一、 我们收集与处理的数据范围

为实现双人同频打卡、即时状态同步与桌面小组件功能，我们仅在最小必要范围内处理以下信息：

数据类型	具体内容	收集用途	是否跨应用追踪
设备随机标识符	高熵加密生成的 DeviceID、6位频率码	用于建立两台设备之间的专属加密会话	否 (No)
用户设定内容	任务标题、图形风格、分类标签、枕边心语便签	在绑定的两台设备之间同步打卡目标	否 (No)
用户自定称呼	个人昵称、伴侣备注名、纪念日日期	用于 App 界面个性化展示及相伴天数计算	否 (No)
推送凭证	APNs 远程推送 DeviceToken	当搭子完成打卡时发送即时静默通知提醒	否 (No)

二、 Apple HealthKit 与运动健康数据专项说明

在配备 Apple Watch 的使用场景下，本应用可能申请访问 Apple HealthKit 框架：

• 设备本地读取：在获得您的显式授权后，Half 仅在 Apple Watch 本地读取睡眠分析、体能训练及饮水记录，用于自动判断是否达成“早起”、“运动”打卡契约。
• 原始健康数据绝不上云：Half 绝不会将您的心率、步数、睡眠时长或生理健康原始记录上传至服务器；符合条件时，仅提交对应任务的完成动作。
• 绝不商业化：我们绝不会将 HealthKit 数据出售给保险公司、数据经纪商或任何第三方广告平台。

三、 数据存储、生命周期与安全保障

1. 传输安全：所有客户端与服务端之间的网络通信均强制采用业界最高标准的 TLS 1.3 / HTTPS 加密协议，杜绝中间人劫持风险。

2. 每日温柔归零：每日任务状态、打卡动作在次日午夜由系统自动归零重置，不永久沉淀非必要的历史痕迹。

3. 本地安全沙盒：小组件与主 App 之间通过 Apple App Groups (`group.half.tongkaisun`) 本地沙盒共享只读快照，不开放外部访问。

四、 您的数据权利与一键粉碎保障

您对自己的数据享有完全的支配权：

• 单方面一键解绑并粉碎数据：您可随时在「设置 -> 隐私与安全」中点击「解除绑定并彻底粉碎数据」。解除后，双方连接立即断开，本设备的所有打卡历史、便签留言与服务端关联映射记录将被纳秒级永久粉碎销毁，且不可逆。
• 注销设备身份：解除配对时，系统同步调用设备身份撤销接口，废弃当前设备频率码与认证凭据。

五、 未成年人隐私保护

本应用专为具备民事行为能力的个人设计。若您未满 14 周岁，请在法定监护人陪同及同意的前提下使用本应用。我们不会故意收集未成年人的个人信息。

六、 政策更新与联系我们

若隐私政策发生重大变更，我们会在应用内及本官网显著位置发布公告。如果您对本隐私政策有任何疑问、意见或申诉，请通过以下渠道与开发者联系：

• 官方技术支持与隐私申诉邮箱：support@half.okxhs.com

我们承诺在收到您的邮件后 24 小时内完成核实与答复。