Tamo（它默）隐私政策
生效日期：2026 年 8 月 30 日
开发者：Stella Lu（个人开发者）
联系邮箱：tamo_amorce@protonmail.com
Tamo（它默，以下简称“本 App”）是一款面向猫主人的健康记录与分诊辅助工具。本政策说明本 App 收集哪些信息、如何使用、向哪些服务提供商传输、保留多久，以及你如何访问、更正或删除数据。
1. 我们收集的信息
仅在你主动提供、使用相应功能或授权通知时收集以下信息：
- 账号与同意记录：邮箱地址、Supabase 生成的账号 ID、注册时同意的法务版本与时间。邮箱用于注册、登录、验证码和找回密码。
- 猫咪档案与健康记录：猫咪名称、照片、品种、年龄、性别、体重、生活环境、日常观察、常态基线、症状与病程、预防护理、就医记录、待办事项、用药疗程和执行记录，以及由这些记录生成的健康基线、当前判断和就诊档案。
- 聊天内容：你与 Tamo 的消息、Tamo 的回复，以及为了保持上下文、提取记录和生成建议而形成的结构化结果。聊天中可能包含你主动输入的猫咪健康信息。
- 照片与文件：你从相册选择或使用相机拍摄的猫咪照片，以及生成并保存的就诊档案 PDF。本 App 不会扫描你的整个相册；照片目前不会发送给 DeepSeek 做图像分析。
- 推送标识与偏好：在你允许通知后生成的 Expo Push Token、通知开关、投递类型和投递日志。Token 与账号关联，用于发送晚间问候或重要健康提醒。锁屏文案不包含具体症状或诊断猜测。
- 必要的技术信息：Supabase、Expo Push、Apple Push Notification service（APNs）及 DeepSeek 在提供、安全维护和排障服务时可能处理的请求时间、IP 地址、网络或设备信息及服务日志，具体依其各自政策执行。本 App 不集成广告、跨 App 追踪或第三方分析 SDK。
本 App 不主动收集精确位置、通讯录、广告标识符、支付信息或人类 HealthKit 健康数据。
2. 使用目的
我们仅将信息用于：
- 创建和保护账号、完成登录验证及找回密码；
- 保存多猫档案、日常记录、用药记录、提醒和历史快照；
- 由规则引擎进行确定性的异常筛查，由 AI 生成分诊辅助、记录提取和健康说明；
- 生成可由用户自行分享给兽医的结构化就诊档案；
- 发送用户授权且可在设置中关闭的通知；
- 保障服务安全、调查故障、响应支持请求和履行法律义务。
我们不出售个人数据，不用于第三方广告，也不将其用于跨 App 或跨网站追踪。
3. 规则引擎与 AI 的边界
规则引擎依据预设离散规则检查你记录的项目；AI 根据你提供的档案、近期记录和聊天上下文生成语言说明与分诊建议。二者都可能因输入不完整、记录错误或模型局限而出错。
Tamo 不提供兽医确诊，不开具处方，不给出具体药名、剂量、频次或疗程，也不能替代面对面的兽医检查。若猫咪出现紧急或严重症状，请立即联系专业兽医或动物急诊，不要等待 App 回复。
4. 数据接收方与跨境处理
| 接收方 | 接收的数据 | 用途与位置 |
|---|---|---|
| Supabase | 邮箱与账号 ID、猫咪档案和健康记录、聊天、照片/报告文件、推送 Token 与偏好 | 认证、PostgreSQL 数据库、私有对象存储和 Edge Functions。当前生产项目区域为德国法兰克福（AWS eu-central-1）。 |
| DeepSeek | 为完成某次 AI 任务所需的提示文本，可能包含聊天原文、猫咪档案、健康记录和用药信息；不发送邮箱或照片文件 | 通过我们部署在 Supabase 的 llm-proxy 网关进行推理。DeepSeek 在中华人民共和国境内处理数据。其公开政策说明输入可能用于改进/训练技术，并提供训练用途退出权；相关请求可发送至 privacy@deepseek.com。 |
| Expo Push Service | Expo Push Token、通用通知标题/正文及路由所需的宠物记录 ID | 将远程通知转交 APNs。Expo 表示通知内容仅在投递所需的内存和消息队列中暂存，不写入其数据库。 |
| Apple / APNs | Apple 设备推送令牌和通知载荷 | 将通知投递至你的 iPhone，按 Apple 的隐私政策处理。 |
数据可能因此在你所在国家或地区之外处理。各服务商受其合同、隐私政策及适用法律约束。
5. 保留期限与删除
- 账号、猫咪档案、健康记录、聊天、照片、报告和服务器端推送信息通常保留至你删除账号，或保留至实现本政策所述目的不再需要为止。
- 本地提醒设置和缓存保存在设备上，可通过关闭通知、退出账号、删除 App 或删除账号清除；部分 iOS 系统数据由 iOS 管理。
- 在 App 内进入 设置 → 删除账号，输入确认文字并完成删除后，Supabase 活跃数据库与私有存储中的账号关联数据会被级联删除，操作不可撤销。
- 服务商的安全备份、反滥用或法律留存副本可能在其适用的有限周期内继续存在，随后删除或匿名化。
- 已经发送给 DeepSeek 的请求无法由本 App 从其系统中即时召回；其保留、删除和训练用途退出依 DeepSeek 政策与适用法律处理。
6. 你的选择与权利
- 在 App 内查看和更正猫咪档案与多数健康记录；
- 在 设置 → 推送设置 中分别关闭日常问候和重要健康提醒，或在 iOS 设置中撤回通知权限；
- 不使用 Tamo 对话功能，以停止新的内容发送至 DeepSeek；
- 在 设置 → 删除账号 删除账号及关联数据；
- 通过联系邮箱请求访问、更正、导出或删除数据，或就适用法律赋予的权利提出请求。
详见隐私选择与数据删除。
7. 安全
传输使用 HTTPS；照片与报告存放于私有存储桶，App 通过短时效签名链接访问；数据库启用行级访问控制。没有任何网络传输或存储方式能保证绝对安全。
8. 儿童隐私
本 App 不面向 13 岁以下儿童，也不会有意收集其个人信息。如你认为儿童向我们提供了个人信息，请联系我们处理。
9. 政策变更
如数据实践发生重大变化，我们会更新本页的生效日期，并在适用时于 App 内提示。新用途需要额外同意时，我们会重新征求同意。
10. 联系我们
隐私问题或权利请求请发送至：tamo_amorce@protonmail.com。
用户协议 · AI 健康建议免责声明 · English