隱私政策

摘要

使用 Apple 或 Google 登錄後，你的帳戶會在 Mac 與 iPhone 間同步專注歷史、每日目標與計時器設定。我們僅存儲應用所需內容：你的電子郵件地址、帳戶標識符以及你創建的專注資料。我們從不出售、從不用於廣告，也從不與我們的分析提供商共享。若在 iPhone 上購買 Pomodoro Pro，我們的購買提供商 RevenueCat 會將你的購買歷史與你的帳戶關聯，以便在你登錄的每臺設備上啟用 Pro。Focus Protection 的應用選擇永遠不會離開你的 iPhone。你可隨時在設定中導出資料或刪除帳戶。此外，應用可能發送匿名、保護隱私的使用分析，以改進專注流程。

存儲在你設備上的資料

計時器設定、會話偏好與專注歷史通過標準系統存儲保存在 Mac 或 iPhone 本地，以便離線時計時器仍可工作。每臺設備上登錄的每個帳戶都有獨立的本地存儲。登錄會話保存在系統鑰匙串中。語言、外觀、登錄時啟動、通知與激勵提醒設定保留在各設備上，不會同步。專注歷史內容本身不會上傳給我們的分析提供商。

若你在已有專注歷史的設備上首次登錄，應用會在將該歷史移入帳戶前詢問你。在我們伺服器確認遷移之前，另加 90 天，應用會保留先前的本地副本及設備上的本地備份文件作為安全網，然後自動刪除。

你的帳戶與同步資料

若你登錄，我們會處理：

• 聯繫信息：通過 Apple 登錄（可能為通過「隱藏我的電子郵件」的私人中繼地址）或 Google 共享的電子郵件地址。我們不會請求你的姓名。
• 標識符：登錄時創建的帳戶 ID，以及每次安裝的隨機 ID，僅用於同步及識別哪臺設備進行了更改。
• 專注資料：已完成與已刪除的專注及休息會話（時間、時長、本地日期與時區，以及所選標籤）、你創建的標籤（名稱與顏色）、每日目標、最佳連續記錄，以及同步設定（會話長度、每日目標、聲音、動畫、完成音效、慶祝動物）。

這些資料僅用於提供同步、歷史與帳戶功能。與帳戶關聯，不用於跟蹤，除下列處理方外不與第三方共享。

處理方與存儲位置

帳戶與同步資料存儲於 Supabase （資料庫與身份驗證），位於歐盟。登錄由 Apple 或 Google處理，取決於你所選方式。Pomodoro Pro 購買由 RevenueCat 管理（見下方「購買」）。傳輸中資料加密，存取受限，使每個帳戶只能讀取自己的資料。

購買（iPhone）

Pomodoro Pro 通過 App Store 銷售；Apple 處理付款，我們永遠不會看到你的付款詳情。為在你登錄的每臺設備上解鎖 Pro，應用會將你的帳戶 ID 分享給 RevenueCat，由其將你的購買歷史（所購產品、購買與續訂日期、訂閱狀態）與該 ID 關聯。這些資料僅用於授予和恢復 Pro 存取權限，不用於跟蹤，也不與我們的分析提供商共享。Pro 需要已登錄帳戶；在你登錄之前不會向 RevenueCat 發送任何內容。

Focus Protection（iPhone）

Focus Protection 使用 Apple 的 Screen Time 框架（Family Controls），在專注會話進行時屏蔽你選擇的應用、類別與網站。Apple 僅向應用提供與你選擇對應的不透明令牌：我們無法看到你選擇了哪些應用或網站、你如何使用它們，或任何其他 Screen Time 資料。你的選擇保留在該 iPhone 上，從不上傳或同步，也不會發送給我們的分析提供商。你可隨時在應用中關閉 Focus Protection，或在 設定 → 螢幕使用時間 → 具有螢幕使用時間存取權限的應用 中移除應用存取權限。

保留、備份與刪除

• 你的同步資料在帳戶存在期間一直保留。
• 刪除帳戶（設定 → 帳戶 → 刪除帳戶）會從我們的在線資料庫永久刪除你的帳戶及所有同步資料，若已存儲則撤銷應用的「通過 Apple 登錄」授權，會請求 RevenueCat 刪除與你帳戶關聯的購買記錄，並在你執行刪除的設備上移除該帳戶資料。其他設備上的本地副本無法再同步，直至你在那些設備上刪除應用或在登錄界面清除。
• 我們的資料庫提供商保留 7 天的每日備份。已刪除資料可能在備份過期前仍存在於備份中；備份僅用於災難恢復。我們也可能為同樣目的保留最長 90 天的加密每周備份。
• 刪除帳戶不會取消 App Store 訂閱；請在 Apple 帳戶設定中管理或取消。Apple 會保留其自己的 App Store 交易記錄。
• 退出登錄不會刪除任何內容。尚未同步的更改會保留在設備上，直到同一帳戶再次登錄。
• 分析記錄由 TelemetryDeck 按其保留做法處理，不用於恢復你的專注歷史。

導出

設定 → 帳戶 → 導出我的資料 會保存包含會話、每日目標、同步設定與帳戶資料的 JSON 文件。尚未移入帳戶的資料也可從登錄界面導出。

分析

我們使用 TelemetryDeck這一注重隱私的分析服務，以了解應用使用情況（例如：開始或完成的專注或休息會話、每日目標更改、設定更改、通知權限結果、激勵提醒事件，以及是否完成引導）。信號不包含自由文本、姓名、電子郵件或專注歷史內容。

TelemetryDeck 使用哈希化的設備範圍標識符識別安裝，並可能附加非個人設備元資料（如型號、系統版本與區域）。這些資料僅用於分析，我們不會將其與你的身份關聯，也不用於跨其他公司應用或網站的跟蹤。

了解更多： TelemetryDeck Privacy FAQ.

App Store 更新

若在設定中使用「檢查更新」，應用可能聯繫 Apple 以查看 App Store 是否有新版本。

登錄時啟動（Mac）

若在 Mac 設定中啟用登錄時啟動，應用會使用 macOS 系統 API 註冊為登錄項。此偏好由你控制，可隨時禁用。

通知與 Live Activities（iPhone）

在 iPhone 上，可選的本地通知、激勵提醒與 Live Activities 幫助你在會話結束時獲知信息或溫和地回到專注。僅在你選擇啟用這些功能時請求權限。通知內容保留在你的設備上。

我們不會做的事

• 無廣告網絡
• 不出售個人信息
• 不為分析而存取你的通訊錄、照片、精確位置、相機或麥克風

兒童

Pomodoro: Work & Study Timer 不會故意收集超出上述同步所需帳戶範圍的兒童個人信息。分析信號為匿名，不包含個人內容。

變更

若本政策變更，更新版本將發布於此 URL。

聯繫

有關本政策的問題： ozanbatusss@gmail.com

獲取支援