1. 适用范围与运营者
本政策适用于 GemStep iOS App、各类小组件、Gem Credits 邀请与奖励服务，以及 gemsteps.com 网站（合称“服务”）。文中的“GemStep”和“我们”指运营这些服务的独立开发者。
隐私问题或相关请求请发送至 support@gemsteps.com。
2. 我们处理哪些信息
| 类别 | 包括什么 | 在哪里处理、用于什么 |
|---|---|---|
| Apple 健康步数 | 通过 HealthKit 只读获取的步数总量及后续更新。GemStep 不申请路线、精确位置或写入健康数据的权限。 | 经你授权后在设备本地计算水晶成长和进度。精确步数与单条 HealthKit 样本不会发往 GemStep 服务器或 Mixpanel。 |
| 设备内的 App 内容 | 水晶记录和种子、自定义名称、成长节点、设置、导出状态，以及你创建的本地备份。 | 为了提供 App 功能而保存在 iPhone 上。只有当你主动通过 iOS 选择导出、备份或分享目的地时，内容才会离开设备。 |
| 可选产品分析 | 匿名安装 ID、App 版本、平台、语言、功能使用、成功或错误状态、粗粒度进度区间、实验分组，以及 Apple 提供时的 Apple Ads Attribution 标识。Mixpanel 还可能处理常规 SDK 请求信息。 | 仅在明确同意后直接发送至 Mixpanel，用于了解初始设置、稳定性和功能使用。不会发送精确步数、HealthKit 样本、路线、精确位置、水晶名称或种子、收据、邮箱或电话。 |
| Gem Credits 与邀请 | 随机奖励账户 ID、App Attest 信息、DeviceCheck 资格结果、邀请码、领取记录、余额、台账和安全时间。仅在你选择“通过 Apple 登录”恢复时，保存单向保护的 Apple 引用与加密令牌；不请求 Apple 姓名或邮箱。 | 由 Cloudflare 上的奖励服务处理，用于防作弊、发放邀请奖励、维护台账与恢复账户。服务不会收到 HealthKit 数据或精确步数。通过已安装的 App 打开邀请链接或手动输入邀请码即可兑换，并使用 DeviceCheck 限制重复奖励。 |
| 购买 | StoreKit 提供的产品权益与交易验证状态。 | 付款与账单由 Apple 处理。GemStep 使用验证结果解锁或恢复购买，不会收到完整银行卡信息。 |
| 技术支持通信 | 你的邮箱、消息、附件，以及你主动提供的诊断信息。 | 用于回复、排查问题和保留必要的支持记录。 |
| 网站与网络信息 | IP 地址、用户代理、请求 URL、时间和安全信号等标准请求信息。 | Cloudflare 用于提供和保护网站与奖励服务。网站不设置分析或广告 Cookie，也不包含行为分析脚本。 |
3. HealthKit 数据
GemStep 绝不会将 HealthKit 信息用于广告、营销、数据交易，或与步数体验无关的资格判断。
HealthKit 权限由 Apple 管理，可在“健康”App 或 iOS 设置中随时更改。Apple 不会告诉 App 用户是否拒绝了读取权限；空结果也可能只是暂时没有步数。因此，GemStep 可能显示排查说明或演示状态，但不会擅自判断原因。
为了避免 HealthKit 之后修正、删除或延迟数据导致已经确认的成长倒退，进度可能保存在本地。你决定导出备份保存或发送到哪里。
4. 使用分析的选择
新安装默认关闭分析。在初始设置或设置页明确开启前，Mixpanel SDK 不会初始化，也不会发送事件。关闭后，GemStep 会选择退出 Mixpanel，并停止未来事件，直到你再次同意。
不开启分析也能使用水晶成长、收藏、小组件、导出、购买和 Gem Credits。Apple Ads Attribution 可能用于判断安装是否来自 Apple Search Ads，但只有分析开启时才会发送至 Mixpanel。我们不使用第三方广告标识，也不在其他公司的 App 或网站中跟踪你。
5. 使用信息的目的
我们只在必要范围内提供水晶成长、收藏、小组件、导出、备份、购买、邀请、奖励与账户恢复；验证合法设备、防止重复或虚假奖励、诊断故障；在你同意时衡量和改善服务；处理支持和隐私请求；遵守法律并保护权利。
在适用法律要求下，可选分析和 HealthKit 访问以你的同意为基础，核心功能以提供你请求的服务为基础，安全、防作弊、支持和合规则基于正当利益或法律义务。你可以随时撤回未来处理的同意。
6. 何时向他方提供信息
仅在必要范围内：向 Apple 提供 HealthKit、StoreKit、Apple Ads Attribution、App Attest、DeviceCheck 和可选 Apple 登录所需信息；同意分析后由 Mixpanel 处理；由 Cloudflare 提供网站、边缘安全、Worker 和奖励数据库。法律、安全、权利维护或业务承继确有需要时，也可能向专业顾问、主管机构或继受方提供。
我们不出售个人信息，不为跨情境行为广告共享个人信息，也不向广告平台、数据经纪商或信息转售商提供 HealthKit 数据。
7. 保留与删除
- 本地数据：直到你在 GemStep 中删除、通过导入替换或删除 App。已导出的文件需在保存位置另行删除。
- 分析数据：按 Mixpanel 配置及法律需要保留。你可以申请删除与安装 ID 相关的数据。
- 奖励数据：在账户有效期间及保障 Gem Credits 安全所需时间保留。删除账户会解除 Apple 恢复绑定并撤销令牌。为维护台账完整、防止重复滥用、处理争议和履行法律义务，可能保留历史邀请与积分台账、停用的匿名账户和不可逆设备记录；不会用于恢复已删账户或投放广告。
- 支持消息：仅在解决请求、保存必要业务记录和合规所需的合理期限内保留。
8. 你的选择与权利
根据所在地，你可能拥有访问、更正、删除、限制、获取副本、反对某些处理、撤回同意及向监管机构投诉的权利。
- 在 Apple“健康”或 iOS 设置中管理健康权限。
- 在 GemStep → 设置 → 隐私 → 分享分析中开关分析。
- 在 设置 → 邀请与 Gem Credits中删除可选账户。
- 可在 App 内或删除 App 清除本地数据，但这不会自动删除已导出文件、已获同意发送的 Mixpanel 数据或服务器端积分台账。
- 发送请求至 support@gemsteps.com。
隐私选项页汇总了这些操作。
9. 跨境处理
Apple、Mixpanel 和 Cloudflare 可能在美国、欧盟、日本及其开展业务的其他国家处理信息。适用时，我们与服务商会采用认可的跨境传输保护措施。
10. 安全
我们采用 HTTPS 加密传输、受保护奖励请求的 App Attest、Apple 引用的单向哈希、恢复令牌加密，以及 HealthKit、分析和奖励记录的分离。任何安全措施都无法保证绝对安全。
11. 未成年人
GemStep 是面向一般用户的健康生活与娱乐体验，并非设计用于收集未成年人的姓名、邮箱等联系方式。健康共享和购买仍受 Apple 账户、家庭和设备控制。若你认为未成年人未经适当授权向我们提供了信息，请联系我们。
12. 政策变更
随着产品或法律要求变化，我们可能更新本政策。修订版和日期会发布在这里；若变化显著影响你的选择或信息使用方式，也会在 App 内另行通知。
13. 联系我们
隐私问题请联系 support@gemsteps.com；产品故障请查看 GemStep 技术支持。
服务商隐私信息：Apple、Mixpanel、Cloudflare。