隱私權政策

1. 我們不收集什麼

• 不要求註冊、登入或填寫任何個人資料。
• 不收集姓名、電子郵件、電話、位置、通訊錄、照片、廣告識別碼（IDFA）或系統裝置識別碼（IDFV/序號）。
• 不包含第三方統計、廣告或追蹤 SDK。
• 不向開發者伺服器傳送專注紀錄、待辦、漁獲、裝扮或設定。
• 不讀取你的螢幕使用時間紀錄，也不知道你封鎖了哪些特定 App。
• 例外：如果你使用選用功能「邀請好友」，App 會向我們的服務傳送一組隨機安裝識別碼；使用「Pro 兌換碼活動」時，App 會傳送 App Store 簽發的 App 憑證，我們只儲存其中交易識別碼的單向雜湊和領取紀錄。它們不會連結到你的身分，也不用於追蹤（見第 11 節）。

2. 只儲存在你裝置上的資料

以下資料用於 App 功能本身，預設只儲存在你的裝置上，不用於廣告或使用者剖析：

• 專注紀錄、待辦、漁獲圖鑑、裝扮、成就和設定。
• 漂流瓶裡寫給自己的話。
• 船上相機生成的圖片（只有你透過系統分享面板儲存或傳送時，才會離開 App）。
• 當機或卡住診斷報告（由 Apple MetricKit 生成，最多保留 10 份；只有你在設定中主動匯出並分享時，才會離開裝置）。

小工具、即時動態和專注鎖定擴充功能會透過 App Group 在本機共享必要的狀態（例如目前計時和語言），這些狀態不會離開裝置。

健康、行事曆與提醒事項（選用，預設關閉）

你可以在「設定 → 健康、行事曆與提醒事項」裡分別開啟三個開關。健康與行事曆只寫不讀；提醒事項為了讓兩邊的勾選狀態一致，會讀取 App 自己建立的那個列表。

• 健康：每完成一竿專注，會寫入一筆「正念」紀錄到健康 App，方便你把專注時長和其他正念時間放在一起看。App 不讀取任何健康資料，也不會上傳。
• 行事曆：完成一竿後，在 App 自己建立的「航海的貓」行事曆裡加入一筆事件。App 不讀取你既有的行事曆內容。
• 提醒事項：把你自己的待辦鏡像到 App 建立的「航海的貓」列表。為了讓兩邊的勾選狀態一致，App 會讀取它自己建立的那些提醒事項的完成狀態，不讀取其他列表。
• 健康與行事曆內容只存在你裝置上的系統 App 裡；關閉開關後就不再寫入，既有的項目可以在系統 App 裡自行刪除。

3. iCloud 同步與備份（選用）

開啟「設定 → 同步資料到 iCloud」後，上述資料會儲存在你自己的 iCloud 帳號中（Apple iCloud 鍵值儲存），用於在同一 Apple ID 的多台裝置間同步。

開啟 iCloud 備份後，備份快照會儲存在你自己的 iCloud 雲碟中 App 的容器裡（iCloud.com.sea.sailingcat），用於誤刪、換機或資料出錯時回復。

為了合併多台裝置的存檔，App 會生成一組隨機識別碼，和存檔一起儲存在本機與你的 iCloud 中；它不包含裝置型號、序號或廣告識別碼，也不能用來辨識你。

• 這些資料由 Apple 的 iCloud 服務處理和加密；我們無法存取、讀取或回復。
• 你可以隨時在 App 設定中關閉同步或備份。
• 也可以在系統「設定 → Apple 帳號 → iCloud」中管理儲存空間。
• 刪除 App 不會自動刪除 iCloud 中的資料。

4. 螢幕使用時間（專注鎖定）

使用「專注鎖定」時，App 會透過 Apple 的 Screen Time（Family Controls）框架封鎖你選擇的 App。

• 你選擇的 App 會以 Apple 提供的加密權杖形式儲存在本機；App 無法得知具體是哪些 App，也不會讀取你的使用紀錄。
• 該功能只用於你自己設定的專注時段，不提供家長監控或他人監控功能。
• 你可以隨時在系統「設定 → 螢幕使用時間」中撤銷授權。

5. 動作感測器與通知

動作感測器只在本機即時用於讓甲板上的小物件隨著手機傾斜滾動，不儲存、不上傳。

專注結束、漂流瓶到達等提醒由系統在本機安排，不經過我們的伺服器。你可以隨時在系統設定中關閉通知。

6. 船上相機與分享

照片和魚拓卡片會在你的裝置上生成。App 不會讀取你的相簿，也不會自動上傳；只有你主動透過系統分享面板儲存到相簿或傳送給朋友時，圖片才會離開 App。

7. App 內購買

訂閱和買斷由 Apple App Store 處理。我們不會取得你的付款卡號、帳單地址或其他付款資訊。

我們可能會從 Apple 收到彙總的銷售和訂閱狀態資料，用於了解產品表現；這些資料不包含你的個人身分資訊。訂閱會自動續訂，可隨時在系統「設定 → Apple 帳號 → 訂閱」中取消。

8. 兒童隱私

App 不收集任何人的個人資料，包括兒童。App 並非專門為兒童設計，也不包含帳號、聊天、廣告或外部社交功能。

9. 你的權利與資料刪除

• 本機資料：開啟 App 內「設定 → 關於航海的貓 → 重新開始」即可清除，或直接刪除 App。
• iCloud 同步資料：開啟同步時，「重新開始」也會清除 iCloud 中的同步資料；也可以關閉同步。
• iCloud 備份：在「設定 → iCloud 備份」中逐份刪除。
• 開發者端資料：由於我們不收集個人資料，通常沒有可供存取、更正、匯出或刪除的開發者端資料。
• 邀請碼紀錄：只包含隨機安裝識別碼和邀請碼，無法與你的身分對應。紀錄會保留到該功能下線或你要求刪除為止。如果你希望刪除，可以寫信給我們並附上 App 裡顯示的邀請碼，我們會刪除對應的紀錄。
• Pro 活動紀錄：只包含交易識別碼的單向雜湊、領取時間、兌換碼和排隊順序，無法與你的身分對應。紀錄會保留到該活動下線或你要求刪除為止；已經兌換到 Apple 帳號裡的權益由 Apple 管理，我們無法代為回收。
• 許願內容：寫給我們的功能建議。願望會公開顯示在許願板上（可以只留一個暱稱，也可以完全匿名），並保留到你要求刪除為止。想刪掉已提交的願望，用提交時的暱稱或願望原文寄電子郵件給我們即可。
• 線上回饋：你在網頁 /feedback 主動送出的回饋內容、選填的聯絡方式（例如電子郵件），以及從 App 開啟時附帶的 App 版本、iOS 版本和機型。回饋不公開，只有開發者看得到，僅用於排查問題與回覆你；處理完畢後最多保留 12 個月。想刪除時，寫信告訴我們回饋編號或送出時的信箱即可。

如果你的司法管轄區（例如歐盟 GDPR 或加州 CCPA/CPRA）賦予你存取、刪除、更正或限制處理個人資料的權利，你仍然可以聯絡我們；由於我們不收集個人資料，這些權利通常沒有可執行的對象。我們不會出售或分享你的個人資訊。

10. 資料安全

本機資料受 iOS 沙盒和裝置密碼保護；iCloud 資料受 Apple 的加密和帳號安全保護。我們不會出售、出租或分享你的資料，因為我們不收集這些資料。

11. 第三方服務

• Apple App Store：處理 App 內購買。
• Apple iCloud：提供選用的同步與備份。
• Railway（我們的邀請、許願與活動服務）：託管四項選用的小功能。① 邀請好友：儲存一組隨機安裝識別碼、邀請碼和邀請人數，用來給雙方記錄獎勵；不連結身分，不用於追蹤。② 新功能許願：只儲存你主動提交的願望內容（以及你自願填寫的暱稱），並公開顯示在許願板上。③ Pro 兌換碼活動：只能在 App 內領取。App 會把 App Store 簽發的 App 憑證（AppTransaction）交給伺服器核對，用來確認 App 來自 App Store，並確保每個 Apple ID 只領一份；我們只儲存其中交易識別碼的單向雜湊、領取時間、兌換碼和排隊順序，拿不到你的 Apple ID、姓名、電子郵件、付款資訊或購買紀錄。兌換由 Apple 完成。四項功能都只會把 IP 用於短時頻率限制，不寫入資料庫，也不需要帳號，都不會上傳你的專注紀錄、待辦或健康資料。 ④ 線上回饋：儲存你主動填寫的回饋、選填的聯絡方式，以及 App 附帶的版本／系統／機型；不公開，不記錄 IP。伺服器只在記憶體中用 IP 做頻率限制與許願投票去重（同一網路對同一個願望 30 天內只算一票，服務重新啟動即清空），不寫入資料庫。
• 我們的網頁：支援頁、本隱私權政策和許願板託管在一台小型服務（Railway）上，GitHub Pages 保存同一份頁面的鏡像；兩者都不會接收 App 的資料。造訪網頁時，伺服器會像所有網站一樣看到你的 IP 位址和瀏覽器資訊；我們只用 IP 做短時頻率限制，不寫入資料庫，也不做造訪分析（GitHub Pages 的例行存取紀錄由 GitHub 依其隱私權政策處理，不受我們控制）。在網頁上切換語言時，我們會寫入一個只儲存語言選擇的 cookie（lang）。它不含個人身分資訊、不用於追蹤，瀏覽器隨時可以清除。網頁不再設定領取用的 cookie（以前的 sc_pro_id 已停用）。

除上述服務外，App 不整合第三方 SDK。

12. 政策更新與聯絡

本政策更新時會修改頁面頂端的生效日期；重大變更會在 App 內或本頁顯著說明。繼續使用 App 即表示你接受更新後的政策。

開發者：Xiaoxi Li
支援與隱私權問題：支援頁 · theiceocean@outlook.com
我們會在看到後儘快回覆。