本译文仅为方便你阅读而提供；如有差异，以英文版为准。
ZŌN 是 intozon.app 制作的专注与屏幕时间应用。它帮助你屏蔽干扰你的应用，保护你的专注和睡眠，养成更好的数字习惯。本政策说明 ZŌN 处理哪些数据、哪些数据留在你的设备上，以及你有哪些选择。
简短版
- 在 iOS 上，屏蔽哪些应用是通过 Apple 的私密选择器选定的：ZŌN 只会看到一个数量，永远看不到列表，而这份列表从不离开你的设备。
- 我们保存你的账户资料（包括用于年龄核验的出生日期）以及你的专注和睡眠统计，让它们随你的账户在多台设备之间延续。
- 社区排行榜会向其他已登录的用户展示你选择的昵称和你的专注统计，绝不会展示你的邮箱或真实身份。
- 没有广告。不出售个人数据。没有跨应用追踪，也没有广告 SDK。
- 你可以随时在应用内删除你的账户。
账户
ZŌN 使用 Firebase Authentication（Google 的一项服务）来创建账户和登录。你可以使用邮箱和密码、Apple、Google 或你的手机号码登录。Firebase Authentication 会处理识别你身份所需的凭据（例如你的邮箱地址或手机号码），以便运行你的账户。你的邮箱地址（以及手机号码，如果你用手机号登录）也会随你的私密资料保存在我们的数据库中。
年龄要求
ZŌN 不适合 13 岁以下的儿童。你第一次设置应用时，我们会询问你的出生日期来核验这一点。如果你已满 13 岁，你的出生日期会随你的私密资料一起保存。你填写的出生日期还会保存在你设备的安全存储中，即使你卸载应用它也可能继续留存，这样就无法通过重新安装来绕过核验。我们不会在知情的情况下为 13 岁以下的儿童创建账户；如果你认为有儿童正在用某个账户使用 ZŌN，请写信至 support@intozon.app，我们会删除该账户。
我们保存的数据
你的资料和进度保存在 Cloud Firestore（Google 的一项服务）中，包括：
- 你的账户邮箱地址（以及你的手机号码，如果你用手机号登录）
- 你的出生日期（用于年龄核验），以及你的性别（如果你选择提供）
- 你选择的显示名称、你的目标，以及你在引导流程中的回答（例如你自己估算的每日屏幕时间、你如何了解到 ZŌN，以及你选择的方案）
- 你的专注和睡眠时段统计、你的连续记录和你的进度
- 你的应用屏蔽日程和设置，让它们在重装后依然保留
- 你的头像照片，如果你设置了的话
- 你的订阅状态（是否有效；绝不包含支付信息）
我们保存这些，是为了让你的进度随你的账户在重装和不同设备之间延续。除一种情况外，其他用户看不到这些数据：下面的排行榜。（我们只在自己的系统中访问这些数据，用于运行 ZŌN 和处理支持事宜。）
排行榜
ZŌN 有一个社区排行榜。其他已登录的用户可以看到你选择的显示名称和你的专注统计（你的累计专注总量，以及大约最近 45 天的每日专注分钟数）。你的显示名称是你自己挑选的昵称：它不必是（也不应该是）你的真实姓名，我们绝不会向任何人展示你的邮箱、出生日期或其他任何资料数据。你可以在排行榜上举报不当名称（举报内容包含你的账户 ID、被举报的账户、当时显示的名称，以及你选择的理由，并会为审核而保留），你也可以在自己的视图中隐藏任何用户。
屏幕时间与应用屏蔽
应用屏蔽和屏幕时间的执行都在你的设备上运行。在 iOS 上，你屏蔽的应用是通过 Apple 的 Family Controls 私密选择器选定的，而 Apple 在设计上就把这些信息保持私密：ZŌN 无法读取你的“屏幕使用时间”总量，只知道你选择了多少个应用，绝不知道是哪些。这份列表从不离开你的 iPhone。在 Android 上，ZŌN 自行管理屏蔽列表，你选择的应用（它们的名称）会保存到你的账户，以便你的屏蔽列表在重装后同步。在两个平台上，你的屏蔽日程（时间和星期）都会按上文所述保存到你的账户。
使用分析
我们使用 Firebase Analytics（Google 的一项服务）来了解 ZŌN 的使用情况：例如访问了哪些界面、是否完成了引导流程，以及专注时段何时开始。这些事件关联的是你的账户 ID，而不是你的名字，绝不包含你的邮箱、你的显示名称或你输入的任何内容。我们不使用广告标识符，也不会在其他公司的应用或网站上追踪你。
崩溃报告
如果应用崩溃或遇到内部错误，会通过 Firebase Crashlytics 发送一份技术报告，方便我们找到并修复问题。和使用分析一样，这些报告关联的是你的账户 ID；它们描述的是应用的状态，而不是你的个人内容。
我们不做的事
- 我们不展示广告。
- 我们绝不出售你的个人数据。
- 我们不使用广告 SDK，也不会在其他应用或网站上追踪你。
人工智能与你的数据
ZŌN 没有任何人工智能功能。本应用不使用人工智能，不使用机器学习，也不使用生成式模型，设备上不搭载任何模型。你输入的任何内容、你屏蔽的任何应用、你专注的任何事情、你收听的任何声音，都不会发送给人工智能模型或任何人工智能服务商。我们的服务提供商名单中没有任何人工智能服务商（见下面的服务提供商）。
你在被屏蔽的应用上、在一段时段中以及在就寝时看到的那些句子，是一组固定的文案，由人手写并随应用一起打包。出现哪一句由时钟决定，或从这组固定文案中随机选取。它们不是为你生成的，也不会分析关于你的任何信息来挑选它们。
没有任何模型对你进行画像。你的等级、你的连续记录、你的排名和你的栖息地成长，都是按固定阈值衡量的已计分钟数，加上普通的算术：按专注分钟数排序、统计连续天数，以及用你的分钟数除以我们向你展示的那些对比背后的固定常数。我们不会为你建立预测性画像，也没有任何东西给你这个人打分或评级。
ZŌN 中确实有几件事是自动发生的，我们宁愿把它们说清楚，也不愿声称一件都没有。年龄核验是对你填写的出生日期做的一次简单日期计算，它可以拒绝一个账户（见年龄要求）；如果你认为结果有误，请写信至 support@intozon.app，会有人工进行复核。显示名称过滤是一份固定的词表，它可以拒绝你选择的昵称并要求你换一个。你的订阅状态会根据你在 App Store 的购买自动设定。这三者都是人工编写的规则，不是训练出来的模型，也都不会对你进行画像。关于其他用户显示名称的举报，由人工审核。
我们不会用你的数据训练任何模型，无论是我们自己的模型还是别人的模型，我们也不会把你的数据出售或许可给这样做的人。
有一点值得明说：ZŌN 视觉世界的大部分内容是由人工智能（AI）生成的。应用中和本网站上的栖息地美术、岛屿渲染图和风景场景，无论是静态图像还是动态背景，都是我们使用 AI 图像和视频工具制作的。它们是想象出来的地方，不是任何真实地点的照片，制作过程中没有使用任何用户数据。例外的是各个物种的野生动物影像片段，那是真实动物的授权素材；以及声景，那是创作的音乐。这两者都在我们的科学页面上按名称和授权注明了来源。
如果其中任何一点发生变化，我们会更新本页面，并在该功能上线前在应用内告知你。
订阅
付费订阅通过 App Store 收费。付款由 Apple 处理：ZŌN 从不查看或保存你的支付信息。我们使用 RevenueCat 来管理订阅：它会收到你的账户 ID、你在 App Store 的购买状态和基本的设备信息（以及和我们调用的任何服务一样，你的 IP 地址），但绝不会收到你的姓名、邮箱或银行卡信息。我们把你的订阅状态与你的账户一起保存，让你的权限在你所有的设备上都能生效。
服务提供商
以下是为运行 ZŌN 而处理数据的服务：Google Firebase（登录、数据库、使用分析和崩溃报告，全部位于美国的 Google Cloud 服务器上）、Apple（登录、支付和设备验证）、RevenueCat（订阅管理）、Cloudflare（分发我们的音频内容，并且和任何下载服务一样，能看到你的 IP 地址）、Vercel（托管并提供我们的网站；和任何网站主机一样，能看到每位访客的 IP 地址），以及 Kit（下面提到的、我们网站上的邮件列表）。
我们的网站与邮件列表
我们的网站（intozon.app）与应用相互独立，几乎不收集任何东西。邮件订阅表单由 Kit（ConvertKit）提供支持，它会保存你的邮箱地址，以便我们在 ZŌN 登陆 Android 时通知你；每封邮件都包含退订链接，你也可以直接回信，让我们把你移出名单。网站本身只设置一个功能性 Cookie（zon-lang），用于记住你的语言，为期一年，并把你的日间/夜间主题偏好保存在你的浏览器中。Kit 的表单脚本可能会设置 Kit 自己的 Cookie（例如，用于记住你已经订阅）。请查阅 Kit 的隐私政策。本网站从 Google Fonts 加载字体，而它和任何内容分发服务一样，能看到你的 IP 地址。除了 Kit 的脚本之外，我们在网站上不使用任何分析或广告追踪工具。
删除你的数据
你可以随时在应用内删除你的账户。删除会移除你的登录账户和你的数据：资料、统计、日程、照片、排行榜条目和订阅记录。
删除后仍会保留少数内容：
- 在你删除账户时，我们会保留一份简短的退出记录（你的账户 ID、你选择的理由、你写下的任何反馈，以及你的专注分钟总数和时段总数），用于改进 ZŌN。它会在 180 天后自动删除。
- 我们会保留一个已删除账户 ID 的标记，以免之后的计费事件在你不知情的情况下重建你的账户。
- 通过排行榜举报功能提交的举报，会为了审核的完整性而保留。
- 反滥用的频率限制记录（由邮箱地址的单向哈希生成，绝不是地址本身）会被保留，并在 48 小时后自动删除。
删除账户不会取消有效的 App Store 订阅。请在你的 Apple ID 设置中取消（设置 → 你的姓名 → 订阅），最好在删除账户之前操作。Apple 和 RevenueCat 也会依据它们各自的政策保留购买记录，已经发送的崩溃数据和分析数据会按这些服务的标准保留期限到期。你设备安全存储中的年龄核验记录会留在设备上（见年龄要求）；如果你的设置流程只进行到一半，为方便你继续而保存在那里的、经过加密的设置答案快照，在卸载后也可能继续留存（它会在你的账户创建时或你退出登录时被清除）。ZŌN 留在你设备上的其他所有内容，都会在你卸载应用时被移除。
你的权利
你可以直接在应用内（账户设置）查看和更正你的大部分数据，也可以按上文所述完全删除你的账户。其他事项请写信至 support@intozon.app：索取一份你的数据副本（可携带权）、更正你在应用内无法修改的内容、反对或限制我们使用你数据的方式，或者删除儿童的账户。我们会在 30 天内答复。我们绝不会因为你行使这些权利而区别对待你；如果你所在的地区设有数据保护机构（例如欧盟或巴西），你也可以向其投诉。
我们处理你的数据，是为了向你提供 ZŌN（我们与你之间的合同）；对于使用分析和崩溃报告，则基于我们在保持应用正常运行并加以改进方面的正当利益。无论你在哪里使用 ZŌN，你的数据都存储在美国的 Google Cloud 服务器上，受我们服务商的标准合同保障措施（例如欧盟批准的合同条款）保护，并在你的账户存续期间保留。
本政策的变更
如果本政策发生变化，我们会更新本页面及其生效日期。重要的变更会在应用内告知。
联系我们
对隐私有疑问？请写信至 support@intozon.app。
谁对你的数据负责。ZŌN 由Alfredo Valdivia Paz（个体经营者）运营，地址为 Calle Cerro Remedios 74, Col. Campestre Churubusco, Coyoacán, 墨西哥城 04200，墨西哥。这是本政策所述全部内容的数据控制者，也是依据欧盟《数字服务法》就本应用向 Apple 登记的同一交易者联系信息。