01 / 适用范围与联系我们
本政策由 Sleepal-夜航列车团队 提供，适用于 Sleepal 夜航列车当前公开发布的 iOS 应用（1.0 系列）及本支持网站。我们的联系邮箱为 2137320074@qq.com。
Sleepal 提供睡前故事、声音与列车场景陪伴。行车记录仅反映 App 内的旅程活动，不用于推断睡眠状态。你可以主动授权读取苹果健康中已有的睡眠记录，供本机整理和查看；应用自身不监测睡眠。内置示例报告使用虚构数据。所有报告均不提供医学诊断或治疗。
02 / 应用在设备上处理哪些资料
你可以不注册账号，使用默认称呼进入 App。当前公开版的下列资料由应用保存在本机，不主动上传至团队服务器：
| 资料 | 用途与处理方式 |
|---|---|
| 旅客资料与头像 | 称呼、选填的性别与职业，以及主动选取的头像，用于本机行李牌和毛毡板展示。头像由应用缩小后保存。 |
| 纸条与夜航记录 | 心事、关键词、目的地、车票、故事名和 App 内出发／结束时间，用于星星瓶、集票册与历史记录。 |
| 日程及主动导入的文件 | 睡眠计划、日程文字和日期，以及你通过文件选择器导入的图片、PDF 或日历文件，用于本机记录和查看。导入文件会复制到应用本机存储区，当前不自动识别文件内容。 |
| 使用偏好与收藏 | 电台频道、音量相关偏好、衣装、风景相片、纸张和票根等，用于保留本机体验进度。 |
请按需要填写，避免在纸条或附件中放入身份证件、金融账号等与使用本应用无关的敏感资料。
03 / 语音、照片与文件权限
可选语音控制
仅当你主动开启语音控制时，应用才申请麦克风和语音识别权限。音频用于识别“暂停”“继续”“只听环境声”等播放指令；当前实现要求使用设备端中文语音识别，不支持时保留按钮控制，不切换到云端识别。
应用不将语音控制的麦克风音频保存为录音文件，也不将音频或识别文字上传给团队。识别结果仅用于当前指令处理；关闭控制、离开相关页面或进入后台时停止采集。Apple 系统服务的权限管理和相关数据处理另受其政策及系统设置约束。
可选苹果健康睡眠读取
仅在你点击“读取苹果健康睡眠”时，应用申请读取睡眠分析记录；不申请向健康写入数据。应用在本机读取所选日期窗口内的睡眠阶段、起止时间及来源信息，整理睡眠时长、已记录清醒、阶段和记录空档等统计。拒绝授权仍可使用故事、环境声和虚构示例报告。你可在健康 App 的访问权限中撤销授权；应用不能替你删除健康 App 中的原始记录。
头像与日程附件
头像通过系统照片选择器由你主动选取；应用读取所选图片，不要求完整相册访问。日程附件通过系统文件选择器由你主动导入。本应用的风景“拍立得”使用内置风景素材，不要求拍摄真实相机照片。
你可以在 iOS 设置的应用权限页面撤销麦克风及语音识别授权；拒绝或撤销授权不影响使用屏幕按钮。
04 / 故事生成与第三方服务
当前公开版在系统设备端模型可用且支持中文时，可使用 Apple Foundation Models 在设备上生成故事。提供给模型的是目的地、故事类型和公开主题等参数，原始心事文字不作为生成请求内容。模型不可用或生成失败时使用内置故事。
本地语音播放与合成使用随应用提供的音频和本地运行组件，包括 Kokoro、SherpaOnnxC、ONNX Runtime，以及必要时的系统语音功能。当前公开版不启用开发环境中的云端图片生成、云端动态故事配音、云端音效试听或云端睡眠 AI 解读，也不把纸条、头像或日程上传给这些开发服务。
当前应用未接入广告或第三方行为分析 SDK，不出售个人资料，不提供团队运营的账号系统或跨设备同步。若未来启用新的云端处理，会先更新说明，并在需要时取得你的同意。
当你主动打开音乐来源、授权说明等外部链接时，目标网站会按照其自身政策处理访问数据。
05 / 保存、修改与删除
健康记录的读取与统计在本机完成。内置示例与个人记录分开。已配置云端服务的测试版本会在生成 AI 解读前单独征求同意，只将睡眠时长、阶段和空档等汇总指标经团队服务发送给阿里云百炼，不发送姓名、具体日期、时间点或逐条健康记录；该云端路径在当前公开 Release 配置中关闭。测试版本的个人 AI 解读缓存在本机，可通过“删除本机 AI 解读”删除，并排除在系统备份之外。
本机资料保存在应用的偏好设置或文件存储区，供你之后继续使用。当前没有向团队服务器同步这些本机资料。
- 旅客资料可在车尾编辑；日程条目可在日程簿中划去。
- 在星星瓶展开纸星后，可选择“移除心事”；该操作只清除那一晚的心事文字，车票和行车记录保留。
- 应用目前未提供覆盖全部资料的一键清空入口。需要移除本机全部应用数据时，可在 iOS“设置 → 通用 → iPhone 储存空间 → Sleepal”中选择“删除 App”。“卸载 App”会保留文稿与数据，不能用作完整清除方式。
系统备份可能包含应用资料，具体取决于你的 iCloud 或电脑备份设置。从备份恢复可能恢复旧资料；请通过相应系统或备份工具管理已有备份。我们无法替你读取、修改或删除设备及备份内的资料。
撤销麦克风权限会停止后续语音控制授权，不会自动清除已经保存在本机的日程或收藏。
06 / 支持邮件与本网站
主动发邮件给我们时，我们会收到你的邮箱地址，以及你提供的问题描述、截图或其他附件，仅用于处理反馈、排查问题及回复。请只提供必要信息。相关邮件在处理问题所需期间保存；不再需要时删除，但依法需要保留的情形除外。你可以通过原联系邮箱提出访问、更正或删除邮件资料的请求，我们会按实际情况核实和处理。
本网站使用本团队管理的阿里云服务器提供静态网页服务。网页本身不设置账号、联系表单、广告、分析脚本或追踪 Cookie，不主动读取应用里的心事与资料。服务器为传输网页、安全和排查故障，可能在访问日志中记录 IP 地址、请求路径、访问时间和浏览器信息。这些日志仅用于网站运行、安全与故障排查，不与应用中的心事、头像或日程关联。阿里云基础设施自身的数据处理另受其服务政策约束。联系邮箱链接会交由你的邮件应用或邮件服务处理。
07 / 你的选择与政策更新
你可以选择不填写可选资料、不启用语音控制、不导入头像或文件，并随时停止使用应用。如需了解本机资料处理方式，或对我们收到的支持邮件行使访问、更正、删除等权利，请联系 2137320074@qq.com。
当前产品面向一般睡前放松场景，并非专为儿童设计。未成年人应在监护人指导下使用，涉及资料处理的问题可由监护人与我们联系。
当功能或资料处理方式发生变化时，我们会更新本政策及更新日期。涉及新增敏感权限或对外提供个人信息等重大变化时，会按适用要求另行告知并取得必要同意。