Habitoo — 隐私政策

最后更新：2026-05-12 · Version 1.0

概述

Habitoo 是一款 iOS 端的 AI 微习惯教练。我们遵循数据最小化原则： 绝大多数习惯数据保存在你的本机；仅在你主动触发 AI 功能（缩小目标、anchor 推荐、月度复盘）时， 我们才把当次请求所需的最小数据发送到我们的后端与 AI 服务商进行推理。本页面如实说明每一项数据流向， 不躲不藏。

本地保存的数据

以下数据仅保存在你的设备上，永不离开你的手机，除非你触发后面列出的 AI 功能或上报功能：

• 习惯定义（习惯名、微目标文本、anchor 类型与值、难度等级）：SwiftData（本地 SQLite）
• 完成记录（每天的状态、时间戳、心得日记文本）：SwiftData
• 月度复盘结果（生成后缓存到本地，便于离线查看历史）：SwiftData
• app 设置（提醒偏好等）：UserDefaults
• 本地通知排程（anchor 提醒）：iOS 通知中心调度，无云端排程

发送到我们后端的数据

我们的后端部署在 Cloudflare Workers 上，使用 Cloudflare D1 存储分析事件与 waitlist 邮箱。 以下时刻，app 会向后端发送 HTTPS 请求：

AI 缩小目标 / Anchor 推荐 / 教练提醒 / 月度复盘

当你触发这些 AI 功能时，app 把以下数据通过 HTTPS 发送到我们后端，后端再转发给 AI 服务商（MiniMax）进行推理：

• 缩小目标：你输入的习惯文本 + 你的语言设置 + 你当前已有的其他习惯名
• Anchor 推荐：习惯文本、已选的微目标文本、语言设置
• 教练提醒：习惯上下文、近期 7 天的完成状态、近期心得日记的文本与情绪标签
• 月度复盘：当月所有习惯名、所有完成记录（含日期、状态、心得日记文本）、语言设置

这些请求不携带你的姓名、邮箱、设备 ID、IP 之类的个人识别信息（IP 由 Cloudflare 边缘日志保留 30 天，仅用于异常排查与 rate limit）。 AI 推理的结果会同步返回 app 并保存到本机；后端不会持久化你这些请求的输入或输出。

分析事件

为评估 app 留存与功能使用情况，app 会在以下场景上报分析事件：

• 事件类型：app 启动、AI 调用请求、微目标选择、anchor 选择、习惯创建、习惯完成、月度复盘查看、Pro 升级页展示/点击、waitlist 提交
• 每条事件携带：设备 ID（iOS IDFV——苹果系统为本 app 随机分配，卸载后失效）、事件名、事件属性（少量布尔/字符串字段）、语言设置、app 版本、时间戳、app 标识
• 不携带：你的姓名、邮箱、习惯名、心得文本、AI 响应内容

分析事件存储在 Cloudflare D1（位于 APAC 区），仅 app 作者本人可查询。

Pro Waitlist 邮箱（可选）

仅当你在 app 内 Settings 页主动提交邮箱加入 Pro waitlist 时，我们收集：邮箱、来源标签（如 pro_upsell_settings）、设备 ID、语言设置、user-agent、时间戳。 这些数据用于：Pro 版本上线时通知你，以及给前 200 名用户发送 50% 折扣邀请。 除此之外不会用于任何营销或第三方目的。

数据子处理者

Habitoo 使用以下第三方服务，均通过加密 HTTPS 传输：

• Cloudflare（Workers + D1 + Pages）——执行后端逻辑、存储分析事件与 waitlist。Cloudflare 不读取请求内容用于自身用途，仅作为基础设施提供方。
• MiniMax（AI 模型服务）——处理 AI 缩小目标、anchor 推荐、教练提醒、月度复盘等推理请求。我们与 MiniMax 的服务条款规定，用户数据不用于模型训练。

我们不做的事

• 不使用任何第三方分析 SDK（无 Firebase Analytics、无 Mixpanel、无 GA、无 AppsFlyer 等）
• 不使用任何崩溃上报 SDK（无 Sentry、无 Crashlytics 等）
• 不使用任何广告 SDK，不展示广告，不追踪跨 app 行为
• 不申请IDFA（广告追踪 ID）权限
• 不申请相册、定位、联系人、日历、健康数据权限
• 不发送任何远程推送通知（仅本地通知）
• 不与任何数据中介机构共享数据

数据保留与删除

• 本地数据：跟随 iOS 系统机制——卸载 app 后会被自动清除。
• 分析事件：MVP 验证阶段无限期保留；启动一份"数据保留 / 删除政策"是后续工作。如你希望立即删除你的分析数据，邮件联系我们并附设备 IDFV（在 app 内 Settings 底部可查看），我们会在 7 个工作日内删除。
• Waitlist 邮箱：保留至我们将 Pro 上线邀请发出为止，或你提出删除请求时立即删除。Pro 永久不上线则我们会在产品停运时一并清除。

儿童隐私

Habitoo 不面向 13 岁以下儿童，也不会有意收集 13 岁以下儿童的任何信息。 如你发现自己的孩子在未经允许的情况下使用本 app 并提交了任何数据，请邮件联系我们删除。

政策变更

若未来隐私政策发生变更，我们将更新本页面并修改顶部的"最后更新"日期。 重大变更（如新增数据收集类型）会在 app 内显著告知。 建议你定期查阅本页面以了解最新政策。

联系我们

如对本隐私政策有任何疑问、希望导出或删除你的数据、或希望了解 Cloudflare / MiniMax 处理你数据的更多细节，请邮件联系： freezing.myfriend@gmail.com