隐私政策

1. 适用范围与负责人

本草案适用于 Owl Focus（专注树屋）的本机功能、用户选择启用的 Utopia 账户及 Focus 云端能力。拟由常州武维科技有限公司（Changzhou Wuwei Technology Co., Ltd.）负责。联系地址：江苏省常州市武进区常武南路588号天安数码城C座507-2，邮编 213164；隐私联系：privacy@utopiaduo.com。

不覆盖 Owl Letter、Owl Sleep、未来硬件、未开放的上线通知登记或第三方联合登录。共同 Utopia 账户不会自动合并不同 App 的猫头鹰、专注记录、信件、关系或睡眠资料。

2. 本机使用与保存

无需创建或登录账户，可以在本机相识、为 Owl 取名、开始、暂停和结束专注，并使用本机档案、相册、纸条与设置。

本机资料包括 Owl 称呼、计时参数、专注与暂停时长、档案卡、应用内场景和纪念内容、声音与提醒偏好、纸条/任务正文及其状态。“相册”指应用内内容，不表示访问系统照片库。纸条使用本机加密存储，整个数据库并非全部加密。

未绑定云端资料时，当前同步流程不会上传这些 Focus 业务资料。系统备份、开发工具和 TestFlight 诊断有各自处理路径；不能据此理解为所有资料永不离开设备。

3. 账户、验证码与年龄

主动请求验证码时，会提交手机号或邮箱、应用生成的设备标识、设备名称、平台和 Focus 登录标记，用于验证联系方式、建号/登录、设备会话与防滥用。服务端保存联系凭据的摘要及加密值、验证状态、验证码挑战和尝试记录。验证码有效期不等于全部账户记录的保存期限。

首次创建云端账户时会处理出生年份和月份，以计算年龄资格；不是精确生日验证。当前规则拒绝其判断为未满足 14 岁资格的建号请求，包括 14 岁生日所在月份；本机计时仍可使用。账户保存资格结果、规则版本与确认时间，未见单独出生年/月字段不能证明请求日志或备份不含原值。

生产短信/邮件服务商、年龄处理和请求日志安排尚待确认。当前公开账户服务未开放，本草案不能用作正式注册同意。

4. 明确绑定后的云同步

验证码成功不会自动上传本机资料。用户在账户流程比较本机与云端内容，并明确选择和绑定 Focus 资料后，该资料才进入同步。

当前同步包括 Profile/Owl 标识与称呼、计时与暂停/结束事实、专注档案、场景与纪念卡、提醒/声音/显示设置，以及版本、操作编号、删除标记和回执，用于跨次使用、冲突处理与恢复。

纸条/任务正文不进入当前客户端同步队列，纪念卡快照不包含私密目标正文。服务端保留旧纸条密文接口，不能据此承诺所有服务绝无纸条存储。账户切换不会将另一账户的本机资料静默绑定到新账户。

当前首发客户端限制 Owl 的跨设备迁居，云端资料属于另一设备时会阻止同步。云同步说明不代表现阶段已支持任意设备间接续使用。

5. 权限、媒体与主动导出

到点提醒使用系统通知权限和本机通知；拒绝权限不阻止本机计时。声音与视频用于场景播放。“其他 App 的音乐”选项让出背景播放，不读取其他音乐 App 的账户、曲库或收听历史。

当前业务扫描未见定位、通讯录、相机、系统照片库或广告跟踪调用。Expo 配置已关闭麦克风和 Face ID 用途声明，本次本地修复已移除 iOS 工程中的旧声明；仍须核对最终签名安装包。源码和配置不能代替依赖、实际权限与安装包审计。

主动导出资料会生成本机文件并交给系统分享界面，可能包含纸条明文。你选择的接收 App/存储服务按其规则处理副本；删除 Focus 资料不会自动删除已导出的文件。

主动分享档案或相册时，App 在本机生成图片并打开系统分享界面；分享卡中的任务标题默认关闭，可由你选择包含。复制分享文案会写入系统剪贴板。分享前请核对预览；接收 App、剪贴板及系统的副本处理不由 Focus 的云同步或账户注销统一控制。

6. 技术诊断与 TestFlight

客户端记录页面、命令、加载与性能等技术事件。已分类普通本机诊断使用 14 天规则，在后续活跃写入时清理；停用 App 时不保证后台定时清理。未知旧格式、未分类安全事件及生产日志需另行核定。

使用 TestFlight 时，Apple 会收集测试使用和崩溃资料并向开发者提供相关诊断；主动反馈可能包含截图、评论和技术信息。这与 Focus 云同步不同，不登录也不关闭 TestFlight 诊断。公司实际接收、访问人员及导出副本保存安排尚待确认。

本草案不承诺“零第三方 SDK”“零诊断”“所有资料只在本机”或“全部资料端到端加密”。提交包的 SDK、隐私清单和商店隐私申报须与真实处理一致。

7. 保存、删除与备份

退出登录会清除本机登录凭据并尝试撤销服务端会话，失败请求可重试；它不删除本机 Focus 内容，也不等于注销账户。

当前删除 Focus 资料和注销 Utopia 账户流程均有 7 天等待期；未到期且仍等待中的申请可撤销。最终清理依赖维护任务、相关服务回执和设备连接，不能承诺第 7 天所有副本立即消失。详见注销与删除说明。

当前清理覆盖 Focus 会话、同步历史、设置、相册及相关辅助副本，保留最小删除案件/标记。其他设备、系统备份、已分享文件和依法需要保留的资料不等同于在线主资料。

真实部署中的逐类保存期限、必要保留依据、备份窗口和恢复防复活安排尚未定稿；不将 24 小时内部目标或 30 天备份规划写成已实现承诺。

8. 接收方、地域与尚未确认事项

验证码发送、托管、数据库、媒体分发、网关及备份的实际服务商、接收字段、存储/访问地区和跨境安排尚未确认。最终政策须逐项披露，不能用“可能使用第三方”代替实际清单。

年龄与未成年人安排、日志字段与期限、权利请求受理和备份清理仍需按真实部署审定。当前年龄挡板不是对所有地区的合规保证。

9. 你的选择、请求与联系

可以在设置修改偏好、关闭提醒、主动导出本机资料；账户服务开放后按 App 内流程申请删除和撤销等待中的申请。查阅、更正、复制、删除、撤回同意、投诉或无法使用 App 的问题，可通过 privacy@utopiaduo.com 联系公司。

支持与隐私邮箱已启用，由对应负责人受理；暂不承诺回复时限。请说明请求涉及的产品和问题，避免发送验证码、密码、访问令牌或不必要的纸条内容。身份核验应与请求风险相称。

10. 版本与更新

本地审阅版本：2026-10-10；无正式生效日期。正式版本须完成真实处理清单、邮箱受理验证、法律审阅与安装包核对，并与 App 的政策版本、同意记录和商店隐私申报一致。此草案不表示 Apple 审核通过。