01我们的原则：数据不出设备
斗地主陪练是一款本地优先（Local-First）的应用：全部 AI 推理在你的设备上完成（Core ML），全部牌局数据存储在你的设备上。我们没有用来存放用户数据的服务器。
你在 App 内看到的承诺——「你的每一手牌，只存在于你的手机里」——不是营销话术，是本政策的起点。以下条款据此展开。
02我们不收集什么
本应用不做以下事情：
- 不向任何服务器上传你的牌局、评分、段位、称号或操作记录；
- 不集成任何第三方统计、广告、追踪或推送 SDK；
- 不采集设备标识符，不做跨应用追踪，不画用户画像；
- 不强制注册账户——不登录也能使用全部对局与报告功能；
- 不请求通讯录、相册、位置、麦克风、相机等与本产品功能无关的权限。
03存储在本机的数据
以下数据仅保存在这台设备上，用途限于本机功能：
| 数据 | 内容与用途 | 存储位置 |
|---|---|---|
| 牌局档案 | 发牌记录、每一手的决策记录与 AI 评分、对局结果、六维能力数据。用于生成你的报告、段位、成长曲线与证书。 | 仅本机 |
| 玩家档案 | 本地昵称、段位与牌力分、称号、打卡与连胜记录、偏好设置。 | 仅本机 |
| 「帮助改进产品」日志 | 默认关闭。仅当你在设置中主动开启后，才记录功能使用事件（如启动、完成对局、分享证书）。见下方说明。 | 仅本机（App 容器内，已排除 iCloud 备份） |
| 购买凭据 | Apple 交易的本地标识，仅用于恢复你已购买的权益、避免重复发货。不包含你的支付信息。 | 仅本机 |
| 登录信息（可选） | 仅当你主动选择「使用 Apple 登录」时，由 Apple 提供的姓名与邮箱，用于证书署名与账户归属。即便登录，这些信息也只写入本机——我们没有服务器可以接收它。 | 仅本机 |
关于「帮助改进产品」日志
- 默认关闭，需要你在设置页主动开启（opt-in）；
- 只在设备本地落盘，没有任何自动上传通道；
- 单文件上限 512 KB，超出自动裁剪；
- 可在设置页随时导出（用于你主动向我们反馈问题）或随「清除本地数据」一并删除；
- 关闭开关后，不再记录任何新事件。
04权限使用
- 通知：用于「每日复盘提醒」本地通知（默认开启授权请求，可随时在设置或系统设置中关闭）。通知完全由本机调度，不经过任何推送服务器。
- 除此之外，本应用不申请其他敏感权限。
05网络使用
本应用全部核心功能可离线使用。只有以下情形会产生网络访问：
- 跳转 App Store（应用链接、订阅管理）；
- 打开本帮助页面及相关页面（隐私政策 / 服务条款 / 开源致谢）；
- 应用内购买过程（由 Apple App Store 系统处理，见第 09 节）。
若未来版本引入任何需要联网的功能（如云端百分位对比），我们将先行更新本政策并在应用内公示。
06你的控制权
- 导出：设置页提供「导出我的牌局档案」（JSON）与分析日志导出；
- 清除：设置页提供「清除本地数据」，一次性删除全部牌局、档案与分析日志；
- 卸载即清除：删除应用即删除本机上的全部数据，无残留；
- 分享由你触发：证书、PK 卡等分享内容全部在本机生成，只有你主动选择分享时才会离开设备（以图片形式到达你选择的目标）。
07设备备份说明
牌局档案与玩家档案会包含在 iCloud / iTunes 的设备整机备份中（跟随你的系统备份设置）。「帮助改进产品」日志文件已标记为排除备份，不会进入 iCloud 备份。
08儿童与年龄
本应用不收集任何年龄段用户的个人信息，儿童同样适用上述「不收集」原则。如监护人对本应用的数据处理有疑问，可通过第 11 节方式联系我们。
09第三方服务
- Apple：登录（Sign in with Apple，可选）、App 内购买（App Store / StoreKit）、系统通知。这些服务由 Apple 按其隐私政策处理：apple.com/legal/privacy。我们不接触你的支付信息。
- 本官网（你正在浏览的页面）：不使用 Cookie，不包含访问统计脚本。
10政策变更
我们可能随版本更新修订本政策。重大变更将在应用内与官网显著公示。继续使用即表示接受修订后的政策；若不同意，你可停止使用并删除应用（你的数据本就只在这台设备上）。
11联系我们
数据相关问题联系方式：联系邮箱待填写（建议形如 privacy@你的域名）
开发者主体：主体名称待填写（个人开发者或公司全称）