Privacy Policy

本隐私政策适用于 NativeFlow 网站、iOS App，以及相关的账号、AI 英语表达生成、History（历史）、Favorites（收藏）、额度和订阅权益服务。NativeFlow 由 Guan Yibo 运营。

使用服务也受我们的 使用条款约束。Apple、App Store 与第三方 AI 服务对其独立处理的数据适用各自的隐私规则；本政策不替代这些第三方的政策。

• 账号与会话信息：当你选择手机号登录时，我们处理中国大陆手机号和验证码请求。选择 Apple 登录时，我们处理 Apple 为本服务提供的稳定用户标识，以及 Apple 返回并经验证的邮箱地址、邮箱验证状态和隐藏邮箱标记；邮箱可能是 Apple 提供的私人转送地址。我们不以邮箱匹配或合并手机号账号。两种登录方式都会处理内部用户 ID、账号状态和登录会话。服务端保存会话令牌的哈希值；iOS App 将登录凭据保存在系统 Keychain。
• Apple 授权与安全校验：我们验证 Apple 身份凭据，并处理一次性验证请求，以确认登录或删除请求来自本人、防止请求被重复使用。删除 Apple 账号时，我们还处理当次 Apple 授权码，向 Apple 撤销该账号对本服务的授权；该流程不长期保存 Apple 刷新令牌。
• 游客标识：我们生成随机 visitor ID，用于区分游客的 History、Favorites、额度和使用统计。网页将其保存在浏览器本地存储，iOS App 将其保存在系统 Keychain。我们当前不使用 IDFA 作为该身份。
• 用户内容与生成内容：我们处理你输入的中文表达，以及重新生成时所需的上一版结果；我们也处理由 AI 返回的 Natural、Casual、Professional、Learning Point、内容分类和生成时间。
• History 与 Favorites：你保存或由服务生成的历史记录、逐风格收藏，以及它们与账号 ID 或 visitor ID 的关联会被处理，以提供查看、同步、删除和恢复功能。
• 额度与使用统计：我们处理每日生成次数、额度预留与提交状态，以及页面访问、生成尝试、成功或失败、输入长度与类别、错误类型、响应耗时、模型名称和 token 数量等。独立分析事件不保存原始输入全文，但原始输入会作为 History 功能数据保存。
• 订阅与交易元数据：当订阅功能向你开放并由你使用时，我们会处理 appAccountToken、商品 ID、transaction ID、original transaction ID、签名交易 JWS、购买与到期时间、退款、撤销或宽限状态、权益状态，以及 App Store Server Notification 的标识、类型和校验摘要。
• 技术信息：网页访问事件可能包含页面路径和浏览器 user-agent。服务日志还可能包含请求时间、接口状态和为安全、排障所需的有限技术信息。

我们不直接取得或保存你的完整银行卡号、Apple ID 密码或 App Store 支付凭据。

• 验证登录、建立会话并维护账号安全；
• 理解中文输入，生成不同语气的英文表达和 Learning Point；
• 展示、同步、删除或恢复 History，并管理 Favorites；
• 在手机号登录时，将通过归属校验的本设备游客内容关联到该手机号账号；Apple 登录不自动接收这些游客内容；
• 执行 Free / Pro 额度和权益判断，防止重复扣次、订阅冒领或交易重放；
• 衡量服务稳定性、使用频率、错误与性能，排查故障并改进产品；
• 处理账号删除、数据请求、订阅恢复、退款或撤销，以及与 Apple 的交易核验；
• 保护服务安全、防止欺诈，并履行适用的法律和合规义务。

NativeFlow 当前的 Production 调用链使用阿里云 DashScope（百炼兼容接口）提供的 Qwen 模型。为生成结果，你提交的表达和生成所需上下文会从 App 或网页发送到 NativeFlow 服务端，再发送给该 AI 服务。

请不要输入你无权披露的秘密、身份证件、金融账户、健康诊断或其他不必要的敏感信息。服务提供商会依其适用条款、隐私规则及与 NativeFlow 的服务安排处理数据。

当前产品代码未接入 Firebase、Adjust 或类似第三方广告或分析 SDK，也未包含广告网络或跨 App 跟踪逻辑。如果未来新增会实质改变数据处理方式的提供商或 SDK，我们会相应更新本政策。

Apple 登录由 Apple 提供身份认证。iOS 自动续期订阅由 Apple 通过 App Store 和 StoreKit 处理购买、扣款、付款凭据以及 Apple 负责的退款流程。NativeFlow 接收验证购买、确认订阅所属的 NativeFlow 账号、恢复权益和响应退款或撤销所需的交易元数据。App 内的 Apple 登录身份与 App Store 的购买账号用途不同，不会因为使用同一设备或 Apple 购买账号而跨 NativeFlow 账号共享会员。

Apple 对其独立处理的数据适用 Apple 的隐私政策和 App Store 条款。删除 NativeFlow 账号不会自动取消 Apple 订阅；你需要在 Apple 的订阅管理中单独管理或取消。

账号内容、History 和 Favorites 会在你使用相关账号或功能期间保留；当你通过产品功能删除内容或删除账号时，我们会按当前产品机制删除相关数据或解除其与你账号的关联。

登录会话当前有效期为 30 天。用于在网页与 App 间传递游客身份的一次性 install transfer token 当前有效期为 10 分钟，并在使用或到期后清理。

Apple 登录或删除账号的一次性验证请求当前有效期为 5 分钟。我们保存验证请求中的随机值的哈希和使用状态，以校验有效期并防止重复使用。

当前对分析数据、游客数据和去标识化订阅事实没有统一的固定自动过期周期。我们仅在提供服务、运营、安全、防欺诈、订阅恢复或退款、争议处理以及适用合规目的所需期间保留这些信息，并根据数据性质、处理目的和适用要求限制保留范围。你可以通过本政策列明的联系渠道提出适用的数据请求。

手机号登录与 Apple 登录分别建立独立账号。重复使用同一手机号或同一 Apple 登录身份，会返回各自原有的账号；两者不会因相同邮箱、设备或使用者而自动绑定、合并或迁移数据。会员、每日额度、History、Favorites 和生成内容分别归属各自账号。

不登录也可以使用 NativeFlow 的部分功能。游客 History、Favorites、每日额度和使用统计通过随机 visitor ID 区分。手机号登录成功后，同一 visitor ID 下的游客 History 与 Favorites 会在校验归属并去重后关联到该手机号账号；如果该 visitor 已归属于其他账号，关联会被拒绝。Apple 登录不自动关联本设备的游客 History 或 Favorites，也不接收手机号账号的数据。

退出登录会回到本设备原有游客空间，不会重置 visitor ID 或当日额度。清除浏览器数据或卸载 App 不保证删除已经发送到服务端的游客数据。

你可以通过当前产品功能逐条删除游客 History 和 Favorites。当前 App 内没有“一键删除所有游客数据”的功能；如需请求删除服务端游客数据，请发送邮件至 support@nativeflowai.cn。NativeFlow 会要求你提供可用于验证数据归属的 visitor identifier 或其他必要信息，并在能够合理验证归属后，按适用请求处理相关数据。

已登录用户可以点击账号头像进入 App 的“设置”页面，发起永久删除。删除完成后，当前 NativeFlow 账号、会话、账号 History、Favorites、账号额度记录和身份关联会被删除；另一个独立账号及本设备独立的游客空间不受影响。删除 Apple 登录账号时，需要使用该账号对应的 Apple 身份再次授权，以验证本人操作并撤销对本服务的 Apple 登录授权。删除 NativeFlow 账号不等于删除你的 Apple 账户。

为防止 Apple 订阅被其他账号冒领、支持受控恢复并处理退款或争议，必要的交易链、安全和订阅恢复相关事实可能在与已删除账号解绑后继续保留，且账号恢复身份仅以不可逆哈希形式保留。删除账号不会取消 Apple 自动续期订阅。

如需访问、更正、删除或以其他方式处理与你有关的数据，或对本政策有疑问，请联系 support@nativeflowai.cn。我们可能要求提供合理必要的信息，以核实请求者身份、账号或 visitor 数据归属。

我们采用与产品规模和数据风险相称的技术与组织措施，例如 Production 接口使用 HTTPS、会话令牌以哈希形式保存、iOS 本地身份使用系统 Keychain，以及在授予订阅权益前校验交易签名与账号绑定。没有任何网络或存储系统能够保证绝对安全；本政策不作端到端加密或零风险承诺。

NativeFlow 并非专门面向儿童设计。如果监护人认为儿童未经授权向 NativeFlow 提供了信息，请联系 support@nativeflowai.cn，我们会在合理核实后处理适用请求。需要监护人同意的未成年人应在取得必要同意并由监护人指导的情况下使用服务。

信息可能根据服务部署、用户所在地区、App Store 区域和服务提供商基础设施，在不同地点处理。我们不会承诺数据必然存储于某一国家或地区，也不会在无法从当前服务安排确认时声称不存在跨境处理；我们会根据适用要求和服务安排采取适当措施。

当功能、数据处理方式、服务提供商或适用要求发生实质变化时，我们会更新本政策和 Last Updated 日期。若变化会显著影响你的权益，我们会通过产品内提示或其他适当方式告知。

运营主体：Guan Yibo
联系邮箱：support@nativeflowai.cn
账号、隐私和数据删除请求均可通过该邮箱提交。