隐私政策

1. 我们不收集什么

• 不要求注册、登录或填写任何个人资料。
• 不收集姓名、邮箱、电话、位置、通讯录、照片、广告标识符（IDFA）或系统设备标识（IDFV/序列号）。
• 不包含第三方统计、广告或追踪 SDK。
• 不向开发者服务器发送专注记录、待办、渔获、装扮或设置。
• 不读取你的屏幕使用时间历史，也不知道你屏蔽了哪些具体 App。
• 例外：如果你使用可选功能「邀请好友」，App 会向我们的服务发送一个随机安装标识；使用「Pro 兑换码活动」时，App 会发送 App Store 签发的 App 凭证，我们只保存其中交易标识的单向哈希和领取记录。它们不关联你的身份，也不用于追踪（见第 11 节）。

2. 只保存在你设备上的数据

以下数据用于 App 功能本身，默认只保存在你的设备上，不用于广告或用户画像：

• 专注记录、待办、渔获图鉴、装扮、成就和设置。
• 漂流瓶里写给自己的话。
• 船上相机生成的图片（只有你通过系统分享面板保存或发送时，才会离开 App）。
• 崩溃或卡死诊断报告（由 Apple MetricKit 生成，最多保留 10 份；只有你在设置中主动导出并分享时，才会离开设备）。

小组件、实时活动和专注锁定扩展通过 App Group 在本机共享必要的状态（例如当前计时和语言），这些状态不会离开设备。

健康、日历与提醒事项（可选，默认关闭）

你可以在「设置 → 健康、日历与提醒」里分别打开三个开关。健康与日历只写不读；提醒事项为了两边对勾一致，会读取 App 自己创建的那个列表。

• 健康：每完成一竿专注，写一条「正念」记录到健康 App，方便你把专注时长和其他正念时间放在一起看。App 不读取任何健康数据，也不会上传。
• 日历：完成一竿后，在 App 自己创建的「航海的猫」日历里加一条事件。App 不读取你已有的日历内容。
• 提醒事项：把你自己的待办镜像到 App 创建的「航海的猫」列表。为了让两边对勾一致，App 会读取它自己创建的那些提醒项的完成状态，不读取其他列表。
• 健康与日历内容只存在你设备上的系统 App 里；关掉开关后不再写入，已有条目可以在系统 App 里自行删除。

3. iCloud 同步与备份（可选）

开启「设置 → 同步数据到 iCloud」后，上述数据会保存在你自己的 iCloud 账户中（Apple iCloud 键值存储），用于在同一 Apple ID 的多台设备间同步。

开启 iCloud 备份后，备份快照会保存在你自己的 iCloud 云盘中 App 的容器里（iCloud.com.sea.sailingcat），用于误删、换机或数据出错时恢复。

为了合并多台设备的存档，App 会生成一个随机标识，和存档一起保存在本机与你的 iCloud 中；它不包含设备型号、序列号或广告标识，也不能用来识别你。

• 这些数据由 Apple 的 iCloud 服务处理和加密；我们无法访问、读取或恢复。
• 你可以随时在 App 设置中关闭同步或备份。
• 也可以在系统「设置 → Apple 账户 → iCloud」中管理存储。
• 删除 App 不会自动删除 iCloud 中的数据。

4. 屏幕使用时间（专注锁定）

使用「专注锁定」时，App 通过 Apple 的 Screen Time（Family Controls）框架屏蔽你选择的 App。

• 你选择的 App 以 Apple 提供的加密令牌形式保存在本机；App 无法得知具体是哪些 App，也不会读取你的使用记录。
• 该功能只用于你自己设定的专注时段，不提供家长监控或他人监控功能。
• 你可以随时在系统「设置 → 屏幕使用时间」中撤销授权。

5. 动作传感器与通知

动作传感器只在本机实时用于让甲板上的小物件随手机倾斜滚动，不保存、不上传。

专注结束、漂流瓶到达等提醒由系统在本机安排，不经过我们的服务器。你可以随时在系统设置中关闭通知。

6. 船上相机与分享

照片和鱼拓卡片在你的设备上生成。App 不会读取你的相册，也不会自动上传；只有你主动通过系统分享面板保存到相册或发送给朋友时，图片才会离开 App。

7. App 内购买

订阅和买断由 Apple App Store 处理。我们不会获得你的支付卡号、账单地址或其他支付信息。

我们可能从 Apple 收到汇总的销售和订阅状态数据，用于了解产品表现；这些数据不包含你的个人身份信息。订阅会自动续订，可随时在系统「设置 → Apple 账户 → 订阅」中取消。

8. 儿童隐私

App 不收集任何人的个人信息，包括儿童。App 不是专门面向儿童设计，也不包含账号、聊天、广告或外部社交功能。

9. 你的权利与数据删除

• 本机数据：打开 App 内「设置 → 关于航海的猫 → 重新开始」清除，或直接删除 App。
• iCloud 同步数据：开启同步时，「重新开始」也会清除 iCloud 中的同步数据；也可以关闭同步。
• iCloud 备份：在「设置 → iCloud 备份」中逐份删除。
• 开发者侧数据：由于我们不收集个人数据，通常没有可供访问、更正、导出或删除的开发者侧数据。
• 邀请码记录：只包含随机安装标识和邀请码，无法与你的身份对应。记录会保留到该功能下线或你要求删除为止。如果你希望删除，可以写信给我们并附上 App 里显示的邀请码，我们会删除对应记录。
• Pro 活动记录：只包含交易标识的单向哈希、领取时间、兑换码和排队顺序，无法与你的身份对应。记录会保留到该活动下线或你要求删除为止；已经兑换到 Apple 账户里的权益由 Apple 管理，我们无法代为回收。
• 许愿内容：写给我们的功能建议。愿望会公开显示在许愿板上（可以只留一个昵称，也可以完全匿名），并保留到你要求删除为止。想删掉已提交的愿望，用提交时的昵称或愿望原文发邮件给我们即可。
• 在线反馈：你在网页 /feedback 主动提交的反馈内容、可选的联系方式（例如邮箱），以及从 App 打开时附带的 App 版本、iOS 版本和机型。反馈不公开，只有开发者能看到，仅用于排查问题和回复你；处理完后最多保留 12 个月。想删除时，写信告诉我们反馈编号或提交时的邮箱即可。

如果你的司法辖区（例如欧盟 GDPR 或加州 CCPA/CPRA）赋予你访问、删除、更正或限制处理个人数据的权利，你仍然可以联系我们；由于我们不收集个人数据，这些权利通常没有可执行的对象。我们不会出售或分享你的个人信息。

10. 数据安全

本机数据受 iOS 沙盒和设备密码保护；iCloud 数据受 Apple 的加密和账户安全保护。我们不会出售、出租或分享你的数据，因为我们不收集这些数据。

11. 第三方服务

• Apple App Store：处理 App 内购买。
• Apple iCloud：提供可选的同步与备份。
• Railway（我们的邀请、许愿与活动服务）：托管四件可选的小功能。① 邀请好友：保存一个随机安装标识、邀请码和邀请人数，用来给双方记奖励；不关联身份，不用于追踪。② 新功能许愿：只保存你主动提交的愿望内容（以及你自愿填写的昵称），并公开显示在许愿板上。③ Pro 兑换码活动：只能在 App 内领取。App 会把 App Store 签发的 App 凭证（AppTransaction）交给服务器核对，用来确认 App 来自 App Store、并保证每个 Apple ID 只领一份；我们只保存其中交易标识的单向哈希、领取时间、兑换码和排队顺序，拿不到你的 Apple ID、姓名、邮箱、付款信息或购买记录。兑换由 Apple 完成。四项功能的 IP 都只用于短时频率限制，不写入数据库，也不需要账号，都不会上传你的专注记录、待办或健康数据。 ④ 在线反馈：保存你主动填写的反馈、可选的联系方式，以及 App 附带的版本 / 系统 / 机型；不公开，不记录 IP。服务器只在内存里用 IP 做频率限制和许愿投票去重（同一网络对同一愿望 30 天内只算一票，服务重启即清空），不写入数据库。
• 我们的网页：支持页、本隐私政策和许愿板托管在一台小服务（Railway）上，GitHub Pages 保存同一份页面的镜像；两者都不接收 App 的数据。访问网页时，服务器会像所有网站一样看到你的 IP 地址和浏览器信息；我们只用 IP 做短时频率限制，不写入数据库，也不做访问分析（GitHub Pages 的常规访问日志由 GitHub 按其隐私政策处理，不受我们控制）。在网页上切换语言时，我们会写入一个只保存语言选择的 cookie（lang）。它不含个人身份信息、不用于追踪，浏览器随时可以清除。网页不再设置领取用的 cookie（以前的 sc_pro_id 已停用）。

除上述服务外，App 不集成第三方 SDK。

12. 政策更新与联系

本政策更新时会修改页面顶部的生效日期；重大变更会在 App 内或本页显著说明。继续使用 App 即表示你接受更新后的政策。

开发者：Xiaoxi Li
支持与隐私问题：支持页 · theiceocean@outlook.com
我们会在看到后尽快回复。