隐私政策

我们根据合法、正当、必要和诚信的原则，仅收集实现产品功能所必要的信息。以下是我们收集的个人信息类型及其目的：

1. 账户注册与登录信息

登录方式：国际版（LivenForest）支持 Apple 或 Google 账户登录；中国版（小森里）仅支持 Apple 账户登录，不接入 Google。上表中涉及 Google 的信息仅适用于国际版。

2. 个人资料信息

3. 设备与技术信息

4. 用户生成内容

5. 位置信息

6. 交易信息

为向您提供服务，我们可能需要申请以下设备权限。我们不会在未经您同意的情况下开启任何权限，且您可以随时在设备设置中关闭已授权的权限。

为实现产品功能，我们的应用集成了以下第三方 SDK。这些 SDK 可能收集您的部分信息：

客户端 SDK：

服务端 SDK/服务：

说明：以上第三方 SDK 信息可能随版本更新而变化，我们会及时更新本清单。

我们收集的个人信息将用于以下目的：

1. 提供核心服务：植物识别、资产生成、治愈瞬间记录、云端备份与同步。
2. 账户管理：创建、维护和保护您的账户。
3. 交易处理：处理应用内购买、管理能量余额。
4. 服务优化：根据地区和语言偏好优化 AI 服务路由和内容展示。
5. 安全保障：检测、预防和处理安全事件和欺诈行为（通过审计日志记录）。
6. 用户支持：回应您的咨询和反馈。
7. 法律合规：遵守适用的法律法规要求。

我们不会将您的个人信息用于与上述目的无关的其他目的。如需超出上述范围使用您的信息，我们将再次征求您的同意。

1. 存储地点（国际版与中国版完全隔离）：LivenForest 分为国际版与中国版两套完全独立的系统，数据各自存储、互不共享、互不同步：

   • 国际版（LivenForest）：账户与业务数据存储于位于加拿大的服务器（Fly.io，多伦多），媒体文件存储于 Cloudflare R2 全球边缘网络；AI 识别由 BytePlus（字节跳动海外主体 BytePlus Pte. Ltd.，新加坡节点）处理。
   • 中国版（小森里）：账户、业务数据与媒体文件全部存储于中华人民共和国境内的火山引擎（北京）服务器及对象存储（TOS）；AI 识别由火山引擎方舟（字节跳动豆包）在境内处理。中国版用户的个人信息全程存储在中国境内，不发生跨境传输。
   • 两套系统使用各自独立的数据库、对象存储与账户体系，任何个人数据都不会在国际版与中国版之间共享或迁移。

2. 存储期限：

   • 账户存续期间：在您维持账户期间，我们持续存储您的个人信息以提供服务。
   • 账户注销后：您在 App 内「我的 → 删除账户」提交注销请求后，我们将立即删除与您账户关联的全部个人信息与数据（包括植物档案、治愈瞬间、状态记录、媒体文件、能量与交易记录等），删除不可恢复；安全审计日志中的用户标识将被同步置空（user_id 设为 NULL）匿名化，相关记录不再可关联到您本人。
   • 法定保留：仅在适用法律法规明确要求时，我们才会在必要的最短期限内保留相应记录，且仅用于法定目的，期满即删除。
   • 后台管理审计日志：出于安全合规目的，运营后台的操作审计日志最长保留 90天 后自动删除。

3. 存储安全：我们采用 HTTPS 加密传输、数据库访问控制、JWT 令牌认证等技术手段保护您的数据安全。

1. 共享：除本政策已披露的第三方 SDK 外，我们不会与其他第三方共享您的个人信息，但以下情况除外：

   • 获得您的明确同意；
   • 根据法律法规要求或政府主管部门的强制性要求；
   • 为维护我们或其他用户的合法权益所必需；
   • 与我们的关联方共享，且用途不超出本政策约定的范围。

2. 转让：我们不会将您的个人信息转让给任何第三方，但以下情况除外：

   • 获得您的明确同意；
   • 在涉及合并、收购或资产出售时，如涉及个人信息转让，我们将要求受让方继续受本政策的约束。

3. 公开：我们不会公开您的个人信息，除非获得您的明确同意或法律法规要求。

4. 跨境传输：

   • 中国版（小森里）：您的个人信息全程存储与处理于中华人民共和国境内，不向境外传输。
   • 国际版（LivenForest）：数据存储于加拿大及全球 CDN 节点。若您位于其他国家/地区，您的个人信息可能被传输至您所在地以外（含加拿大）进行存储与处理；我们将采取符合适用法律要求的保护措施（包括但不限于数据加密传输、签署数据处理协议等）确保您的信息安全。

根据适用的法律法规，您对您的个人信息享有以下权利：

1. 查阅权：您有权查阅我们持有的您的个人信息。您可以在应用内"我的"页面查看您的账户信息和个人资料。
2. 更正权：当您发现我们持有的您的个人信息有误时，您有权要求我们更正。您可以直接在应用内修改用户名、头像、个人简介等信息。
3. 删除权：在以下情形下，您有权要求我们删除您的个人信息：
   • 处理目的已实现或个人信息已不再必要；
   • 您撤回同意；
   • 我们违反法律法规或与您的约定处理个人信息；
   • 您注销账户。
4. 撤回同意权：对于基于您同意而进行的信息处理，您有权随时撤回同意。撤回同意不影响撤回前已进行的处理的合法性。您可以通过关闭设备权限（如相机、位置等）撤回相应同意。
5. 数据可携带权：您有权通过云端备份功能导出您的植物数据、资产和治愈瞬间。
6. 注销账户：您有权随时注销您的 LivenForest 账户。请进入 App 内的「我的 → 删除账户」直接操作；提交后我们将立即删除您的所有个人数据（不可恢复）。如遇问题，您也可以发送邮件至 support@livenforest.com 寻求协助。
7. 投诉权：如果您认为我们的信息处理侵犯了您的权利，您有权向相关数据保护监管机构投诉。

行使权利的方式：您可以通过发送邮件至 support@livenforest.com 行使上述权利。我们将在收到请求后 15个工作日 内予以回复。

1. 我们非常重视未成年人的个人信息保护。本服务主要面向成年人，我们不会故意收集未满法定年龄儿童的个人信息：中国大陆地区为未满 14周岁，其他国家/地区为未满 16周岁（或您所在地法律规定的最低年龄，例如美国为 13 周岁）。

2. 如果您是未满前述法定年龄的儿童，请在您的父母或其他监护人的陪同和指导下使用本服务，并请您的父母或监护人仔细阅读本政策。未经父母或监护人同意，未满前述法定年龄的儿童不应使用本服务或向我们提供任何个人信息。

3. 如果我们发现在未经父母同意的情况下收集了未满前述法定年龄儿童的个人信息，我们将尽快删除相关信息。

4. 若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过 support@livenforest.com 联系我们。

我们采取以下措施保护您的个人信息安全：

1. 传输安全：所有数据传输均使用 HTTPS/TLS 加密协议。
2. 访问控制：采用 JWT 令牌认证机制，确保只有授权用户才能访问个人数据。
3. 存储安全：敏感信息在客户端使用安全存储（Flutter Secure Storage），服务端数据库有访问控制。
4. 密码安全：采用 SHA-256 哈希算法对敏感数据进行摘要处理。
5. 审计追踪：通过审计日志记录关键操作，便于安全事件追溯。
6. 最小权限原则：各系统组件仅获得完成任务所需的最小权限。

安全事件响应：如果发生个人信息安全事件，我们将在合理时间内通过应用内通知、邮件等方式告知您事件的基本情况、我们已采取或将要采取的措施以及您可以采取的措施。如难以逐一告知，我们将采取合理方式发布公告。

1. 本地存储：我们的应用使用本地数据库（Drift/SQLite）存储您的植物数据和应用配置，以便在离线状态下也能正常使用。这些数据存储在您的设备本地。

2. 安全凭据：登录令牌等敏感信息通过 Flutter Secure Storage 加密存储在您的设备上。

3. 语言偏好：我们的官方网站使用 localStorage 存储您的语言偏好设置，以便在您下次访问时提供相应语言的页面。

4. 共享偏好：我们使用 SharedPreferences 存储应用的基本设置项（如提醒设置、显示偏好等），这些数据仅存储在您的设备本地。

1. 我们可能会不时更新本隐私政策。当政策发生实质性变更时，我们将通过以下方式通知您：

   • 应用内弹窗或通知；
   • 官方网站公告；
   • 电子邮件（如适用）。

2. 更新后的政策将在发布后生效。如果您在政策更新后继续使用我们的服务，即视为您同意更新后的政策。

3. 我们建议您定期查阅本政策，以了解我们如何保护您的信息。

4. 本政策的历史版本将可供查阅。

如果您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息权利，请通过以下方式联系我们：

• 电子邮箱：support@livenforest.com
• 官方网站：https://livenforest.com/contact
• 回复时效：我们将在收到您的请求后 15个工作日 内予以回复。

如果您对我们的回复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您可以向有管辖权的监管机构投诉或举报：

• 中国大陆用户：中华人民共和国工业和信息化部（https://www.miit.gov.cn）、国家互联网信息办公室（https://www.cac.gov.cn），或您所在地的市场监督管理部门、消费者权益保护机构。
• 其他国家/地区用户：您所在国家/地区的数据保护监管机构（例如欧盟用户可向所在成员国数据保护机构、法国用户可向 CNIL 投诉）。