隐私政策

"最好的一天"（TheBestDay，以下简称"我们"或"本应用"）非常重视用户的隐私保护。本隐私政策旨在向您说明我们如何收集、使用、存储和保护您的个人信息。请在使用本应用前仔细阅读本政策。

一、我们收集的信息

本应用遵循最小化数据收集原则。我们收集的信息如下：

信息类型	具体内容	用途
事件数据	您创建的倒计时/累计日事件（标题、日期、分类、备注、提醒设置）	提供核心倒计时功能
设备标识	随机生成的设备唯一标识符（Client ID）	在服务器端经 HMAC 单向匿名化后，用于统计已知设备、活跃情况及关联歌词请求；原始值仅随请求传输，不写入匿名统计表
匿名使用统计	App 与 build 版本、iOS 版本、硬件型号标识、语言、时区、订阅状态、通知权限、强提醒与 iCloud 状态；事件数量分桶、重复类型和提醒数量；启动、前台、事件增删改、iCloud 操作、设置变更及诊断上传次数	统计已知装机量、DAU/WAU/MAU、功能使用与稳定性，改进产品体验
匹配优化日程	在您明确同意后上传的事件 UUID、标题、日期、分类、备注、置顶状态、提醒类型和更新时间；不包含歌词缓存	分析真实日程语义、审阅并改进可信歌词匹配；免费与高级用户均可自愿参与
粗略地区	服务器根据请求 IP 即时解析的国家、省和城市	了解匿名用户的地区分布；不保存原始 IP，也不收集 GPS 或精确位置
歌词匹配统计	请求成功状态、匹配来源、匹配歌曲、错误码、耗时和粗略地区	评估歌词匹配质量和服务稳定性；不保存歌词正文或事件内容
外观设置	主题模式偏好（跟随系统/浅色/深色）	保存您的界面偏好
通知设置	强提醒开关状态	控制通知推送方式
歌词缓存	与事件匹配的歌词文本	避免重复请求，提升加载速度
诊断快照	经您确认后上传的事件、日期、分类、备注、提醒设置、歌词缓存、订阅/iCloud/通知状态、Client ID、App 与设备环境信息	定位您反馈的应用问题

二、信息的使用目的

我们仅将收集的信息用于以下目的：

1. 提供核心服务：显示倒计时/累计日天数、发送本地提醒通知。
2. 高级订阅功能：高级订阅用户可通过 Apple iCloud (CloudKit) 在多设备间同步事件数据，使用强提醒，并根据事件信息请求匹配的五月天歌词。
3. 改善体验：保存您的外观偏好设置，提供个性化界面。
4. 问题诊断：仅在您点击“上传诊断日志”并再次确认后，接收一次完整本地快照，用于定位具体故障。
5. 匿名产品分析：自动统计已知设备、活跃情况、版本与系统分布、功能使用和歌词匹配效果，用于产品运营、稳定性分析及功能改进，不用于广告或跨 App 追踪。
6. 匹配优化：仅在您明确同意后接收当前有效日程，将日程语义与可信歌词候选交由 DeepSeek 分析，由管理员审阅后改进精确上下文的歌词匹配。

三、信息的存储与保护

本地存储

您的事件数据、设置偏好和歌词缓存主要存储在您的 iOS 设备本地（使用 UserDefaults 和应用沙盒）。除歌词匹配所需字段、您明确同意分享的匹配优化日程以及您主动确认上传的诊断快照外，这些数据不会被上传到我们的服务器。

iCloud 同步

当高级订阅用户主动启用 iCloud 备份功能时，您的事件数据将通过 Apple 的 CloudKit 服务进行加密传输和存储。该过程由 Apple 管理，我们无法访问您存储在 iCloud 中的数据内容。

诊断日志

当您主动点击“上传诊断日志”并确认后，本应用会把确认文案中列出的本地快照发送到我们的服务器。每次上传都会形成一条独立记录，仅授权管理员可查看，默认在上传 90 天后自动删除，也可提前手动删除。

匿名统计数据

应用首次启动及每天首次进入前台时会自动发送匿名心跳和本地累计的功能计数。服务器使用密钥对 Client ID 进行 HMAC 单向哈希，仅在统计表中保存匿名标识和 Client ID 尾号。每日活跃、功能计数及歌词匹配明细默认保留 180 天；不含内容数据的匿名设备汇总将长期保留，用于计算累计已知设备和长期趋势。

服务器仅在收到请求时使用 IP 地址查询国家、省和城市，解析后不将原始 IP 写入统计数据库或业务日志。地区结果属于粗略位置，可能不准确。

匹配优化日程

首次参与前，应用会单独说明上传字段和用途并征求您的同意。已同意用户的当前有效日程以 HMAC 匿名设备标识关联；删除日程后，服务端对应快照会在下次同步时删除。原始日程及分析明细在最后一次刷新 180 天后自动清理。

您可随时在设置中关闭“分享匿名日程用于优化”。关闭后，应用会请求删除该设备在服务端保存的原始日程和待处理分析内容，不影响基础功能、订阅权益或本地日程。

安全措施

我们采取以下措施保护您的数据安全：

• 所有网络通信使用 HTTPS/TLS 加密传输
• 不存储任何可识别用户身份的信息
• 高级订阅用户使用歌词匹配时，请求仅传输事件元数据（标题、分类等），不含个人身份信息
• 设备标识符为随机生成，与您的 Apple ID 或真实身份无关
• 匿名统计仅保存 HMAC 匿名标识及 Client ID 尾号，不保存完整 Client ID
• 未获得匹配优化授权时，匿名统计不包含事件标题、分类、备注、具体日期或歌词正文
• DeepSeek 只能分析我们提供的可信候选；我们不保存或展示模型原始思考过程
• 诊断日志后台使用管理员账号密码和 JWT 鉴权，日志默认保留 90 天

四、信息的共享与披露

我们不会将您的个人信息出售、交易或以其他方式转让给第三方。

以下情况除外：

• Apple iCloud 服务：当您启用 iCloud 同步时，数据通过 Apple 的 CloudKit 传输，受 Apple 隐私政策约束。
• 法律法规要求：根据中华人民共和国法律、行政法规、司法裁决或政府主管部门的要求，我们可能需要披露相关信息。
• 服务必要：我们的后端处理歌词匹配请求、匿名产品统计、经同意的匹配优化日程，并保存您主动确认上传的诊断快照。上述数据不用于广告、跨 App 追踪，也不向第三方出售。

五、第三方服务

本应用使用以下第三方服务：

服务	提供方	用途	隐私政策
CloudKit	Apple Inc.	iCloud 数据同步	Apple 隐私政策
App Store	Apple Inc.	应用分发与内购	Apple 隐私政策
DeepSeek API	杭州深度求索人工智能基础技术研究有限公司	在用户同意参与时分析日程语义并从可信歌词候选中提出匹配建议	DeepSeek 隐私政策

六、未成年人保护

本应用面向所有年龄段用户，我们不会主动收集未满 14 周岁儿童的个人信息。如果您是未满 14 周岁的儿童，请在父母或监护人的指导下使用本应用。

如果我们发现已收集了未满 14 周岁儿童的个人信息，我们将尽快删除相关数据。

七、您的权利

您对您的个人信息享有以下权利：

• 访问权：您可以随时在应用中查看您创建的所有事件数据。
• 删除权：您可以随时删除单个事件或清除歌词缓存。删除应用将移除所有本地数据。
• 诊断日志控制：您可以选择不上传诊断日志；已上传记录默认 90 天后删除，也可凭 Client ID 或日志编号联系我们申请提前删除。
• 匿名统计请求：您可以凭应用设置页显示的 Client ID 联系我们，申请查询或删除可关联的匿名设备汇总；180 天明细会按计划自动删除。
• 匹配优化控制：您可以随时拒绝、开启或关闭匿名日程分享；关闭后应用会请求删除服务端原始日程和待处理分析内容。
• 同步控制：您可以自行决定是否启用 iCloud 同步功能。
• 通知控制：您可以随时在系统设置中管理或关闭本应用的通知权限。
• 数据导出：您可以通过 iCloud 备份功能导出您的事件数据。

八、分析、Cookie 与追踪

本应用不使用 Cookie、网络信标或广告像素。我们会进行本政策所述的第一方匿名产品分析，但不将数据用于定向广告，不与其他公司数据合并识别您，也不进行跨 App 或跨网站追踪，因此不会为该统计请求 App Tracking Transparency（ATT）授权。

九、政策的更新

我们可能会不时更新本隐私政策。更新后的政策将在本应用或官方网站上公布。重大变更时，我们会在应用内以适当方式通知您。

建议您定期查看本政策以了解最新的隐私保护措施。

十、联系我们

如您对本隐私政策有任何疑问、意见或请求，请通过以下方式联系我们：

• 电子邮件：xiaohan.web@gmail.com
• 官方网站：bestday.mayday.cool

我们将在 15 个工作日内回复您的请求。