LifeOS 隐私政策

LifeOS 是一款以设备端数据存储为核心、离线优先的应用。账户、购买状态、崩溃报告和可选云备份所处理的数据在下方单独说明。保留在设备上的内容，与发送给这些服务的账户和服务数据是不同的。

• 健康数据（从 Apple Health / Health Connect 读取：步数、心率、睡眠、运动）
• 财务记录（收入、支出、目标）
• 学习和目标跟踪
• 语音日记与 Z-Report 记录（语音识别使用操作系统的服务）
• 照片和其他附件

主数据库加密存储的覆盖范围取决于应用版本和平台。数据库密钥由平台安全存储服务管理。音频、照片、导出内容和其他附件可能是单独的文件；数据库加密不代表覆盖其中每一个文件。

• 账户信息: 邮箱和设备 ID（仅在创建账户时）。无需创建账户，也能使用应用的大部分功能。
• 崩溃报告: 我们使用 Sentry 处理崩溃报告。您可以在“设置 > 隐私”中查看和修改报告偏好。启用报告时，应用错误的诊断数据会发送至 Sentry。
• 购买状态: Apple App Store / Google Play 收据验证。我们仅存储有效/无效状态和档位（Plus / Pro）。
• 云同步（可选）: 启用云同步后，同步范围内的记录可能传输至 Supabase。设备数据库加密不代表云端副本采用端到端加密。请查看您所用版本的应用内说明，了解包含的数据和可用加密功能；发送个人内容之前，可以先向支持团队询问。

我们会请求 Apple HealthKit（iOS）和 Android Health Connect 权限来读取健康数据，是否授权由您选择。健康数据在设备端处理，不发送至任何服务器，也不用于模型训练。

• Supabase: 账户注册和可选云备份。托管在 EU（法兰克福）服务器。
• Apple HealthKit / Health Connect: 健康数据读取权限（可选）。
• Apple App Store / Google Play: 订阅付款与收据验证。
• Sentry: 崩溃报告，受您在应用内的报告偏好控制。

设备数据会保留到您自行删除。删除账户与移除设备文件是不同的操作。账户删除完成凭据可能在账户已删除后继续保留用户标识符。因此，我们不作所有服务器端记录均在 30 天内移除的笼统保证。有关账户关联记录的范围、保留期限或删除请求，请联系 support@yulalab.com。

如果怀疑某位儿童的数据正在被处理，请联系 support@yulalab.com。我们会评估请求及适用的删除或保留义务，不作所有记录都会立即删除的笼统保证。

LifeOS 是健康跟踪工具，不提供医疗建议。医疗决定请咨询持证医疗专业人员。应用并非用于诊断、治疗或预防任何疾病。

如需行使土耳其数据保护法（KVKK）第 11 条规定的权利，请联系 support@yulalab.com。在 GDPR 适用时，第 15–22 条规定的权利，包括数据可携权和反对权，均须满足各自的法定条件。KVKK 申请会尽快答复，最迟不超过 30 天；GDPR 请求会在无不当延误的情况下答复，通常在一个月内。如适用 GDPR 规定的合理延期，会在首月内告知您延期及其原因。

账户删除步骤，以及应用外的请求方式：删除您的 LifeOS 账户与数据.

请针对您的应用版本和平台，核实主数据库的加密存储覆盖范围；密钥由平台安全存储服务管理。这种保护与单独附件、可选云同步的范围不同。本页不保证所有版本的云同步数据都采用端到端加密，或都无法被服务器读取。

我们可能不时更新本政策。重要变更会在应用内公布，并反映在“最后更新”日期中。

数据控制者: YULA Lab — Mustafa Kaan Koçak
邮箱: support@yulalab.com
所在地: Türkiye