隐私政策

Score to Unlock（以下简称"本应用"）是一款面向伴侣的私密积分追踪 iPhone 应用，从设计之初即把隐私作为默认。本政策说明本应用如何处理数据、以及为什么这样处理。

本应用会存什么

• 你和伴侣创建的积分、规则、请求与奖励。每条数据先存在你的设备上；当你登录了 iCloud，则会同步到 你自己 的 iCloud 私有数据库。
• 与伴侣的共享记事本。当你与另一人完成配对后，本应用会通过 Apple CloudKit Share 创建一个独立的共享容器，仅你们两人可读写；任何内容都不会经过开发者运营的服务器。
• 本地偏好，例如语言选择、应用锁开关、角色选择等。这些只保存在你的设备上。

本应用不会做的事

• 不需要也没有用户账号。开发者无法看到你的身份、邮箱或任何应用内内容。
• 没有任何统计 SDK，没有跟踪，没有广告标识符。
• 积分、规则、请求等任何内容都不会发送到任何第三方服务器。

数据如何流动

同步通过 Apple 的 CloudKit 服务进行：你的私人数据进入你自己的 iCloud 私有数据库，与伴侣共享的数据则通过 CloudKit Share 在两台已配对设备之间流动。这两条通道与其它 iCloud 类应用使用的是同一套。开发者无权访问这些数据；传输本身受 Apple 的隐私政策约束。

与伴侣配对

配对通过发送一条邀请链接完成（通常用 iMessage，也可以是任意你选择的方式），由对方在自己的设备上打开。对方接受邀请后，其 Apple ID 仅获得对共享记事本的访问权 —— 不会看到你的私人数据。你可以随时在应用内停止共享，对方的访问权将立即被撤销。

通知

当伴侣发生与你相关的操作（如发起一条请求）时，本应用可能会发送推送通知。为可靠送达，本应用会把 Apple Push Notification（APNs）设备 token 经由开发者运营的一个小型中继服务（Cloudflare Workers）转发；该中继只会看到不透明的 APNs token 与最少的路由元数据，不会看到你的积分、规则或消息内容。你随时可在 iOS 系统设置中关闭通知。

生物识别与密码锁

本应用支持使用 Face ID、Touch ID 或设备密码作为应用内锁。所有认证完全通过 Apple 的 LocalAuthentication 框架在本机完成；任何生物识别数据都不会离开你的设备，也不会到达开发者。

导出与删除你的数据

你可以随时停止共享、解除配对或卸载本应用。在应用内删除某条数据会立即从设备移除，并触发一个 CloudKit 删除请求，几秒内传播到你的 iCloud 数据库。卸载本应用会清除全部本地数据；iCloud 上的副本可前往 iOS 系统设置 → 你的 Apple ID → iCloud → 管理账户存储空间 → Score to Unlock 中删除。

儿童

本应用面向成年伴侣使用。本应用并非为未成年人设计，也不会有意收集所在司法管辖区法定成年年龄以下用户的任何数据。

政策的变更

若本政策发生重大变更，本应用内将出现相应说明，本页顶部的生效日期也会随之更新。

联系

有问题请发邮件至 [email protected]。