购。

应用提供在支持的系统和设备上运行的本地功能；玻璃材质、灵动岛、系统时钟、折叠布局及触感反馈受系统版本和硬件能力影响。某项可选提醒或设备能力不可用，不应限制不依赖该能力的宠物和阅读核心功能。

删除数据与重新开始

“我的 → 设置 → 删除数据并重新开始”经再次确认后，会尝试停止声音、结束本App实时活动、取消本App待发及已送达通知、取消本App管理的系统闹钟与计时器，并清除应用持久化偏好。删除范围包括宠物、对话、地图、背包、金币、田地、任务、旅行纪念卡、计划、故事阅读位置、选择、书签、收藏、阅读设置和协议确认记录。成功后应用返回欢迎页；继续使用需重新主动确认协议。

删除本地进度不能撤回已经听见或显示过的内容，也不会删除随安装提供的图片、故事内容、语音等程序资源。若系统权限或系统组件使取消提醒失败，相关系统提醒应按系统实际状态检查；删除失败时以App提示为准。

该操作不会主动清除iOS已经保存的通知、实时活动或闹钟权限决定，重新确认协议也不等于系统重新授权。可在系统设置中另行管理这些权限。App不具备开发者云存档或独立进度导入、导出、恢复服务。系统自己的备份副本、换机迁移或关联设备记录，按系统规则处理，App内删除不保证连带删除这些系统副本。

本地控制与文件确认

您可在App内查看宠物、背包、旅行卡、故事收藏和计划；修改计划及偏好；取消提醒；移除单个书签；或者使用经过确认的删除数据功能清除全部本地进度。当前没有开发者服务器账户，开发者无法通过不存在的远程后台替您查看、导出或恢复仅存于设备中的数据。

这些本地操作与数据结构说明不限制您依法享有的知情、决定、访问、更正、删除、撤回同意等权利，也不能替代对依法需要单独同意的行为进行相应确认。对当前文件1.4的重新确认不会清除旧进度，也不表示您提前同意未来联网、付费或敏感权限功能。

作者、反馈与隐私联系

作者公开署名： 小应同学ying。

支持及隐私联系邮箱：kumaridropdi889@gmail.com。您可以就使用问题、昵称、提醒、数据管理或隐私事项联系作者。请只提供处理问题所需要的信息，避免发送完整宠物存档、身份证件、密码或与反馈无关的他人信息。

App内的邮箱链接只打开您选择的邮件应用的编辑界面，不会自动发送邮件，不会自动附加宠物存档、计划、阅读记录或设备标识。邮件服务由您自行选择，按相应服务的隐私规则处理。

如果您主动发送邮件，收件方将处理您提交的发送邮箱地址、邮件正文及自行附加的文件，仅用于回复、核查及解决您的反馈或依法处理隐私请求，并在处理该事项及履行法定义务所必需的期限内保留，不用于广告或跨App追踪。您可以通过同一邮箱提出更正或删除您主动提交的反馈信息的请求；依法需要保留的信息按适用要求处理。对于未上传、仅在您设备内的存档，作者无法通过邮件直接远程查看、删除或恢复。

《口袋萌狗》电子宠物 App 隐私政策

版本：1.4

最近更新日期：2026年10月4日

生效日期：2026年10月4日

特别提示

欢迎您使用《口袋萌狗》电子宠物 App。

本应用重视用户的隐私与数据安全。

为了帮助您了解本应用在运行过程中涉及的数据处理方式、设备权限、本地存储、数据删除以及其他与隐私有关的事项，特制定本《隐私政策》。

请您在首次使用本应用前认真阅读并充分理解本政策。

本应用当前版本的基本隐私原则为：

  1. 本应用为纯本地运行应用。
  1. 本应用的电子宠物核心功能无需连接本应用自有服务器。
  1. 本应用不要求用户注册本应用网络账号。
  1. 本应用不要求用户提供手机号码、电子邮箱、真实姓名或者身份证件信息以使用电子宠物核心功能。
  1. 本应用产生的电子宠物状态及相关应用数据原则上仅保存在用户设备本地。
  1. 本应用不将电子宠物本地数据上传至开发者服务器。
  1. 本应用当前版本不提供电子宠物数据云同步服务。
  1. 本应用不以建立用户画像、个性化广告或者跨应用追踪为电子宠物核心功能的组成部分。
  1. 本应用不会仅为了与电子宠物功能无关的目的申请通讯录、精确位置、短信、通话记录等设备权限。
  1. 用户卸载应用、清除应用数据或者设备发生故障，可能导致本地电子宠物数据无法恢复。

本政策所称“不联网”“不上传”，主要指本应用自身的运行和数据处理行为。

用户通过应用商店下载、更新本应用，以及手机操作系统自身提供的系统备份、应用验证、安全检测或者其他系统级功能，可能产生由相应应用商店、操作系统或者设备厂商控制的网络通信。

上述行为不属于本应用主动将电子宠物数据上传至本应用自有服务器。

第一条　本隐私政策的适用范围

  1. 本政策适用于《口袋萌狗》电子宠物 App 当前版本涉及的隐私及数据处理活动。
  1. 本政策中的“本应用”“App”，均指《口袋萌狗》电子宠物 App。
  1. 本政策中的“用户”“您”，是指安装、启动或者使用本应用的自然人。
  1. 本政策中的“本地数据”，主要是指为了实现电子宠物功能而保存在用户设备上的数据。
  1. 本政策用于说明本应用：
  1. 本应用另行提供《用户协议》及《关于本应用及使用条款》。
  1. 本政策主要处理隐私及数据问题；软件使用规则以《用户协议》为准。

第二条　本应用的纯本地运行方式

  1. 本应用当前版本采用纯本地运行模式。
  1. 电子宠物核心功能在用户设备本地运行。
  1. 本应用不要求通过本应用自有服务器验证用户身份后才能进入电子宠物核心功能。
  1. 本应用不以建立在线用户账户作为基本功能的必要条件。
  1. 本应用不通过本应用自有服务器远程保存用户的电子宠物状态。
  1. 电子宠物的日常状态变化、互动进度、设置以及其他相关运行数据原则上在用户设备内完成处理。
  1. 用户处于无互联网连接环境时，已经安装在设备中的本地核心功能原则上仍可以正常运行。
  1. 用户设备连接互联网，并不意味着本应用会自动将电子宠物数据上传至服务器。

第三条　本应用不建立网络用户账号

  1. 当前版本不要求用户注册本应用网络账号。
  1. 用户无需向本应用提供：

即可使用本应用当前版本的电子宠物核心功能。

  1. 本应用不会为了本地电子宠物核心功能要求用户进行实名认证。
  1. 本应用不设置依赖本应用自有服务器保存的用户资料页面。
  1. 本应用不建立用于跨设备同步电子宠物数据的在线账号体系。
  1. 因此，在当前版本下，更换设备后，原设备的电子宠物数据不会通过本应用账号自动出现在另一设备。

第四条　本应用原则上不向开发者服务器收集用户个人信息

  1. 本应用当前版本不存在为电子宠物核心功能服务的开发者远程数据服务器。
  1. 本应用不会为了运行电子宠物核心功能，将用户设备中的宠物状态主动上传至开发者服务器。
  1. 本应用不会通过本应用自有服务器收集用户输入的真实姓名、电话号码、电子邮箱或者身份证件信息。
  1. 本应用不会通过本应用自有服务器建立用户行为档案。
  1. 本应用不会为了分析用户个人使用习惯而向开发者服务器持续上传操作记录。
  1. 本应用不会为了对用户进行商业画像而远程汇总本地电子宠物数据。
  1. 本应用不会因为用户打开某个角色页面或者与“胡清”互动，即向开发者发送相应互动记录。

第五条　本地电子宠物数据

为了使电子宠物可以正常保存状态，本应用可能需要在用户设备本地写入和读取一定的应用数据。

根据本应用具体版本和功能，上述数据可能包括：

  1. 电子宠物当前状态；
  1. 电子宠物成长或者互动进度；
  1. 已解锁的应用内容；
  1. 宠物相关数值；
  1. 用户在应用中的功能设置；
  1. 音量或者声音相关设置；
  1. 已阅读或者已完成的本地状态；
  1. 应用主题或者界面设置；
  1. 与电子宠物功能有关的本地时间状态；
  1. 用户是否已经完成首次启动流程；
  1. 用户是否已经确认当前版本协议的本地状态；
  1. 为保证应用正常运行所需要的其他程序配置数据。

上述信息主要用于保证用户退出并重新打开应用后，可以继续使用此前的电子宠物状态及设置。

第六条　本地数据不等于上传数据

  1. 本应用在用户设备本地保存数据，不代表开发者已经取得或者远程收集这些数据。
  1. “写入设备本地存储”与“通过互联网上传至服务器”属于不同的数据处理方式。
  1. 本应用当前的电子宠物数据主要保存在用户设备本地。
  1. 在本应用不具有服务器上传功能的情况下，开发者无法仅凭用户在本地使用应用而远程查看其电子宠物状态。
  1. 本地数据主要由安装本应用的设备及操作系统进行实际存储。

第七条　本地数据的使用目的

本应用保存上述本地数据的主要目的包括：

  1. 保存电子宠物当前状态；
  1. 保存游戏或者互动进度；
  1. 保持用户选择的应用设置；
  1. 保证应用重新启动后能够恢复正常状态；
  1. 判断是否已经完成首次启动；
  1. 记录用户选择的本地功能状态；
  1. 维持软件正常运行；
  1. 提供连续一致的电子宠物使用体验。

本应用不会将这些本地数据用于与电子宠物功能无关的商业用户画像。

第八条　本地数据的保存位置

  1. 本应用产生的电子宠物数据原则上保存在用户使用本应用的设备中。
  1. 数据的具体物理存储方式由本应用设计、设备操作系统及相关系统存储机制共同决定。
  1. 本应用本身不通过开发者云端账户保存上述电子宠物状态。
  1. 用户设备自身可能对应用数据采取系统沙盒或者类似隔离机制。
  1. 实际保护能力同时取决于用户设备及操作系统的安全机制。

第九条　本地数据的保存期限

  1. 本地数据通常在本应用仍安装于用户设备期间持续存在。
  1. 用户使用本应用的时间越长，相应电子宠物状态可能随应用正常使用而持续更新。
  1. 用户主动使用应用中的重置、删除或者清除功能时，相关本地数据可能被修改或者删除。
  1. 用户通过操作系统清除本应用数据时，相关本地数据可能被删除。
  1. 用户卸载本应用后，操作系统通常可能同时删除本应用相关本地数据。
  1. 实际删除机制受到不同操作系统及设备机制影响。
  1. 如果设备操作系统另有系统备份，则系统备份中的副本可能按照系统提供方自己的备份规则保留。

第十条　卸载应用与数据删除

请您特别注意：

卸载本应用可能导致电子宠物数据被永久删除。

可能导致数据被删除的情形包括但不限于：

  1. 用户卸载本应用；
  1. 用户通过系统设置清除本应用数据；
  1. 用户使用应用内数据重置功能；
  1. 用户恢复设备出厂设置；
  1. 用户重新安装或者重置操作系统；
  1. 设备存储空间或者文件系统发生故障；
  1. 系统清理工具删除本应用相关文件；
  1. 其他导致本地应用数据被删除的设备操作。

如果当前版本没有提供数据备份或者导出功能，本应用无法保证已经从设备中实际删除的数据能够恢复。

第十一条　用户对本地数据的控制

  1. 用户可以通过正常使用本应用改变电子宠物状态。
  1. 用户可以根据实际版本提供的功能重置部分应用数据。
  1. 用户可以通过操作系统提供的应用管理功能清除本应用数据。
  1. 用户可以通过卸载本应用终止继续使用本应用。
  1. 由于本应用的核心数据保存在用户设备本地，用户对设备本身拥有较直接的数据控制能力。
  1. 用户执行清除或者卸载操作前，应当理解相关操作可能不可撤销。

第十二条　关于系统备份

  1. 本应用不提供开发者自有的云端电子宠物同步服务。
  1. 但是，部分操作系统、设备厂商或者用户启用的系统功能可能自行提供：

等功能。

  1. 如果用户自行启用了相关系统功能，本应用相关数据可能按照操作系统或者设备厂商的机制进入系统备份。
  1. 上述系统级备份并非本应用将数据上传至本应用自有服务器。
  1. 系统备份的具体内容、存储位置、保存期限和删除方式，应以用户所使用操作系统、设备厂商或者相应云服务的隐私规则为准。
  1. 用户可以根据设备实际提供的设置自行管理相关备份功能。

第十三条　关于应用商店

  1. 用户通过应用商店下载、购买、安装或者更新本应用时，应用商店可能处理相关信息。
  1. 此类信息可能包括下载状态、购买记录、应用版本或者与应用分发有关的设备信息。
  1. 相关数据处理由应用商店或者平台依据其自身规则实施。
  1. 本应用无法代表应用商店对其独立数据处理活动作出承诺。
  1. 应用商店为了向用户分发本应用而发生的数据处理，不等于本应用自身收集用户电子宠物数据。

第十四条　关于操作系统

  1. 本应用运行于用户设备的操作系统之上。
  1. 操作系统可能执行包括但不限于：

等系统级行为。

  1. 上述功能由操作系统或者设备厂商控制。
  1. 本应用不能控制操作系统自身的数据处理规则。
  1. 用户应同时关注所使用设备及操作系统提供方的相关隐私政策。

第十五条　设备权限的一般原则

  1. 本应用遵循与功能相关、必要和最小范围的原则使用设备权限。
  1. 不应为了实现与电子宠物功能无关的目的，要求用户开放不必要的系统权限。
  1. 本应用不会仅为了正常显示电子宠物，而无理由要求访问用户通讯录。
  1. 本应用不会仅为了正常显示电子宠物，而无理由要求读取用户短信。
  1. 本应用不会仅为了正常显示电子宠物，而无理由要求读取用户通话记录。
  1. 本应用不会仅为了正常显示电子宠物，而无理由持续获取用户精确地理位置。
  1. 本应用不会仅为了正常显示电子宠物，而无理由开启摄像头或者麦克风。
  1. 如果未来某项新增功能确实需要设备权限，应结合实际功能向用户进行相应说明。

第十六条　权限由用户控制

  1. 用户可以通过手机或者其他设备的系统设置查看本应用获得的权限。
  1. 用户可以根据操作系统允许的方式关闭或者重新开启有关权限。
  1. 如果某项功能必须依赖特定权限，用户拒绝该权限后，相应功能可能无法正常使用。
  1. 用户拒绝与某一具体功能相关的权限，不应无理由影响与该权限无关的其他本地核心功能。

第十七条　通知权限

  1. 如本应用当前或者未来版本提供电子宠物本地提醒、状态提醒或者类似功能，操作系统可能要求用户允许通知权限。
  1. 通知权限主要用于允许设备在适当情况下向用户显示本应用的本地通知。
  1. 获得通知权限本身不表示本应用会将用户电子宠物数据上传至服务器。
  1. 如果相关提醒完全由设备本地调度，则相应通知可以在本地完成。
  1. 用户可以通过设备系统设置关闭通知权限。
  1. 用户关闭通知权限后，可能无法收到相应提醒，但其他不依赖通知权限的功能原则上仍可以正常使用。

第十八条　本地存储权限

  1. 本应用为了保存自身应用数据，可能使用由操作系统分配给本应用的应用内部存储空间。
  1. 使用本应用自身存储空间不等于读取用户设备中的全部文件。
  1. 本应用不会仅为了保存电子宠物进度而无理由遍历用户个人照片、视频、文件或者其他无关内容。
  1. 如未来提供用户主动导入或者导出文件的功能，应仅在用户主动选择相应功能时按照实际需要访问相关文件。

第十九条　摄像头

  1. 本应用电子宠物核心功能原则上不以访问摄像头作为必要条件。
  1. 本应用不会仅为了运行电子宠物核心功能而在无关场景开启摄像头。
  1. 如未来增加必须由用户主动使用摄像头才能实现的独立功能，应在相应功能实际使用时向用户申请权限。
  1. 用户可以拒绝相应摄像头权限。

第二十条　麦克风

  1. 本应用内置部分角色声音或者 AI 合成声音，并不表示本应用需要使用用户设备的麦克风。
  1. 播放声音与录制用户声音属于完全不同的功能。
  1. 本应用不会仅因为需要播放电子宠物声音，就要求获取麦克风权限。
  1. 本应用电子宠物核心功能原则上不以收集或者录制用户声音为必要条件。
  1. 如未来增加必须由用户主动使用麦克风才能实现的功能，应在具体功能使用时按照实际需要申请权限并作出说明。

第二十一条　AI 合成声音与用户隐私

  1. 本应用中的部分角色语音、旁白、提示声音或者其他音频可能使用人工智能技术生成、合成或者辅助制作。
  1. 上述 AI 声音可以作为预先制作完成的应用资源保存在应用程序中。
  1. 用户播放应用内置 AI 合成声音，不等于本应用正在录制用户声音。
  1. 用户播放 AI 合成声音，也不意味着本应用需要将用户数据上传给在线人工智能服务。
  1. 当前本地模式下，预先制作并随应用安装的音频素材可以直接由用户设备本地播放。
  1. 本政策中的 AI 内容说明不代表本应用收集用户生物识别信息或者声纹信息。

第二十二条　声纹及生物识别信息

  1. 本应用当前电子宠物核心功能不以建立用户声纹识别身份为必要条件。
  1. 本应用不会因为播放 AI 合成声音而自动获得用户的声纹信息。
  1. 本应用不会仅为了电子宠物核心功能建立用户的人脸识别模板或者指纹识别模板。
  1. 用户设备自身提供的系统级生物识别解锁功能，如指纹解锁、面容解锁，由操作系统及设备安全模块依据其自身规则处理，不等同于本应用自行收集相应生物识别数据。

第二十三条　地理位置信息

  1. 本应用电子宠物核心功能原则上不需要精确地理位置信息。
  1. 本应用不会仅为了电子宠物养成功能持续追踪用户所在位置。
  1. 本应用不会以建立用户行动轨迹作为电子宠物核心功能的组成部分。
  1. 如未来确实增加与位置有关的独立功能，应根据实际功能另行说明相应处理目的及权限。

第二十四条　通讯录

  1. 本应用当前电子宠物核心功能不需要读取用户通讯录。
  1. 本应用不会为了确定用户朋友是谁而无理由读取设备联系人。
  1. 本应用不会因为虚拟角色“胡清”与现实人士可能重名，就访问用户通讯录寻找或者识别现实中的“胡清”。
  1. 虚拟角色和现实中的同名人士之间不存在通过用户通讯录建立身份匹配的功能。

第二十五条　照片及媒体文件

  1. 本应用核心电子宠物功能原则上不需要浏览用户全部照片或者视频。
  1. 本应用不会仅为了运行电子宠物而无理由读取用户相册内容。
  1. 如果未来提供用户主动选择图片作为背景、头像或者其他类似功能，应尽可能采用操作系统提供的用户主动选择机制。
  1. 用户主动选择某个文件，并不表示用户授权本应用无限制访问其他未选择文件。

第二十六条　剪贴板

  1. 本应用不会为了与核心功能无关的目的持续读取用户剪贴板内容。
  1. 如未来某项由用户主动触发的功能需要粘贴文字，应以用户主动操作及实际功能需要为基础。
  1. 不应将用户剪贴板用于无关的用户画像或者广告追踪。

第二十七条　广告

  1. 本应用当前纯本地电子宠物核心功能不以向用户建立在线广告画像为运行条件。
  1. 本应用不会为了本地电子宠物核心功能将用户互动数据上传至开发者服务器进行个性化广告匹配。
  1. 如果未来版本增加广告功能，应根据实际情况更新本隐私政策。
  1. 如未来广告功能涉及第三方数据处理，应依法就相应处理规则另行说明。
  1. 用户当前对本政策的同意不构成对未来尚未存在的个性化广告处理行为的提前同意。

第二十八条　用户画像

  1. 本应用当前版本不以远程收集用户行为数据建立开发者服务器端用户画像作为核心功能的一部分。
  1. 本应用不会依据电子宠物互动行为，在开发者服务器端建立用于判断用户消费能力、兴趣偏好或者其他商业特征的个人档案。
  1. 应用程序为了在本地实现电子宠物状态而进行的本地逻辑判断，不等同于服务器端商业用户画像。

第二十九条　跨应用追踪

  1. 本应用当前纯本地功能不需要跨应用追踪用户。
  1. 本应用不会仅为了电子宠物功能，主动识别用户在其他无关应用中的活动。
  1. 本应用不会以建立跨应用广告画像作为电子宠物核心功能的组成部分。
  1. 如果未来应用性质发生重大变化，应依法重新进行相应说明。

第三十条　数据分析

  1. 本应用当前纯本地运行模式不要求将用户个人电子宠物使用记录上传至开发者服务器进行远程统计。
  1. 本应用不会仅为了了解某位具体用户每天打开多少次 App，而将其个人使用记录持续上传至开发者服务器。
  1. 如果未来增加联网统计或者崩溃分析服务，应在启用前根据实际情况更新相应说明。
  1. 本政策不将未来尚未启用的数据分析功能视为已经获得用户授权。

第三十一条　崩溃及诊断信息

  1. 本应用自身不以向开发者服务器主动上传用户电子宠物数据作为崩溃处理的必要条件。
  1. 用户所使用的操作系统、应用商店或者设备厂商可能具有自身的软件崩溃诊断或者应用质量分析机制。
  1. 上述系统级诊断行为由相应平台根据其自身设置和政策进行处理。
  1. 其不当然属于本应用开发者直接收集用户电子宠物数据。

第三十二条　第三方 SDK 与组件

  1. 本应用可能在软件开发过程中使用实现程序运行所必要的软件库、开源组件或者系统框架。
  1. 单纯在应用程序中使用代码组件，并不当然意味着该组件正在通过互联网收集用户个人信息。
  1. 如当前或者未来版本集成能够独立联网处理用户个人信息的第三方 SDK，应根据其实际数据处理行为依法进行相应说明。
  1. 本政策不会通过笼统描述提前为未来可能新增的第三方个人信息收集行为取得无限制授权。
  1. 如果新增第三方 SDK 导致本应用从纯本地模式转变为存在相关联网数据处理，应根据实际情况更新本政策。

第三十三条　不出售个人信息

  1. 本应用不会以出售用户电子宠物本地数据作为经营方式。
  1. 本应用不会因为用户使用电子宠物功能而将其本地宠物数据出售给第三方。
  1. 本应用不会通过出售用户通讯录、精确位置或者其他与本应用无关的个人信息获取收益。

第三十四条　不向开发者服务器共享本地宠物数据

  1. 由于本应用当前版本的电子宠物核心数据原则上保存在设备本地，本应用不会为了日常运行将该等数据上传至开发者服务器后再向其他机构进行商业共享。
  1. 本应用不会将用户宠物状态作为第三方广告公司建立用户画像的基础数据。
  1. 本应用不会将用户电子宠物进度提供给数据经纪类服务用于商业画像。

第三十五条　数据转让

  1. 当前纯本地模式下，本应用不存在将开发者服务器所保存的电子宠物账户数据库出售或者转让给其他主体的问题。
  1. 如未来产品模式发生重大变化并涉及用户个人信息控制主体变化，应依据届时适用法律及实际情况进行相应处理。
  1. 本政策不构成用户提前同意任何未来未知的数据转让行为。

第三十六条　数据跨境

  1. 本应用当前纯本地电子宠物核心功能不要求将用户电子宠物数据上传至本应用境内或者境外服务器。
  1. 因此，本应用当前不存在为了电子宠物核心功能主动将相关本地数据传输至境外开发者服务器的设计。
  1. 如未来版本增加涉及个人信息跨境传输的联网功能，应根据实际情况重新评估并依法履行相应义务。

第三十七条　个人信息最小必要原则

  1. 本应用坚持仅处理实现具体功能所合理需要的数据。
  1. 对无需处理的数据，不应仅因为技术上能够取得就进行不必要处理。
  1. 对无需设备权限即可完成的功能，不应无理由强制用户开启额外权限。
  1. 对能够仅在设备本地完成的电子宠物核心处理，不应仅为了便利而当然将数据上传至远程服务器。
  1. 如果未来增加新功能，应根据新功能实际需要重新评估相关数据处理范围。

第三十八条　敏感个人信息

  1. 本应用当前电子宠物核心功能原则上不需要用户提供身份证件号码、精确定位、金融账户、医疗健康信息或者生物识别信息。
  1. 本应用不会仅为了电子宠物玩法要求用户输入上述敏感信息。
  1. 用户也不应在本应用没有相应功能需要的情况下主动填写或者保存与核心功能无关的敏感个人信息。
  1. 如未来确有必要处理敏感个人信息，应根据实际功能和适用法律采取相应保护措施。

第三十九条　金融信息

  1. 本应用当前纯本地电子宠物核心功能不要求用户向本应用输入银行卡号码或者银行账户密码。
  1. 本应用不会要求用户为了保存电子宠物进度提供银行卡信息。
  1. 如果应用通过应用商店发生合法购买行为，付款环节可能由应用商店或者相应支付服务提供方处理。
  1. 相关支付服务的数据处理行为应以相应服务提供方的规则为准。
  1. 本应用不会因为应用商店完成付款而当然取得用户完整银行卡密码等支付凭证。

第四十条　未成年人隐私保护

  1. 本应用重视未成年人个人信息和隐私保护。
  1. 当前电子宠物核心功能不以要求用户提供真实年龄、身份证号码或者其他身份信息作为使用前提。
  1. 本应用不会仅为了电子宠物核心功能要求未成年人上传身份证件。
  1. 未成年人应根据其年龄和认知能力合理使用本应用。
  1. 如未来版本增加需要处理未成年人个人信息的联网功能，应根据届时实际功能及适用法律采取相应保护措施。
  1. 如法律要求针对特定年龄未成年人的个人信息处理取得监护人同意，应依法执行。

第四十一条　用户不需要提交现实中的“胡清”信息

  1. 本应用中的“胡清”是一只虚拟电子宠物犬。
  1. 本应用不会因为角色名称为“胡清”，要求用户提交现实中姓名为“胡清”的自然人的个人信息。
  1. 本应用不会为了证明角色名称由来要求用户上传现实朋友的照片、电话号码、聊天记录、住址或者其他个人信息。
  1. 本应用不会通过用户通讯录识别现实中是否存在名为“胡清”的联系人。
  1. 本应用不会建立虚拟电子宠物与现实同名人士之间的身份数据库。

第四十二条　现实人物隐私

  1. 用户在使用本应用过程中应尊重现实自然人的隐私及个人信息权益。
  1. 用户不应擅自利用本应用保存或者传播他人的敏感个人信息。
  1. 用户不应仅因现实人物与虚拟角色重名，就利用本应用对现实人物进行身份识别或者信息整理。
  1. 本应用中的角色设定不能作为获取、传播或者利用现实同名人士私人信息的依据。

第四十三条　本地协议确认记录

  1. 为判断是否需要再次向用户显示首次启动协议确认页面，本应用可以在设备本地保存用户是否已完成当前协议版本确认的状态。
  1. 上述记录可以仅以本地状态值、版本号或者类似技术信息形式存在。
  1. 该记录主要用于避免用户每次打开应用都重复进行相同确认。
  1. 该本地确认状态不会因此自动上传至开发者服务器。
  1. 当协议发生依法需要重新取得用户同意的重大变化时，可以通过版本变化等方式再次显示确认界面。

第四十四条　关于用户“同意”的说明

  1. 用户首次使用本应用时，可以点击查看本《隐私政策》和《用户协议》。
  1. 用户可以自主决定是否勾选：

“我已阅读并同意《用户协议》和《隐私政策》”

  1. 相关复选框应由用户主动选择。
  1. 用户未作出相应确认前，本应用可以不允许其继续进入核心应用界面。
  1. 用户点击协议链接进行阅读，不等于其已经同意协议。
  1. 用户仅安装本应用，也不当然等于其已经完成相应确认。
  1. 如法律对某项具体个人信息处理行为要求单独同意，本应用不得仅以一般性的隐私政策确认替代依法需要取得的单独同意。

第四十五条　撤回同意与停止使用

  1. 用户可以选择停止使用本应用。
  1. 用户可以根据操作系统提供的方法卸载本应用。
  1. 对仅保存在用户设备本地的数据，用户可以根据设备和应用实际提供的方式进行删除或者清除。
  1. 用户撤回某项可撤回的设备权限后，相应依赖该权限的功能可能无法继续使用。
  1. 撤回某项权限不应影响撤回前已经依法进行的数据处理活动的效力。
  1. 用户停止使用本应用后，可以通过卸载或者清除数据的方式处理设备内相关本地数据。

第四十六条　访问本地数据

  1. 用户可以通过应用界面查看由本应用向用户展示的电子宠物状态。
  1. 对操作系统内部存储的程序文件或者数据库文件，是否允许用户直接访问由操作系统安全机制决定。
  1. 本应用不会为了阻止用户依法享有的数据权利而故意隐瞒实际存在的远程个人数据账户。
  1. 当前版本没有远程用户账号，因此不存在需要用户登录开发者服务器才能查看个人电子宠物档案的情形。

第四十七条　更正本地数据

  1. 部分电子宠物数据属于程序自动生成的虚拟状态。
  1. 用户可以通过正常使用应用改变相应状态。
  1. 对属于用户自行设置的内容，是否允许修改以应用实际功能为准。
  1. 本应用不会通过本政策限制用户依法享有的个人信息相关权利。

第四十八条　删除本地数据

根据实际设备及应用功能，用户可以通过以下方式之一删除部分或者全部本地应用数据：

  1. 使用应用内提供的数据重置功能（如有）；
  1. 通过操作系统“清除应用数据”等功能；
  1. 卸载本应用；
  1. 通过操作系统允许的其他数据管理方式。

删除操作可能导致电子宠物状态、成长进度及应用设置无法恢复，请谨慎操作。

第四十九条　数据安全措施

  1. 本应用采取与其纯本地运行模式相适应的数据安全设计。
  1. 将电子宠物数据保留在设备本地，可以减少因不必要远程传输产生的数据暴露面。
  1. 本应用应避免无必要地将本地电子宠物数据发送至远程服务器。
  1. 本地数据安全同时依赖设备操作系统的存储隔离、安全机制及用户自身设备安全。
  1. 用户应妥善保管设备。
  1. 用户可以根据个人需要设置设备密码、锁屏认证或者其他系统安全措施。

第五十条　设备丢失风险

  1. 如果用户设备丢失、被盗或者被未经授权的人取得，本地应用数据可能受到影响。
  1. 本应用无法控制用户设备的物理安全。
  1. 建议用户合理使用设备锁屏密码或者操作系统提供的安全功能。
  1. 如设备本身未受到保护，能够操作设备的人可能同时能够打开本应用。

第五十一条　恶意软件及系统风险

  1. 如果用户设备感染恶意软件、被获取系统高级权限或者存在严重安全漏洞，本地数据可能面临额外风险。
  1. 上述风险可能超出普通应用能够合理控制的范围。
  1. 用户应尽量通过可信渠道安装操作系统及应用程序。
  1. 不建议使用来源不明、被恶意篡改或者植入未知代码的本应用版本。

第五十二条　非官方修改版本

  1. 用户自行修改、破解或者安装来源不明版本后，本隐私政策无法保证该修改版本仍保持原本的本地数据处理方式。
  1. 第三方可能在被修改的版本中加入联网、广告、追踪或者其他代码。
  1. 因此，本政策仅针对本应用正常发布的对应版本说明。
  1. 对第三方擅自修改后形成的应用版本，应根据其实际行为另行判断。

第五十三条　网络状态

  1. 用户设备处于联网状态，并不等于本应用本身正在联网。
  1. 其他应用、操作系统或者系统服务可能同时使用互联网。
  1. 本应用不会仅因为设备连接 Wi-Fi 或移动数据，就当然获得其他应用的数据。
  1. 对某次实际网络通信的来源，应根据实际程序行为判断。

第五十四条　应用更新可能需要互联网

  1. 本应用安装完成后的本地核心运行不依赖本应用服务器。
  1. 但用户通过应用商店检查或者下载新版本时，应用商店通常需要互联网连接。
  1. 更新下载过程由软件分发渠道完成。
  1. 更新过程产生的网络通信不等同于本应用在后台上传电子宠物状态。

第五十五条　隐私政策更新

  1. 本政策可能因应用功能、法律法规或者产品设计变化进行更新。
  1. 单纯的文字修正、错别字更正或者排版调整，不一定意味着数据处理方式发生变化。
  1. 如果未来版本发生可能对用户隐私产生重要影响的变化，例如：

本应用应根据实际情况更新本隐私政策。

  1. 如适用法律要求重新取得同意，应依法重新取得用户相应确认。
  1. 用户对当前纯本地版本政策的同意，不构成对未来所有未知个人信息处理行为的提前、概括授权。

第五十六条　重大隐私变化

如本应用从当前“纯本地运行”模式变更为存在明显联网个人信息处理的模式，例如新增账户服务器或者云端宠物同步，应当视实际情况重新说明至少以下事项：

  1. 处理哪些个人信息；
  1. 处理目的；
  1. 处理方式；
  1. 信息保存期限；
  1. 信息保存位置；
  1. 是否向第三方提供；
  1. 是否存在跨境传输；
  1. 是否存在第三方 SDK；
  1. 用户可以如何删除相关信息；
  1. 用户如何行使依法享有的个人信息权利。

第五十七条　未来功能不构成当前授权

  1. 本政策中提及“如未来增加某项功能”的内容，仅用于解释隐私保护原则。
  1. 该等文字不表示相关功能当前已经存在。
  1. 该等文字也不表示用户已经提前授权未来功能处理个人信息。
  1. 是否需要重新取得同意，应根据未来实际功能及当时适用法律判断。

第五十八条　第三方独立服务

  1. 用户的设备、操作系统、应用商店以及可能由用户自行启用的系统云服务均可能具有各自独立的隐私政策。
  1. 这些第三方独立决定的数据处理活动不由本应用通过本政策代替其作出说明。
  1. 用户可以根据实际使用情况查阅相应第三方服务的隐私规则。
  1. 本应用不会将第三方平台自身的处理行为虚假描述为由本应用完全控制。

第五十九条　本应用不会因角色重名处理现实人物数据

  1. “胡清”为本应用中的虚拟电子宠物犬。
  1. 现实生活中可能存在姓名相同的自然人。
  1. 本应用不会因为现实中存在同名人士而自动：
  1. 本应用中的虚拟角色与现实同名人士之间不存在通过个人信息技术自动匹配的设计。

第六十条　用户不应上传他人个人信息

  1. 当前版本不存在必须要求用户向开发者服务器上传个人信息的核心功能。
  1. 用户不需要为了使用“胡清”电子宠物提交现实朋友的个人资料。
  1. 用户不应尝试通过非正常修改程序等方式，将他人的私人信息嵌入或者传播至不适当场景。
  1. 用户使用设备时仍应尊重他人依法享有的隐私及个人信息权益。

第六十一条　AI 技术与个人信息处理的区别

  1. 本应用披露部分声音使用 AI 技术生成或者合成，并不表示本应用在用户设备中持续运行在线 AI 模型。
  1. 预先制作完成并随应用安装的 AI 音频，可以作为普通应用资源在本地播放。
  1. 本应用的 AI 声音说明主要用于内容透明度说明。
  1. 它不代表本应用当然会：
  1. 是否存在上述数据处理，应以实际程序功能为准；当前纯本地电子宠物核心设计不以此类处理作为必要条件。

第六十二条　使用行为与隐私

  1. 用户点击喂食、互动、休息、清洁或者其他电子宠物功能时，应用可以在本地更新相应宠物状态。
  1. 本地更新不等于开发者远程获知用户在什么时间进行了某项操作。
  1. 当前本地运行模式下，本应用不为了远程分析用户具体互动习惯而将每次点击行为上传至开发者服务器。
  1. 用户可以在不建立远程用户行为档案的情况下使用核心电子宠物功能。

第六十三条　时间信息

  1. 部分电子宠物状态可能需要读取设备提供的当前日期或者时间。
  1. 读取设备当前时间用于本地功能计算，不等同于获取用户精确地理位置。
  1. 应用可以在设备本地根据时间判断宠物状态、日期变化或者其他程序逻辑。
  1. 上述本地时间计算不会因此当然向开发者服务器报告用户何时使用了应用。

第六十四条　设备信息

  1. 本应用运行过程中，软件程序及操作系统不可避免地需要处理与程序运行有关的基础技术状态，例如系统提供的屏幕尺寸、运行环境或者应用自身版本等。
  1. 仅在设备本地为了正确显示和运行应用而使用这些技术信息，不等于将其上传至开发者服务器。
  1. 本应用不会仅为了建立商业画像而无必要地远程收集设备唯一标识符。
  1. 如果未来出现确实需要远程处理设备信息的联网功能，应根据实际情况更新本政策。

第六十五条　唯一设备标识符

  1. 本应用纯本地电子宠物核心功能原则上不需要通过开发者服务器利用广告标识符建立用户档案。
  1. 本应用不会仅为了识别“同一个人”而无必要地将设备广告标识符上传至开发者服务器。
  1. 如果未来增加广告或者归因功能，应根据实际情况另行说明。
  1. 本应用会在设备钥匙串中生成并保存一个仅用于开发者诊断的“设备永久标识”（6个字母，随机生成，不含姓名、手机号、广告标识符或任何可识别个人身份的信息）。它只保存在本机，设置为“仅限本设备”访问，不会上传至开发者服务器，也不用于广告、用户画像或跨应用追踪。由于钥匙串内容在删除应用后可能仍然保留，重新安装本应用后该标识通常不变；它只会在您主动读出并发给作者（例如反馈问题时）时才会被作者获知。该标识会显示在“关于此 App”页的版本号前。

第六十六条　Cookie 及网页追踪技术

  1. 本应用核心功能为本地应用功能，并非依靠开发者网页账户运行。
  1. 本应用当前不会为了本地电子宠物核心功能使用网页 Cookie 建立开发者服务器端个人行为画像。
  1. 如果用户通过操作系统或者应用商店打开第三方网页，其相应网页可能具有独立的数据处理规则。
  1. 第三方网页行为不由本应用通过本政策作出保证。

第六十七条　自动化决策

  1. 本应用可以利用普通程序逻辑在本地决定电子宠物的动画、状态或者互动结果。
  1. 这种电子宠物程序逻辑主要用于娱乐功能。
  1. 本应用当前不会根据服务器端个人画像对用户进行涉及现实社会权益的重要自动化决策。
  1. 电子宠物在程序中表现开心、难过或者其他状态，不属于对用户本人进行现实信用、就业、教育、金融或者其他重要权益评价。

第六十八条　个性化电子宠物状态

  1. 本应用可以根据用户在设备本地进行的互动改变宠物状态。
  1. 这种本地个性化主要表现为游戏状态或者电子宠物状态变化。
  1. 其不等同于商业广告意义上的个性化推荐用户画像。
  1. 本应用不会仅因为宠物越来越熟悉用户的本地互动状态，就当然将用户个人数据上传至开发者服务器。

第六十九条　隐私保护原则

本应用在隐私及数据处理方面遵循以下基本原则：

  1. 合法原则；
  1. 正当原则；
  1. 必要原则；
  1. 诚信原则；
  1. 目的明确原则；
  1. 最小范围原则；
  1. 用户知情原则；
  1. 用户选择原则；
  1. 本地优先原则；
  1. 与功能无关的信息不应无理由处理原则；
  1. 不通过协议非法排除用户法定权利原则。

第七十条　用户依法享有的权利

在适用法律规定的范围内，用户依法享有与个人信息有关的知情、决定、限制或者拒绝处理等权利。

对于本应用仅在用户设备本地保存且并未上传至开发者服务器的数据，用户通常可以通过设备或者应用本身直接进行相应管理。

本政策不得被解释为排除用户依法享有的个人信息权益。

第七十一条　不存在远程账户时的数据权利实现特点

  1. 由于本应用当前不存在开发者服务器端用户账号数据库，部分常见的“在线账户个人资料查询”场景并不存在。
  1. 对仅存在于用户设备上的宠物状态，开发者不能通过不存在的在线账户后台替用户远程修改或者删除。
  1. 用户可以根据应用及操作系统提供的实际能力，在本地进行数据管理。
  1. 这一特点属于纯本地应用的数据结构差异，并非对用户个人信息权利的限制。

第七十二条　数据删除后的不可恢复性

  1. 本地数据被彻底删除后，可能不存在开发者服务器副本。
  1. 因此，如果用户误删本地数据，而又没有操作系统级备份或者本应用提供的其他备份方式，则可能无法恢复。
  1. 纯本地模式能够减少远程数据留存，同时意味着用户设备本地数据的保存具有更重要意义。
  1. 用户进行清除数据或者卸载操作前应谨慎确认。

第七十三条　关于匿名信息

  1. 完全无法识别特定自然人且无法复原识别的信息，与能够识别特定个人的个人信息在法律性质上可能不同。
  1. 本应用不会利用这一概念掩盖实际存在的个人信息处理行为。
  1. 是否属于个人信息，应结合实际数据内容及处理方式判断。

第七十四条　法律要求

  1. 本应用应遵守适用的个人信息保护、数据安全及消费者权益保护相关法律规定。
  1. 如国家法律法规对特定数据处理活动提出新的强制性要求，应根据实际适用范围依法执行。
  1. 本政策不得用于排除法律法规中的强制性保护规则。

第七十五条　政策解释

  1. 本政策中的“本应用不联网”，主要指本应用核心功能不依赖连接本应用自有服务器及不主动通过该服务器上传用户电子宠物数据。
  1. 其不代表用户设备本身从此完全不会产生任何互联网通信。
  1. 应用商店、操作系统、设备厂商或者用户自行安装的其他软件可能具有独立网络活动。
  1. 本政策中的“本地数据”，是指主要在用户设备中保存和处理的数据。
  1. 本政策中的“第三方”，是指独立于本应用自身运行主体之外的其他产品或者服务提供者。

第七十六条　法律效力

  1. 本政策应按照本应用实际数据处理行为进行解释。
  1. 如果本政策中的某项描述与应用实际功能发生变化，应及时根据真实功能更新相关内容。
  1. 隐私政策不得用于掩盖实际发生但未披露的个人信息处理行为。
  1. 本政策中的任何免责说明均不得排除法律规定不得排除的责任。
  1. 如果某一条款依法被认定为无效，不当然影响其他合法独立条款的效力。

第七十七条　与《用户协议》的关系

  1. 用户首次进入本应用时，可以分别点击查看《用户协议》和本《隐私政策》。
  1. 《用户协议》主要说明用户使用本应用的相关规则。
  1. 本《隐私政策》主要说明用户数据和隐私保护问题。
  1. 用户可以在充分阅读两份文件后自主决定是否勾选：

“我已阅读并同意《用户协议》和《隐私政策》”

  1. 用户未主动勾选前，不应仅因为安装或者打开应用就当然视为已经完成相应确认。

第七十八条　与《关于本应用及使用条款》的关系

  1. 本应用“关于此 App”页面可以进一步展示《关于本应用及使用条款》。
  1. 该页面主要介绍虚拟角色“胡清”、名称由来、AI 声音、本地运行方式及其他应用信息。
  1. 本隐私政策专门针对数据和隐私事项进行更详细说明。
  1. 涉及具体数据处理问题时，应优先结合本隐私政策及应用实际行为理解。

第七十九条　最终隐私声明

为了避免歧义，本应用再次明确：

一、本应用当前版本为纯本地电子宠物应用。

二、本应用核心电子宠物功能无需连接本应用自有服务器。

三、本应用当前版本不要求注册本应用在线账号。

四、本应用当前版本不提供开发者服务器端电子宠物云同步。

五、电子宠物状态及相关应用数据原则上保存在用户设备本地。

六、本应用不会为了电子宠物核心功能将相关宠物数据主动上传至开发者服务器。

七、本应用不会因为角色名为“胡清”而获取现实中同名人士的个人信息。

八、本应用部分声音使用人工智能技术生成、合成或者辅助制作，但播放预先制作的 AI 声音并不等于录制或者收集用户声音。

九、本应用不会仅为了播放 AI 合成声音而要求麦克风权限。

十、本应用不会以建立在线商业用户画像作为电子宠物核心功能。

十一、本应用不会以跨应用追踪作为电子宠物核心功能。

十二、本应用不会为了电子宠物核心功能无理由读取用户通讯录、短信、通话记录或者精确地理位置。

十三、用户卸载应用、清除应用数据或者设备损坏可能造成电子宠物本地数据无法恢复。

十四、设备操作系统自身提供的云备份、整机迁移、应用商店下载及系统安全服务不属于本应用自身的服务器数据上传功能。

十五、如果未来应用从纯本地模式转变为具有账户、云同步、联网 AI、在线统计、广告或者其他涉及个人信息联网处理的模式，应根据实际情况更新本隐私政策，并依法履行相应告知或者同意义务。

第八十条　简明隐私说明

如果您希望快速了解本应用的隐私模式，可以概括为：

电子宠物在您的设备里运行。

宠物数据主要留在您的设备里。

不需要注册本应用账号。

不需要把宠物状态上传给开发者服务器。

没有开发者云端宠物存档。

部分声音虽然由 AI 技术制作，但属于预先制作的应用内容，不意味着 App 正在监听您。

卸载或者清除应用数据后，本地宠物数据可能无法找回。

系统自己的备份、应用商店下载和操作系统服务，按照相应平台自己的规则运行。

第八十一条　用户最终确认

在您勾选：

“我已阅读并同意《用户协议》和《隐私政策》”

之前，请确认您已经理解：

  1. 本应用为纯本地电子宠物应用；
  1. 本应用不要求建立本应用在线账号；
  1. 电子宠物数据主要保存在设备本地；
  1. 本应用不提供开发者服务器端电子宠物云同步；
  1. 删除应用可能导致电子宠物数据丢失；
  1. 本应用部分声音可能由人工智能技术生成、合成或者辅助制作；
  1. 播放 AI 声音不代表本应用正在录制您的声音；
  1. 应用商店及操作系统属于独立的平台或者系统环境；
  1. 您可以自主决定是否同意本政策并继续使用本应用。

隐私模式摘要

运行模式： 设备本地运行

本应用账号： 无需注册

开发者服务器： 核心功能不使用

电子宠物云同步： 无

电子宠物数据： 原则上本地保存

开发者远程查看宠物状态： 不提供

在线用户画像： 核心功能不使用

跨 App 追踪： 核心功能不使用

通讯录： 电子宠物核心功能不需要

精确位置： 电子宠物核心功能不需要

麦克风： 播放内置 AI 声音不需要

AI 声音： 部分内容可能由 AI 生成、合成或辅助制作

数据删除： 可通过应用实际提供的功能、系统清除数据或卸载 App 等方式处理

云备份： 本应用不提供开发者云同步；设备操作系统自身的系统备份除外

请您在充分阅读和理解本《隐私政策》后，自主决定是否同意并继续使用《口袋萌狗》电子宠物 App。

桌面与锁屏小组件

3.4版本新增苹果WidgetKit原生小组件，包括计划倒计时、桌面狗狗、今日照顾、继续阅读和旅行护照，支持相应的桌面尺寸与部分锁屏布局。由用户在系统的小组件图库中自行添加或移除，不会自动放置到主屏幕。

为了展示内容，本App在本机的App Group中保存有限的只读展示副本：昵称与语言、宠物状态与更新时间、亲密度与等级、未完成计划的编号、标题、类型、起止时间与暂停剩余时间、当前阅读章节名称和阅读比例、旅行地点印章、金币与物品数量、农场收获时间。不包含计划备注、完整故事正文、阅读选择、照片或录音，不向开发者服务器上传。协议确认完成前不发布个人存档内容。

主屏幕、锁屏、待机或其他系统支持的场景可能展示这些内容，能查看设备屏幕的人也可能看到。用户可在“我的—桌面小组件”关闭小组件计划标题显示，此时以“计划”代替实际标题；这项设置不改变系统通知或实时活动已有的内容设置。移除小组件不会删除App存档。

iOS决定小组件刷新时间；计时数字使用系统原生计时显示，刷新可能延迟，宠物指标为本机存档的显示估计。小组件不会持续运行游戏、播放声音或代替到点通知。点击会打开相应App页面，不会自动喂食、花费金币、完成计划或改变阅读选择。

删除全部数据并重新开始时，本App会移除共享展示副本并请求刷新小组件。操作系统可能短暂保留旧的展示快照，直到系统刷新；App不能立即清除由系统已缓存或其他设备已展示的每一份界面。

3.5版本同时新增大数字倒数日和重要日子列表，分享编号、标题、公历日期、分类、重复方式和置顶。日期提醒设置及备注不进入共享展示副本。小组件配置可选择具体日子或按置顶与最近日期自动展示；透明玻璃外观由系统管理，App不读取壁纸。标题显示开关同时隐藏计划与倒数日标题。

倒数日与重要日期

3.5版本在计划板块新增倒数日，可保存生日、纪念日、旅行、目标等重要日期，支持过去日子的已过天数、未来日子的剩余天数、分类、置顶、搜索、排序、每年或每月重复、编辑和删除。日期采用公历的年、月、日保存，按设备当前时区的日历天数计算，今天为0天。2月29日在平年使用2月28日；短月份使用当月最后一天。

倒数日的编号、名称、备注、日期、分类、重复方式、置顶、提醒开关、提醒时分、提前提醒天数和创建时间只在本机保存，不读取或写入系统日历、通讯录、生日记录或系统提醒事项，也不联网。用户自行填写有关他人的生日或纪念日时，应尊重其个人信息和隐私权益；仅为使用本功能不需要提交身份证明或联系资料。

用户可选择当天提醒及提前1、3或7天提醒。普通日期提醒复用App现有的系统通知选择与权限；未允许普通通知时，日期仍可保存和在小组件中显示。它不会自动申请日历、通讯录或额外实时活动权限，也不会把每个遥远日期变成长期实时活动。当前日期提醒不会提供长期倒数日灵动岛计时卡片。

重复日期提醒采用有限的滚动队列：为下一次及之后最多三次重复日期安排本地通知；如果系统通知名额不足，优先安排最近的提醒。后续提醒在用户重新打开App时补充。已有安排在关闭App后可由系统送达，但App不能保证未安排的后续日期在长期不打开App时自行补充。重新进入App时会按照设备当前时区重新计算安排；切换时区后未重新打开App，之前安排的提醒仍按原安排送达。系统静音、专注模式、权限和通知设置也可能影响展示或声音。

大数字倒数日和重要日子列表小组件会共享有限的只读日期展示数据：编号、标题、日期、分类、重复方式和置顶；不共享倒数日备注或提醒设置。用户可以在小组件配置中选择具体事件或自动展示置顶与最近日子，也可选择透明玻璃或奶油外观。真正的桌面透明玻璃外观跟随系统透明或着色外观设置；App不能替用户强制改变系统桌面风格，也不能读取壁纸。小组件标题显示开关同时作用于计划与倒数日。日期更新由iOS调度，可能稍有延迟。删除一个倒数日会取消其待发送提醒并更新展示副本；删除全部数据会同时清除此类存档。