支持隐私政策English

「蹬了吗」隐私政策

生效日期：2026 年 7 月 5 日 · 最近更新：2026 年 8 月 16 日

一句话：你在这个 app 里做的绝大部分事都留在你手机里；只有你主动对古树说的话会上云端，我们会匿名保存用来改进服务。没有账号、没有广告、没有第三方追踪，绝不出售你的内容。

一、我们不做的事

• 不要求注册、不收集姓名、手机号、邮箱（订阅经 Apple，我们收不到支付卡号）。
• 不接入第三方广告或追踪 SDK；不使用 IDFA。
• 绝不出售你的内容，绝不分享给广告商；匿名对话不用于个人画像投广告。

二、留在你手机里的数据（不上传）

• 你认领的那句话与开场短语。
• 树洞纸条——交给树洞的文字与日期（不可翻阅合集；树根只显示累加数字）。
• 老板外观、音量、踢击风格、教程偏好。
• 试用起点（本机记录第一次和古树说话的时间，不上云）。

删除 app 即删除上面这些本地数据，只有试用起点是例外：它存在本机钥匙串里，删掉 app 再装回来仍然在——这样 3 天试用不会因为重装而重新开始。它只是一个时间，不含任何内容，也不与你的身份关联。订阅由 Apple 账户管理；重装后可用「恢复购买」。

三、语音与体感

• 输入：对古树说话用系统键盘（含你开启的系统听写）。我们不再使用 App 内自建语音识别管线。
• 体感：甩手机蹬的识别仅在设备本地实时处理，不上传、不存储。

四、古树偶遇（会上云端并匿名保存）

只有当你主动选择对古树说话后，才会把你写的内容发到云端（另有一份不含任何内容的匿名使用统计也会联网，见下面第五节）：

• 内容经 HTTPS 发到我们的中转，再交给第三方大语言模型生成回应：主用 DeepSeek，不可用时由阿里云 DashScope 国际站（Qwen）兜底。两家都只收到你写的那段文字。
• 对话会匿名保存（不绑姓名/账号/设备）在 Cloudflare 的境外服务器上，用于改进古树语气；不出售、不做广告。
• 可只做蹬老板、呼吸、写作与树洞，不依赖古树对话。

五、使用统计（匿名，不含任何内容）

为了知道有多少人走完了完整流程、多少人只是去古树坐坐，app 会上报一份不含任何内容的使用统计：

• 随机安装 ID：一串随机码，存在你手机上。不是 IDFA、不是设备识别码，也不跨安装——删掉 app 再装回来就是一个全新的 ID，我们认不出那是同一个人。
• 上报的只有事件名：开始一段、走到哪一幕、进古树（从流程里进还是直接进）、古树那段的结果（聊完 / 跳过 / 触发关怀 / 提前离开）、纸条入土、收到回赠、走完一段。
• 每条附带：随机事件号、时间戳、上面那个安装 ID、app 版本号、界面语言。
• 绝不包含：你认领的那句话、树洞纸条的文字、你对古树说的任何内容。这条是死线。
• 怎么发：先在本机攒着，之后经 HTTPS 一批发给我们自己的统计端点；发不出去就悄悄丢掉，不反复重试，也不会因此卡住你。

这份统计不用于广告，也不与任何第三方分析服务共享——app 里没有接入任何第三方分析或广告 SDK。

六、订阅与试用

• 免费：蹬老板、捏老板、呼吸、树洞，永久免费。
• 付费：云端古树对话；经 App Store / Apple ID 订阅（月或年）。
• 试用：从第一次开口对古树说话起算 3 个自然日；光点进来、还没说话，不会开始计时。到期后继续对话需订阅。

七、关怀与安全

若输入触及自我伤害等信号，app 会在本地拦截、不发给 AI，并给出关怀页与热线。被拦内容也可能匿名保存（不绑身份、不送 AI），仅用于改进拦截准确度。

八、儿童

不面向 13 岁以下儿童，也不会有意收集儿童信息。

九、政策变更

更新时会改本页「最近更新」日期；重大变更会在 app 内提示。

十、联系我们

隐私疑问：[email protected] · 支持页