1. 资料及用途
- 账户：电话号码发送给 Firebase Authentication 进行短信验证；Firebase 用户标识关联账户资料，电话号码也缓存在本地。访客 AI 会话使用匿名 Firebase 标识，不进行故事云同步。
- 故事：文字、录音、聊天记录、人生阶段、写作风格和语言用于转录、回复及编写故事。聊天及故事存于本地 SQLite；非访客账户的已保存故事、进度和图片元数据同步至 Firestore。
- 照片：您选取的图片复制到应用私人目录，登录账户的图片也上传至 Firebase Storage，用于故事配图和恢复。
- 打印：收件人姓名、电话、邮编、街道、单位、国家、故事阶段、数量和订单状态存于 Firestore 及本地，以处理打印请求。记住地址是可选的本地设置。付款和最终配送以人工方式确认，没有应用内付款 SDK。
- 网站及支持：您提供的姓名、电邮和消息经网站服务器及 MailerSend 发送到支持邮箱，用于答复咨询。团队也处理 WhatsApp 支持和订单通信。
- 隐私及运行：说明版本、当前决定、授权修订标识和时间关联到账户或访客标识。离线撤回标记保存在本地直到送达；最少量删除任务记录用于重试。服务商也处理提供和保护服务所需的技术资料。
2. AI 处理和选择
使用 AI 前，应用要求您同意带版本的说明。录音通过 Firebase Cloud Functions 发送给 OpenAI Whisper；消息及聊天记录发送给 GPT-4o，在美国处理。独立的账户电话字段和照片不会发送给 OpenAI，但您在文字或录音中提供的内容可能包含您或他人的资料。
每次新的 AI 请求需要联网检查当前账户或访客的授权修订标识。设备麦克风或相册权限不是对其他用途的概括同意。OpenAI API 内容默认不用于训练模型；保留期限取决于服务端点、适用条款和账户设置。请联系我们了解具体安排。
3. 撤回及目的变更
在设置或账户 → 数据分享中撤回 AI 授权。应用先阻止本设备分享，再发送撤回请求；离线时会显示等待服务器接收。服务器收到前，其他设备可能继续。请重新联网或联系支持。服务器收到后会阻止各设备新的 AI 请求和使用旧授权的重试，但无法收回已发送的请求。
撤回 AI 分享不会删除故事，也不会自动撤回其他处理用途。更广泛的撤回、查阅、更正或删除请联系 DPO，我们会说明影响及适用的保留理由或其他依据。需要重新同意的新用途必须先通知并取得同意；政策更新本身不构成该同意。
4. 服务商和其他接收方
- Google Firebase：身份验证、Firestore、Storage、Cloud Functions、Remote Config。Cloud Functions 配置在新加坡（asia-southeast1），其他位置取决于服务和项目配置。
- OpenAI：语音转录、聊天回复和故事编写。
- MailerSend 和支持邮箱服务商：传送及处理姓名、回复地址和网站消息。
- WhatsApp：您选择订单联系选项后，应用先预览再将订单号、姓名、电话、地址及订单资料交给 WhatsApp 联系我们的商家。WhatsApp 有独立条款和隐私实践，不应一概视为只按我们指示处理的中介。
- 打印履约：团队人工处理并确认安排。请在下单前联系我们了解打印商、快递接收方及所需资料。
- 您主动导出的内容交给所选分享应用，适用其条款。在符合法律条件时，也可能进行依法要求或允许的披露。
5. 跨境及保护
资料可能在新加坡境外处理，包括 OpenAI 在美国处理。具体接收方、位置、处理条款及传输保障请联系 DPO。跨境传输必须符合 PDPA；仅列出服务商或认证不代表保障已经成立。
实现采用 HTTPS/TLS、Firebase 静态加密和账户范围访问规则。隐私控制通过经身份验证的后端更改。图片下载网址含访问令牌，应保持私密。OpenAI 密钥存于 Secret Manager。达到 PDPA 通知条件的数据泄露将按适用法定要求处理对 PDPC 和受影响个人的通知。
6. 保留和删除
故事、照片、进度及打印订单保存至删除资料或账户。账户 → 删除账户需要近期登录，授权持久服务器任务：阻止新的账户处理，删除 Storage 和 Firestore 资料（包括嵌套图片及打印订单），最后删除登录身份。中断任务自动重试，应用区分已完成和已接受但仍等待的请求，不保证即时完成。
本设备清理会等待受跟踪的文件操作，再删除本地数据库行、应用管理的故事照片及录音/导出临时文件；中断后于下次启动继续。其他设备、相册中另存的文件、导出副本及独立接收方的副本不会因此自动删除。请清理其他设备，并联系支持处理服务商或业务通信副本。
录音是临时文件。正常转录尝试会清理临时文件，但中断或旧队列可能留下本地文件直到清理；不能保证音频从未存盘。OpenAI 的保留另行适用。服务器保留最少量删除状态用于重试，完成标记在 30 天后由定时任务删除。
支持电邮、WhatsApp 通信、人工履约记录、服务商日志和已配置的备份不在自动账户删除任务内。请联系 DPO 将其纳入请求并了解期限。继续保留须有具体法律或业务理由；账户删除不等于所有备份和导出副本立即消失。
7. 他人资料和年轻用户
本应用尤其为长者设计。年龄本身不影响个人选择能力；协助使用时，应尽可能让本人作出知情决定。作为代表同意前，请联系我们确认权限。仅在获授权或具有其他适当依据时提供他人的故事、照片或收件资料。
服务不面向 13 岁以下儿童。条款要求未达当地成年年龄的用户取得父母或监护人同意。请就年轻用户或代表权限联系 DPO；AI 同意界面本身不验证监护权限。
8. 权利、联系与投诉
依 PDPA，您可请求查阅个人资料及过去一年使用/披露的信息、更正及撤回同意。联系 support@lifepoem.one 或 DPO：vernonweehongkoh.developer@outlook.com。删除请求请注明账户，主题为“删除账户请求”，不要发送密码或短信验证码。我们按比例核实身份和权限，并于 30 天内回复，说明后续步骤及适用的合法费用或例外。
如适用，欧盟/英国 GDPR 另提供携带、反对、删除、限制及向监管机构投诉的权利；加州 CCPA 提供知情、删除、拒绝出售和不受歧视的权利。我们不出售资料、不在应用内投放广告、不使用数据经纪商；应用不含分析或广告 SDK，但您提交的内容仍可能包含个人资料。
Resetrix Pte. Ltd. 的 DPO 是隐私联系人。不满答复可向新加坡 PDPC（pdpc.gov.sg）投诉。政策更新标注版本和生效日期；需要重新同意的变更按第 3 节处理。