Privacy Policy (Version 2.0)
1. Scope and operator
This Policy applies to Ji Wa Me version 2.0.0 and later. The App is provided by individual developer Fangli Chen. Contact: cnfi@qq.com. Version 1.5.1 remains subject to its existing privacy policy.
2. Data we process
- Account and authentication: user ID, username, phone number, BCrypt password hash, and verification status.
- Profile and family association: nickname, built-in avatar, optional email and gender, family role, internal access type, and the association between your account and family.
- Children's data: nickname, role, optional gender, built-in avatar, and related points data entered by a parent or guardian.
- Family and points content: family name and description, point items, values, frequency settings, records, remarks, creator, and timestamps.
- Sync and operation data: sync batch and revision, timestamps, sync status, platform, app version, and build number.
- Network and security data: IP address, SMS request time and count, request time, and necessary server security logs.
- On-device data: login token, session, local SQLite family and points data, sync state, and update preferences.
3. Local storage and cloud sync
Version 2.0.0 is local-first. Family and points data is first stored in the App's local SQLite database. Local data may remain after sign-out. Data is transmitted to our servers only when you sign in and use cloud sync, backup, or restore. Cloud restore may overwrite local data, and the App presents a warning before the operation.
4. Account and family visibility
Family, child, and points data is associated with the account that creates and manages the family and is available only after that account is authenticated. We use the account-to-family association and internal access type to enforce access controls.
5. SMS and service providers
Alibaba Cloud SMS receives the phone number and template parameters needed to send verification messages. Verification codes are temporarily stored in Redis for up to five minutes and are deleted after successful use. Anti-abuse records are retained for their short configured periods: about 60 seconds for the send lock, up to 24 hours for the phone-number count, and about one minute for the IP rate limit.
Cloud infrastructure providers may process data on our behalf solely to host the service. We do not provide personal data to other parties except for disclosed processors, legal obligations, or urgent protection of personal or property safety.
6. Children's data
Personal data of children under 14 is sensitive personal information under PRC law. A parent or other guardian must enter and manage it and provide consent before a child is added. See our Children's Personal Information Protection Rules (Version 1.0).
7. Retention and deletion
Account deletion: after identity verification, the account is immediately disabled and enters a 30-day retention period. During that period, account data is stored only with necessary security protections and is not used for ordinary service functions. After the period expires, scheduled cleanup permanently deletes account-specific data and removes references to the deleted account from family data. Account deletion and family deletion are separate operations: deleting an account does not itself delete family, child, points, or related sync data. To permanently delete those data, request family deletion in the App before deleting the account.
Account deletion does not automatically erase local family and points data on the device. You can delete local records in the App or remove operating-system-managed app data by uninstalling the App.
Family deletion: the family becomes inaccessible immediately and enters a 30-day retention period. After it expires, scheduled cleanup permanently deletes the family and its child, points, and sync data.
8. Security and your rights
We use HTTPS, one-way password hashing, access controls, family authorization, backups, security auditing, and scheduled deletion. You may access, correct, delete, or request a copy of your data, withdraw consent, restrict processing, delete your account, or complain by using App controls or emailing us. No Internet service is absolutely secure; we will take remedial and notification measures required by law if an incident affects your rights.
9. Changes and contact
Material changes will be notified prominently. Where required, we will obtain consent again before changing the purpose, method, type, or retention period of processing.
Operator: Fangli Chen, individual developer
Email: cnfi@qq.com
隐私政策（2.0版）
1. 适用范围与运营者
本政策适用于积娃么 2.0.0 及后续版本。积娃么由个人开发者陈方立提供和运营。联系邮箱：cnfi@qq.com。
1.5.1 版本继续适用其原有隐私政策。若后续版本对个人信息处理目的、方式、种类或保存期限作出实质变化，我们将另行告知并依法重新取得同意。
2. 我们处理的信息
| 类别 | 具体信息 | 用途 | 来源与方式 |
|---|---|---|---|
| 账号与认证 | 用户ID、用户名、手机号、密码的 BCrypt 单向哈希、手机号验证状态 | 注册、登录、身份验证、账号安全和注销 | 您主动填写，或由系统生成账号标识 |
| 个人资料与家庭关联 | 昵称、内置头像、邮箱、性别、家庭角色、内部权限类型、账号与家庭的关联关系 | 展示本人资料、关联账号与家庭并校验管理权限 | 您主动填写部分资料；角色、权限类型和关联关系由系统生成 |
| 儿童信息 | 昵称、角色或称呼、性别、内置头像，以及与该儿童关联的积分数据 | 家庭积分管理 | 由父母或其他监护人主动填写；建议不要填写真实姓名 |
| 家庭与积分内容 | 家庭名称和简介；积分项目名称、类型、图标、分值、排序和频率限制；积分记录的操作类型、分值、备注、创建人及时间 | 提供积分记录、兑换、扣分和历史查询功能 | 您主动创建或操作时产生 |
| 同步与运行信息 | 同步批次号、同步版本、客户端生成时间、同步状态、App平台、版本号和Build号 | 手动云同步、冲突判断、版本更新和故障排查 | 功能运行时自动生成或读取 |
| 网络与安全信息 | IP地址、短信发送时间和次数、接口请求时间、服务端必要安全日志 | 短信限流、防止滥用、保障账号和服务安全 | 访问服务时自动接收 |
| 设备本地数据 | 登录令牌、会话、家庭和积分SQLite数据、同步状态、更新提醒偏好 | 保持登录、本地使用、离线记录和同步 | 仅在您的设备上生成和保存，除非您主动使用云同步 |
请不要在昵称、家庭简介、积分项目或备注等自由输入区域填写身份证号、住址、学校、健康状况等与积分管理无关的敏感信息。
3. 本地存储与云同步
2.0.0 采用本地优先的数据模式。家庭、儿童、积分项目和积分记录首先保存在设备本地SQLite数据库中。退出账号时，本地家庭和积分数据可能继续保留，方便您在本机继续使用或以后重新登录。
只有在您登录并主动使用云同步、云端备份或云端恢复功能时，相关家庭和积分数据才会传输到我们的服务器。云端恢复可能覆盖本机数据，App会在操作前提示风险。
4. 账号与家庭数据可见范围
家庭、儿童和积分数据与创建及管理该家庭的账号关联，仅在该账号通过身份验证后提供。系统使用账号与家庭的关联关系及内部权限类型进行访问控制。
5. 短信验证码与第三方服务
我们使用阿里云短信服务发送注册、登录、修改手机号、重置密码和注销账号所需的验证码。您请求验证码时，手机号和短信模板参数会传输至阿里云，仅用于完成短信发送。
验证码会在我们的Redis临时存储中保存，最长5分钟；验证成功后立即删除。为防止接口滥用，手机号发送间隔记录约保存60秒，手机号发送计数最长保存24小时，IP限流计数约保存1分钟。
我们的云服务器、数据库或缓存服务提供商可能受托存储和处理提供服务所必需的数据。我们要求服务提供商按照约定目的和范围处理信息并采取相应安全措施。除上述受托处理、依法配合主管机关或保护人身财产安全所必需的情形外，我们不会向其他第三方提供个人信息。
6. 儿童个人信息
不满十四周岁未成年人的个人信息属于敏感个人信息。儿童资料应由其父母或其他监护人录入和管理。添加儿童前，我们会以显著方式说明处理目的、范围、保存方式和权利，并取得监护人同意。
有关儿童信息的详细规则，请阅读《儿童个人信息保护规则（1.0版）》。监护人不同意处理儿童信息时，可以不添加儿童；这不会影响其查看协议、管理账号或使用不依赖儿童资料的功能。
7. 保存期限与删除
7.1 账号注销
您提交账号注销申请并完成身份验证后，账号立即停用且无法继续登录，并进入30天保留期。保留期内，账号相关信息仅进行存储和必要安全保护，不再用于提供日常业务功能。保留期届满后，系统通过定时清理任务永久删除账号专属数据，包括账号资料、账号专属积分记录、同步批次和注销处理记录。
账号注销与家庭删除是两个独立操作。账号注销不会自动删除家庭名称、儿童资料、积分项目、积分记录和相关同步数据；系统会在账号保留期届满后清除这些数据中与已注销账号相关的用户引用。如需永久删除家庭及其儿童、积分和同步数据，请在注销账号前先在App内申请删除家庭。
账号注销不会自动删除设备中保留的本地家庭和积分数据。您可以在App内删除相应本地数据，或通过卸载App删除由操作系统管理的应用本地数据。
7.2 家庭删除
家庭管理员提交家庭删除申请后，该家庭立即停止访问并进入30天保留期。保留期届满后，系统通过定时清理任务永久删除家庭、儿童资料、积分项目、积分记录和相关同步数据。
7.3 其他信息
账号正常使用期间，云端数据按提供服务所需期限保存；设备本地数据保存到您主动删除、清除应用数据或卸载App。法律法规要求继续保存时，我们仅在法定期限和法定目的范围内保存。
8. 安全保护
我们采用HTTPS传输、密码单向哈希、访问控制、家庭权限校验、数据库备份、安全审计及删除任务等措施保护数据。设备本地数据同时受到iOS或Android应用沙箱和操作系统安全能力的保护。互联网服务不存在绝对安全，我们会持续改进安全措施；发生可能影响您权益的数据安全事件时，将依法采取补救并通知受影响用户。
9. 您的权利
您可以在App中查阅和更正账号、家庭及儿童资料，删除儿童、积分项目、积分记录或家庭，并在账号设置中申请注销。您也可以通过联系邮箱申请查阅、复制、更正、补充、删除或限制处理个人信息，撤回同意，或者提出投诉。
撤回同意不影响撤回前已经基于同意开展的处理。部分信息是提供账号、家庭或云同步功能所必需的；删除或拒绝提供后，相应功能可能无法继续使用。
10. 政策更新
我们可能根据功能或法律要求更新本政策。一般文字修正会更新页面日期；对个人权益有重大影响的变更会通过App弹窗、页面公告或其他显著方式通知。涉及个人信息处理目的、方式、种类或保存期限实质变化的，我们将依法重新取得同意。
11. 联系我们
运营者：陈方立（个人开发者）
联系邮箱：cnfi@qq.com
我们将在核验申请人身份后及时处理个人信息相关请求。