Cozy 隐私政策

简要概述

Cozy 以 本地优先（local-first） 与 隐私优先 为核心构建。你的心情记录、备注、心率变异性（HRV）样本与宠物伙伴状态默认 仅存储在你的设备上。除非你主动开启 iCloud 同步，否则任何内容都不会离开你的设备。我们不要求你注册账号，不收集个人身份信息（PII），不出售也不与第三方共享你的数据。本政策说明 Cozy 会涉及哪些数据、如何使用，以及你可以做出的选择。

1. 我们涉及哪些数据 — 它们存放在哪里

1.1 仅存于你设备本地的数据

以下数据仅在你的设备上创建与存储（通过 SwiftData / SQLite，存储在 Cozy 应用沙盒中）：

心情记录：你轻点的表情、选择的标签或瞬间，以及你写下的私人备注。
宠物伙伴状态：宠物的成长阶段、外观定制与互动历史。
应用偏好：外观、语言、提醒时间等设置。

默认情况下，这些数据不会上传到 Cozy 服务器。

1.2 HealthKit（HRV）— 只读，永不上传

如果你开启 HRV 压力趋势 功能（Premium 订阅），Cozy 会通过 Apple HealthKit 请求只读权限以访问你的心率变异性（HRV）样本。

Cozy 从不向 HealthKit 写入 任何数据。
Cozy 从不将 HRV 样本或任何 HealthKit 数据上传离开你的设备。
所有 HRV 分析（趋势曲线、周报）都在 设备本地 完成。
你可随时在 iOS 设置 → 健康 → 数据访问与设备 → Cozy 中撤回 HealthKit 授权。

1.3 iCloud 同步 — 可选，使用你自己的容器

如果你选择开启 iCloud 同步，你的心情记录与宠物状态会通过 Apple 的 CloudKit 在 你自己的 iCloud 容器 中同步。这些数据由你的 Apple ID 保护，仅存储在 Apple 基础设施中——不会经过 Cozy 服务器，也不会存储在 Cozy 服务器上。你可以随时关闭同步，并可在 iOS 设置 → Apple ID → iCloud → 管理储存空间中删除 iCloud 副本。

1.4 无账号、无登录

Cozy 不需要账号即可使用任何功能。没有登录流程，也就没有邮箱、手机号、姓名或其他 PII 被收集。

1.5 匿名使用统计（可关闭）

Cozy 会收集 匿名应用使用事件（例如"完成了一次心情打卡"、"打开了周报页面"）与 崩溃日志 以改善稳定性与体验。这些事件 不包含：

你的心情内容、备注或照片
你的 HRV 数值或任何 HealthKit 数据
你的姓名、邮箱、通讯录或其他 PII

你可随时在 设置 → 隐私 → 匿名使用统计 中完全关闭它。

1.6 我们不收集的内容

不读取通讯录、日历、相册、麦克风或定位。
不集成第三方广告 SDK。
不构建广告画像，不向数据经纪商出售数据。
不进行人脸识别。

2. 第三方 SDK

Cozy 不嵌入任何第三方广告、营销、社交或追踪 SDK。

涉及的第三方平台仅包括 Apple HealthKit 与 Apple CloudKit（iCloud），两者都是由 Apple 自身隐私政策约束的系统框架，并且都仅在你自己的 Apple 账号与设备范围内运作。

3. 数据如何被使用

数据	流向	用途
心情记录与备注	仅设备本地（可选你的 iCloud）	年度像素、周报、宠物成长
HRV 样本（Premium）	仅设备本地	压力趋势可视化
宠物伙伴状态	仅设备本地（可选你的 iCloud）	宠物动画与成长
匿名使用事件	聚合统计服务	修复 bug 与改进产品

4. 数据保留与删除

本地数据：直到你主动删除前会一直保留。在应用内删除某条心情记录会立即移除。卸载 Cozy 会清除所有本地数据。
iCloud 数据（如已开启）：存储在你的 iCloud 容器中，可在 iOS 设置 → Apple ID → iCloud → 管理储存空间 → Cozy 中删除。
匿名统计：以聚合形式最长保留 24 个月后清除。由于数据是匿名的，无法回溯到具体用户或设备。

我们没有「删除我的账号」操作——因为我们从一开始就没有创建账号。

5. 你的权利

由于 Cozy 把你的内容存放在本地，你始终拥有直接控制权：

查看 / 导出：在应用内查看并导出心情记录。
删除：删除单条记录、重置宠物，或卸载 Cozy 以清除全部内容。
撤回 HealthKit：iOS 设置 → 健康 → 数据访问与设备 → Cozy。
关闭 iCloud 同步：在 Cozy 设置内，或在 iOS iCloud 设置内。
关闭使用统计：Cozy → 设置 → 隐私 → 匿名使用统计。

若你有需要协助的具体请求，请通过第 9 节中的联系方式与我们联系。