隐私政策

我们是谁

RiseHush（“我们”）是一间独立工作室，发行面向 Apple 平台的 RiseHush App，并运营本网站 risehush.com。就本政策的任何事宜，请写信至 support@risehush.com。

留在你设备上的内容

你的名言文库、收藏、连续记录、提醒、闹钟、主题与设置均存储在各设备的本地存储中。在同一设备上，主 App 与其小组件可以共享私有 App Group 存储；App Clip 使用独立的本地存储。已配对的 Apple Watch 保留自己的本地数据，并仅通过 Apple Watch 连接传输选定信息。在 App Clip 中保存的收藏可由完整 App 在本地导入，App Clip 的调用上下文也可在你继续使用完整 App 时传递。RiseHush 没有账户，也不保留这些数据的云端副本。我们无法读取它们，它们也从不会传输给我们。

名言生成、解读与“问问 RiseHush”礼宾均运行于 Apple 端侧 Foundation Models 之上。提示词与结果在你的设备上处理，不会发送给 RiseHush 或第三方。 可用性取决于你设备上的 Apple 智能。当模型不可用时，RiseHush 会优雅地回归其精选文库——依然离线可用。

系统权限，仅在需要时请求

RiseHush 只会在你使用相关功能且该功能确有需要时请求访问权限。根据设备和你选择的功能，这些权限可能包括通知、Siri、闹钟、相机、照片、日历、提醒事项、通讯录、NFC 和面容 ID。RiseHush 不会请求访问位置或运动数据。只有在你选择录制带声音的视频背景时才会使用麦克风。RiseHush 不会被动监听，也不会使用语音识别来推断健康状况或情绪。权限状态只保留在你的设备上，绝不会用于跟踪，也不会上传到 RiseHush。

两项可选的联网功能

在线图片最初在 Mac 上默认开启，在 iPhone、iPad、Apple TV 和 Vision Pro 上默认关闭。 系统始终尊重您已保存的选择。开启后，图片搜索内容会发送给 Unsplash。您可以在设置中关闭在线图片。

本网站上的支持与隐私表单：若你写信给我们，我们收到的即是你所输入的内容——你的姓名、电子邮件地址、主题与留言——且仅用于回复。提交内容由我们网站托管商的表单服务 Netlify Forms 处理。

如果你启用“在线图片”，RiseHush 可能会向 Unsplash 发送你输入的搜索词、内置分类搜索、照片标识符、图片查看和下载事件，以便查找和提供照片。Unsplash 可能会出于 App 功能和分析目的处理随机设备计数标识符、你的 IP 地址及由此推断的大致位置、设备和请求元数据以及服务日志，并可能依据其《隐私政策》和 API 条款保留这些记录。RiseHush 不会附带你的私人名言、收藏、账户身份或广告标识符。关闭“在线图片”会停止新的 Unsplash 请求；内置图库和你的照片图库仍可使用。

“在线图片”的搜索、照片详情和下载事件 API 请求使用由 Netlify 托管的第一方 risehush.com 端点。该代理返回 Unsplash 图片网址和署名元数据后，图片本身会直接从 Unsplash 加载。这样可保留 Unsplash 要求的热链接，以及摄影师和来源署名。

这些请求会先通过由 Netlify 托管的 risehush.com 上的 RiseHush 第一方端点，其唯一用途是代理转发至 Unsplash。RiseHush 没有账户系统，也不会将你的搜索保存为账户历史记录。传输期间，RiseHush 和 Netlify 的基础设施可能会处理你的 IP 地址及由此推断的大致位置、设备和请求元数据，以及短期保留的服务与安全日志。RiseHush 不会附带账户身份、广告标识符，也不会附带你的私人名言或收藏。

我们的服务提供商如何保护数据

RiseHush 仅使用其条款、保障措施和已配置控制能够提供本政策所述及适用法律所要求的相同或同等保护的第三方。我们将数据限制于已披露的用途，不授权服务提供商将其用于广告或无关用途。如果服务提供商无法达到该标准，我们将停止向其发送数据。

我们保留有限数据的期限

为处理后续问题，支持通信会在我们最后一次回复后最多保留 24 个月，之后删除，法律要求保留更久的情况除外。Netlify Forms 中的隐私请求副本会在请求关闭后 30 天内删除，法律要求保留更久的情况除外。接受网站分析后，GA4 只会按相应媒体资源保留控制中设定的期限保存事件数据，并在期限届满时自动删除。撤回同意会停止新的收集并清除 Google Analytics Cookie，但不会追溯删除已汇总的报告。

电子通讯

如果你通过网站页脚订阅，我们只会收集你提交的电子邮件地址。订阅完全自愿，并以你的同意为依据。我们只会将该地址用于偶尔发送 RiseHush 编辑内容和重要产品动态——绝不会用于广告画像、租赁名单或出售给其他公司。

Netlify Forms 作为我们的表单处理服务提供商接收并存储订阅信息。目前尚未发送任何电子通讯，我们也尚未指定邮件发送服务提供商，因此订阅地址仅静置于 Netlify Forms 中，不会导出至邮件平台。在发送第一封邮件之前，我们会在此说明发送服务提供商及任何相关的跨境处理。

每封电子通讯都会提供清晰的退订链接。你可以在收到第一封邮件前或之后随时写信至 support@risehush.com 撤回同意；我们会将该地址从订阅名单中移除。你也可以通过“隐私选择”请求访问、更正或删除信息。我们仅在订阅有效期间保留地址，或为记录并执行退订请求而短暂保留。

App Store 隐私标签涵盖的内容

由于可选功能可能触及网络，我们在 App Store 的披露中如实列出了以下可能与你关联、且不用于跟踪的数据类别：搜索历史（在线图片开启时的图片搜索）、产品交互、粗略位置（作为标准服务请求一部分的地区级信息）、设备 ID 及其他数据类型。RiseHush 不会将这些数据用于广告，也不会跨 App 或网站跟踪你。

网站分析——仅在同意之后

本网站仅在你于同意对话框中明确允许后，才使用 Google Analytics（衡量 ID G-ZTZKQD1HTZ）。在此之前，不会加载任何分析脚本。若你同意，我们将在禁用广告功能、广告个性化与 Google 信号的前提下统计页面浏览量。若你拒绝——或通过页脚的“管理分析”改变主意——分析将保持关闭，且任何 Google Analytics Cookie 都会被清除。

我们绝不做的事

没有广告或广告 SDK。我们不出售个人信息，也不会为跨情境行为广告而共享个人信息。本政策披露的服务提供商处理仅限于所述目的。App 内没有第三方分析。只有在你选择录制带声音的视频背景时才会使用麦克风。无语音识别，不获取精确位置。没有数据经纪商关系。在同意环节不采用诱导性设计。

你的权利

由于你的 App 数据存放于你的设备上，大多数权利你可直接行使：删除 App 即删除你的文库。对于我们可能因支持往来或电子通讯订阅而持有的有限信息，你可通过“隐私选择”页面或写信至 support@risehush.com，请求访问、更正或删除。我们将在 30 天内答复。

视你的居住地而定（例如受 GDPR 约束的欧盟/欧洲经济区、英国，或受 CCPA/CPRA 约束的加利福尼亚州），你可能享有额外的法定权利；上述机制即是你向我们行使这些权利的途径。

儿童

RiseHush 不面向 13 岁以下（或你所在地区相应最低年龄以下）的儿童，我们也不会有意收集他们的个人信息。

变更

当本政策发生变更时，我们会更新上方的日期；对于重大变更，我们会在此页面明确说明。变更后继续使用，即表示更新后的政策适用。

经营者和服务提供者

RiseHush 由独立开发者 Mourad Hamdi 运营，其所在地为阿拉伯联合酋长国迪拜。

法律、隐私和客户支持相关函件可发送至 support@risehush.com。