📱适用范围
本隐私声明适用于 FJSAND 开发的以下应用程序：
- 聆拓 (Lynto) - 移动端本地 LLM 客户端 （100% 本地推理 · 不调用任何云端 AI）
- 欧米尼 (cyberTasker) - AI 任务管理应用
- 我来！(myTurnGemini) - AI 社交游戏
- 萌码 (childrenAI) - AI 学习软件
- 龙虾星球 (ClawPlanet) - 兴趣社区与社交分享应用
重要说明：下列章节中除「聆拓 (Lynto) 专属条款」明确针对聆拓外，其余条款（如第三方 AI 服务、摄像头、麦克风、地理位置、账户与密码等）仅适用于其他应用，不适用于聆拓。聆拓的隐私规则请以下方「聆拓 (Lynto) 专属条款」章节为准。
🛡️聆拓 (Lynto) 专属条款 — 100% 本地推理
聆拓是一款完全在设备本地运行的大语言模型客户端，基于 Apple MLX 框架在 iPhone / iPad 上直接执行模型推理。本节专门说明聆拓的隐私规则，覆盖并优先于本声明的其他章节。
不发送、不收集、不共享
- 聆拓不调用 OpenAI、Anthropic、Google Gemini、DeepSeek、豆包、文心、通义、Kimi、智谱、MiniMax 等任何第三方云端 AI 服务。
- 您输入的对话内容、提示词、生成结果全部仅保存在您的设备本地，不会上传到 FJSAND 或任何第三方服务器。
- 聆拓不收集用户账户、姓名、手机号、邮箱、位置、通讯录、相册、麦克风、摄像头等任何个人信息。
- 聆拓不集成任何第三方分析 / 广告 / 推送 SDK（无友盟、无极光、无 Firebase Analytics、无 AppsFlyer 等）。
- 聆拓不需要登录，无账户系统。
网络使用范围
聆拓仅在以下场景使用网络：
- 当您主动点击「下载模型」时，从 Hugging Face（
huggingface.co）拉取您选择的模型权重文件。下载请求仅包含 HTTP 标准头部，不附带任何用户身份信息。
- 除此之外，聆拓在使用过程中无需联网。所有对话、推理、生成均在飞行模式下也能正常运行。
验证方式：下载完模型后，您可在系统中开启飞行模式，聆拓的模型加载、对话、生成功能全部仍可正常使用，可作为「数据从不离开设备」的直接证据。
数据存储位置
- 模型文件：保存在 App 沙盒的
Documents/ 目录下，由 iOS 系统加密保护。
- 对话历史 / 偏好设置：保存在 App 沙盒本地数据库，仅当前 App 可访问。
- 卸载 App 时，上述所有数据将随 App 一并被 iOS 系统彻底删除。
权限申请
聆拓不申请任何敏感权限（无相机、无麦克风、无定位、无通讯录、无相册、无通知）。如系统弹出任何权限请求，请立即向我们反馈，可能为异常行为。
🤖第三方 AI 服务与数据共享 （不适用于聆拓）
注意：本节仅适用于欧米尼、我来！、萌码、龙虾星球等应用。聆拓 (Lynto) 不在此列，聆拓 100% 本地推理，详见上方「聆拓 (Lynto) 专属条款」。
下列应用使用以下第三方 AI 服务来提供核心功能：
- 豆包（字节跳动） — 提供文本对话、内容生成及图片生成服务
- DeepSeek（深度求索） — 提供文本对话及内容生成服务
发送的数据
当您使用 AI 功能时，以下数据将被发送至上述第三方 AI 服务：
我们不会发送您的姓名、手机号、位置、通讯录、照片库或其他个人身份信息。
AI 返回的数据
- 文字回答（对话回复、内容生成结果）
- AI 生成的图片
数据使用目的
您的输入数据仅用于：
- 向第三方 AI 服务发送请求以获取回复
- 在应用内展示 AI 的回复结果
我们不会将您的输入数据用于广告投放、用户画像、数据分析或任何其他目的。
第三方隐私政策
上述第三方 AI 服务提供商对其接收的数据有各自的隐私保护政策：
承诺：应用会在首次使用 AI 功能前征求您的明确同意。您可以随时在应用设置中撤回授权。我们仅发送您主动输入的文字内容，绝不会在未经您许可的情况下收集或共享任何个人数据。第三方 AI 服务对接收到的数据提供同等或更高级别的隐私保护。
📷摄像头权限
我们的应用可能会请求访问您的摄像头，用于以下目的：
- 拍摄照片进行 AI 图像识别和分析
- 视频通话或实时互动功能
- 扫描二维码或文档
承诺：摄像头数据仅在您主动使用相关功能时调用，不会在后台偷偷录制或上传。
🎤麦克风与语音输入
我们的应用可能会请求访问您的麦克风，用于以下目的：
- 语音输入和语音转文字功能
- 与 AI 进行语音对话
- 语音命令控制
承诺：语音数据仅用于实时处理，处理完成后不会存储原始音频。语音识别可能通过第三方 AI 服务处理，但不会关联您的个人身份。
🔐账户与密码安全
关于您的账户信息，我们承诺：
- 用户名和密码使用行业标准加密存储
- 我们绝不会明文存储您的密码
- 密码不会被传输给任何第三方
- 登录凭证仅存储在您的设备本地或安全的云端服务器
承诺：您的密码经过单向哈希加密，即使是我们的开发团队也无法查看您的原始密码。
📍地理位置
我们的应用可能会请求访问您的位置信息，用于以下目的：
- 提供基于位置的个性化服务
- 天气、时区等本地化功能
- 附近的用户互动功能（如适用）
承诺：位置信息仅在您授权后获取，您可以随时在系统设置中撤销权限。我们不会出售或分享您的精确位置给广告商。
🦞龙虾星球 (ClawPlanet) 专属条款
龙虾星球是兴趣社区与社交分享应用，除上述通用条款外，本节专门说明该应用涉及的数据收集、存储与共享规则。
账户与个人资料
- 注册时收集：手机号或邮箱（用于登录验证）、密码（哈希存储）
- 个人资料：昵称、头像、性别、年龄段、个人简介、所在地区（均为可选项，由您主动填写）
- 第三方登录：当您选择微信、Apple、华为等第三方账号登录时，仅获取该平台返回的 OpenID/UnionID 与基础昵称头像，不会获取通讯录、好友列表等敏感数据
用户生成内容（UGC）
您在龙虾星球内发布的以下内容会上传至我们的服务器并对其他用户可见：
- 动态、帖子、评论、回复、点赞、收藏、关注关系
- 您主动上传的图片、视频、音频文件
- 群聊、私信中的消息内容（用于消息送达，不用于训练或广告）
承诺：您发布的公开内容遵循社区规则；私信内容仅用于点对点投递与依法合规审核，不会用于商业分析或第三方共享。您可以随时删除自己发布的内容，删除后服务器将在合理期限内清除可访问副本。
设备与日志信息
- 设备型号、操作系统版本、应用版本、设备唯一标识（用于安全风控、崩溃分析与适配）
- 登录 IP、登录时间、操作日志（用于账户安全与异常检测）
- 网络类型（Wi-Fi / 蜂窝）（用于优化媒体加载策略）
推送通知
为向您发送新评论、点赞、关注、私信等通知，我们会接入华为推送、APNs、个推等第三方推送通道，仅传递通知标题与正文，不会传递通讯录或位置等敏感信息。您可以在系统设置中随时关闭通知。
未成年人保护
龙虾星球面向 12 周岁及以上用户。若您是未成年人，请在监护人指导下使用本应用。我们不会主动收集 12 周岁以下儿童的个人信息；如发现误收集将立即删除。
第三方 SDK 清单
- 腾讯云开发 CloudBase — 账号、数据库、云函数、对象存储（数据存储在中国大陆境内）
- 华为 HMS Core — 推送、账号、应用内分析（仅鸿蒙 / 华为终端）
- 豆包、DeepSeek — AI 对话与内容生成（仅在您主动使用 AI 功能时调用）
账户注销与数据删除
您可以在「设置 → 账号与安全 → 注销账号」中申请注销。注销后我们将在 15 个工作日内删除或匿名化您的个人资料、发布内容及社交关系（依法须保留的日志除外）。如需协助，请发送邮件至 fjsand@163.com。
数据存储位置
龙虾星球的所有用户数据均存储在中国大陆境内的腾讯云上海机房，不会传输至境外。
🛡️数据安全
我们采取以下措施保护您的数据：
- 使用 HTTPS/TLS 加密传输所有数据
- 服务器数据加密存储
- 定期安全审计和漏洞修复
- 最小权限原则，仅收集必要数据