哈喽小狐隐私政策
更新日期：2026 年 10 月 22 日
1. 我们是谁
哈喽小狐（"我们"）是由 SANY HOLDINGS PTY LTD（ABN 35 669 666 737） 运营的手机 App，地址在澳大利亚新南威尔士州 2069。
我们按照《1988 年隐私法》（联邦）和澳大利亚隐私原则（APPs）处理个人信息。
隐私问题联系邮箱：support@hellofox.app。
2. 我们收集什么、为什么
| 信息 | 什么时候 | 用途 | 存在哪里 |
|---|---|---|---|
| 邮箱 | 注册或登录时 | 建账号、发一次性验证码、关联订阅和用量 | 我们服务器的数据库 |
| 电话（选填） | 只有您在注册时自己填写 | 保存在账号里，不发短信 | 服务器数据库 |
| 一次性验证码 | 您申请验证码时 | 验证邮箱。10 分钟有效，用后删除 | 服务器数据库（临时） |
| 通过 Apple / Google 登录（可选） | 您选择「通过 Apple 登录」或「通过 Google 登录」时 | Apple 或 Google 确认您的身份，并告诉我们您的邮箱（Apple 可能给一个隐藏转发邮箱）和账号 ID，只用来建立或找到您的账号。我们拿不到您的密码，也拿不到通讯录或其他 Apple/Google 资料 | 服务器数据库（邮箱和账号 ID，和邮箱登录一样） |
| 登录令牌 | 登录后 | 让您保持登录 | 服务器数据库 |
| 语音用量 | 每次用语音时 | 计算本期（订阅日到下个订阅日）语音额度（按档位 30、60 或 120 分钟，试用期 20 分钟；实时翻译“文字翻译”另算，每期 120 分钟） | 服务器数据库 |
| 卡路里记录 | 只有您使用卡路里功能时 | 饮食记录（食物名、餐次、时间、卡路里，选填的蛋白质、碳水、脂肪，以及是拍照还是手动输入）、体重记录、每日目标和设置。选择"帮我估算"时，还包括年龄、性别、身高、体重、活动量。用于显示合计、历史和趋势 | 服务器数据库 |
| 邀请信息 | 您分享邀请码，或注册时填写别人的邀请码（选填） | 记录谁邀请了谁（双方邮箱、邀请码、填写方式和时间）、被邀请的好友是否及何时成为付费订阅用户（只记是否和日期，不记付了多少），以及您得到的邀请奖励（档位、分钟、开始和结束日期），并防止自己邀请自己、重复邀请等滥用 | 服务器数据库 |
| 购买和订阅状态 | 开始试用、订阅或换档时 | 开通会员、设定档位的语音分钟 | Apple / Google（见第 4 条） |
卡路里相关信息，特别是体重和身体数据，可能属于健康信息，隐私法把它算作敏感信息。我们只在您自己填写时收集，只用于卡路里功能。
3. 处理但不保存的信息
- 语音：您用语音时，录音经我们的服务器发给语音服务系统转成文字。需要朗读的文字也发给语音服务系统生成语音。实时翻译时，语音服务系统还会判断说的是我们支持的 7 种语言里的哪一种。我们不保存录音。安卓录音会在服务器内存里转换格式。我们只记录用了多少秒。
- AI 功能的照片和文字：翻译、拍照翻译、配料扫描和拍照估算卡路里时，文字或照片经我们的服务器发给 AI 服务模型生成结果。我们不保存照片。
- 星座：看每日星座运势时，App 只把您的星座（以及 App 语言和日期）经我们的服务器发给 AI 服务模型生成内容，不发送出生日期。同一星座同一天的内容所有人共用，不和您的账号一起保存。
- 叫醒天气：叫醒打开天气后，App 只把您从列表里选的城市（例如"悉尼市区"）发给我们的服务器，服务器按这个城市的固定坐标向天气服务查询天气预报。天气服务只看到我们的服务器，看不到您、您的 IP 地址或账号。我们不使用手机定位。天气按城市缓存，不按用户保存。
- 叫醒播报声音：选女声或男声时，播报文字（时间、天气、今天和明天的提醒）经我们的服务器发给语音服务系统生成音频，和其他朗读一样，不保存，只计算用了多少秒。选"手机自带"声音时，什么都不离开手机。
- 每周卡路里小结邮件：您点"把每周小结发到邮箱"时，我们把小结发到您的邮箱。验证码邮件也以同样方式发送。
4. 付款
订阅（Plus 基础版、Premium 高级版或 Super 尊享版）通过 Apple App Store 或 Google Play 购买，我们看不到您的银行卡信息。Apple 和 Google 按各自的隐私政策处理购买数据。
5. 只存在您手机上的信息
以下信息只存在您的手机里，我们收不到： - 提醒和叫醒，包括叫醒设置（时间、重复、语气、声音、选的天气城市、播报内容）和叫醒播报记录（保留 1 天，可自己删除） - 运势用的出生日期和时间 - 星座用的出生日期（联网时只用由它算出的星座，见第 3 条） - 语言设置 - 记饭提醒设置 - 您自己录的叫醒铃声（仅 iPhone），作为声音文件存在手机上的 App 里，不上传
提醒和叫醒是手机上的本地通知，用手机自带的朗读功能念出来（选了女声或男声的除外，见第 3 条）。我们不使用推送令牌（删除 App 就会清除这些数据）。
6. 我们不做的事
- 不出售、不出租个人信息。
- 不放广告。
- 不用第三方统计或广告追踪，不跨其他公司的 App 或网站追踪您。
- 不收集位置、通讯录、日历。
- 不收集广告 ID 或其他设备标识。以后如果为了防止邀请作弊加入设备检查，会先更新本政策。
7. 境外传输
部分服务商在澳大利亚境外处理数据，包括美国和其他国家。Apple 和 Google 也在境外处理购买数据。
我们按 APP 8 采取合理措施，确保这些服务商保护您的信息，例如采用其标准数据保护条款。
8. 保存多久
- 账号、卡路里记录、语音用量：保存到您删除账号（卡路里单条记录可以随时删除）。
- 验证码：最多 10 分钟，用后删除。
- 登录令牌：保存到您删除账号。服务器上的令牌目前不会过期。
- 邀请记录：见第 9 条。
9. 删除账号
随时可以在 App 里删除账号：我的 → 隐私与数据删除。删除立即生效，服务器上会删掉： - 账号（邮箱和电话） - 登录令牌和验证码 - 语音用量 - 卡路里记录、体重和设置 - 您的邀请码和邀请奖励
您参与过的邀请记录会保留，但其中您的邮箱会替换成"[deleted]"。为防止同一邮箱再次领取邀请，我们会保留邮箱的单向加密值。
手机里的提醒等数据不受影响，删除 App 即可清除。也可以发邮件到 support@hellofox.app 要求删除。
Apple、Google 保存的购买记录按其政策处理。
10. 儿童
哈喽小狐供 13 岁及以上人士使用，不面向 13 岁以下儿童。我们不会收集 13 岁以下儿童的个人信息。如果您认为有儿童向我们提供了个人信息，请联系我们，我们会删除。
11. 安全
- 数据通过加密连接传输。
- 服务密钥只放在服务器上，不放在 App 里。
- 数据库访问受限。
如果在特殊情况下发生可能造成严重损害的数据泄露，我们会按"应通报数据泄露"制度通知您和 OAIC。
12. 查阅、更正和投诉
您可以发邮件到 support@hellofox.app，要求查阅或更正我们保存的您的个人信息（APP 12、13），我们会在 30 天内答复。
如有隐私投诉，请先联系我们。对答复不满意的，可以向澳大利亚信息专员办公室（OAIC）投诉；如果您住在其他国家或地区，可以向当地的信息或隐私监管机构投诉。
13. 政策变更
如有重大变更，我们会更新本政策并在 App 里通知您。页首日期为最新版本日期。