隐私政策

1. 谁负责

Lanti是一款适用于iPhone、iPhone Duo和Apple TV的App，由瑞士的Stefano Carbone（以下简称“我们”）发布。本政策适用于Lanti App和getlanti.com网站。

如对你的数据有任何疑问，请联系：contact@getlanti.com。

2. 一切都留在你的设备上

Lanti无需账户，也不使用服务器。App不含任何会把你的数据发送给我们或第三方的代码。所有内容（推荐的小小一步、散步回忆、日记问题、求助热线）都已随App提供，无需下载。

App只会把以下内容保存在你设备的受保护空间内：

Lanti保存的数据
数据	用途
你的Lanti：名字、代词、花苞颜色、孵化日期	依照你的选择，让你的Lanti生动起来。
你的名字（如果你愿意提供）	用来向你问好。不会与任何人分享。
是什么带你来到这里（设置时可选0至3项）	保留你的选择。这些不是健康数据。
心情天气：日期、级别（从雷雨到晴天）、可选的心情词语	编织围巾并显示你的心情记录。
日记：你写的文字及其回答的问题	让你可以重读日记。
小小一步：标题、频率、完成日期	记录你的步伐并点亮花苞。
散步、回忆、宝物和种子	用于你的收藏和游戏内货币（永不出售）。
设置：一天结束的时间、所在半球、连续记录、沉稳语气、动画、温柔提醒时间、日记锁、为求助热线选择的国家或地区	让Lanti适合你。
随机生成的安装标识符	配合Apple处理你的购买（见第4节）。
SOS或呼吸练习的开始和结束时间，保留3天	绝不在困难时刻或刚结束后向你推荐任何付费内容。
已显示过的试用结束提醒	避免重复显示同一条提醒。

心情天气和日记可能透露许多你的经历，所以它们绝不会离开你的设备。如果你将iPhone备份到iCloud或电脑，这些数据会成为设备备份的一部分，并由你通过Apple管理。

3. Face ID、Touch ID与设备密码

你可以锁定日记（默认关闭）。届时，Lanti会请设备确认是你本人，设备只会回答“是”或“否”。你的生物识别数据始终留在设备的安全芯片中：Lanti永远看不到、不会保存，也不会传输这些数据。

4. 购买与订阅

Lanti Plus、Plus终身版和系列内容均通过App Store销售。Apple会按照其隐私政策处理付款和你的Apple账户。我们不会收到你的姓名、电子邮件地址或付款信息。

为了了解你购买了什么，App会在设备上读取由Apple签署的购买凭证。每项购买还带有App生成的随机标识符，与个人身份无关；Apple会将它附在交易信息中。目前，我们没有运行任何接收这些信息的服务器。

Apple会向我们提供汇总后的销售和下载报告（例如按国家或地区、产品统计），无法借此识别你的身份。

5. 推出后的iCloud同步

设备间同步目前尚未启用。功能推出后，且只有在你主动开启时，Lanti才会使用与你的Apple账户关联的iCloud私人数据库（CloudKit），让同一份数据出现在iPhone和Apple TV上。只有你能访问这个私人数据库：我们既不能读取，也不能更改。Apple会依据其iCloud条款托管数据库，你也可以在设备的iCloud设置中关闭同步。

6. 提醒、求助热线与小组件

通知

每日温柔提醒（如果你选择了时间）、Lanti散步归来的通知（如果你同意接收；夜间静音），以及免费试用结束前两天发送的提醒（仅在你已允许通知时），都是在设备上安排的本地通知。我们不使用通知服务器。你可以在App或设备设置中关闭它们。

求助热线（SOS）

求助热线的国家或地区会根据设备的地区设置判断，也可以由你手动选择；Lanti不会使用你的定位。轻点号码时，Lanti会打开“电话”、“信息”或WhatsApp App。之后的沟通只发生在你和求助服务之间，并遵循对方的规则。Lanti不知道你是否拨打过电话，也不会记录通话或消息。“拷贝号码”只会把号码放入剪贴板。

Apple TV与小组件

在Apple TV上，Lanti同样只把数据保存在设备中。如果提供小组件，它们会显示由App在你设备上准备的摘要；不会向其他地方发送任何内容。

7. Lanti不会做的事

没有账户，也无需注册。
没有广告、分析或受众统计工具，也没有第三方SDK。
不会跨App和网站跟踪：Lanti不跟踪你，因此绝不会请求跟踪许可。
不会出售或共享数据，也不会进行用户画像分析。
不会访问你的定位、通讯录、照片、麦克风、相机或“健康”App。

Apple报告

如果你在设备设置中同意与App开发者共享分析数据，Apple可能会向我们发送崩溃报告和匿名使用统计。你可以在“设置”›“隐私与安全性”›“分析与改进”中更改这一选择。

未来功能

目前，Lanti的任何功能都不会向服务器发送数据。如果未来某项功能需要这样做（例如生成插画明信片），本政策会在功能启用前更新；该功能仍将由你自由选择，而且我们会在发送任何内容前明确列出相关服务提供商，并征得你的明确同意。

8. getlanti.com网站与你的来信

本网站由静态页面组成：没有Cookie、跟踪器或分析工具，也不从其他网站加载任何资源。网站由Vercel Inc.（美国）托管。和所有托管服务商一样，为了显示网站并防止滥用，Vercel在技术上会处理你的IP地址和连接信息（浏览器、请求的页面、时间）。

如果你写信给我们，我们只会使用你的电子邮件地址和邮件内容来回复并跟进你的请求。

9. 法律框架、保留期限与传输

我们遵守瑞士《联邦数据保护法》（FADP）；对于位于欧盟或欧洲经济区的人士，我们也遵守《通用数据保护条例》（GDPR）。

App数据留在你的设备上，由你掌控，我们无权访问。对于少量确实会传给我们的数据，处理依据如下：为了回复你的邮件而处理你的请求；为了保护网站安全、修复错误而基于我们的合法利益；对于崩溃报告，则基于你向Apple作出的同意。

保留期限。只要你保留App，App数据就会留存，直至你将其删除；SOS和呼吸练习的记录会在3天后清除。你的来信会保留至请求及后续事项处理完毕，之后删除。

传输。Apple和Vercel可能会在瑞士与欧盟以外处理数据，尤其是在美国，并采用法律要求的保障措施（例如标准合同条款，或瑞士、欧盟与美国之间的数据隐私框架）。

安全性。App数据受到设备安全机制保护：设备设有密码时，iOS会加密App文件。

10. 你的权利

你有权访问、更正和删除数据，限制或反对数据处理，以常用格式接收数据，以及随时撤回同意。

实际操作中，由于一切都在你的设备上：

你可以随时在App中查看数据并更改设置；
你可以在App中删除日记条目；
删除App会清除设备上属于它的全部数据（旧设备备份中可能仍保留副本，直至该备份被替换）；
如果今后开启iCloud同步，你也可以在iCloud储存空间设置中删除Lanti的数据；
你的购买历史由Apple保存在privacy.apple.com。

如有任何请求，请写信至contact@getlanti.com；我们会在30天内回复。你也可以联系瑞士联邦数据保护和信息专员（FDPIC），或你所在欧盟国家的数据保护机构。

儿童与青少年

儿童和青少年可以使用Lanti。由于App不会向我们发送任何内容，我们永远不会收到儿童的数据。未成年人的购买通过Apple家长控制功能完成，例如“家人共享”中的“购买前询问”。如果你是家长并有疑问，请写信给我们。

11. 变更

如果我们修改本政策，会在这个页面发布新版本并标明生效日期。如果重要变更会影响你的数据（例如某项功能将数据发送到服务器），我们会在变更生效前通过App告知你。

当前版本自2026年9月24日起生效。

要点