DreamScript 夢事典
隐私政策
最后更新：2026 年 9 月
1. 我们收集哪些数据
夢事典仅收集提供服务所必要的最少数据：
- 您在 App 内记录的梦境内容（默认存储于设备本地）
- 若启用云端同步：用于识别账户的 Email，以及同步的梦境数据
- 订阅状态（通过 RevenueCat 匿名化处理）
2. 我们不收集的数据
- 电话号码、精确位置、通讯录或完整相册内容
- 设备位置
- 通讯录或相册内容
健康与睡眠数据（HealthKit / Health Connect）
若您在设置中授权本 App 访问健康数据，以下说明适用：
- 访问范围：仅在您授权后读取健康数据。iOS 可读取睡眠记录、REM 等睡眠分期、心率（夜间心律变化摘要）与心率变异（HRV）；Android Health Connect 仅读取睡眠记录与睡眠分期。
- 数据用途：健康数据用于 App 内的梦境记录关联、睡眠趋势显示，以及您选择产生的月报洞察，不用于广告、用户画像分析或任何商业目的。
- 数据存放与同步：HealthKit / Health Connect 的原始健康记录仅保存在您的设备上，不会以原始记录形式上传。App 可能使用睡眠时长、REM 时长、睡眠效率，以及 iOS 上的心率／HRV 摘要产生月报洞察；若您启用云端同步，这些摘要可能会随加密月报／备份以端对端加密形式存储，服务器端无法解密。
- 第三方共享：只有在您请求月报洞察时，健康摘要才可能送往解读服务；健康数据绝不共享给广告商或第三方分析服务提供商。
- 撤销授权：您可随时于「设置 → 隐私与安全 → 健康」（iOS）或「设置 → 应用 → 夢事典 → 权限」（Android）撤销授权，App 将立即停止访问。
3. 第三方服务
- 梦境解读与探索服务：请求解读、引导式探索或月报时，相关梦境内容或摘要可能通过 HTTPS 传送至外部服务。打开梦境字典时，最近一则梦境的短片段与候选象征可能用于排列梦境线索；服务不可用时维持本地排序。供应商可能依其公开条款保留有限的请求或滥用防护记录。
- Cloudflare（云端同步）：账户数据与梦境备份以端对端加密方式存储于 Cloudflare D1，加密密钥仅存于用户设备的安全芯片中，开发者无法访问梦境内容。
- RevenueCat（订阅管理）：处理购买记录、订阅状态及 App 用户标识；登录云端账户后，该标识可能与账户关联。
- 图像生成服务：梦境插图通过外部平台生成，仅传送描述性提示词，不传送梦境原文。
- 错误诊断：自有 Cloudflare Worker 与启用时的 Sentry 可能接收受限的错误消息、堆栈、步骤、页面／导航上下文、App／设备信息、网络地址及假名化设备标识；不会故意加入梦境、Email 或健康内容。
- 语音输入：使用语音输入时，系统的 Apple 或 Google 语音服务会依平台条款处理音频；夢事典只保存识别后的文字，不保存原始录音。
- 匿名共鸣池：主动加入后，选定的象征、情绪与哈希设备标识可保留最长 365 天，且至少有 10 份相似投稿后才会显示。
- 客服反馈：通过 Google 表单提交的内容由 Google 依其条款处理。
- 第一方使用情况统计：为改善首次记梦、语音、探索与订阅流程，App 会将事件名称、App 版本、语言、平台、方案与独立随机标识符发送至自有 Cloudflare Worker。标识符会再次哈希，仅保留 91 天的每日汇总数据；不包含梦境内容、标题、Email、健康数据、错误消息或广告标识符，也不会提供给第三方分析服务。
4. 数据使用目的
数据用于 App 功能、安全、客服、订阅与经同意的产品统计，不出售或用于个性化广告。只有云端同步数据会在离开设备前端到端加密；您请求的解读内容会通过 HTTPS 以供应商可处理的形式传送。
5. 您的数据权利
- 您可随时于「设置 → 存储空间」清除所有本地数据。
- 若已启用云端同步，可于「设置 → 云端同步」删除云端账号及所有服务器数据。
- 也可通过 dreamscript.app/delete-account.html 在 App 外提出删除请求。删除账户不会取消 App Store 或 Google Play 订阅。
- 您可通过「设置 → 导出」下载您的完整数据副本。
- 卸载应用程序将自动删除设备上的所有本地数据（iOS Keychain 中的锁定设置除外）。
6. 儿童隐私
本应用程序不针对 13 岁以下儿童设计，亦不刻意收集儿童个人数据。
7. 政策变更
如本政策有重大变更，将于 App 更新说明中通知。继续使用 App 即代表您同意更新后的政策。
8. 联系我们
如对隐私政策有任何疑问，请通过 App 内「设置 → 关于 → 意见反馈」与我们联系。