“元气打卡”是由淄博码路芽软件工作室（以下简称“我们”）提供的习惯与目标管理产品。我们重视您的个人信息和隐私保护，并依据适用的法律法规处理您的个人信息。
本政策适用于元气打卡面向中国大陆用户提供的 Android 和 iOS 版本。不同操作系统、地区、渠道或版本提供的登录、支付、备份等功能可能有所不同；仅当相应功能实际提供或运行时，我们才会处理该功能所必需的信息。
我们按照合法、正当、必要和诚信原则，仅在实现下述目的所必需的范围内处理个人信息。您可以拒绝提供非基本功能所需的信息；拒绝后仅会影响相应功能，不影响您使用无需该信息的其他功能。
| 业务场景 | 处理的个人信息范围 | 目的 | 方式、触发条件与范围 |
|---|---|---|---|
| 习惯、愿望与记录管理 | 您创建或产生的习惯和愿望名称、描述、分组、图标和主题、提醒时间和重复规则、打卡及愿望兑换记录、金币和罚金记录、挑战记录、计时数据、心情选择及心情笔记等。 | 创建、展示和统计您的计划，提供提醒、打卡、计时、图表及数据恢复等核心功能。 | 由您主动填写或在使用相关功能时产生，默认存储于设备本地。您在内容中主动填写健康状况、情绪或其他敏感内容时，该内容可能具有敏感性，请谨慎填写。 |
| 桌面小组件及后台刷新 Android 和 iOS |
您选择在小组件中展示的习惯名称、习惯标识、图标、状态、起止时间、重复周期、目标次数、打卡次数和打卡时间，以及小组件显示模式、每周起始日等配置。 | 在桌面展示和刷新您选择的习惯，支持从小组件查看任务或发起打卡，并保持日期、时间、时区及应用版本变化后的显示准确性。 | 仅在您添加或使用桌面小组件时处理。Android 通过系统 AppWidget 机制在小组件更新、日期/时间/时区变化、应用更新或您操作小组件时在设备本地刷新；iOS 通过 WidgetKit 和 App Group 在主应用与小组件扩展之间共享必要的本地数据并同步小组件打卡记录。相关数据不会仅因小组件刷新而上传至我们的服务器。 |
| 微信登录 支持该功能的 Android 和 iOS 版本 |
微信授权码、登录方式、OpenID、UnionID（如微信返回）、昵称、头像、性别、地区（国家、省、市，如微信返回）、应用版本号和平台类型；登录后还会处理会员状态。 | 使用微信身份创建或登录元气打卡帐号，展示帐号资料并关联会员、云备份和邀请等服务。 | 仅在您勾选同意相关协议并主动选择“微信登录”或“扫码登录”后，通过微信 Open SDK 和我们的登录服务器处理。微信返回字段以您实际授权的范围为准。 |
| 华为帐号登录 仅华为渠道 |
华为帐号 UnionID、昵称、头像、ID Token（由华为帐号 SDK 在认证过程中处理）、应用版本号；登录后还会处理会员状态。 | 使用华为帐号快速登录元气打卡并关联帐号服务。 | 仅在您勾选同意相关协议并主动选择“华为帐号登录”后，通过华为帐号服务 SDK 处理。我们当前向自有登录服务器提交 UnionID、昵称和应用版本号，并在应用本地保存登录所需的 UnionID、昵称、头像地址和会员状态。 |
| 邀请与权益活动 | 帐号标识符、您的邀请码、您主动填写的他人邀请码、邀请关系、应用版本号及相关权益状态。 | 展示和绑定邀请码，记录邀请关系并发放相应权益。 | 仅在您登录后查看、分享或主动填写邀请码时，通过应用界面和我们的服务器处理。 |
| 会员购买与恢复 | 帐号标识符、应用版本号、订单号、预支付订单信息、交易状态、会员状态及依法需要保留的交易记录。 | 创建和查询订单、调用支付、确认支付结果、开通或恢复会员权益以及处理退款和争议。 | 仅在您主动购买或恢复会员时处理。Android 国内渠道的实际购买流程会调用微信支付，部分 Android 渠道或版本可能包含支付宝支付能力；iOS 版本通过 Apple App Store 内购（StoreKit）处理，并可能将商品标识、交易标识和帐号标识提交至我们的服务器以核验、绑定会员权益。具体以应用内展示的支付方式为准。银行卡号、支付密码等信息由支付服务提供方直接处理，我们不会取得这些信息。 |
| 云备份与恢复 | 帐号标识符、应用版本号、备份文件、备份序号和创建时间。备份文件可能包含本表“习惯、愿望与记录管理”中列出的全部内容。 | 按您的指令上传、保存、列出、下载并恢复备份。 | 仅在您主动发起云备份或恢复时处理。中国大陆版本通常将备份上传至我们的服务器；iOS 在适用地区或版本中也可能按您的指令将备份保存至您的 iCloud。应用会在设备上生成加密备份文件后上传；操作完成后会删除应用缓存中的临时上传或下载文件。 |
| 本地备份与恢复 | 由应用生成或由您选择导入的备份文件；备份可能包含本表“习惯、愿望与记录管理”中列出的全部内容。 | 按照您的指令将数据导出到本地文件，或从您选择的文件恢复数据。 | 仅在您主动发起本地备份、导出或恢复，并通过系统文件选择界面指定文件时，在设备端处理。我们不会因使用本地备份功能而将该文件上传至服务器。 |
| 系统日历与提醒 日历读写仅适用于 Android |
日历账户的名称、类型和标识，以及与提醒相关的日历事件标题、描述、时间、时区、重复规则、提醒时间、状态和事件标识等。 | 在系统日历中创建、查询、更新、删除或恢复与您的习惯任务相关的提醒事件。 | Android 版本仅在您使用相关功能并授权日历读写权限后，通过系统日历接口在设备端处理。若您选择的系统日历账户具有云同步能力，相关事件可能按该日历服务商及您的系统设置同步。iOS 版本的本地通知提醒按照 iOS 通知授权处理，不读取 Android 日历权限所对应的数据。 |
| 网络服务与安全运行 | IP 地址、网络连接类型和状态、Wi-Fi 连接状态、设备地区和语言、应用包名或 Bundle ID、应用版本号、平台类型、接口请求时间和结果，以及设备本地运行日志中记录的帐号标识符、接口结果或备份处理结果等运行信息。 | 建立网络连接，完成登录、支付、云备份和帐号注销，保障接口及服务安全并排查网络故障。 | 在您使用需要联网的功能时由应用或服务器自动处理。第三方 SDK 处理的设备、应用和运行信息另见本政策“第三方 SDK”部分。 |
| 联系、反馈与客服 | 您主动提供的电话号码、邮箱地址或第三方联系帐号、反馈内容、截图或附件，以及为定位问题所需的应用版本等信息。 | 接收并回复您的咨询、投诉或故障反馈。 | 仅在您主动通过电子邮件、QQ群或其他客服渠道联系我们时处理。应用可能查询设备上是否存在可处理邮件的应用，以便打开相应客户端。 |
| 应用分析与崩溃诊断 仅适用于 iOS |
Firebase 安装标识符、Crashlytics 安装标识符和会话标识符；应用 Bundle ID、版本及使用事件；设备型号、操作系统、语言、地区、网络状态、IP 地址所反映的大致地区；崩溃时间、堆栈、异常名称和信息、运行线程及崩溃时的应用和设备状态。 | 统计应用的基础使用情况，分析崩溃和非致命异常，定位稳定性问题并改进产品。 | iOS 版本启动时会初始化 Firebase；Analytics 会自动记录部分基础事件，发生崩溃或应用捕获到异常时，Crashlytics 会自动或由应用代码上报诊断信息。我们不使用这些信息进行跨应用广告跟踪。 |
| 软件安装列表 Android 和 iOS 查询应用安装或可用状态 |
当前涉及的特定应用或能力包括：
|
判断能否拉起微信登录/支付或相关支付客户端；选择可用邮件客户端发送反馈；实现华为帐号及 HMS Core 服务连接、兼容性判断和必要的运行质量分析。 | Android 通过清单中的 <queries> 声明特定软件包或能力，再由应用或相关 SDK 通过 PackageManager、Intent 能力解析等方式查询；iOS 通过系统 canOpenURL、已声明的 URL Scheme 或微信 SDK 查询特定能力。微信安装状态可能在相关 SDK 初始化时查询，其他状态通常在您使用登录、支付或反馈等功能时查询。第三方 SDK 对特定安装状态的处理以其个人信息处理规则为准。 |
除上表逐项列明的用途外，我们可能将依法收集的信息用于向您提供服务，进行身份验证、客户服务、安全防范、反欺诈、存档和备份，保障产品与服务安全，改善现有功能、设计新功能，以及进行软件认证、版本兼容和升级管理。我们不会将个人信息用于与所说明目的无关的用途；如未来开展问卷调查、个性化广告、广告效果评估或其他推广活动，我们会在实际处理前另行告知处理目的、方式和范围，并依法取得您的同意。本政策所对应的当前版本不包含个性化广告投放功能。
权限不等同于个人信息。Android 和 iOS 的权限名称及授权方式有所不同；我们仅在实现相应功能时调用，并会在需要时通过系统授权界面征得您的同意。您可以在设备系统设置的元气打卡权限页面中关闭可撤回的权限。
| 平台及权限或系统能力 | 使用目的 | 拒绝或关闭后的影响 |
|---|---|---|
Android：READ_CALENDARWRITE_CALENDAR |
读取可用日历账户，并创建、查询、更新、删除和恢复元气打卡相关的系统日历事件及提醒。 | 无法使用依赖系统日历的提醒、备份或恢复能力，不影响不依赖系统日历的本地记录功能。 |
Android：POST_NOTIFICATIONSiOS：通知授权 |
展示习惯、愿望和计时任务的通知提醒。 | 无法收到相应通知提醒。 |
Android：SCHEDULE_EXACT_ALARM |
在您设定的时间尽可能准确地触发提醒。 | 提醒可能无法按精确时间触发。 |
Android：FOREGROUND_SERVICEFOREGROUND_SERVICE_SPECIAL_USEWAKE_LOCKVIBRATE |
运行计时或提醒任务、短时保持设备唤醒并按您的设置进行振动反馈。 | 相关计时、提醒或振动效果可能受影响。 |
Android：INTERNETACCESS_NETWORK_STATEACCESS_WIFI_STATEiOS：网络访问能力 |
判断网络是否可用并完成登录、支付、会员状态查询、云备份、帐号注销和在线协议展示等联网功能。 | 无法使用需要联网的功能，但本地习惯管理功能仍可使用。 |
| iOS：系统文件选择器及 iCloud 能力 | 按照您的操作选择本地备份文件；在适用地区或版本中，将您主动创建的云备份上传至或从您的 iCloud 下载。 | 无法从所选文件恢复数据，或无法使用相应的 iCloud 备份与恢复功能。 |
| Android：AppWidget、系统广播、闹钟及必要的后台任务 iOS：WidgetKit、App Group 及系统后台刷新 |
在您使用桌面小组件、通知提醒或计时功能时，刷新小组件内容、同步小组件打卡记录，并在设定时间触发提醒或维持正在运行的计时任务。 | 移除小组件或关闭通知、精确闹钟、后台刷新等系统能力后，相应小组件、提醒或计时功能可能无法正常显示、及时刷新或按时触发，不影响应用内无需这些能力的本地记录功能。 |
为提供桌面小组件、通知提醒、计时、第三方登录和支付等功能，应用可能在您未主动打开应用主界面的情况下，由操作系统或您已发起的外部功能流程唤起。这里所称“自启动和关联启动”仅限下列必要场景：
android.appwidget.action.APPWIDGET_UPDATE 通知应用刷新；在日期变化、手动修改时间、时区变化时，系统可能通过 android.intent.action.DATE_CHANGED、android.intent.action.TIME_SET、android.intent.action.TIMEZONE_CHANGED 唤起小组件组件，以重新计算并显示当前任务。android.intent.action.MY_PACKAGE_REPLACED 唤起相应接收器，用于恢复和刷新已经添加到桌面的元气打卡小组件。上述场景仅用于完成您已选择的功能、刷新本地数据或展示提醒，不用于无关的营销、广告投放或在后台持续收集与功能无关的信息。桌面小组件处理的数据范围见本政策“桌面小组件及后台刷新”，第三方登录和支付处理的数据范围见相应业务场景及 SDK 清单。
您可以通过移除桌面小组件，关闭通知、精确闹钟、后台应用刷新等系统设置，或者不使用相应登录和支付功能，减少或停止上述唤起。关闭后仅会影响对应的小组件、提醒、计时、登录或支付功能。
为实现第三方登录、支付、云备份、应用分析和崩溃诊断等功能，我们在当前版本或部分历史版本中接入或调用了下列第三方 SDK 及平台服务。第三方可能按照其个人信息处理规则直接处理必要信息。我们会要求第三方在约定目的和必要范围内处理信息，但第三方作为独立个人信息处理者提供服务时，其处理活动受其自身规则约束。标记为“部分历史版本”的 SDK 不代表其在本政策对应的当前安装包中仍然启用。
| SDK、提供方及适用平台或渠道 | 使用目的 | 可能处理的信息 | 处理方式与触发条件 | 官方规则 |
|---|---|---|---|---|
|
微信 Open SDK 版本：Android 6.8.28、iOS OpenWeChatSDKNoPay 2.0.5 提供方：深圳市腾讯计算机系统有限公司 平台：支持相关功能的 Android 和 iOS 版本 |
Android：微信 App 授权登录、微信扫码登录和微信支付；iOS：微信 App 授权登录和微信扫码登录。 | 应用包名、版本、AppID 和签名等应用信息；设备型号、操作系统和网络状态等运行环境信息；微信安装状态；微信授权码；经您授权的 OpenID、UnionID、昵称、头像、性别和地区信息；支付订单标识及支付状态。 | 相关 SDK 初始化时可能查询微信安装状态；登录帐号信息和支付信息仅在您同意相关协议并主动发起微信登录、扫码登录或微信支付时，由 SDK 自动获取、由您授权提供或在应用与微信之间传输。 | 微信 Open SDK 个人信息处理规则 |
|
华为帐号服务 SDK / HMS Core 基础 SDK 版本：帐号服务 6.14.0.300、HMS Base 6.13.0.304 提供方：华为软件技术有限公司 平台及渠道：仅 Android 华为渠道 |
提供华为帐号授权登录、连接 HMS Core，并完成接口兼容、安全校验和必要的运行质量分析。 | 华为帐号 UnionID、昵称、头像和 ID Token；应用名称、包名、版本、AppID 和签名等应用信息；设备型号、操作系统和 HMS Core 版本；网络类型和状态；接口名称、结果码和响应时延等调用信息；HMS Core 或 WeLink 等特定应用/服务的安装或可用状态。 | 华为帐号信息在您主动选择华为帐号登录并授权时处理；基础运行信息可能在您同意本政策后调用华为帐号或 HMS Core 服务时由 SDK 自动处理。 |
关于华为帐号与隐私的声明 关于 HMS Core 与隐私的声明 |
|
App 支付宝客户端 SDK 版本：15.8.42 提供方：支付宝（中国）网络技术有限公司 平台及渠道：仅 Android 的部分渠道或版本 |
为部分渠道或版本提供支付宝支付及相关客户端兼容能力。当前版本如未展示支付宝支付入口，我们不会主动发起支付宝支付流程。 | 应用名称、包名、版本等应用信息；设备型号、操作系统、厂商，以及在操作系统允许范围内处理的 IMEI、IMSI、SIM 卡序列号、MAC 地址、Android ID 等设备标识信息；IP 地址、网络类型、SSID、BSSID、Wi-Fi 状态及由网络反映的大致位置信息；支付宝及相关客户端安装状态；在您发起支付时产生的订单和交易状态信息。实际处理范围受操作系统版本、设备权限和支付宝 SDK 规则限制。 | 相关客户端可见性随 SDK 清单合并至应用；其余信息通常在您主动选择支付宝支付并调用 SDK 时自动处理。实际范围以对应版本功能和支付宝官方规则为准。 | App 支付宝客户端 SDK 隐私说明 |
|
Apple StoreKit / iCloud 提供方：Apple Inc. 及其关联公司（依所在地区而定） 平台：仅 iOS |
通过 App Store 完成会员购买和恢复购买；在适用地区或版本中，按照您的操作提供 iCloud 云备份与恢复。 | 购买或恢复购买时的商品标识、交易标识、交易状态及应用内帐号关联信息；使用 iCloud 备份时的加密备份文件、文件路径和备份时间等。Apple 帐号、银行卡号和支付凭证等由 Apple 直接处理，我们不会取得这些信息。 | 仅在您主动发起购买、恢复购买、iCloud 备份或恢复时，由应用调用相应系统服务处理；交易标识和帐号标识可能提交至我们的服务器，用于核验交易并绑定会员权益。 | Apple 隐私政策 |
|
Firebase Analytics / Crashlytics 版本：12.14.0 提供方：Google LLC 平台：仅 iOS |
统计应用的基础使用情况，分析崩溃和非致命异常，定位稳定性问题并改进产品。 | Firebase 安装标识符、Crashlytics 安装标识符和会话标识符；应用 Bundle ID、版本及使用事件；设备型号、操作系统、语言、地区、网络状态和 IP 地址所反映的大致地区；崩溃时间、堆栈、异常信息、运行线程及崩溃时的应用和设备状态。 | iOS 版本启动时初始化；Analytics 可能自动记录基础使用事件，发生崩溃或应用捕获到异常时，Crashlytics 会自动或由应用代码上报诊断信息。我们不使用这些信息进行跨应用广告跟踪。 |
Firebase 隐私权和安全性说明 Firebase Apple 平台数据披露说明 |
|
友盟统计 SDK 版本：以历史版本实际集成为准 提供方：友盟同欣（北京）科技有限公司 适用版本：部分历史 Android 或 iOS 版本；本政策对应的当前 Android 和 iOS 版本未启用 |
历史版本中用于应用运营统计、使用情况分析、性能监控、异常分析和反作弊。 | 设备信息及设备标识符，例如 IMEI、MAC 地址、Android ID、IDFA、OAID、OpenUDID、GUID、IMSI、ICCID；设备型号、操作系统和应用版本；网络信息、日志信息及位置信息。实际范围以历史版本、操作系统权限及友盟规则为准。 | 在启用该 SDK 的历史版本运行、发生统计事件或异常时，由 SDK 在设备端自动采集并上传。当前版本如重新启用，我们会在实际处理前更新本政策并依法履行告知、同意等义务。 | 友盟隐私权政策 |
|
Bugly 崩溃分析 SDK 版本：以历史版本实际集成为准 提供方：深圳市腾讯计算机系统有限公司 适用版本：部分历史 Android 或 iOS 版本；本政策对应的当前 Android 和 iOS 版本未启用 |
历史版本中用于收集应用错误和崩溃信息，定位并修复稳定性问题。 | 第三方开发者自定义日志、Logcat 日志、应用崩溃堆栈、联网信息、系统名称、系统版本和国家或地区代码等。 | 在启用该 SDK 的历史版本发生崩溃或异常时，由 SDK 在设备端自动采集并上传。当前版本如重新启用，我们会在实际处理前更新本政策并依法履行告知、同意等义务。 |
Bugly 官网 Bugly 隐私保护说明 |
我们会通过与处理目的相适应的方式存储您的信息，包括应用沙盒、本地缓存和本地数据库，Android 或 iOS 小组件使用的设备本地共享存储，您授权使用的系统日历，以及为联网服务所必需的服务器数据库和服务器日志。我们在中国境内运营过程中收集和产生、并由我们控制的服务器个人信息，原则上存储在中国境内。第三方 SDK 及平台服务对信息的存储地点，以相应第三方的官方隐私规则为准。
如果您在设备中开启了 Android、设备厂商或 iOS 提供的系统备份功能，应用沙盒中的部分数据可能按照您的系统设置由相应系统备份服务处理。您也可以在适用的 iOS 版本中主动使用 iCloud 云备份与恢复。您可以在设备的备份或 iCloud 设置中查看或关闭相应功能；相关处理规则以系统服务提供方的隐私说明为准。
iOS 版本使用的 Firebase Analytics 和 Crashlytics 由 Google 提供，相关信息可能通过 Google 的全球基础设施在中国境外处理或存储，具体处理地点和规则以 Firebase 官方说明为准。涉及个人信息出境时，我们将按照适用法律法规履行相应义务。
我们采取访问控制、权限管理、备份文件加密和必要的安全审计等措施，努力防止个人信息遭到未经授权的访问、泄露、篡改、丢失或滥用。互联网环境并非绝对安全；如发生可能影响您权益的个人信息安全事件，我们将依法采取补救措施并履行告知和报告义务。
当元气打卡产品或服务发生停止运营的情况时，我们将通过推送通知、应用内公告、网站公告或其他合理方式通知您，并在合理期限内删除相关个人信息或进行匿名化处理，但法律法规另有规定或依法需要继续保存的除外。
除以下情况外，我们不会向其他公司、组织或个人共享您的个人信息：
根据适用法律法规，在下列情形中，共享、转让或公开披露个人信息可能无需事先取得您的同意：
我们不会公开披露您的个人信息，除非取得您的单独同意或法律法规另有规定。本政策适用的版本不为跨应用广告跟踪或定向广告投放目的共享您的个人信息。
在符合法律法规规定的情况下，您有权查阅、复制、更正、补充、删除您的个人信息，撤回同意，注销帐号，以及要求我们解释个人信息处理规则。您可以通过以下方式行使权利：
我们重视未成年人的个人信息保护。未满十八周岁的用户应在父母或其他监护人的指导下阅读并使用本产品。若您是不满十四周岁的儿童，应由父母或其他监护人阅读并同意本政策后再使用涉及个人信息处理的功能。监护人如对所监护未成年人的信息处理有疑问，或需要行使相关权利，可以通过本政策末尾的联系方式与我们联系。
我们可能根据功能、第三方 SDK 或法律法规变化更新本政策。发生重大变更时，我们会通过应用内弹窗、页面提示或其他显著方式向您告知；依法需要重新取得同意的，我们将在相关处理开始前再次征得您的同意。您可以在应用内随时查看本政策的最新版本。
如果您对本政策、个人信息处理或投诉举报事项有疑问、意见或建议，可以通过以下方式联系我们：