App 法律文件 · 版本 2.0
幸福小家 App 隐私政策
深圳市花清风科技有限公司（以下简称“我们”）是「幸福小家」App 的个人信息处理者。本政策说明我们在 App 端如何收集、使用、存储、共享和保护你的个人信息，以及你如何行使相关权利。请在使用本 App 前阅读本政策；你完成注册或实际使用本 App，即表示你已了解本政策的内容。
一、适用范围
本政策适用于「幸福小家」iOS App 与 Android App 及其更新版本。同一账号在微信小程序中的使用，适用小程序版隐私政策；两个客户端共用账号、家庭与业务数据，因此你在小程序中产生的内容也会在 App 中按相同权限规则展示。
本政策不适用于 Apple、你的移动运营商，或你通过 App 内链接打开的其他第三方页面。Apple 对你在 App Store、应用内购买与系统服务中信息的处理，适用 Apple 向你提供的隐私政策。
二、我们收集的信息
我们遵循合法、正当、必要和诚信原则，仅在你使用具体功能时收集实现该功能所必需的信息：
| 场景 | 信息类型 | 目的与说明 |
|---|---|---|
| 注册与登录 | 手机号、短信验证码的校验结果、登录时间、登录令牌 | 创建并识别账号、完成登录、保障账号安全。验证码由短信服务商送达你的手机，我们不读取你的其他短信。 |
| 个人资料 | 家庭称呼、头像，以及你自愿填写的出生日期、生日历法、性别 | 在家庭内展示成员身份，并在你填写生日后提供生日提醒。非必填项可以留空。 |
| 家庭成员与亲属关系 | 家庭名称、家庭头像与封面、简介、你手动填写的地区、成员称呼、头像、生日、性别、亲属或监护关系、关系确认记录 | 创建家庭空间、邀请和管理成员、展示亲属关系及生成家庭提醒。 |
| 家庭协作内容 | 任务、积分、完成说明与图片、日程与提醒、家庭记录与图片、家庭目标、共识及评论 | 提供任务协作、家庭记录、提醒与家庭沟通功能。 |
| 家庭群聊与消息 | 你发送的文字与图片消息、发送时间、会话与成员标识、消息状态 | 提供家庭群聊与站内通知。消息经由我们自行部署的即时通讯服务传输与存储，不提供给第三方云服务商。 |
| 家庭财务 | 家庭收入、共同支出、预算分类、零花钱、奖励预算、目标存款及家庭账本 | 从家庭整体视角生成预算、提醒与报表。不会自动读取你的银行流水或支付账户。 |
| 个人钱包与愿望 | 个人零花钱额度、个人消费、任务奖励、个人储蓄计划与愿望 | 帮助你管理自己的可用金额与愿望进度。个人消费不会重复计入家庭支出。 |
| 家庭照护 | 照护对象的称呼、照护事项与完成记录、健康与作息类记录、你主动上传的图片 | 提供长辈照护、育儿记录与家庭协作分工。相关记录仅向家庭内对应成员展示。 |
| 家庭会员 | 商品标识、订单号、交易标识、购买渠道、金额、订阅与到期状态 | 展示会员状态、完成开通与续期、核对支付结果与处理售后。我们不收集或保存你的银行卡号、支付密码、Apple ID 密码。 |
| 图片上传 | 你主动选择的头像、家庭封面、记录照片、任务完成图片或反馈截图 | 完成你主动发起的展示与记录功能。请勿上传无权使用或含不必要敏感信息的图片。 |
| 问题与建议 | 你提交的问题描述、截图与回复记录；经你选择后提供的联系方式；App 版本、系统版本、设备型号等基础环境信息 | 定位与处理问题、回复反馈、评估产品建议。联系方式为选填。 |
| 安全与运维 | IP 地址、请求时间、接口与错误信息、设备与网络的基础信息、崩溃与异常日志 | 保障服务安全、排查故障、阻止滥用并改进核心流程。不用于广告或跨应用追踪。 |
我们不会收集：你的通讯录、通话记录、精确位置、麦克风录音、健康与运动数据、相册中的其他照片、其他 App 的安装列表，也不会为广告目的读取广告标识符（IDFA）。当某项信息不是实现基础功能所必需时，你可以不提供，对应功能可能无法使用，但不影响其他基础功能。
三、系统权限与设备能力
App 仅在功能触发时向你申请必要权限，你可以拒绝或随时在系统设置中关闭：
- 照片（相册读取）：仅在你主动点击更换头像、上传记录照片或反馈截图时，通过系统照片选择器让你挑选图片。我们只能获得你确认选择的那几张图片，不会枚举或上传相册中的其他内容。拒绝后仍可使用不依赖图片的功能。
- 网络访问：用于登录、同步家庭内容、收发消息与上传图片。App 需要联网才能使用核心功能。
- 本地存储：用于保存登录凭证与必要缓存（例如消息本地数据库）。登录凭证存放于系统安全存储（iOS Keychain / Android Keystore），不以明文形式写入普通文件。
- 剪贴板写入：仅在你主动点击复制邀请或分享内容时写入相应文本；我们不读取你的剪贴板内容。
当前版本不申请相机、麦克风、定位、通讯录、日历、健康数据与通知推送权限，App 内的提醒以站内消息与页面提示呈现。若后续版本为某项功能新增权限或系统通知，我们会在使用前向你说明用途并征得系统授权，同时更新本政策。
四、我们如何使用信息
- 提供、维护与改进本 App 的核心功能，包括账号、家庭空间、记录、任务、财务、照护和家庭消息。
- 保障账号与家庭数据安全，识别异常登录、阻止滥用与攻击，进行必要的安全审计。
- 完成会员购买、续期、状态核对与售后处理。
- 响应你的问题反馈、投诉与个人信息权利请求。
- 履行法律法规规定的义务，配合有权机关依法提出的要求。
我们不会将你的家庭内容用于个性化广告，也不会将其出售、出租或用于与本服务无关的用途。为改进产品而进行的统计分析，以不与你的身份关联的汇总方式进行。
六、家庭共享与可见范围
- 家庭内共享：家庭称呼、头像、生日、任务、家庭日程、家庭记录、家庭预算、共同账本和家庭群聊消息，会按 App 内页面与成员权限向家庭成员展示。
- 个人信息：完整手机号不向普通家庭成员展示；个人钱包、个人消费与个人愿望按页面标明的个人范围处理。
- 家庭管理员：管理员拥有家庭管理与成员管理权限，但不因此获得查看所有成员个人内容的权限。
- 不存在公开广场：当前版本的 App 不提供面向陌生人的公开内容发布入口，家庭内容不会向家庭成员之外的用户展示。
七、存储、期限与安全
我们在中华人民共和国境内存储本服务产生的个人信息，不向境外提供；如未来确需跨境提供，我们会依法履行告知、单独同意及其他法定义务，并更新本政策。
我们采取 HTTPS 传输、访问控制、令牌摘要存储、最小权限与日志审计等措施保护信息。尽管如此，任何网络服务都无法保证绝对安全；若发生可能影响你权益的安全事件，我们会依法告知并采取补救措施。
我们只在实现目的所需期限及法律要求的期限内保留信息。你注销账号后，登录身份与账号个人资料会被删除或匿名化，消息与个人内容从服务器删除，设备本地的消息数据库随 App 卸载清除；与其他家庭成员共同形成的家庭内容（如共同账目、任务记录）可能为保障家庭记录连续性而保留，并去除你的直接身份标识。法律法规另有保存要求或争议尚未处理完毕的除外。
八、你的权利
你可以在 App 内查看、修改个人资料与家庭资料，删除支持删除的记录与任务，在系统设置中关闭已授予的权限，以及在「我的 → 设置」中查看本政策或申请注销账号（同一路径下可管理已购买的家庭会员，iOS 端的订阅需在 App Store 的订阅管理中取消）。
如需访问、更正、复制、删除个人信息，撤回同意，限制或拒绝处理，或对注销结果有疑问，可发送邮件至本政策末尾的邮箱。为保障安全，我们可能先核验你的身份，并通常在 15 个工作日内答复。
撤回同意不影响撤回前基于同意已经进行的处理。某些为履行法律义务或提供基础服务所必需的信息无法单独撤回；你可以选择停止使用并注销账号。若你对答复不满意，可以向履行个人信息保护职责的部门投诉举报，或依法寻求其他救济。
九、未成年人及儿童
未满 18 周岁的用户应在监护人指导下使用本 App。不满 14 周岁的儿童不应自行注册账号；监护人代为创建儿童家庭成员资料时，应仅提供实现家庭协作所必要的信息。
我们可能在监护人主动填写后处理儿童的家庭称呼、头像、生日、亲属关系、任务完成与零花钱记录，用于家庭关系展示、生日提醒及家庭协作，不用于个性化广告。监护人可以通过产品功能或联系我们更正、删除儿童信息。发现未经监护人同意收集儿童信息时，我们会在核实后尽快删除或匿名化。详见《幸福小家 App 未成年人保护规则》。
十、政策更新
功能、信息处理方式或法律要求发生变化时，我们可能更新本政策。重大变化会通过 App 内弹窗、页面提示或版本更新说明等显著方式告知；需要重新取得同意的，我们会在处理前征得同意。你可以在本页顶部查看当前版本号与生效日期。若你不同意更新后的政策，可以停止使用并注销账号。
十一、联系我们
如对本政策或个人信息保护有疑问、意见、投诉，或需要行使个人信息权利，请联系：
- 个人信息处理者：深圳市花清风科技有限公司
- 联系邮箱：346925343@qq.com
- 官方网站：home.huaqingfengai.com
- 联系地址：广东省深圳市宝安区新安街道海富社区46区怡华新村B栋联兴大厦G1321
- App 备案号：粤ICP备2025438046号-5A（工业和信息化部政务服务平台可查）
十二、附：与 Apple 相关的说明
- 在 iOS 端，家庭会员通过 Apple 应用内购买完成，交易与订阅由 Apple 处理。我们只收到 Apple 提供的商品标识、交易标识与订阅状态，用于开通与核对会员资格，不会获得你的 Apple ID 密码、银行卡号或账单地址。
- iOS 设备的崩溃日志与诊断信息由 iOS 系统按你的设置决定是否共享给开发者或 Apple，你可以随时在「设置 → 隐私与安全性 → 分析与改进」中调整。
- 你通过 App 内链接跳转到 App Store、邮件或其他第三方页面后，相应信息的处理适用该第三方的隐私政策，我们无法控制其处理活动。
- 本 App 未接入广告或跨应用追踪类 SDK，不会请求「允许 App 请求跟踪」授权。