步簿隐私政策

1. 适用范围与运营者

北京一朝风暖科技有限公司（下称“我们”）运营步簿 BrooBook。官网为 broobook.com，联系邮箱为 support@broobook.com。本政策说明官网及步簿 App 当前实现涉及的信息处理。官网 Phase 1 为产品介绍页面，App Store 与 Android 下载均为“即将上线”，本政策不表示 App 已公开提供下载。

官网页面与 App 的信息处理不同：浏览官网不需要注册，官网不包含账号表单、统计脚本或广告脚本，不主动设置 Cookie 或浏览器本地存储。为传输页面和保障网络安全，网络服务会处理访问所需的 IP 地址、请求时间、请求路径及响应状态等必要连接信息；相关运行、安全和故障排查日志按实现相应目的及履行法定义务所必要的最短期限保存。我们不会将这些信息用于广告画像。

本版本更新于2026年9月23日，自本版本在 broobook.com 首次公开发布之日起生效。App 尚未正式开放下载；下文涉及 App 的规则适用于相应服务实际向您提供时的信息处理，阅读官网不代表同意全部 App 信息处理。App 开放前，我们将按实际发布版本提供必要的具体告知并取得依法需要的同意。

2. 账号与身份认证

使用已实现的 Apple 登录时，App 请求您授权提供姓名及电子邮箱，并将 Apple 身份令牌及可取得的姓名发送至步簿后端。后端验证令牌后，处理 Apple 用户标识、经验证令牌包含的邮箱（可能为 Apple 提供的转发邮箱），生成步簿用户标识、显示名称及登录会话，用于识别账号和提供账号内服务。Apple 未提供姓名时使用默认显示名称。

账号记录还包括会员等级、是否完成首次引导、创建及更新时间。目前未开放手机号、密码注册或 Google 登录。拒绝 Apple 登录授权会使该登录方式无法完成，但不影响浏览官网。

访问令牌用于验证后续请求；后端存储令牌哈希、有效期与撤销状态，会话当前有效期为30天。iOS 将会话保存在本机钥匙串；其他平台以实际发布版本的必要说明为准。开发登录仅用于开发环境，不是正式对外登录方式。

3. 成长内容与本机存储

您创建或参与一程、习惯、目标或项目时，我们处理项目标题、描述、目标步数、计划周期、开始日期、所属或参与账号及相关时间。App 读取设备的时区标识并随创建操作提交，用于按自然日计算成长节奏；时区不等同于精确定位。

记录一步时，我们处理文字描述、记录编号、发生日期与时间、累计步数以及分享设置。服务还保存开始、收程、继续、达成、超越等状态事件、目标快照、徽章及操作标识，以展示日历、进度和成长成果并避免重复提交。当前数据库还预留封面和徽章刻字结构，不能据此认定已有完整用户使用入口。

选择添加媒体时，App 处理您主动拍摄、录制或选择的图片、音频和视频，生成必要的压缩文件、视频封面及格式、大小、时长、尺寸等信息，并上传与记录绑定的附件。服务器保存附件标识、所属记录和账号、文件类型、大小、对象定位信息、校验摘要、上传状态及时间；本机同时保存上传队列、处理后的文件、草稿、重试次数与失败状态，以支持中断恢复。

图片处理路径会重编码并关闭 EXIF 保留；音频导入并非完整元数据清除流程，不应认为所有媒体都已去除隐含信息。您提交的正文、声音和画面可能包含本人或他人的个人信息，甚至健康等敏感内容。请避免提交服务并不需要的信息，并确保有权提交涉及他人的内容。当前没有人脸或声纹识别业务实现。

成长内容的保存以持续提供您选择的服务所必要为限，不采用永久保存规则。账号、内容、日志及本机数据的分类保存和删除安排见“保存、删除与个人信息权利”。本机草稿和上传队列仅用于编辑、上传及中断恢复，在实现相关目的后及时清理；清除本机数据不等于删除已上传的服务器内容。

4. 同行、邀请与大厅的信息可见范围

项目默认不在大厅展示。您主动发布至大厅后，其他已登录用户可以搜索并查看项目模板信息。生成的邀请入口可向持有邀请码的人展示项目标题、描述、目标天数、开始日期、创建时间及同行开放状态；邀请预览接口无需登录，接收人也可能转发邀请码。请勿在公开模板中填写不愿对外展示的信息。

加入或复制涉及邀请码、项目标识、参与账号、参与模式及关联关系。当前同行能力围绕项目展开，没有独立通讯录读取或好友联系人同步流程；大厅不展示公开打卡动态、评论或群聊。

同行空间处理参与人数、今日已行动人数、发起者显示名称及发起者今日记录的步数和时间等信息。这些基本进度信息不全部受正文或附件的私密开关控制；发起者名称在空间概览中的展示也不随记录作者的隐藏名称设置一起隐藏。

记录正文只有在选择向同行共享后才进入同行内容列表。作者名称依据身份可见设置展示为显示名称或“一位同行者”；附件还需附件可见性设为同行，并通过参与关系与读取权限校验。隐藏名称不会删除内容中的自我识别信息，也不能保证其他同行无法推断身份。

您可以使用已有的记录编辑及同行偏好设置调整后续可见范围。已被其他人合法看到、截取或保存的内容无法仅靠切换开关从对方设备撤回。当前未提供可确认的完整邀请撤销、大厅撤回及所有参与关系解除流程，不承诺这些功能已经可用。

5. 系统权限与自主选择

相机：在您主动拍摄图片或视频时使用；拒绝后无法通过该方式拍摄，可在可用入口选择已有文件。

相册或系统媒体选择器：在您主动选择图片或视频时使用；具体授权方式取决于系统版本和选择器。当前未实现遍历上传整个相册的业务。

麦克风：在录音或拍摄带声音的视频时使用；拒绝后相应声音采集功能不可用。已有音频可通过系统文件选择器导入。

文件选择：仅处理您通过系统选择器选取的音频文件及 App 自有目录中的草稿与附件，不将文件选择表述为读取设备全部文件的授权。系统或云文件提供方可能按自身规则提供所选文件。

您可以在系统设置中调整权限；撤销权限不等于删除已上传内容。当前业务不主动采集精确定位、通讯录、广告标识符或推送令牌。实际系统授权入口随平台版本而异；我们会在相应功能使用时说明并申请必要权限，不因拒绝非必要权限而限制其他功能。

6. 网络、安全与提醒信息

App 通过后端接口发送身份认证、项目、记录、同行及附件请求；媒体通过临时授权地址上传和读取。网络服务会处理请求连接所需的信息，安全和故障排查可能涉及 IP 地址、请求时间、路径、响应状态及必要错误信息。我们遵循最小必要原则，不在日志中主动记录密码、完整访问令牌或不必要的内容正文，并按实现相关目的和法定义务所需的最短期限保存。

应用保存重试错误状态、操作标识及状态时间；当前未接入独立设备指纹、广告追踪或第三方崩溃上报 SDK。提醒功能是在应用内查询并展示待提醒对象，尚未开放系统推送服务。

当前实现包含登录鉴权、服务端令牌哈希、附件权限校验及临时读写授权。附件检查主要是文件签名和大小核验，不是完整安全扫描。以上措施不意味着所有数据均已加密或经过安全认证。

我们将采取与信息处理风险相适应的访问控制、安全传输、日志保护及恢复措施；发生个人信息安全事件时，将及时采取补救措施，并依法履行向主管部门报告及向受影响个人告知的义务。您可以通过客服邮箱反映安全问题。

7. 第三方组件与外部服务

Apple 登录服务及 sign_in_with_apple 插件：在您发起 Apple 登录时用于认证，涉及 Apple 账号授权、用户标识、姓名、邮箱及身份令牌。步簿后端访问 Apple 公钥接口完成校验。Apple 对其自身服务的信息处理适用其隐私政策：Apple 隐私政策 。相应服务主体及数据处理规则以您所使用的 Apple 服务告知为准；如涉及依法需要单独告知、同意或办理其他手续的处理，我们将在相关处理发生前完成。

image_picker、file_selector、record：分别支持用户选择或拍摄媒体、选取音频、录音；flutter_image_compress 及其原生图片依赖负责图片处理；path_provider、sqflite、path 和 uuid 支持本机路径、上传队列及任务标识；http 用于请求步簿后端。视频和音频还使用平台原生处理与播放能力。

这些本机组件用于实现相应设备功能，不因使用组件而将您的文件提供给组件作者。您主动选择系统或云文件服务时，该服务提供方按其自身规则处理您选取文件的请求。App 正式提供服务时，将按实际发布包说明相关组件及外部服务的信息处理情况。

我们计划使用阿里云中国区承载服务；具体托管安排以实际启用的服务为准，并在相关服务启用前向您提供与实际处理一致的说明。对受托处理个人信息的服务商，我们将约定处理目的、期限、方式、信息种类及保护措施，并监督其按约定处理。我们不出售您的个人信息；向其他独立处理者提供或公开个人信息时，将依法履行告知并取得依法需要的同意。未来境外服务计划不构成当前数据出境授权；涉及跨境提供时，将在处理发生前完成适用的告知、同意及其他法定程序。

8. 保存、删除与个人信息权利

您有权依法了解信息处理情况，申请查阅、复制、更正、补充、删除个人信息，撤回有关同意或申请注销账号，并请求解释相关处理规则。您可通过 support@broobook.com 提出请求；请说明所涉账号及请求事项，不要发送密码、访问令牌或与核验无关的证件信息。

已有编辑入口支持调整部分项目、文字记录及可见设置；退出登录会清除当前本机会话并尝试撤销服务器会话。退出登录、撤销系统权限、收程或停止使用均不等于注销账号，不会自动删除服务器成长数据。

App 尚未正式开放下载，当前版本没有完整的 App 内自助账号注销入口；您可通过客服邮箱提出注销或个人信息删除请求。单个附件删除、退出登录、会话到期与账号注销含义不同，不应将这些操作视为已删除全部账号数据。App 正式上架前，我们将落实可实际执行的账号注销和个人信息删除机制。

客服邮箱 support@broobook.com 由专门运营人员受理请求。我们将在收到账号注销或个人信息删除请求后及时处理，最长不超过15个工作日完成核查和处理，并向您说明结果，法律法规另有规定的除外。为保护账号安全，我们可能核验与请求必要相关的身份信息；不要求提供无关信息，不设置不合理条件。无法依法满足请求时，我们会在上述期限内说明理由及申诉途径；您可通过同一邮箱申请复核或依法向有关主管部门投诉。

我们按不同处理目的执行实现目的所必要的最短保存期限：账号及身份信息在账号存续且持续提供服务所必要期间保存；用户创建的成长记录、项目、习惯、媒体附件及相关关系信息，在持续提供相应服务所必要期间保存。用户删除内容或注销账号后，我们依法删除相关个人信息或进行匿名化处理，法律法规要求留存的除外。运行、安全和故障排查等日志，按安全保障及履行法定义务所需的最短期限保存。备份不得作为永久保存的理由，应在必要的备份周期届满后清理，并避免恢复已应删除的数据。处理目的已实现、无法实现或不再必要，以及其他法定删除情形出现时，我们依法主动处理；因法定保存期限未届满或技术原因暂时难以删除的，除存储和必要的安全保护措施外停止其他处理，并在障碍消除后及时处理。

9. 未成年人、政策更新与联系

步簿当前不面向不满14周岁的儿童提供服务。不满14周岁的儿童请勿注册、使用 App 或向我们提交个人信息。已满14周岁但未满18周岁的未成年人，应在监护人指导下阅读本政策并使用适龄服务。若发现误收集了不满14周岁儿童的个人信息，我们会及时核实并依法删除或采取其他必要保护措施；监护人可通过 support@broobook.com 联系我们。

我们将在需要处理个人信息的相应功能入口提供必要说明，并依法取得同意；您可以拒绝非必要处理或撤回有关同意。撤回同意不影响撤回前基于同意进行的合法处理；必要信息无法处理时，相应功能可能无法提供，但不影响不依赖该信息的功能。

政策更新时，我们将在官网及适用的 App 页面公布新版本；涉及处理目的、方式、种类或个人权利等重要变化时，将以显著提示等适当方式告知。需要重新取得同意的，我们将依法另行取得同意，不以继续使用推定您同意所有新用途。

运营主体：北京一朝风暖科技有限公司。联系邮箱：support@broobook.com。官网：broobook.com。ICP备案号：京ICP备2026059964号。