隐私政策

适用于「发条 ClockWork」iOS App　最后更新：2026 年 9 月 15 日

发条 ClockWork（下称"本应用"）尊重并保护你的隐私。本政策说明我们处理哪些信息、存放在哪里、保留多久，以及你如何删除它们。

1. 我们处理哪些信息

1.1 账号信息（可选，登录后才有）

• 通过 Sign in with Apple 登录时，Apple 提供给你的应用内用户标识（sub）；若你选择共享，还包括昵称与邮箱（可能是 Apple 的隐私转发地址）。
• 我们使用第三方账号服务 Authing 完成登录校验，你的身份标识与后台配置字段（例如专业版白名单标记、试用天数）会保存在 Authing 的用户池中。Authing 不存储你的闹钟、日历、打卡等业务数据。
• 登录是可选的：不登录也可以使用免费功能与本机数据。

1.2 你的使用数据

• 闹钟、日历设置、世界时钟城市、倒计时、打卡记录、通用设置、成就等数据，默认只保存在你的设备上。
• 当你在"版本备份"里开启"备份到 iCloud"后，每日快照会写入你自己的 iCloud 云盘（本应用专属目录）。这些文件由 Apple 托管，开发者无法访问。
• 版本备份在本机与 iCloud 上的保留天数由你选择（7 / 30 / 60 / 90 天），超期文件会自动清理。

1.3 我们不收集的信息

• 不收集位置信息、通讯录；仅在你主动设置头像时读取所选图片，并保存在本机与（开启备份时的）备份文件中。
• 不包含任何第三方广告 SDK、统计 SDK 或跨应用追踪。

2. 网络请求

• 获取法定节假日数据（用于工作日闹钟与日历标注），数据由公开源经 CDN 分发，请求不包含个人信息。
• 使用账号登录时与账号服务（Authing）通信；使用 App 内购买（一次性买断）时与 Apple 通信。

3. 第三方服务

• Apple：Sign in with Apple 登录、iCloud 云盘（备份文件）、App 内购买（一次性买断）、小组件与实时活动。
• Authing：账号身份校验与后台配置字段（专业版白名单、试用天数）。
• GitHub Pages / jsDelivr CDN：托管本政策、支持页面与节假日数据文件。
• 我们不会把你的数据出售或共享给广告商。

4. 删除你的账号与数据

• App 内即可注销：用户面板 → 用户设置 → 「账号与安全」→「注销账号」。执行后会删除：本机账号档案与成就、本机上的版本备份、登录状态，并向账号服务发起删除身份记录的请求。
• iCloud 上的备份由你选择：注销弹窗里有一个「同时删除 iCloud 上的备份」复选框，默认不勾选。不勾选时，iCloud 里的历史备份会保留在你自己的 Apple ID 下（换机或重新登录同一账号仍可恢复），之后可随时在「设置 → Apple 账户 → iCloud → 管理账户存储」中删除；勾选则与账号一起删除。
• 已购买的买断不受影响：专业版权益绑定你的 Apple 账户（通过 App Store 购买），与 App 账号无关；注销后可在专业版页面使用「恢复购买」找回，换机同样有效。
• 退出登录只是切换账号状态，不会删除数据；想彻底删除请使用「注销账号」。
• 卸载 App 会删除本机数据；如果你开启过 iCloud 备份，云端备份文件可在系统「设置 → Apple 账户 → iCloud → 管理账户存储」中删除。
• 如需我们协助删除服务端身份记录，可发邮件至下方邮箱。

5. 数据安全

本机数据受 iOS 沙盒与系统加密保护；iCloud 备份由 Apple 的 iCloud 安全机制保护；账号校验通过 HTTPS 传输。

6. 儿童隐私与适用年龄

本应用适合 4 岁及以上用户使用，不含暴力、成人或赌博内容。我们不收集位置、通讯录等个人信息，也不会在未取得监护人同意的情况下有意收集儿童的个人信息。若由儿童使用，登录账号或购买等操作建议在监护人指导下完成。

7. 政策更新

本政策可能随功能调整而更新，更新后会发布在本页面并修改顶部日期。继续使用即表示接受更新后的政策。

8. 联系我们

邮箱：grimlock_zdh@163.com　·　技术支持　·　使用条款

Privacy Policy (English)

For the iOS app “发条 ClockWork”　Last updated: September 15, 2026

1. Information we handle

• Account (optional). When you sign in with Apple we receive your app-scoped user identifier (sub), and, if you choose to share them, your name and email (possibly Apple's private relay address). We use Authing to verify sign-in; your identifier and server-side flags (e.g. Pro whitelist, trial length) are stored in Authing's user pool. Authing never stores your alarms, calendar, check-in or other app data.
• Your content. Alarms, calendar settings, world clock cities, countdowns, check-in records, preferences and achievements are stored on your device. If you enable “Back up to iCloud”, daily snapshots are written to your own iCloud Drive; the developer cannot access them. Backups are kept for 7/30/60/90 days as you choose and pruned automatically.
• We do not collect location, contacts or advertising identifiers, and we include no third-party ad or analytics SDKs.

2. Network access

Public holiday data is fetched from a CDN (no personal data attached). Sign-in communicates with Apple and Authing; purchases are handled by Apple.

3. Third parties

Apple (Sign in with Apple, iCloud Drive, in-app purchases, widgets), Authing (identity verification), GitHub Pages / jsDelivr (hosting these pages and the holiday data). We never sell your data.

4. Delete your account and data

In the app: user panel → User Settings → Account & Security → Delete Account. This deletes your local profile and achievements, the version backups on this device, and your sign-in state, and requests deletion of the server-side identity record. The dialog includes an “Also delete iCloud backups” checkbox that is off by default: if you leave it off, your backups stay in your own iCloud (restorable after reinstalling or signing in with the same account) and can be removed later in Settings → your Apple Account → iCloud → Manage Account Storage. “Sign Out” only switches account state and keeps your data. You may also email us to have the server-side identity record removed. Uninstalling the app removes local data.

Purchases are not affected: Pro entitlements are tied to your Apple account (App Store purchases), not to the app account, so “Restore Purchases” brings them back after deletion or on a new device.

5. Security, age suitability, updates, contact

Local data is protected by the iOS sandbox; iCloud backups are protected by Apple's iCloud security; sign-in uses HTTPS. The app is suitable for ages 4 and up and contains no violent, adult or gambling content. We do not collect personal information such as location or contacts, and we do not knowingly collect personal information from children without parental consent; if a child uses the app, signing in or making purchases should be done with a guardian's guidance. We may update this policy and will publish the new version here. Contact: grimlock_zdh@163.com.