隐私政策

1. 我们是谁

Dotilo 由 Dotilo（下称“我们”）发布。你可以通过 privacy@dotilo.top 联系我们。

本政策适用于 Android 版 Dotilo 应用和本网站。

2. 只留在你设备上的信息

为了正常运行，App 会在手机的应用私有存储中保存以下内容：

• 你的昵称、选择的陪伴角色、服装、宠物和房间设置；
• 你的体重（公斤）、进食作息和用餐时间；如果你选择填写这些信息以用于体重预测，还包括身高、出生年份或日期、活动量和目标体重；
• 你的断食记录、每日打卡、连续天数和徽章；
• 你的语言和其他应用设置；如果你购买了免广告选项，还有该笔购买记录（包含 Google Play 购买凭证），用于 App 重新核对。

我们看不到这些信息，它们也不会发送给我们。App 已设置为不参与 Android 云备份。你可以在“设置”里自己把本地备份复制到剪贴板，这份副本如何处理由你决定。

你可以随时在“设置”里点击“清除本机数据”删除资料和记录。App 仅保留已购买免广告的标记，以确保你的购买记录不会丢失。要删除全部内容，请在 Android 系统设置里清除应用存储，或卸载 App。重装后可以通过 Google Play 恢复购买。

3. App 使用的权限

• 通知：用于显示用餐和断食提醒。提醒是在你的手机上定时触发的，而非由服务器发送。
• 开机启动：在手机重启、App 更新或时区变化后，重新设置提醒。
• 网络：用于展示广告，以及核验可选的购买。

Dotilo 不会申请获取你的位置、通讯录、相机、麦克风、照片或文件、手机号码，也不需要任何账号。

4. 广告（Google AdMob）

除非你购买了免广告选项，App 会展示 Google AdMob 的广告，包括可选的、用来解锁服装的激励广告。请求广告时，Google 可能会收集并使用你的广告 ID、IP 地址（及据此推断的大致位置）、设备和操作系统详情、应用标识符、性能诊断信息（例如应用启动时间和崩溃），以及你与广告的互动情况（例如点按和视频观看）。Google 使用这些信息来投放、衡量和保护广告，并在你允许时进行个性化。

在法律要求的地区（例如欧洲经济区和英国），Dotilo 会在请求广告前通过 Google 的同意表单征求你的选择，你也可以随时在“设置”中的“广告隐私选项”里更改该选择。在所有地区，你都可以在手机的 Android 设置里重置或删除广告 ID，或关闭广告个性化（通常在“设置 > Google > 广告”，具体路径因手机而异）。

我们不会把你的姓名、体重、作息或断食记录提供给 Google。Google 自身的数据处理实践详见 policies.google.com/technologies/ads 和 policies.google.com/privacy。

5. 可选的购买（Google Play）

用于免除广告、解锁全部服装和宠物的一次性购买由 Google Play 处理。Google 负责处理你的付款并保存你的付款信息；我们绝不会看到这些信息。

为了确认购买的真实性，App 会将购买凭证和商品 ID 发送至我们在 Google Firebase 上运行的一个小型核验服务（Cloud Functions，区域 asia-southeast1，新加坡）。该服务将凭证转交至 Google Play Developer API 进行核对，并返回购买是否有效。我们不会存储该凭证，也不会将其与你的姓名或邮箱关联。

6. App 安全校验（Firebase）

为了防止核验服务被滥用，App 使用配合 Google Play Integrity 的 Firebase App Check。这会向 Google 发送一份简短的认证证明，表明请求来自真实设备上的正版 Dotilo 应用，同时附带一个 Firebase 安装标识符。我们仅将此用于该项保护。

App 中还包含 Firebase Cloud Messaging，用于可选的服务公告。该功能默认处于关闭状态，目前 App 未提供任何开启途径，且在关闭期间不会生成消息令牌。

与任何互联网服务一样，我们的核验服务及其托管服务商（Google）可能会在有限期限内保留标准的服务器日志，例如 IP 地址、时间和请求类型，用于安全保障和问题排查。

7. 与健康相关的信息

你的体重和断食记录属于健康相关信息。在 Dotilo 中，它们仅在你的手机上用于绘制作息、连续天数和体重记录，不会发送给我们，不会共享，也不会用于广告。

Dotilo 不是医疗器械，不用于诊断、治疗、治愈或预防任何疾病。间歇性断食并不适合所有人。在开始或改变饮食方式之前，请咨询医疗专业人员。

8. 分享图片（由你决定）

Dotilo 可以提供分享进度图片的选项。进度卡仅显示连续天数、总数和徽章；不包含姓名和体重。

在 Android 14 及更高版本中，如果你对 App 进行了截屏，Dotilo 可能会提示分享当时 App 画面的一份副本。该副本可能包含屏幕上的任何内容，例如你的体重。你可以在“设置”中关闭此提示。

除非你主动选择，否则不会分享任何内容：你需要点击“分享”，并在 Android 系统分享面板中选择目标位置。图片直接从你的手机发送至你所选的应用，不会发送给我们。

9. 共享与服务提供方

我们不出售你的个人数据，也不会为了广告目的而共享。涉及的唯一外部服务均由 Google LLC 及其关联公司提供：AdMob（广告）、Google Play（购买）和 Firebase（App Check 与核验服务）。Google 可能在你所在国家以外的地区处理数据，并遵循其自身的条款和保障措施。

若法律要求，我们可能会披露信息。

10. 信息保存期限

设备上的数据会一直保留，直到你按照第 2 节所述进行删除。我们不维护任何用户数据库。第 6 节所述的服务器日志由托管服务商保留一段有限的时间。Google 为广告、Play 或 Firebase 保留的数据，按 Google 的政策处理。

11. 安全

App 与我们的核验服务之间以及向 Google 传输的数据，在传输过程中均经过加密（HTTPS/TLS）。手机上的数据保存在 App 的私有存储中，受 Android 应用沙盒保护。App 本身没有再额外加密，因此建议你为手机设置锁屏。

任何存储或传输方式都无法做到绝对安全，因此我们无法承诺绝对安全。

12. 你的选择与权利

根据你所在的地区（例如 GDPR、UK GDPR、泰国 PDPA 或加州 CCPA），你可能有权访问、更正、删除或限制使用你的个人数据，有权提出异议、撤回同意，并向当地数据保护机构投诉。

由于你的个人资料和记录从未离开手机，你直接使用 App 里的控制选项即可行使其中大部分权利。如有其他需求，包括 Google 持有的广告相关数据，请使用你的 Google 账号隐私工具，或写信至 privacy@dotilo.top，我们会提供协助。

13. 未成年人

Dotilo 面向年满 18 周岁及以上的人群，在首次设置时 App 会要求你确认这一点。我们不会故意收集 18 岁以下人士的信息，App 也不面向儿童。如果你认为有未成年人使用了本 App，请联系我们。

14. 本政策的变更

如果我们变更了 App 处理信息的方式，将会更新本页面和 App 内显示的政策，并修改顶部的日期。如果发生重大变更，我们还会通过 App 通知你。

15. 联系我们

隐私相关问题：privacy@dotilo.top

16. 本网站

本网站为静态页面。我们不运行任何分析或广告脚本，也不设置 Cookie。你选择的语言仅记录在你自己的浏览器中。我们的托管服务商可能会出于安全目的保留标准的服务器日志，例如 IP 地址和访问时间。