您的私人设备活动不会成为在线个人档案。

本声明适用于 Aheno iOS 应用及其扩展、Aheno 账户与社区服务、远程通知及本网站。Apple 管理的 App Store、屏幕使用时间、健康及付款处理适用其各自的条款和隐私信息。

Aheno 是由其独立开发者提供的产品。隐私与数据权利请求请发送至 ahenoapp@gmail.com。App Store 显示的销售商或发布者身份，是平台对发布该应用的个人所作的记录。

• 通过邮件提出隐私请求
• 数据权利与删除指南

Aheno 显示的最敏感信息在 Apple 的设备边界内处理。其他功能有意使用在线账户，使计划、专注进度、购买、通知及社区参与能够在服务的各个组成部分之间协同运作。

下表区分了仅在设备上的数据、常规服务数据、可选的敏感信息分享及由服务提供方管理的信息。后续章节会详细说明每个类别。

您通过 Apple 的 Family Controls 选择器选取的应用、类别和网站，以不透明令牌表示。Aheno 的设备扩展可执行您的规则，Apple 可在经批准的界面中显示名称或图标，但后端不会收到这些令牌、解析后的应用身份或您的选择列表。

每个应用、类别和域名的使用时长；拿起设备次数；通知次数；反射性打开的估算；限制界面的显示；尝试打开受限应用的行为；临时访问历史；以及 DeviceActivity 报告数值，均在这部 iPhone 上处理，不会离开设备。

Apple 要求 DeviceActivity 报告扩展计算并显示敏感报告。主应用承载显示后的报告，但不会收到其底层活动数值。报告扩展无法访问网络。这些数值不包含在 Aheno 后端接口约定、远程通知、社区、需要服务器数据的小组件或分析中。

• 健康与屏幕使用时间声明

当前本地睡眠与活动功能可能请求读取睡眠分析及 Apple Watch 站立小时记录。这些功能不请求步数读取权限。Aheno 不请求 HealthKit 写入权限，也不向 Apple 健康写入数据。这些功能不请求心率或生殖健康数据。活动测量值在设备上处理，不上传至 Aheno。

睡眠及活动测量显示需要已配对的 Apple Watch、兼容的测量值及健康权限。本地 Pro 日常时间建议可另行读取已获许可的睡眠记录，不采用上述 Watch 配对要求。仅有配对关系并不能证明正在佩戴 Watch，或存在可用测量值。

在这部 iPhone 上，Aheno 可生成一条每夜记录，包含夜晚所属日期、睡眠分钟数、就寝时刻距当日零点的分钟数、醒来时刻距当日零点的分钟数及醒来次数。后端接口约定不接受原始 HealthKit 样本或睡眠阶段记录。

如果某个版本提供睡眠分享，且您为至少一个已接受的统计分享连接开启该功能，则只能传送该衍生的每夜摘要。当前发布客户端尚未启用此上传流程，因此本声明不声称当前版本会上传睡眠数据。关闭最后一项睡眠分享选择会删除已分享的睡眠夜间记录。撤销健康权限会停止未来的本地读取，但不会改变 Apple 在健康中保存的记录。

健康信息不用于广告、营销、资格判断、公开排名或一般分析。

账户服务可处理内部用户 ID 和 Firebase 身份主体；可选的“通过 Apple 登录”邮箱，包括私密转送地址；私人显示名称；出生年份而非完整出生日期；初始设置目标；每日专注目标；语言地区、国家代码和时区；头像选择；可编辑的社区昵称；社区资格；以及排行榜可见性选择。

私人显示名称、邮箱、出生年份、初始设置目标和每日目标不是公开社区资料字段。当您参与社区功能时，公开昵称、生成的头像、国家代码和置顶成就可能可见。

为保护账户与 API，Aheno 可处理安装或设备 UUID、应用版本、最后活动时间、App Attest 密钥及证明记录、断言计数器、短期挑战随机值、请求摘要、经哈希处理的刷新令牌、到期与撤销状态、幂等键及范围受限的重放响应。

在频率限制、防止滥用及基础设施日志需要的情况下，可能出现 IP 地址等有限网络与安全信息。不得记录明文推送令牌或服务提供方的响应正文。安全信息用于验证请求、防止重放及欺诈、排查投递问题，以及保护用户和服务。

账户同步可处理计划名称、模式、日期、时区、时段、标题、类别、重复规则、状态及数量受限的版本历史；生活项目名称、类别、可选目的、目标、日期、状态、符号及专注分配；以及您声明的数字重置任务状态。

专注时段记录可包含开始和结束、计划及完成时长、强度、完成或安全退出状态、验证、积分、可选的计划或项目关联及历史圈子链接。当前回顾记录包含所选结果和计划、完成秒数；私人笔记及本地计算的一致性分数不在该数据包中。旧版客户端仍可向旧结果服务发送标准化分数、分数版本和最强组成项；这些记录可继续在线保存。这些旧版摘要可能反映在本地尝试打开受限应用和临时解锁的行为，但不包含所选应用身份或原始屏幕使用时间报告。成就键、解锁或报告时间、稀有度计数及置顶成就也可保存。

自由文本形式的专注意图与回顾笔记留在设备上。计划、项目、帖子和评论文本是服务器数据，因为您有意将其创建为同步或分享内容。可选日历访问使用完全访问权限，以导出所选计划时段并更新 Aheno 创建的事件。事件标识符保存在设备上；Aheno 不浏览无关日历事件。当前应用不支持日历导入。

可选社区功能可处理公开昵称、生成的头像、国家代码、置顶成就、专注伙伴连接、成员资格、邀请、关注者及关注请求、静音状态、在线状态、挑战、已验证积分、排名及可见性选择。城市功能可保存城市标识符、分配来源、目录版本、分配历史及单独的城市排名可见性选择。如果您允许使用大致位置，设备会在本地确定城市；坐标不会发送至 Aheno。您可以拒绝位置权限，或使用应用显示的选择。

社区内容可包括不超过 280 个字符的帖子、不超过 200 个字符的评论、不超过 500 个字符的内容管理申诉说明、积极回应、收藏、屏蔽、举报及举报原因、内容管理状态，以及您接受的准则版本和时间。社区内容按您发帖或加入时显示的受众范围可见；请勿发布您不希望该受众看到的私人信息。

统计分享连接可使用邀请或代码摘要、连接状态、双方各自独立的睡眠分享选择，以及连接对象可见的每日专注、时段和结果汇总。屏幕使用时间、所选应用、拿起设备次数、通知次数及应用级活动绝不会成为社区或连接数据。

• 社区准则

Apple 处理付款凭据、银行卡信息、账单地址、税费、App Store 扣款、取消及退款决定。Aheno 不会收到您的银行卡号、Apple 账户密码或完整账单信息。

Aheno 与 RevenueCat 处理账户映射、月度或年度等产品标识符、权益状态及到期时间、服务提供方事件的 ID、类型和时间、数据包摘要，以及授予 Pro 权限所需的有限核对或审计结果。

删除 Aheno 账户不会取消 App Store 订阅。必须通过 Apple 单独管理计费。

• 订阅条款
• 管理 Apple 订阅 ↗

如果您启用远程通知，Aheno 可处理加密的设备令牌、不可逆令牌摘要、语言地区、时区、授权状态、类别偏好、免打扰时间、批准的目标位置、必要时使用的资源 UUID、投递状态、重试次数及服务提供方消息 ID 的摘要。

远程数据包不得包含屏幕使用时间或健康测量值、所选应用名称、私人计划或时段标题、私人自由文本、付款信息或羞辱性语言。系统通知权限与 Aheno 的计划、社交、营销和公告类别偏好是独立的控制项。

应用可使用安装 UUID、事件名称、时间及预定义的概略属性，发送自有产品分析。已登录事件也可关联到账户。事件涵盖初始设置、专注、计划完成、购买、邀请，以及在启用时的社区互动和 Aheno 自身前台使用的概略计数。这不属于其他应用的屏幕使用时间。事件不包含私人文本、所选应用、原始健康测量值、精确位置或广告标识符。分析记录在 90 天后到期。

您可在应用设置中关闭产品分析。这会停止未来的客户端传送，并清空本地待发事件队列；当您处于登录状态且该选择送达服务端时，关联账户的分析记录会被删除。此前收到的匿名或未关联事件可能保留至其 90 天到期时间。额外的参与度及社区分析需要相关功能已启用，并符合相应分析选择。未集成 Firebase Analytics、广告分析、跨应用跟踪、第三方行为分析或广告标识符。如需就已保存的分析数据提出请求，请联系 Aheno。

必要的托管和安全处理独立于此选择继续运行。Vercel 和网络提供商可能为交付和保护页面而处理常规请求、IP、浏览器、时间和错误元数据。Vercel 可能处理请求 IP 地址，但不会在报告中将其显示为访客标识符。 公共网站仅在你明确同意后使用 Vercel Web Analytics 和 Speed Insights 的基础免费功能。 访问次数、来源、近似地区、设备和浏览器类型以及网站性能会被汇总，用于改善网站。不使用广告 Cookie、广告网络、跨网站跟踪或自定义事件。不会向这些衡量工具发送账户信息、应用活动、“健康”或“屏幕使用时间”数据。 衡量还可能包括公共页面路径、时间、操作系统、网络特征及与性能指标相关的页面元素。两个工具都不设置分析 Cookie。

如果没有保存的选择，首次访问时会显示提供同等接受和拒绝选项的横幅。在你明确接受可选衡量前，两个 Vercel 衡量工具都会保持关闭。拒绝不会影响使用公共网站。你可以随时通过页脚的“Cookie 偏好设置”更改选择或撤回同意，停止今后的衡量。 只有当你在横幅或 Cookie 偏好设置中作出选择时，我们才在浏览器 localStorage 中以 aheno.web-measurement.v1 为键，保存 granted 或 denied 值。这是记住你决定所需的必要偏好设置，不是访客标识符。拒绝后，两个工具会保持关闭，直到你更改选择。清除网站数据会删除保存的选择；衡量会保持关闭，直到你再次接受，并会重新显示横幅。 浏览器发出 Do Not Track（DNT）或 Global Privacy Control（GPC）信号时，即使保存的选择为 granted，可选衡量也会保持关闭。 衡量仅限已知的本地化公共营销和法律页面。/app、/invite、/share、私密路径和未知路径均被排除。发送用于衡量的本站 URL 会移除查询字符串和片段。 应用内独立的产品分析设置不控制网站衡量。

• Cookie 与网站存储声明

信息用于提供用户请求的账户、同步、专注、规划、社区、通知、权益、支持和安全功能；履行服务协议；遵守法律；防止滥用；以及保护权利与安全。可选睡眠分享受单独且可撤销的选择，以及适用法律要求的任何明确同意所控制。 可选的网站衡量以事先同意为依据，你可以随时通过页脚的“Cookie 偏好设置”撤回同意。

视您所在地区而定，处理可能依据履行合同、保障服务安全可靠运行的合法利益、履行法律义务、在罕见安全情况下保护重大利益，或对可选网站衡量或确属可选的敏感功能给予的同意。撤回同意影响未来基于同意的处理，不会追溯性地使已经完成的合法处理失效。

KVKK 告知与明确同意是两回事。阅读本声明并不代表同意睡眠分享、营销或其他可选用途。

Apple 提供“通过 Apple 登录”、App Store 计费、屏幕使用时间框架、HealthKit 及平台投递。Google Firebase 提供身份验证与云消息。RevenueCat 支持订阅权益。Aheno 后端与 PostgreSQL 托管处理服务记录。Vercel 托管本网站。 经同意后，Vercel 还会通过 Web Analytics 和 Speed Insights 的基础免费功能处理上述可选网站衡量。

这些提供方可能依据其基础设施与合同安排，在不同于您所在地区的国家处理信息。如果 GDPR、KVKK 或其他适用法律要求传输依据或保障措施，必须使用适当机制。如需了解与您的请求有关的当前安排，请联系 ahenoapp@gmail.com；本声明不虚构未经核实的机制。

• Firebase 隐私与安全 ↗
• RevenueCat 隐私政策 ↗
• Vercel 隐私声明 ↗

仅在所述功能、安全、争议及法律目的所需的期限内保留信息。部分已验证的技术期限是明确的：API 幂等记录在 24 小时后到期；已终止的通知投递记录在 30 天后移除；计划历史限制为最新 20 个快照。社区回应记录包含七天到期标记，但由于尚未确认已部署的清理行为，本声明不承诺其实际删除时间。 Vercel Web Analytics 的访客会话哈希在 24 小时后到期。免费 Hobby 方案的 Web Analytics 报告周期为一个月。这并不承诺所有基础设施和安全日志都会在一个月内删除；这些日志依提供商的配置和保留需要处理。

删除帖子会移除正文，但保留维持动态流一致性所需的删除占位记录。账户删除会异步移除 Firebase 身份，然后删除账户行及级联服务记录。有限的假名化删除审计回执可继续保留，以证明请求已完成或满足安全与法律需要。

社区访问日志包括用户引用、IP 地址、端口、行为及目标引用，用于防止滥用、内容管理、安全和相关法律义务，保留一年。账户删除会移除直接用户关联，但假名化主体摘要可与其余访问记录一同保留至期限结束。当前回顾记录受 13 个月保留上限约束；历史旧版专注结果具有单独生命周期，不承诺因客户端升级而立即删除。基础设施及提供方日志遵循已部署的提供方配置和适用必要性；本声明不为其规定未经支持的固定期限。备份可能在轮换前的有限恢复周期内保留已删除记录，但不会将其恢复为常规使用。

根据适用法律，您可请求访问、副本、更正、删除、限制、反对、可携带性、处理及接收方信息，或撤回同意。您也可向主管机关投诉。可能需要身份核验，并可能适用法律例外；Aheno 会解释处理结果，而不会承诺所有司法管辖区的每项请求都必须得到批准。

社区访问需年满 13 岁，并满足法律规定的更高当地最低年龄或家长参与要求。发帖和排名可能要求符合条件的成年账户；较年轻参与者在提供相应功能时可能只能浏览。请遵循应用显示的资格控制。

Aheno 在适当情况下使用平台身份验证、证明、加密与哈希、访问控制、频率限制和数据最小化。任何在线服务都无法承诺绝对安全。如怀疑账户或隐私存在问题，请及时向 ahenoapp@gmail.com 报告。

• 欧盟《通用数据保护条例》 ↗
• KVKK 告知信息 ↗
• 数据权利与删除指南

当产品行为、提供方、目的、权利或重大保留规则变化时，将更新本声明。页面顶部的版本和日期标识当前生效文本。适当时也可在应用中公告重大变更。

隐私、数据权利、提供方、传输或安全问题可发送至 ahenoapp@gmail.com。仅在定位账户需要时提供账户邮箱或内部标识符；请勿发送密码或付款凭据。