隐私政策。

关于我们

NicheRitual 运营本应用和网站，并负责这里所述的个人数据。隐私问题请联系 [email protected]。

你的账号

你通过 Google Firebase Authentication 使用 Apple 登录。我们会收到账号标识；如果你在登录时选择分享，也会收到姓名和邮箱，邮箱可能是 Apple 的私密转送地址。我们不会接收或保存你的 Apple 密码。

你创建的内容

我们将收藏、心愿单、每日仪式日记（所用香水、时间和笔记）、选择游戏结果及设置保存在账号中，供你的设备访问。除非你主动分享，否则这些内容保持私密。

创建公开资料后，用户名、显示名称、简介和头像对所有人可见，包括网页访客。已发布的评论、评分和关注关系也公开。我们保留举报和屏蔽记录，以便采取相应措施。

交换

我们保存发布的香水、发出或收到的交换提议及会员间消息。发布内容对会员可见，提议和消息只对相关双方可见。收到举报或维护社区安全时，我们可能审核交换内容。

购买

NicheRitual Plus 通过 App Store 销售，由 Apple 处理付款。我们不会查看或保存银行卡资料。我们接收 Apple 签名的交易信息，包括交易编号、产品、购买和到期日期、是否为测试购买，并通过 App Store Server API 验证，以开通 Plus 和更新订阅状态。

通知

经你允许，我们将 Firebase Cloud Messaging 设备令牌关联到账号，发送已开启的通知，例如交换提议和消息。你可随时在 iOS 设置中关闭通知；退出登录时会移除令牌。

AI 顾问

这是可选功能，只有在应用中获得同意后才运行。我们将你的回答、目录中的候选香水及其中你已拥有的香水发送给 OpenAI，由其代为生成建议。不会发送姓名、邮箱、私人笔记或联系方式。依据 OpenAI API 条款，这些数据默认不用于训练模型。你可以随时停止使用顾问。

诊断与安全日志

若当前版本启用崩溃报告，Firebase Crashlytics 会收集设备型号、iOS 和应用版本、崩溃时状态等技术信息。服务器还记录 IP 地址、请求时间、版本和构建号，以保障安全、防止滥用并修复问题。这些数据不用于广告。

本网站

无需登录即可浏览。我们不使用广告或分析跟踪器，也不使用跟踪 Cookie。搜索基于已发布目录；搜索词显示在页面地址中，可能与 IP 地址、浏览器类型一同进入常规托管访问日志。品牌链接会打开具有独立隐私规则的第三方网站。

数据用途

用于提供功能和同步内容、验证购买、发送所需通知、运营社区和交换、处理举报与支持请求、保障安全及履行法律义务。如需法律依据，我们依赖履行合同、运营安全可靠服务的合法利益、可撤回的同意（AI 和通知）以及法律义务。

共享对象

我们不出售个人数据，也不为广告分享数据。受托服务商包括 Google Firebase（登录、通知、崩溃报告）、AWS Amazon S3（照片和文件）、托管商（服务器和 Microsoft SQL Server 数据库）、Apple（登录和购买），以及仅在你同意时使用的 OpenAI 顾问。你公开的内容可被他人查看。法律要求或为保护会员权利和安全时，我们可能披露数据。

处理地点

服务商可能在你的国家以外处理数据，包括美国和欧盟。必要时，我们采用标准合同条款等适当保障措施。

保留期限

账号活跃期间保留账号数据。删除账号后，我们在 30 天内删除登录账号，并删除或匿名化资料、收藏、日记、心愿单、评论、关注、交换发布、提议、消息、头像及设备令牌。购买和税务记录按法定期限保留，安全日志最长保留 90 天。经审核移除的内容如涉及争议或法律索赔，可能保留更久。

你的权利与选择

你可以在应用中查看和修改大部分数据，不发布资料以保持私密，关闭通知或停止使用顾问。根据居住地，你可能享有访问、更正、导出、删除、反对或限制处理，以及向数据保护机构投诉的权利。请联系 [email protected] 行使权利。可随时通过个人资料 → 设置 → 删除账号，或邮件申请删除。详情见账号删除页面。

儿童

NicheRitual 不面向 13 岁以下或低于居住地法定最低年龄的儿童。我们不会明知而收集儿童数据。如果你认为儿童创建了账号，请联系我们。

安全

数据在传输中加密，系统访问受到限制。照片和文件存放于私密存储中，只能通过短期有效链接访问。任何服务都无法保证绝对安全，但我们努力保护数据，并在法律要求时通知你。

政策变更

处理方式变化时，我们会更新本页和顶部日期。重大变更也会在应用中通知。