隐私政策
Strongcy（以下简称“我们”）是一款面向碎片时间的 iOS 运动决策与记录助手。本政策说明哪些数据默认留在本机、在何种情况下会传到服务器、我们如何使用这些信息，以及你可行使的控制权。
使用 Strongcy 即表示你已知悉本政策。如不同意，请仅在不登录的本机模式下使用，或停止使用本服务。
1. 运营与联系方式
Strongcy 的运营方可联系：woshiwusa@gmail.com。隐私相关请求请在邮件主题注明“Strongcy 隐私”。
2. 默认留在本机的数据
Strongcy 以本地优先为设计原则。除非你主动使用需要账号或云同步的功能，以下信息通常仅保存在你的设备上：
- 你创建或安装的场景/计划、个人动作积木、顺序、备注与目标；
- 当日进度、打卡记录、连续天数与本机图表；
- 应用偏好、提醒设置，以及从 Apple 缓存的会员展示状态；
- Apple 健康 / HealthKit 样本（如步数、活动能量、静息心率等）。在你授权后，这些数据仅在设备上读取，用于你选择查看的健康洞察。Strongcy 不会把原始 HealthKit 样本上传到我们的服务器，也不会将其用于广告、数据经纪或跨应用追踪。
3. 服务器可能接收的数据
仅当你使用账号、购买、云同步、支持反馈或可选产品分析时，我们才会在服务器侧处理相关数据。
3.1 账号（通过 Apple 登录）
- Apple 用户标识（subject）；
- 仅在 Apple 提供时接收的姓名与邮箱（含隐藏邮箱）；
- 登录成功后我们签发的访问令牌与刷新令牌。
我们不会收到你的 Apple ID 密码。
3.2 云同步（Plus / Pro）
在已登录且会员权益包含云同步时，我们可能保存：
- 场景/计划结构与配置；
- 个人积木库模板及其计次/计时/步数等配置；
- 已完成的打卡（次数、目标、时长、时间戳、幂等键）；
- 用于多端一致的删除标记。
同步范围随会员等级变化（例如 Plus 可能限制历史窗口，Pro 可能同步完整历史），具体以应用内说明为准。
3.3 购买与订阅
- 用于解锁 Plus / Pro 的 Apple 签名交易与续订信息（产品 ID、交易标识、状态、到期/续订时间，以及 App Store 服务器通知相关载荷）。
Strongcy 不会收到你的银行卡号、银行账户或完整账单地址。付款由 Apple 独立处理。
3.4 可选产品分析
产品分析默认关闭。若你在设置中开启，我们可能收到：
- 白名单内的交互事件（如打开应用、安装场景、完成活动、查看会员页、购买漏斗步骤、同步成功/失败等）；
- 应用版本、iOS 版本、语言区域，以及随机安装标识。
安装标识会在服务端做加密假名化后再存储。登录后，产品事件可能关联你的账户标识。我们也会处理请求 IP 地址，并推断大致国家或地区用于产品分析。分析数据不包含 HealthKit 原始数值、计划备注、自定义标题、邮箱、精确位置或广告标识符（IDFA）。你可以在设置中关闭此项可选分析。
3.5 支持沟通
若你通过「设置 → 发送反馈」或直接发邮件联系我们，我们将收到你主动提供的邮箱、正文，以及草稿中附带的应用/系统版本信息。
3.6 技术与安全日志
服务器会生成用于可靠性与防滥用的运行日志与指标（如请求 ID、路由、状态码、耗时、是否已鉴权）。我们尽量避免在应用日志中写入原始令牌、请求体或不必要的个人标识。
4. 我们如何使用数据
- 提供登录、订阅权益校验与云同步；
- 处理删号与恢复购买关联；
- 回复支持请求，并保护服务免受欺诈或滥用；
- 在你选择开启时，基于汇总或假名化分析改进产品；
- 履行法律义务与 App Store 相关要求。
我们不出售个人信息，不在应用内投放第三方行为广告，也不为广告目的跨其他公司的应用或网站追踪你。
5. 处理依据（如适用）
若你所在地区适用 GDPR 等法规，我们通常依据：
- 合同/提供所请求的服务：账号、同步与订阅功能；
- 同意：本机 HealthKit 授权、可选产品分析、特定通知；
- 合法利益：安全、防欺诈、服务稳定性，以及符合合理预期的汇总改进；
- 法定义务：在法律要求时保留有限记录。
6. 共享与处理者
- Apple：通过 Apple 登录、App 内购买、服务器通知与 HealthKit 由 Apple 按其条款与隐私政策处理；
- 基础设施提供商：仅用于托管 Strongcy API 与账号/同步数据。
- 大致地区查询：对于可选产品分析，基础设施未提供国家信息时，服务端会将连接 IP 地址发送至 ipwho.is，查询国家与地区；查询不发送账号标识、认证令牌或活动记录。
我们不会把你的个人数据提供给第三方用于其自身营销。在法律、司法程序要求下，或为保护用户与服务免受严重损害或滥用时，我们可能依法披露信息。
7. 跨境处理
你的信息可能在你所在国家/地区以外的服务器上处理。在需要时，我们会采取适当的技术与合同保障措施。Apple 亦可能按其规则处理认证与购买数据。
8. 保存期限
| 数据类型 | 保存期限 |
|---|---|
| 本机本地数据 | 直至你清空或卸载应用 |
| 账号与云同步数据 | 账号存续期间；删号后删除（可能存在短暂备份/处理窗口） |
| 产品分析事件 | 不超过 24 个月 |
| 订阅/安全相关记录 | 为权益完整性、争议处理、防滥用或法定义务所需的合理期限 |
9. 安全
生产环境使用 HTTPS、短时访问令牌、本机凭证保护存储、服务端鉴权、分析假名化以及最小权限运维访问。任何电子存储或传输方式都无法保证绝对安全。
10. 你的选择与权利
- 不创建账号也可使用核心本地功能；
- 在系统设置中拒绝或稍后撤销 HealthKit 授权；
- 保持产品分析关闭，或开启后再关闭；
- 在设置中导出或清空本地数据（如提供该功能）；
- 退出登录、登录后恢复购买，或在「我的」中永久删除账号及关联云端数据。
视你所在地区，你可能还享有访问、更正、删除、限制、可携或反对特定处理，以及撤回同意等权利。请联系 woshiwusa@gmail.com。你也可能有权向监管机构投诉。
11. 儿童
Strongcy 不面向 13 岁以下儿童（或你所在国家要求的更高年龄）。我们不会故意收集儿童的个人信息。如你认为儿童向我们提供了个人信息，请联系我们，我们将采取适当措施。
12. 第三方与系统界面
应用可能跳转到 Apple 订阅管理等系统界面，相关处理适用 Apple 的政策，而非本隐私政策。
13. 变更
我们可能随产品演进更新本政策，并修订上方生效/更新日期。重大变更可能在应用内或本页提示。在法律允许范围内，更新后继续使用即视为接受修订后的政策。
14. 联系我们
隐私问题与请求：woshiwusa@gmail.com