🔒 隐私政策
一、引言
欢迎使用 Ta 的名字（以下简称“本应用”或“我们”）。本政策说明本应用在本机、Apple iCloud 与家庭分享场景中如何处理数据。本应用不使用广告标识符，不进行跨 App 或网站追踪，也不接入第三方广告或行为分析服务。
二、处理的数据
- Apple 登录资料：Apple 用户标识符，以及您授权提供的姓名、邮箱；隐藏邮箱时可能是 Apple 私密转送地址。
- 账号资料：昵称、身份标签和您主动设置的头像。
- 宠物与用户内容：宠物档案、健康和用药记录、照片、消费、食品、联系方式及自由文本。
- 位置：您使用足迹功能时主动保存的地点、地址和经纬度。
Pro 买断交易由 Apple StoreKit 处理。本应用只读取经 Apple 验证的购买权益，不接触银行卡号或其他支付凭证。
三、设备权限说明
所有权限均可在 iOS“设置”中关闭：
- 照片：仅在您主动选择图片时使用；选中的图片会复制到本应用数据中。
- 位置：进入足迹功能并同意后，用于定位、地点搜索和保存足迹坐标；拒绝后仍可手动搜索。
- 通知：用于疫苗、用药、食品到期等本地提醒，以及您选择开启的家庭数据变更提示。
- 文件：仅在您主动导出时生成 JSON，并交由系统分享面板处理。
四、本机、iCloud 与家庭分享
数据首先保存在应用的 iOS 沙盒中。启用 CloudKit 能力时，数据会通过 Apple CloudKit 保存到您自己的 iCloud 私有数据库，并在同一 Apple 账户设备间同步。
当您创建或加入家庭并选择共享时，相关宠物记录、照片、位置、健康、消费和照护信息会进入 CloudKit 共享数据库，受邀家庭成员可以查看和修改。请仅邀请您信任的人，并在记录他人联系方式前取得必要授权。
本应用不运营独立业务服务器，也不将数据用于广告或追踪。CloudKit、Apple 登录、StoreKit、推送与 App Store 系统统计由 Apple 按其政策处理。
五、导出与安全
导出的 JSON 可能包含照片、精确位置、联系方式、健康和消费记录。文件由您选择的系统分享目标接收，对方适用其自身隐私政策。请不要发送给不受信任的人。
正式版导出使用受文件保护的临时文件，分享面板关闭后会尝试删除。本应用不会为导入用途在 Documents 中静默保留额外副本。
六、儿童隐私
Ta 的名字面向宠物主人，并非专门面向儿童。未成年人应在监护人指导下使用，不应在自由文本、照片或联系方式中填写不必要的儿童个人信息。
七、您的权利
- 查看权：您可在 App 内随时查看您创建的所有内容；
- 修改权：您可随时编辑任意记录；
- 删除权：可删除单条记录、清除宠物数据，或在设置中永久删除账户及关联数据；
- 导出权：您可随时导出 JSON 格式的全部数据备份。
CloudKit 开启时，删除会同步到同一 Apple 账户的其他设备；家庭数据删除还可能影响其他成员。“退出登录”不删除宠物记录，“删除账户”会先退出或解散家庭。Pro 买断权益仍由 App Store 管理。
本应用当前不保存可用于自动撤销 Apple 授权的服务器令牌。删除账户后，如需同时撤销“通过 Apple 登录”授权，请在 Apple 账户设置中手动移除 Ta 的名字。
八、隐私政策的更新
我们可能根据功能或规则变化更新本政策，并通过本页的生效日期标识版本。发生重大变化时，我们会通过版本说明或 App 内适当方式告知。
九、联系我们
如对本隐私政策有任何疑问、意见或建议，可发送邮件与我们联系，我们将在 1–3 个工作日内回复：
📧 联系邮箱
erbracingu@icloud.com