隐私政策

覆盖范围

本政策覆盖 iOS 和 Android 上的 Coop 应用，以及 Coop 网站。没有 Coop 用户账号。

留在手机上的

闹钟、任务设置、起床历史、连续记录、设置、条码、地点哈希、缩略图和备份都留在设备上。我们不上传。

小组件和实时活动读取一小份本机快照。这份快照不会离开手机。

传感器

走路、摇一摇和深蹲使用手机传感器。Coop 不用 HealthKit，也不用 Google Fit。

传感器读数不保存。只在手机上记下你完成了任务。

会发送什么、何时发送

有四个任务可以发照片：找东西、天空、叠被子、自己的目标。其他相机任务留在设备上。

使用这四个之一时，Coop 发送一张小图。EXIF、GPS 和账号 id 都会去掉。手机还会发送设备校验令牌，防止接口被滥用。这不是 Coop 登录。

Cloudflare 的 worker 拿着模型密钥。没有数据库。请求结束时 worker 丢弃该帧，也不写入日志。OpenAI 按他们的 API 条款检查图片。不用于训练模型。

若检查失败或网络不通，Coop 会走本机路径，免得你卡住。

怎样什么都不发

在设置里打开「只用本机任务」。由 AI 核验的任务会隐藏，没有照片离开手机。

付款

付款由 Apple 或 Google 处理。RevenueCat 保存绑定商店账号的收据，不是 Coop 登录。我们收不到完整卡号。

备份

导出写出一份由你保管的文件。你可以用口令锁上，或在警告后保存为明文。导入只在文件上锁时才要口令。

Pro 可以在本机的应用存储里保留每周一份拷贝。手机自己的备份可能包含它。我们从未看见文件。

网站

Coop 网站由 Vercel 托管。Vercel Web Analytics 统计页面浏览和按钮点击，不用 cookie，也没有姓名或邮箱。

网站上没有广告。我们不出售网站数据。应用不会向我们发送使用分析。

清除并离开

设置里的「清除全部」会删除该手机上的闹钟、连续记录、历史和设置。卸载也会去掉本机数据。

服务器上没有可删的早晨副本。商店历史留在 Apple 或 Google，直到你向他们提出。

儿童

Coop 不面向 13 岁以下儿童。未满 13 岁请不要使用。

你的权利

闹钟数据留在手机上，我们无法从服务器寄一份副本。你已经有了。可以在应用里导出或清除。

付款请用 Apple 或 Google 的工具。我们能回答的隐私问题，写信到 support@coop.alarm。

变更

我们可能更新本政策。上方日期是现行版本。

联系

隐私问题：support@coop.alarm