欢迎使用 WiseBar（以下简称「本产品」）。
WiseBar 由 YOUFUN, LLC.（YOUFUN、我们）运营。本政策说明 WiseBar 处理的信息以及您的选择。
可选权限和服务连接由您选择。健康数据访问需要单独授权；仅使用 WiseBar 不代表您已作出该授权。
Google 用户数据：如果您使用 Google 登录，或连接 Google 日历或 Google Tasks，第 4 节说明 WiseBar 访问哪些 Google 用户数据以及如何使用这些数据。
1. 适用范围
iPhone、iPad 和 Apple Watch 版 WiseBar（「Apple 应用」）由 YOUFUN, LLC. 提供。Apple 应用中的购买仅通过 Apple App 内购买进行。Apple 应用目前不包含 AI 功能或网页阅读功能。本隐私政策第 1 至 14 节适用于：
- WiseBar iPhone 和 iPad 应用（iOS/iPadOS）以及 Apple Watch 应用（watchOS）；
- 上述应用所使用的 WiseBar 账户服务、客户支持，以及 https://api.tutuo.ai 后端 API。
WiseBar 浏览器扩展程序和网站是独立产品。第 15 节列出仅适用于它们的补充信息；第 15 节不适用于 iPhone、iPad 和 Apple Watch 应用。
本隐私政策不适用于第三方网站、第三方服务或第三方扩展。你通过本产品访问第三方服务时，应遵循该第三方的隐私政策。
2. 我们处理信息的原则
我们遵循以下原则处理信息：
- 最小必要：只收集实现产品功能所必需的信息；
- 目的明确：仅将信息用于你可预期、且在本政策中说明的用途；
- 安全保护：采用合理的技术与管理措施保护信息；
- 透明可控：提供清晰的设置与说明，尽可能让你自主选择与控制。
3. 我们收集哪些信息
我们处理的信息取决于您使用的功能，以及您授权的权限和连接。
3.1 你主动提供的信息
账户与登录
电子邮箱、姓名或用户名、可选电话号码以及账户偏好设置。您可以使用电子邮箱和密码、通过 Apple 登录、Google 或 Microsoft 登录。使用 Google 或 Microsoft 登录时，我们接收该提供商返回的账户标识和个人资料，例如姓名、电子邮箱及所提供的头像。使用「通过 Apple 登录」时，我们接收一个固定的 Apple 用户标识、Apple 共享的电子邮箱地址（可能是私密中转地址），以及您选择共享的姓名。我们不会收到您的第三方账户密码，包括 Apple ID 密码。第 4 节说明 WiseBar 访问哪些 Google 用户数据及其用途。
您的内容
您提交的笔记、时间线活动、日程、任务以及反馈。
购买（WiseBar Pro）
WiseBar Pro 通过 Apple App 内购买进行购买。为将购买与您的 WiseBar 账户绑定，应用会在购买时向 Apple 发送一个账户令牌。随后，我们的服务器会从 Apple 接收：交易标识和原始交易标识、所购产品、购买日期和到期日期、价格和币种、店面（App Store 国家或地区）以及续期状态。这些信息与您的账户关联。我们使用这些信息提供和验证 WiseBar Pro、防范欺诈，以及处理退款和支持请求。我们在您的账户存续期间保留这些信息，之后按第 6.1 节所述删除。支付卡信息由 Apple 处理，YOUFUN 绝不会收到。
3.2 你在使用过程中产生或我们自动收集的信息
服务记录
数据导出请求会记录 IP 地址和用户代理字符串。
设备存储
应用会在您的设备上保存设置和缓存内容；时间线和健康信息也可能缓存在已配对的 Apple Watch 上。
广告与跟踪
Apple 平台应用不包含第三方广告或分析 SDK，也不会为广告目的跨其他公司的应用或网站跟踪您。
3.3 Apple 健康
Apple 健康（HealthKit）：WiseBar 仅请求读取「睡眠」和「体能训练」的权限。在您授予权限后，WiseBar 读取睡眠和体能训练记录，包括时间、睡眠类别、训练类型、时长、来源以及可用的能量或距离数据。访问仅为只读：WiseBar 绝不会向 Apple 健康写入数据。导入的记录会上传至您的 WiseBar 账户，用于构建时间线，并可能显示在配对的手表上。您可以在 iOS「设置 > 健康」（部分版本为「设置 > App > 健康」）或健康 App 的应用权限中撤销访问权限。撤销权限会停止后续读取，但不会删除已导入 WiseBar 的记录。我们不会出售 HealthKit 数据，也不会将其用于广告或营销。除托管您的 WiseBar 账户所需的处理外，我们不会将导入的 HealthKit 记录分享给其他服务。WiseBar Apple 应用不会请求麦克风、语音识别或位置权限。
4. Google 用户数据
本节说明 WiseBar 访问哪些 Google 用户数据，以及 WiseBar 如何使用这些数据。只有在您使用 Google 登录，或在 WiseBar 中连接 Google 日历或 Google Tasks（Google 日历和 Google Tasks 同步为 WiseBar Pro 功能）时，WiseBar 才会访问 Google 用户数据。如果您两者都没有进行，WiseBar 不会访问您的 Google 用户数据。
4.1 WiseBar 访问的 Google 用户数据
Google 登录（权限范围：openid、email、profile）
您的 Google 账户 ID、电子邮箱地址、姓名和头像。WiseBar 仅将其用于创建您的 WiseBar 账户并让您登录。
Google 日历（权限范围：https://www.googleapis.com/auth/calendar）
您的日历列表和日历日程：标题、描述、地点、开始和结束时间、全天标记、重复规则以及日程 ID。WiseBar 不使用日程的参与者信息。
Google Tasks（权限范围：https://www.googleapis.com/auth/tasks）
您的任务列表和任务：标题、备注、截止日期、完成状态以及任务 ID。
4.2 WiseBar 如何使用 Google 用户数据
WiseBar 仅将您的 Google 日历和 Google Tasks 数据用于在 WiseBar 时间线上显示您的 Google 日程和任务，并保持双向同步。您在 WiseBar 中创建、编辑、完成或删除日程或待办时，WiseBar 会在 Google 中进行相同的更改。您在 Google 中所做的更改会显示在 WiseBar 中。WiseBar 仅将 Google 登录数据用于创建您的 WiseBar 账户并让您登录。WiseBar 仅将 Google 用户数据用于提供和改进上述面向用户的功能，不用于任何其他目的。
4.3 存储与安全
同步的日程和任务存储在您的 WiseBar 账户中，位于我们的服务器上（Amazon Web Services，美国）。Google OAuth 令牌以加密方式存储。Google 用户数据的所有传输均使用 TLS 加密。
4.4 共享
我们不出售 Google 用户数据。除为运行服务所需而提供给我们的托管和基础设施服务商，或法律要求的情况外，我们不会与第三方共享 Google 用户数据。Google 用户数据绝不用于广告。
4.5 人工访问
除非获得您为支持目的给予的明确同意、为安全调查所需或为遵守法律，WiseBar 的任何人员都不会查看您的 Google 用户数据。
4.6 人工智能与机器学习
WiseBar 不会使用 Google 用户数据（包括通过 Google Workspace API 获得的数据）来开发、改进或训练通用或非个性化的人工智能和/或机器学习模型。
4.7 有限使用
WiseBar 使用从 Google API 获取的信息以及将其传输至任何其他应用时，将遵守《Google API 服务用户数据政策》（https://developers.google.com/terms/api-services-user-data-policy），包括其中的有限使用要求。（WiseBar's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.）
4.8 保留、删除与您的控制
您可以随时在 WiseBar 的「设置 > 连接 > 更多连接」（Settings > Connections > More Connections）中断开 Google。断开后，WiseBar 会删除存储的 Google 令牌并停止同步。已同步的日程和任务会保留在您的 WiseBar 账户中，直至您删除它们或删除账户。删除 WiseBar 账户（「设置 > 账户 > 删除账户」）会删除我们为您的账户存储的全部数据，包括同步的 Google 数据；备份副本按第 6.1 节所述到期。您也可以随时在 https://myaccount.google.com/permissions 撤销 WiseBar 对您 Google 账户的访问权限。
5. 我们如何使用信息
我们会将收集的信息用于以下目的：
- •提供笔记、时间线、日历／任务及同步功能；
- •验证账户并保存偏好设置；
- •在时间线中显示导入的睡眠和体能训练记录；
- •提供和验证 WiseBar Pro，并管理订阅状态；
- •回应支持请求并维护服务安全；
- •执行您授权的可选服务连接（Google 用户数据见第 4 节）。
如我们需要将信息用于本政策未说明的用途，我们会在变更前通过弹窗/站内通知/邮件等方式告知，并在需要时重新取得你的同意。
6. 我们如何存储与保护信息
6.1 存储地点与期限
我们的基础设施配置在美国 Amazon Web Services（AWS）的 us-west-1 区域。您的信息可能被传输至您居住国以外的美国并在那里处理。
存储期限（概述）：
- 账户内容（包括导入的健康记录）会被保存以提供账户历史，直至删除。仅撤销设备权限不会清除已上传的副本。
- 您可以在 iPhone 或 iPad 应用的「设置 > 账户 > 删除账户」中删除账户，也可以发送邮件至 privacy@tutuo.ai 请求删除（见第 9 节）。法律要求保留的账单或安全记录必须仅用于相应目的。
- 账户删除后，其数据会从生产数据库中删除。副本可能在加密的数据库备份中保留最长 30 天（自动备份保留 7 天；维护前创建的安全快照在 30 天内删除），之后过期。您单独删除的内容也按同样方式移除。
6.2 安全措施
我们会采取合理的行业标准措施保护信息安全，例如：
- 生产 API 使用 HTTPS；
- 通过身份验证和按用户限定的数据查询控制访问；
- 设备凭据存储支持 Apple 钥匙串。
尽管如此，任何系统都无法保证绝对安全。若发生个人信息安全事件，我们将按适用法律要求采取补救措施，并在需要时通知你与监管机构。
7. 我们如何共享、转让与披露信息
我们不会出售你的个人信息。我们仅在以下情况下共享信息：
7.1 为提供服务所必需的第三方（处理者/服务提供商）
根据你使用的功能，我们可能使用以下第三方服务来支持本产品运行：
- AWS 托管 WiseBar 的后端数据，包括从 Apple 健康导入的记录。
- Apple（通过 Apple 登录）、Google 和 Microsoft 提供登录服务；连接 Google 日历和 Tasks 后，这些服务会处理相关信息（见第 4 节）。
- Apple 通过 App 内购买处理 WiseBar Pro 的购买。
HealthKit 信息受第 3.3 节所述专门限制约束。提供商的可用性及可选连接取决于配置和您的选择。
7.2 法律要求与安全需要
在以下情形，我们可能披露信息：为遵守适用法律法规、法院命令或监管要求；为保护我们、你或公众的合法权益（例如调查欺诈、滥用、攻击）；为处理争议、执行协议或保障服务安全。
7.3 合并、收购或资产转让
如发生合并、收购、资产转让等变更，我们可能转移相关信息。我们将要求继受方继续受本隐私政策约束；如政策将发生重大变化，我们会提前通知你，并在需要时取得你的明确同意。
8. 关于「人工访问/读取用户数据」的限制
除非符合以下例外情形，我们不会允许任何人员主动读取你的内容数据（例如你账户中的笔记、任务和时间线条目）：
- 您请求的支持涉及特定内容；
- 调查安全事件或滥用行为所必需的访问；
- 法律要求的访问。
9. 你的权利与选择
在适用法律规定下，您可以请求访问、更正、导出或删除个人信息，撤回同意，限制或反对处理，以及向当地数据保护机构投诉。如需在 iPhone 或 iPad 应用中删除账户，请前往「设置 > 账户 > 删除账户」。此操作会立即从我们的服务器删除您的账户数据（包括相关的健康和时间线记录），并撤销与账户关联的 Google、Microsoft 和 Apple 授权。对于「通过 Apple 登录」，应用会在删除时请您重新向 Apple 授权，以便 WiseBar 撤销其 Apple 令牌；如果无法完成撤销，应用会告诉您如何在 iPhone 设置中停止 WiseBar 使用 Apple 登录。部分第三方清理可能在稍后完成，备份副本按第 6.1 节所述到期。如果您没有安装应用，请发送邮件至 privacy@tutuo.ai 请求删除。您也可以联系我们获取数据副本／导出。产品设置中的导出功能是否可用取决于版本。卸载应用、撤回健康权限或删除账户都不会取消 WiseBar Pro 订阅；请在 Apple 账户设置（「设置 > [您的姓名] > 订阅」）中取消。
隐私及删除请求：privacy@tutuo.ai。支持：support@tutuo.ai。
10. 跨境传输（如适用）
WiseBar 使用 AWS 的 us-west-1 区域（美国）。连接的服务提供商可能根据其安排在其他国家处理数据。适用的数据保护权利仍然有效。如需了解跨境传输保障措施，请联系 privacy@tutuo.ai。
11. 未成年人保护
本产品不面向未满 13 周岁的未成年人提供服务（如你所在地法律对年龄另有规定，以当地法律为准）。如我们发现无意中收集了未成年人的个人信息，我们将尽快删除或采取匿名化处理。
12. 第三方链接与服务
本产品可能包含第三方网站/服务的链接或集成（如登录、Apple App 内购买、Google 日历和 Google Tasks）。第三方将按照其自身政策处理信息，我们建议你阅读其隐私政策。
13. 本政策的更新
我们可能更新本政策。重大变更将通过合理方式告知，并在需要时重新征求同意。
14. 联系我们
运营方：YOUFUN, LLC.（WiseBar 团队）
联系邮箱：privacy@tutuo.ai
支持邮箱：support@tutuo.ai
联系页面：https://www.tutuo.ai/zh/contact/
15. WiseBar 浏览器扩展程序和网站（独立产品——不适用于 iPhone、iPad 和 Apple Watch 应用）
本节仅适用于 WiseBar Chrome 扩展程序以及 WiseBar 网站上提供的功能（如有），不适用于 iPhone、iPad 和 Apple Watch 版 WiseBar 应用，这些应用不包含相关功能。第 1 至 14 节同样适用于扩展程序和网站，另有以下补充信息。
您提供的其他内容
在扩展程序中，您的内容还可能包括高亮、批注、页面链接以及 AI 提示词和对话。
页面与批注
扩展程序会处理页面信息，以提供您使用的阅读、批注和 AI 功能。页面网址、标题、选中文字、高亮和笔记用于整理您的阅读内容。
AI 请求
使用 AI 时，您的提示词和相关上下文（包括您提交的选定页面内容或转写文本）会通过 WiseBar 发送至所配置的 AI 服务，以生成回复。WiseBar 也会保存 AI 查询和对话记录。我们记录 AI 使用情况，用于账户额度控制和用量统计。
AI 服务提供商
WiseBar 支持的 AI 服务包括 OpenAI、Anthropic（Claude）以及所配置的自定义端点。实际使用的服务取决于模型和账户配置。请求会携带提示词及相关上下文以生成回复。本政策不对提供商的训练或保留做法作出保证。
关于浏览记录/跟踪
我们不以「售卖或用于个性化广告」为目的收集你的浏览历史。某些功能（如「History/Timeline」）可能会在本地记录你访问页面的 URL 与标题等元数据；是否同步到云端取决于你是否登录并启用同步/相关设置（默认会尽量采用更隐私友好的默认项；例如新用户默认关闭「浏览跟踪」）。
关于扩展权限
为了在你访问的任意网页上提供功能，本扩展可能申请「所有网站」的访问权限（例如 <all_urls>）。我们不会利用该权限建立广告画像或售卖浏览历史；仅在你触发相关功能时，为实现功能所必需地处理页面数据。
账单（扩展程序和网页）
提供网页或扩展程序付费服务时，支付由 Stripe 处理，我们接收订阅和交易标识及状态。Apple 应用中不使用 Stripe。支付卡信息由支付处理商处理，YOUFUN 不会收到。
使用、人工访问与跨境传输
对于扩展程序和网站，我们还会使用信息提供阅读、批注及您请求的 AI 回复，并统计 AI 用量。第 8 节关于人工访问的限制同样适用于您标注的网页内容和您提交给 AI 的文本。AI 服务提供商可能根据其安排在其他国家处理数据。