NowGong 隐私说明

App 在本地保存计划和已完成的练习、时长和状态、连续记录、里程碑及设置。设置包括钟声配置、时间段、声音和暂停。小组件使用 App 受保护的共享存储区域。

你为每个锣声填写的可选个人提示会保存在本地设置中，并在练习期间显示。应用不会将此文字用于闹钟、小组件、技术日志或反馈附件。

保存心情记录时，NowGong 还会将时间、心情和所选标签写入本地数据库。即使没有 Apple 健康权限，也会进行本地保存。这些数据用于展示 App 内的历史记录，不会自动发送给我们。

App 会在数据库变更前创建本地备份。设有大小上限的技术日志包含 App 启动、存储和闹钟事件、错误，以及 Pro 和恢复购买状态。App 没有自己的云同步功能。根据你的 iOS 设置，设备备份和 Apple 服务可能保留额外副本。

经你授权，NowGong 会将已完成的冥想作为正念分钟数、可选的心情记录作为心理状态写入 Apple 健康。App 不会从健康读取数据。你可以在健康中撤销写入权限，并删除存储在其中的记录。

撤销健康权限不会删除 NowGong 中的本地心情记录。你可以在 App 中关闭后续的心情记录提示。我们不会将你的心情或健康记录用于广告或营销。Apple 进行的存储及同步适用 Apple 的隐私说明。

• Apple 隐私说明

闹钟和可选的本地通知由设备上的 iOS 管理。App 会申请必要的系统权限。我们不为这些功能运营推送服务器。

购买和订阅由 Apple 处理。StoreKit 检查购买权益；NowGong 在设备上保存解锁功能所需的状态。App 不会向我们发送信用卡信息或你的 Apple ID。不过，自愿发送的诊断日志可能显示 Pro 来自一次性购买、订阅，或尚无已确认的购买，以及是否执行过恢复购买。

发送反馈时，我们会收到你的消息，以及你选择填写的回复邮箱地址。选中的附加信息与消息一同发送，因此可能与你的邮箱地址关联。反馈用于处理你的请求和诊断问题。

从 1.4.3 版本起，两项附加选项默认关闭。发送前可以查看数据。1.4.2 及更早版本中，附加选项默认勾选，但可以关闭；设备信息还可能包含你自行设置的钟声名称，诊断信息可能包含备份文件名及存储错误的详细信息。

App 不会附加你的心情历史记录或从健康读取的数据。你自行写入消息的内容会一并发送。如果使用邮件 App 作为备用发送方式，还适用你的邮件服务提供商的条款。

• 设备信息：App 和 iOS 版本、设备型号、语言、节奏的技术设置、连续记录模式、闹钟权限及暂停状态。
• 诊断信息：技术日志片段，包括时间戳、启动、排程和错误事件、Pro／恢复购买状态、本地存储状态，以及是否存在备份。

反馈通过加密的 HTTPS 发送至 mahamind.com。Vercel Inc. 托管接收端点；Resend（Plus Five Five, Inc.）将消息投递至我们的支持邮箱 hello@mahamind.com。该邮箱由 Purelymail（Add Rabbit LLC，美国）提供，后者会处理收到的邮件。应用程序代码中没有单独的反馈数据库。

每次发送，即使没有附加信息，也涉及 IP 地址、请求时间等技术连接数据，以及包含 App 版本和构建号的客户端标识信息。托管日志、投递日志和邮箱是与 App 本地数据库分开的存储位置。

Vercel 和 Resend 也在美国处理数据，Purelymail 是美国服务提供商。各方公开的隐私与合同信息说明了其数据处理和跨境传输安排；Resend 提及欧盟标准合同条款及欧盟—美国数据隐私框架。你可以向我们了解与你的请求有关的接收方和保障措施。

• Vercel 隐私说明
• Vercel 数据处理
• Resend 数据处理
• Purelymail 隐私说明

本地 App 数据会保留至你删除 App。技术日志达到大小上限后会删减旧内容；本地数据库迁移备份仅保留最新副本。卸载不会自动删除现有设备备份或健康记录。你需要通过 Apple 的功能单独管理这些内容。

此前，反馈邮件一直保留在支持邮箱中，没有固定删除期限。我们正在落实以下删除规则；自动删除目前尚未启用。

今后，我们会在个案结案之日起三个自然月后，从支持邮箱删除已处理完毕的 NowGong 反馈消息及诊断附件。未解决的个案会保留至问题解决。如果法定义务或处理法律请求需要继续保留，我们只保留必要的数据，且不超过必要期限。据 Purelymail 说明，已删除的邮件仍会在其备份中保留一个月。你可以通过 hello@mahamind.com 请求删除消息及附件。删除 App 不会删除已发送的邮件。

在处理个人数据时，必要的 App 功能和购买以 GDPR 第 6(1)(b) 条为依据。自愿反馈及所选附加数据基于你的同意处理（第 6(1)(a) 条）。技术安全和错误日志基于安全、可靠运营的合法利益（第 6(1)(f) 条）。对于自愿提供的健康相关信息，如 GDPR 第 9 条适用，则以明确同意为依据（第 9(2)(a) 条）。

你可以撤回对未来处理的同意，不影响撤回前处理的合法性。在符合法律条件的情况下，你享有访问、更正、删除、限制处理、数据可携带，以及反对基于合法利益进行处理的权利。请联系 hello@mahamind.com。我们无法远程读取或删除你 iPhone 上的本地数据。

你可以向数据保护机构投诉，尤其是你居住地、工作地或涉嫌侵权行为发生地的机构。奥地利的机构为 Datenschutzbehörde，地址为 Barichgasse 40–42, 1030 Vienna。

• 奥地利数据保护机构

本隐私页面使用系统字体，不加载 Google Fonts、Vercel Web Analytics 或 Speed Insights。Vercel 托管仍会处理 IP 地址、访问时间等技术连接数据。mahamind.com 的其他页面使用 Vercel Web Analytics、Speed Insights 和从 Google 加载的字体。详情请参阅网站隐私政策。

• 网站隐私说明（德语）