隐私政策
最后更新：2026年9月6日
本政策说明《醒喇喂 WakeUpLa》（下称「本应用」）如何处理你的数据。我们用大白话写，因为你真的应该看得懂。
重点摘要
我们是谁
Kwok Hei Iden Tang 是《醒喇喂 WakeUpLa》的开发者。所有隐私相关事宜，请联系：wakeupla.support@proton.me。
我们收集的数据及原因
账号数据（自愿）— 如你选择用 Apple 或 Google 登录，我们会取得一个用户标识符及显示名称（如供应商有提供，也包括电子邮件地址），存储于我们的后端服务供应商 Supabase，仅用于运作你的账号。登录纯属自愿；不创建账号也可以使用本应用。
意见与建议（自愿）— 如你在应用内提交意见或错误反馈（设置 → 意见与建议），我们会收到你输入的文字、你选填的回复电子邮件地址（已登录时默认为你账号的电子邮件地址，可修改），以及用来分类的技术数据（应用版本、iOS 版本、设备型号、订阅状态、闹钟语气设置）。这些数据存储于 Supabase，仅用于阅读及回复你的意见，不会向其他用户展示。为防止滥用，我们以已登录的用户标识符，或以 IP 地址的单向哈希值，计算每日提交次数；原始 IP 地址不会被存储。
任务照片 — 当你完成拍照任务时，照片会经加密连接传送至我们的服务器函数，再交由 Google 的 Gemini API 作一次性「是／否」验证。照片仅作短暂处理：我们不会存储，也不会存入你的相册。Google 作为服务提供者，按其 API 条款处理相关数据。
麦克风及语音（大声念任务）— 音频只会在你按住麦克风按钮期间录取，并交由 Apple 的语音识别服务处理（识别语言跟随你在应用内选择的语言）；按 Apple 的条款，音频可能在 Apple 服务器上处理。本应用本身不存储任何录音。
摄像头计数（俯卧撑／深蹲）— 动作计数完全在你的设备上以 Apple 的 Vision 框架进行；摄像头画面永远不会离开你的手机，也永远不会存储。
运动数据 — 甩动检测只在设备上使用加速度计，数据不会传送到任何地方。
健康数据（自愿）— 经你明确许可后，本应用只会「读取」Apple 健康中的睡眠分析，用来显示你的实际平均睡眠统计。该数据永远不会传送离开你的设备、永远不会与任何人分享，也永远不会用于广告或数据挖掘。
闹钟、起床记录、连续天数、新手引导问卷答案 — 全部只存储在你的设备上。
使用数据分析 — 本应用使用 PostHog 收集第一方产品分析数据，目的只有一个：找出本应用在哪些环节让用户卡住。我们记录的是操作行为及其结果：你到达新手引导流程的哪一步；各项系统权限（摄像头、麦克风、语音识别、通知、闹钟、健康）的授权对话框获批与否；付费页面的显示、所选方案、购买结果、跳过及恢复购买；闹钟的创建、修改、删除、启用或停用，以及 iOS 是否接受该日程；闹钟响起；未完成任务便离开响铃画面；任务的开始、完成（连同所需秒数）或被改为数学题；起床检查的结果；以及拍照任务的 AI 验证属相符、不相符、出错或无图像。每项事件另附应用版本及编号、设备的地区语言设置，以及脏话模式是否开启。
事件内容一律不包含：照片图像、AI 为照片撰写的文字、闹钟标签、显示名称、电子邮件地址、条形码内容、承诺书上的签名，以及新手引导问卷的自由文字答案。所有属性只限固定选项字符串、整数及布尔值。
用来串联这些事件的标识符，是 RevenueCat 的应用用户标识符（一个匿名的 $RCAnonymousID 值，也就是 RevenueCat 本身使用的标识符）；本应用不会向 PostHog 传送你的电子邮件地址。个人层面的属性包括：你的 Supabase 账号 UUID（仅限已登录用户）、订阅状态及方案、地区语言设置，以及语气设置。PostHog 也会记录事件发送时的 IP 地址，并据此推算你大致所在的国家或地区。
以上数据属第一方数据，仅用于改善本应用。它不会用于广告，也不会与其他公司的数据合并。
画面回放 — 本应用使用 PostHog 的画面回放（session replay）功能：它会截取本应用画面的截图，串成可回看的操作片段，让我们看到用户实际卡在哪一步。录制范围仅限本应用自身的画面；其他应用、主屏幕及通知内容一概不会录取。
以下内容在回放中一律被遮蔽，不会被记录：所有摄像头取景画面（拍照任务、俯卧撑／深蹲、二维码扫描、条形码设置）、已拍摄的任务照片、账号页面的显示名称、RevenueCat 客户中心、闹钟标签输入框、条形码数值及标签输入框、承诺书签名，以及意见反馈表单的内容（消息文字、你在该处填写的电子邮件地址，以及你过往发送的消息记录）。此外，网络流量记录已关闭，因此回放片段不包含任何请求或响应内容；自动页面浏览记录也已关闭。
我们不会做的事
- 没有广告，也没有广告网络
- 不出售个人数据
- 不做 Apple 定义的「跟踪」——我们永远不会将你的数据与其他公司的数据关联作广告用途，这也是本应用的隐私标签将「跟踪」声明为否的原因
- 不建立广告画像，也不会就你作出自动化决定
第三方处理者
| 处理者 | 用途 |
|---|---|
| Supabase | 账号认证、照片验证的服务器函数，以及意见与建议的存储 |
| Gemini API — 任务照片的一次性验证 | |
| Apple | Apple 登录、语音识别、App Store 购买 |
| RevenueCat | 订阅及购买状态管理——会收到一个应用用户标识符，用来核对你已购买的方案 |
| PostHog | 产品使用数据分析及画面回放——服务器位于美国 |
RevenueCat 也会将订阅生命周期事件（试用开始、试用转为付费、取消、续订、取消订阅、失效及首次购买）传送至 PostHog，并归入同一个人档案。
上述处理者均受合约或服务条款约束，须以不低于本政策的标准保护你的数据。
香港《个人资料（私隐）条例》（第 486 章）
收集目的：如上文所述，即运作你的账号、提供照片验证等功能、回复你的意见，以及分析本应用的使用情况以作改善。数据可能转移的对象类别：上述第三方处理者，即 Supabase、Google、Apple、RevenueCat，以及 PostHog（产品使用数据分析及画面回放）。
提供个人数据纯属自愿；但若不提供，部分功能（如拍照任务、账号）将无法运作。
你有权依该条例要求查阅及更正你的个人数据。请发邮件至 wakeupla.support@proton.me 提出。
你的数据可能在香港以外的服务器上处理。
欧盟／英国用户（GDPR）
法律基础：核心功能以履行合同为基础；可选权限（如健康数据、麦克风）以你的同意为基础；使用数据分析及画面回放则以正当利益为基础，即我们为理解及改善本应用而具备的正当利益。由于此项并非基于你的同意，而是采取退出制，你可随时反对——在应用内前往「设置 → 偏好设置 → 分享使用数据」关闭即可。
你享有查阅、更正、删除、数据可携及反对处理的权利。行使权利请发邮件至 wakeupla.support@proton.me。
保留与删除
账号数据会保留至你删除账号为止（应用内：设置 → 账号 → 删除账号，将永久移除你的认证记录、个人档案，以及以你的账号或账号电子邮件地址提交的意见）。以访客身份提交的意见会保留以供回复；如需删除，请发邮件至 wakeupla.support@proton.me。存储在设备上的数据，会在你删除本应用时一并删除。照片及音频一概不作保留。
使用数据分析及画面回放 — PostHog 保留分析事件最长 84 个月（7 年）；画面回放片段于 30 天后自动删除。
你可随时关闭数据分析：在应用内前往「设置 → 偏好设置 → 分享使用数据」。关闭后，本应用会立即停止发送事件并停止录制画面。此设置只对将来生效——它不会删除此前已收集的数据。如要求删除已收集的数据，请发邮件至 wakeupla.support@proton.me。
儿童
本应用并非以 13 岁以下儿童为对象，我们也不会在知情的情况下收集其数据。
安全
所有传输均经加密。我们的设计原则是「尽量少收集」——收得越少，风险越少。
政策变更
如本政策有任何变更，我们会更新本页及页首的「最后更新」日期。
联系我们
任何隐私相关查询：wakeupla.support@proton.me