1. 适用范围与当前状态
本页面是 Lunest 上线前的产品隐私说明，用于公开披露当前计划中的数据边界。Lunest 尚未公开上架；正式提交 App Store、Google Play 或中国大陆应用商店前，本政策会依据最终版本的数据行为、SDK 清单、服务器区域和商店申报结果再次复核。
2. 账号与基础信息
Lunest 使用账号体系时，可能处理用于注册、登录、验证码、安全校验和账号管理所需的信息，例如邮箱地址、内部用户标识、登录状态、设备与版本信息。验证码、密码或其他认证凭据不会作为统计分析事件上传。
3. 睡眠与健康相关数据
Lunest 面向日常睡眠记录和恢复复盘。只有在对应功能需要且用户明确授权后，才会请求系统提供的健康相关权限。实际读取字段、处理位置、保存周期和是否同步到服务器，以正式版本的功能和权限说明为准。
- 不会把睡眠或健康数据描述为医疗诊断结果。
- 用户可以在系统设置中撤回系统权限。
- 通用统计分析不得包含原始健康记录、具体心率、完整睡眠原始数据或可识别个人的健康内容。
4. 统计分析与产品改进
Lunest 已按发行区域区分统计服务：海外版本使用 Firebase Analytics，中国大陆版本使用友盟统计。统计用于了解功能使用、页面访问、留存、崩溃或性能趋势，以改进产品。
- 不把邮箱、姓名、验证码、密码作为 Analytics 事件参数。
- 不把原始健康数据、完整睡眠记录或用户输入的敏感内容作为普通统计事件上传。
- 海外版与中国大陆版的统计 SDK、域名和申报应按发行区域隔离。
5. 系统权限
相机、相册、通知、健康、Face ID 或其他系统权限只应在具体功能需要时请求，并在系统弹窗前或同时说明用途。拒绝非必要权限不应阻止与该权限无关的基础功能。
6. 订阅与商店数据
如 Lunest 提供订阅或付费功能，交易由对应应用商店处理。Lunest 可能接收用于确认订阅状态、恢复购买和权益校验的必要交易状态，但不会获得用户的完整银行卡信息。
7. 保存、删除与安全
数据保存时间应以完成产品功能、履行用户请求、安全审计和适用法律义务所必要的最短期限为原则。账号删除后，可删除的数据应按删除流程处理；依法或为防欺诈、安全审计而必须短期保留的数据，应限制用途并在保存期限届满后处理。
8. 删除账号
Lunest 已提供 App 内账号删除入口。已登录用户可在 App 内发起账号删除；如无法进入 App，可通过本网站公开删除说明页并使用注册邮箱联系支持团队提交删除请求。删除会处理可删除的服务器侧账号和个人数据，应用商店订阅需按对应商店规则单独管理。
9. 未成年人
Lunest 不以儿童为主要目标用户。正式版本会根据发行地区、商店分级和实际功能确定适用年龄与监护要求。
10. 官网上线通知
如果用户主动提交官网上线通知表单，我们会处理邮箱地址，以及用户自愿填写的称呼、目标平台和使用场景；同时可能记录当前页面、来源页面和 UTM 来源参数，用于判断通知来源和产品需求。
- 这些信息只用于产品测试资格、上线通知和重要版本沟通，不会自动订阅无关营销邮件。
- 来源归因字段用于理解用户从哪里进入产品页，不用于上传睡眠或健康数据。
- 如需查询或删除已提交的上线通知信息，可联系 [email protected]。
11. 联系我们
隐私、数据访问、更正或删除相关问题可联系 [email protected]。请勿通过邮件发送密码、验证码、完整健康记录或其他不必要的敏感信息。
