月芽故事岛（以下简称"本应用"）由独立开发者运营。我们深知儿童隐私的重要性，本隐私政策旨在说明我们如何收集、使用和保护您及您孩子的信息。使用本应用即表示您同意本隐私政策。
本政策适用于本应用 iOS 版本的所有功能模块，包括绘本浏览、阅读器、有声朗读、家长录音、iCloud 同步和会员订阅等功能。
1. 阅读数据：阅读进度、已读/未读状态、收藏列表，保存在设备本地或 iCloud 私有数据库。 2. 订阅信息：订阅状态（免费/会员）和到期时间，通过 Apple StoreKit 获取，不涉及支付卡信息。 3. 设备标识：用于 iCloud 同步的设备标识符，不关联个人身份。 4. 录音文件：家长录制的语音故事，仅保存在设备本地。 5. 位置信息：仅在您授权定位后，用于查询您所在城市的天气，详见下文"定位与天气"。
我们不采集以下任何信息： • 儿童姓名、生日、性别 • 照片或摄像头数据 • 电子邮件或电话号码 • 浏览历史或搜索记录 • 设备通讯录或日历 • 健康或运动数据 我们不接入第三方广告 SDK，不包含应用内追踪。
收集的信息仅用于： 1. 在设备间同步您的阅读进度和收藏（通过 iCloud） 2. 判断会员权益状态以决定内容访问权限 3. 在设备本地播放家长录制的语音故事 4. 根据您的位置查询当地天气并在首页展示 我们不会将您的信息用于行为分析、用户画像或定向广告。
阅读进度、收藏和已读状态优先保存在您的设备本地。当您登录 iCloud 账号后，这些记录会通过 iCloud 私有数据库在不同设备间同步，仅您本人可访问。即使不同步 iCloud，所有记录仍安全保存在本机。
同步功能使用 Apple CloudKit 私有数据库，数据加密存储于您的 iCloud 账户中。同步的数据包括阅读进度和收藏列表。CloudKit 私有数据库中的数据仅您本人可访问，开发者和 Apple 均无法读取您的私人内容。若您关闭同步，所有记录仍保存在本机，不会丢失。
订阅状态由 Apple App Store 通过 StoreKit 验证。订阅购买、续订和退款均由 Apple 管理，我们不接触您的支付信息，也不存储任何支付卡或银行账户数据。应用仅读取订阅权益状态以决定内容访问权限。
本应用使用麦克风仅用于家长录制自己的声音给孩子讲故事。录音文件仅保存在用户设备本地，不上传至任何服务器，不分享给第三方。应用不会在用户不知情的情况下启用麦克风。当您不使用录音功能时，麦克风不会被激活。
首页天气模块需要您的位置才能显示当地天气。只有在您主动授权"使用 App 期间"定位后，应用才会获取位置坐标，并实时发送给第三方天气服务 Open-Meteo，用于返回当地天气状况。 • 我们不存储您的位置坐标，也不会保存定位或天气查询历史。 • 位置信息不与您的身份关联，不用于追踪、用户画像或广告，不会为上述目的与任何第三方共享。 • 位置仅在查询当地天气的瞬间被使用，请求完成后不会被保留。 • 您可以在系统"设置 → 隐私与安全性 → 定位服务"中随时关闭本应用的定位权限，或在首次弹窗时选择"不允许"。 • 拒绝授权不影响绘本阅读、朗读等核心功能，天气模块会改用城市级备用数据。 • 若您拒绝授权，应用可能改用网络出口的粗略城市信息作为备用，该信息同样仅用于显示天气，不用于追踪。
绘本插画与音频从加密的对象存储加载，应用不持有任何长期访问密钥，仅通过短期授权访问资源。已加载的内容会缓存在本机以便离线阅读。缓存内容不包含个人身份信息。
所有购买、外部链接和清除记录操作均置于家长验证之后。家长验证采用长按2秒加算术题方式，确保由家长完成。应用内阅读过程不出现广告、评分弹窗、应用内购买提示或与故事无关的运营内容。本应用符合 Apple 儿童类 App 审核要求。
本应用使用以下 Apple 原生服务，均受 Apple 隐私政策保护： 1. CloudKit（iCloud 同步） 2. StoreKit（订阅管理） 3. AVSpeechSynthesizer（语音朗读） 4. AVAudioRecorder（家长录音） 此外，首页天气模块会调用第三方天气服务 Open-Meteo（open-meteo.com）的公开接口，仅传递位置坐标用于返回当地天气，不传递任何设备标识或其他个人信息。 除上述服务外，本应用不接入任何第三方 SDK、广告网络或分析工具，也不包含应用内追踪。
我们采取以下措施保护您的数据： • 本地数据存储在应用沙箱中，其他应用无法访问 • iCloud 同步使用 Apple CloudKit 私有数据库加密存储 • 对象存储访问使用短期授权令牌 • 不存储任何明文密码或敏感信息 • 录音文件存储在应用专属目录中
• 本地阅读记录：保留至您卸载应用或手动清除 • iCloud 同步数据：保留至您在系统设置中关闭 iCloud 同步 • 录音文件：保留至您在应用内删除或卸载应用 • 订阅记录：由 Apple 管理，我们无法删除或修改 卸载应用后，本地数据将被自动清除。
您有权： 1. 随时关闭 iCloud 同步，数据将仅保留在本机 2. 随时删除已录制的语音故事 3. 随时清除阅读记录 4. 随时取消会员续订（通过系统设置） 5. 卸载应用以清除所有本地数据
我们可能不时更新本隐私政策。更新后的政策将在应用内和在线版本同步发布，并更新"最后更新日期"。重大变更时将在应用内通过通知提醒您。
如对本隐私政策有任何疑问或建议，请发送邮件至 userfeedback@zohomail.com。
最后更新日期：2026 年 9 月