快乐牛马隐私政策

一、我们处理的信息

快乐牛马只在提供记录、健康趋势、状态解释、提醒和跨设备体验所必需的范围内处理信息。系统权限均由你主动决定，可以拒绝或随后在系统设置中撤回。

• 你主动填写的昵称、头像业务标识、身份、作息、人生阶段和非健康偏好。
• 你在快乐牛马中创建的普通事件、状态记录、牛马签和应用设置。
• 经你单独授权后，从 Apple 健康读取的活动、能量、心率、睡眠、锻炼、正念、心理状态、经期及相关健康数据。
• 仅在你主动开启并保存资料时，将身高和体重写入 Apple 健康。
• 你主动使用相机、照片选择、保存公众号二维码、通知、实时活动、Widget 或 Watch 功能时所需的对应系统数据。

二、本地存储与 iCloud 同步

当前版本没有快乐牛马自建的账号或业务数据服务器。你的主要业务数据保存在本机 SwiftData 数据库中。

当 iCloud 同步功能启用后，昵称、头像业务标识、非健康资料与设置、允许同步的普通事件核心字段和牛马签会通过 Apple CloudKit 保存到你的私人 iCloud 数据库，用于同一 Apple Account 下的设备恢复与同步。

以下信息不会进入快乐牛马 CloudKit：

• HealthKit 原始样本、本地健康汇总、经期、身高体重、健康信号及健康派生状态。
• 自由备注、详细饮食内容、情绪强度、原始 metadata、BHI、人格、报告和其他本地计算结果。

三、Apple 健康

快乐牛马仅在你授权的类型和用途内访问 HealthKit，用于向你本人提供健康趋势、状态解释、评分输入和关怀提醒。Apple 健康可能无法向 App 区分“你拒绝读取”和“当前没有数据”，因此权限变化后部分页面可能显示为空或按已有记录计算。

• 健康数据不用于广告、营销、用户画像或数据交易。
• 健康数据不上传到快乐牛马 CloudKit，也不提供给第三方分析或广告平台。
• 你可以在“设置 → 隐私与安全 → 健康”或 Apple 健康 App 中查看、调整和撤回授权。

四、系统权限与跨组件共享

• 相机与照片：仅在你主动拍摄、选择图片或保存公众号二维码时使用。
• 通知：用于你开启的记录提醒、健康恢复、情绪或陪伴关怀。
• 实时活动、Widget 与 Watch：用于展示你选择的状态、快捷记录和本机生成的快照。
• App Group：用于主 App、Widget、实时活动和 Watch 相关组件之间共享必要的本机快照或待处理动作。

五、共享、广告与跟踪

当前版本未接入广告网络、跨 App 跟踪或第三方用户分析 SDK，不出售个人信息，也不会把 HealthKit 信息用于广告、营销或数据经纪。

为实现系统能力，数据可能由 Apple 提供的 HealthKit、CloudKit、通知、WidgetKit、ActivityKit 和 WatchConnectivity 在你授权或启用的范围内处理。Apple 对其服务的处理适用 Apple 自己的隐私政策。

六、保留、删除与撤回

本机数据会保留到你主动删除、使用产品提供的清理能力或卸载 App。同步数据的保留取决于你是否启用 iCloud、对应数据是否仍存在，以及 Apple 提供的存储管理能力。

• 删除 App 会移除其沙盒内的本机数据；已经写入 Apple 健康的数据仍由你在 Apple 健康中管理。
• 启用 iCloud 同步后，你可以通过系统的 iCloud 存储管理能力管理对应 App 数据；App 内云端清理能力上线前，我们不会宣称已经提供该入口。
• 如果你需要了解或处理与快乐牛马有关的数据问题，可以通过下方邮箱联系我们。

七、政策更新与联系我们

我们可能因功能、法律要求或数据处理方式变化更新本政策。重大变化会在 App 内或版本说明中提示，并更新版本号和生效日期。

如对本政策有疑问，请联系：HBH666888@foxmail.com。