隐私政策

1. 专注与小岛数据

专注时段、任务标签、鱼获记录、小岛布置、人物选择和偏好默认保存在设备上。你自行填写的昵称、任务标签可能包含个人信息。基础专注无需登录应用账号。

在 iOS 上，开启 iCloud 同步后，记录会通过 Apple CloudKit 保存到你自己的 iCloud 账号。在 Android 上，「云端记录同步」需要登录后单独开启并确认，默认不会上传。开启后，本机已结束的专注记录会与我们服务器上当前 Stillfin 账号的记录合并，并下载该账号的记录。同步内容包括记录 ID、日期、时长、专注模式、任务标签、鱼获结果和积分；不会上传私人日记笔记、进行中的计时或应用白名单。Android 记录同步不会自动导入或同步 iCloud 历史记录。

2. 可选的账号登录

Apple 或 Google 授权通过登录提供方的界面完成。我们自己的服务端验证登录凭据，保存应用账号 ID、登录提供方标识、昵称、小岛名、会话，以及维持安全访问和撤销授权所需的加密刷新凭据。迁移期间也使用 Firebase Authentication 关联已有账号身份。我们不会获取你的 Apple 或 Google 密码。通过 Apple 登录时，你可以使用 Apple 提供的隐藏邮箱。

Android 通过外部浏览器登录，使用临时授权状态和一次性提供方授权码完成流程。服务器会加密保存授权码，并让未完成的授权流程过期。应用使用 Android Keystore 支持的加密机制保存登录校验信息和会话令牌；这些信息不包含在应用备份或记录导出中。

3. 好友与共享小岛

我们自己的服务端保存小岛名片、好友关系、开放设置、共享小岛快照及专注邀请。名片接收者添加后，你们会成为彼此的好友。只有好友可以查看小岛，并且需要你开启小岛开放设置；关闭小岛或移除好友后，对应访问权限会被撤销。专注邀请仅发给指定好友，30 分钟内有效，房间最多保留 24 小时。房间参与者可看到彼此的昵称、人物、展示的专注时长和活动状态，不会看到个人专注记录或意图。在 iOS 上，附近联机通过 Apple Multipeer Connectivity 使用本地网络。删除应用账号时，我们会从数据库删除该账号关联的社交数据。他人已经看到或保存的信息无法撤回。

可选的自定义头像。 你可以通过系统照片选择器选择头像，应用只能获得你选中的图片。图片会在本机裁切、压缩，并通过重新编码移除 EXIF/GPS 等元数据后，上传至我们自己的服务端并与你的 Stillfin 账号关联。只有你本人和当前已关联的好友，才能通过经过身份验证的请求读取头像；头像没有公开图片链接。选择恢复角色头像时，会从当前服务中删除自定义头像；删除 Stillfin 账号时，也会一并删除关联头像。受保护的服务备份按照现有备份保留规则处理，副本可能保留至对应备份被移除；上述操作不代表备份副本也会立即清除。

4. 购买与订阅

App Store 购买的付款由 Apple 处理。我们自己的服务端向 RevenueCat 发送购买验证信息并保存已验证的权益状态。RevenueCat 处理购买历史、商品 ID、收据或交易信息、权益状态及匿名化应用用户标识；为保持购买连续性，该标识可能沿用已有的 Firebase 用户 ID。提供方还可能处理保障购买服务所需的设备、应用、时间戳和网络信息。我们不接收银行卡信息，应用不会向 RevenueCat 发送专注意图、鱼获记录或好友列表。

5. 设备权限

在 iOS 上，屏幕使用时间 / Family Controls 为可选功能，通过 Apple 提供的隐私保护应用令牌执行你选择的专注限制；本地网络权限用于 iOS 附近联机。

在 Android 上，可选的「专属渔场」应用限制模式使用 AccessibilityService 无障碍服务。应用会先单独说明用途，经过你的明确同意后，由你在 Android 设置中启用。仅在你主动开始该模式的专注时段内，服务读取前台应用的包名标识，以在不允许使用的应用上显示专注遮罩。服务不会读取屏幕内容、文字、密码、浏览网址或截图，也不会代替你操作其他应用。应用选择器在本机读取可供选择的应用名称、图标及包名；选中的应用白名单只保存在本机。这些应用标识和无障碍事件不会上传、分享给服务商或用于广告。本服务不是专为残障人士提供的无障碍工具。你可以随时在 Android 设置中关闭服务；基础专注不需要这项权限。

Android 通知及闹钟权限用于计时和本机提醒。当前 Android 版本不会上传推送令牌，也不会发送远程未专注提醒。后台音频用于播放你选择的环境音。系统分享和文件选择器只访问你为导出选择的目标或接收方。你可以在设备设置中调整可用权限。应用不包含广告，也不进行跨应用跟踪。

6. 网站与客服

此支持网站提供静态页面，不包含广告跟踪器或统计脚本。服务器可能记录 IP 地址、请求路径、时间与浏览器标识，用于安全和故障排查。通过邮箱联系我们时，我们会收到你发送的邮箱地址及内容，并用于处理反馈。请勿发送密码、支付凭据或敏感个人信息。

7. 服务商与跨境处理

我们使用 Apple、Google / Firebase Authentication 和 RevenueCat 提供上述功能。根据服务商适用的隐私条款和保护措施，信息处理地点可能与你所在国家或地区不同。当前 Android 版本没有支付 SDK 或应用内购买流程，可通过我们自己的服务端查询账号已有权益。

如果你选择通过 Google Play 的评分界面提交评价，Google Play 会处理你填写的评分和评论文字。正式发布的评价可能公开展示；封闭测试反馈会私下提供给开发者。你可以通过 Google Play 或 Google 账号管理、删除评价。应用不会读取你在该界面输入的内容。页面下方提供各服务商的隐私说明链接。我们不出售个人信息，也不将其用于跨应用定向广告。

8. 保存、删除与选择

设备数据会保留至你通过应用清除或使用系统存储管理功能移除；卸载 iOS 应用后，iCloud 数据可能仍会保留。设置中的「删除账号」可启动应用删除流程，具体范围以确认页面为准。

在 Android 上，关闭记录同步或退出账号会停止后续同步，但不会删除已保存在本机或账号中的记录。删除 Stillfin 账号会删除其服务端资料、社交数据和已同步的专注记录，并清理应用内的本机账号数据和私有导出缓存。如果清理未完成，应用会保留待删除状态供你重试。已经保存到应用外的文件及分享给他人的副本无法撤回。你也可以停止开放小岛，或联系我们申请删除。

支付服务商可能因法律、税务、防欺诈或结算需要保留交易记录。删除应用数据或账号不会自动取消 App Store 订阅，请在 Apple 订阅设置中管理。你可联系我们，申请访问、更正或删除我们控制的信息，或行使适用法律赋予的其他权利。

9. 儿童与安全

本应用并非专门面向 13 岁以下儿童。如果你认为儿童未经适当许可提供了个人信息，请联系我们。我们使用平台安全机制与访问控制，但无法保证任何系统绝对安全。请保护好设备、iCloud 账号及小岛分享链接。

10. 更新与联系

应用或服务发生变化时，我们可能更新本政策；生效日期显示于本页顶部。开发者：吴少强。联系邮箱：fguby1995@gmail.com。