苏打时钟隐私政策
生效日期：2026 年 8 月 12 日
最后更新日期：2026 年 9 月 17 日
苏打时钟（Soda Clock，以下简称“本应用”）是一款适用于 iPhone、iPad 和 Mac 的时钟与计时工具。本隐私政策说明开发者在提供本应用、官方网站和支持沟通时如何处理与用户有关的信息。
开发者及个人信息处理者：赵策
英文姓名：CE ZHAO
联系邮箱：oyzgzc@gmail.com
1. 适用范围
本隐私政策适用于苏打时钟 App、苏打时钟官方网站，以及用户通过本应用或官方网站提供的联系方式主动发起的支持沟通；适用于所有用户，不因会员状态、设备类型或所在国家或地区而异。
Apple 的 App Store、StoreKit、系统浏览器及其他 Apple 服务由 Apple 按其自身条款和隐私政策提供。联系支持时，操作系统会将邮件请求交给用户选择或设置的邮件应用，该应用及其服务提供商按各自的条款和隐私政策处理相关信息。本政策同时说明在用户主动联系支持或访问官方网站时，邮件、网站托管和网络安全服务提供商参与处理信息的必要边界。
2. 无需账号或登录
本应用当前不要求用户注册账号、登录或提供姓名、电话号码、身份证件等身份信息，也不提供自有账号系统或自有云同步服务。
3. 设备本地处理的信息
为了提供时钟、计时、界面设置、试用规则和窗口恢复等功能，本应用会在设备本地读取、生成或保存必要信息。当前包括：
- 选择的时钟样式、配色和显示设置；
- 日期、秒数、时间制式、电量显示、时钟音效、屏幕保护等偏好；
- 用户自行输入的个性签名和日期倒数内容；
- 正计时、倒计时、提醒偏好、最近倒计时和标签选择；
- 新手引导状态、免费试用状态和购买页展示状态；
- 当前时间、时区、语言、地区、电量、亮度、设备方向、屏幕尺寸等为本地功能所需的系统信息；
- Mac 上为恢复窗口显示所需的窗口位置、尺寸及显示器相关信息。
这些信息主要使用 Apple 提供的本地存储和系统 API 在用户设备上处理。当前实现中，苏打时钟不会通过自有业务服务器接收这些本地偏好和设备状态。
用户可以通过修改 App 设置、清除相应内容或删除 App 的方式影响这些本地数据。删除 App 后，具体清理行为由操作系统及用户的系统备份设置决定。
4. App 内购买与 Apple 服务
苏打时钟通过 Apple StoreKit 和 App Store 提供月度订阅、年度订阅及永久会员购买。商品信息、价格、购买资格、交易、付款、订阅状态、退款以及购买恢复由 Apple 处理。
本应用会从 StoreKit 获取提供购买功能和判断 Pro 权益所必需的商品及交易状态，但不会获得用户完整的支付卡号或 Apple 账户密码。Apple 对购买和商店数据的处理受 Apple 自身条款及隐私政策约束。
为帮助开发者核对购买、预防欺诈并监测订阅运行状态，开发者已将 Apple App Store Server Notifications 接入 RevenueCat。RevenueCat 可能从 Apple 提供的服务器通知中处理商品标识、交易与订阅状态、购买和到期时间、试用、续订、取消续订、退款或撤销等生命周期状态，以及商店国家或地区、货币和价格信息。
如果 Apple 的通知中没有可用于匹配现有用户的标识，RevenueCat 会生成随机的匿名 App User ID。该匿名标识不是用户的姓名、邮箱或 Apple 账户，开发者也不会主动将其与这些身份信息关联。
苏打时钟目前未集成 RevenueCat 客户端 SDK，RevenueCat 不负责决定 App 内的 Pro 权益。开发者不会向 RevenueCat 发送 App 启动、页面访问、时钟选择、个性签名、日期倒数、计时内容、支持邮件内容或其他 App 内行为数据。上述购买与订阅信息仅用于 App 功能与分析，包括购买验证辅助、预防欺诈、订阅状态监测及汇总运营分析；不用于广告、跨 App 或跨网站追踪，也不用于建立用户画像。RevenueCat 不会因此获得用户完整的支付卡号或 Apple 账户 密码。
5. 支持邮件
用户可以在本应用中选择联系支持。根据平台和设备设置，本应用会显示 Apple 提供的系统邮件编辑器，或通过操作系统打开用户选择或设置的邮件应用。用户自行决定是否发送，以及填写邮件地址、正文和附件。苏打时钟不会在用户未主动发送的情况下自动提交邮件内容或设备诊断信息。
用户通过“意见反馈”入口联系时，苏打时钟可能在邮件草稿中自动填写 App 版本与分发渠道、App 语言、设备类别及硬件型号标识、操作系统版本、时区和地区设置，用于帮助开发者理解反馈并排查相关问题。相关内容会显示在邮件编辑界面中，用户可以在发送前查看、修改或删除。只有用户主动发送邮件后，开发者及相关邮件服务商才会收到用户保留的内容。
用户主动发送邮件后，开发者可能收到用户的邮件地址、邮件正文、附件以及用户主动提供的其他信息。这些信息：
- 仅用于处理咨询、问题反馈和提供支持；
- 不用于广告、营销或用户画像；
- 在解决问题及履行必要法律义务所需期间保存；
- 不再需要时，将从开发者能够合理控制的邮箱和记录中删除或匿名化。
支持邮箱由 Google 的 Gmail 服务提供。用户主动发送邮件时，用户使用的邮件服务商以及 Gmail 会为完成邮件传输、反垃圾、安全检查和存储而处理相关邮件信息。Google 可能按照其服务配置和隐私政策在用户所在国家或地区以外处理信息。用户应只发送解决问题所必需的内容，并可查阅 Google 隐私权政策。如果适用法律要求在发送前提供更具体的境外接收方信息、取得单独同意或完成其他跨境合规安排，开发者将在正式发行或继续向相关地区用户提供该支持路径前落实这些要求；在相关安排完成前，本段说明本身不视为已经取得法律要求的单独同意。
用户可以通过 oyzgzc@gmail.com 申请删除其支持邮件和其中的个人信息。为核对请求并履行法律义务，开发者可能需要保留最少的必要记录，或要求用户通过原发送邮箱确认请求。邮件服务商依法或依其备份、安全机制暂时保留的副本，由相应服务商按照其适用规则管理，可能无法由开发者立即直接清除。
本应用在设备本地保存有限的诊断事件，用于排查技术问题，例如应用生命周期、购买与优惠码兑换阶段，以及会员权益变化。记录最多保留 7 天，总量不超过 5 MiB；达到容量上限时，较旧记录可能提前清理。这些文件排除备份，不会自动上传。
点击“意见反馈”时，应用会将近期记录整理为不超过 2 MiB 的纯文本 SodaClock.log 附件。用户可在发送前移除附件，或取消发送邮件。记录不包含优惠码、账号凭据、完整收据或用户自定义的时钟与计时文字。
临时导出文件设有容量限制，会在使用完成或后续应用运行时清理。用户或邮件服务保存的副本，不在此本地清理范围内。
6. 广告、追踪与分析
本应用当前不展示第三方广告，不使用广告归因或跨 App、跨网站追踪，也不集成用于分析 App 内用户行为的第三方 SDK。开发者不会使用本应用建立用于广告或营销的用户画像。
RevenueCat 的处理限于 Apple 提供的购买与订阅信息，并用于 App 功能与汇总分析；它不是本应用的用户行为分析 SDK，不接收 App 启动、页面访问、时钟选择、功能使用或购买页展示等产品行为事件。
Apple 可能依据用户的设备设置及其自身条款处理 App Store 销售、下载、崩溃或诊断信息，并向开发者提供相应的商店或诊断报告。此类 Apple 服务不改变本应用当前不向开发者自有服务器上传用户行为数据的事实。
7. 官方网站访问
用户访问苏打时钟官方网站时，网站托管、网络传输或安全服务提供商可能为提供网页、保障安全和排查故障而处理基础网络和访问日志，例如 IP 地址、访问时间、请求页面、浏览器或设备类型及错误记录。
苏打时钟官方网站不将这些信息用于跨网站追踪、定向广告或用户画像。基础访问日志仅在提供网站、保障安全和排查故障所需的范围内处理和保存。正式使用的托管和安全服务、Cookie、第三方脚本及日志保存期限将以网站实际配置为准，并在配置发生实质变化时同步更新本政策。
网站保留所打开页面的语言，并可能根据浏览器的首选语言提示其他语言版本，由用户自行选择是否切换。关闭提示仅对本次页面浏览有效。打开或刷新页面时，网站会重新判断语言是否匹配；后退或前进返回历史页面时不再提示，不保存语言选择。
8. 系统日志和诊断
本应用使用 Apple 提供的系统日志能力记录部分购买和运行状态，以帮助本地调试与问题排查。当前未设置将这些日志自动上传至开发者服务器的链路。
如果用户主动通过系统或邮件向 Apple 或开发者提交诊断信息，相应处理将取决于用户的主动选择、提交内容及所使用服务的规则。
9. 信息共享与披露
开发者不会出售或出租用户的个人信息，也不会将支持邮件用于无关目的。为提供相关功能，以下服务提供商可能在必要范围内处理信息：
- Apple：提供 App Store、StoreKit、系统浏览器及相关系统服务；
- RevenueCat：接收并处理 Apple 提供的购买与订阅生命周期信息，用于购买验证辅助、预防欺诈、App 功能、订阅运行监测和汇总分析；
- 用户选择的邮件应用、相应邮件服务商和 Google Gmail：完成用户主动发起的邮件编辑、传输、安全检查和存储；
- 网站托管、网络传输及安全服务提供商：提供官网内容、保障安全和排查故障；
- 依法有权的机关：在开发者履行法律义务、响应合法要求或维护合法权益所必需时接收相应信息。
上述服务提供商按照其自身条款和隐私规则处理相应信息。对于由开发者选择或能够合理控制的服务提供商，开发者会通过适当选择、协议或服务配置，要求其对相关信息提供不低于本政策及适用法律要求的保护，并将处理限制在实现相应用途所必需的范围。Apple、用户自行选择的邮件应用及相应邮件服务商则按各自条款独立提供服务，开发者不会把无法控制的第三方行为表述为由开发者作出的绝对保证。除上述情形、用户明确请求或适用法律另有允许外，开发者不会向无关第三方披露支持邮件中的个人信息。
RevenueCat 可能通过其在用户所在国家或地区以外的基础设施处理相关购买与订阅信息。有关其处理方式，请参阅 RevenueCat 隐私政策 和 RevenueCat 数据处理附录。
10. 信息安全与保存
本应用采用本地优先和数据最小化原则，仅处理提供当前功能所需的信息。开发者会对收到的支持邮件采取合理的管理措施，但任何设备、邮件或互联网传输方式都无法保证绝对安全。
本地数据的保存期限通常由用户的使用、设置修改、App 删除以及操作系统的备份和恢复机制决定。支持邮件按本政策第 5 节所述规则保存。网站基础访问日志的保存期限以正式托管配置为准，并限制在提供网站、保障安全和排查故障所需的期间内。Apple 和 RevenueCat 按各自服务设置、条款、隐私规则及适用法律处理和保存购买与订阅信息；开发者不会虚构统一的固定保存期限，并会将其能够控制的处理限制在本政策所述目的所需的范围内。
11. 用户的选择与请求
用户可以：
- 在本应用中修改相关功能和偏好；
- 删除自行输入的个性签名、日期倒数或最近倒计时等内容；
- 通过系统设置管理或取消订阅；
- 通过本应用提供的恢复购买入口重新检查符合条件的购买；
- 通过 oyzgzc@gmail.com 提出隐私咨询，或对开发者实际持有且能够合理定位的支持邮件、网站记录以及购买与订阅信息申请访问、更正或删除。
开发者可能要求用户通过原发送邮箱确认请求，或提供定位相应记录所必需的有限信息。开发者会在适用法律要求的期限内响应；如果法律义务、安全、防滥用、维护他人权益或技术上无法合理定位等原因限制请求，将说明适用的处理结果。由于本应用当前不提供自有账号系统，也不通过自有服务器保存 App 内本地偏好，开发者通常无法通过邮箱识别或远程删除用户设备上的本地数据；对于无法与特定用户可靠关联的网站安全或访问日志，也可能无法仅凭邮箱完成定位。
RevenueCat 中的匿名 App User ID 不会被开发者主动关联至姓名、邮箱或 Apple 账户，因此开发者可能无法仅凭邮箱定位相应购买记录。为协助定位，开发者可能要求用户提供商品、购买日期以及 Apple 提供的订单号或交易标识，但不会要求 Apple 账户 密码或完整支付卡信息。能够合理定位的请求将依适用法律处理；为预防欺诈、保障安全、履行财务或法律义务、处理争议而必须保留的记录，可能无法立即删除。
12. 未成年人隐私
苏打时钟是一款面向一般用户的工具，未成年人可以使用，但本应用并非专门面向儿童设计。本应用不要求用户提供年龄，也不主动收集年龄信息。
未成年人主动联系支持时，应仅提供解决问题所必需的信息。在中国大陆，不满 14 周岁的用户如需联系支持，应由父母或其他监护人代为发送；开发者只在解决支持问题所必需的范围内处理相关信息，并按本政策的保存和删除规则管理。如果开发者发现不满 14 周岁用户在缺少监护人参与的情况下提交了个人信息，将在适用法律要求的范围内停止不必要的处理并删除能够合理定位的信息。其他国家或地区对儿童或未成年人信息另有强制要求的，按当地适用规则处理。监护人如对相关支持邮件有疑问，可以通过 oyzgzc@gmail.com 联系开发者。
13. 第三方链接
本应用的相应版本可能通过系统浏览器打开苏打时钟官方网站上的隐私政策、使用条款或支持页面；苏打时钟官方网站上的相关信息处理继续适用本政策。如果官网或本应用提供通往其他第三方网站或服务的链接，用户访问相应第三方后，其隐私规则将独立适用。
14. 政策更新
如果本应用的数据处理方式、功能或适用要求发生变化，开发者可能更新本隐私政策，并在公开页面标注新的最后更新日期。涉及用户权利或数据处理方式的重大变化时，将根据适用法律和实际产品能力采取合理的提示方式。
15. 联系我们
如对本隐私政策中的个人信息处理有疑问，或希望提出访问、更正或删除请求，请联系：
- 开发者：赵策（CE ZHAO）
- 邮箱：oyzgzc@gmail.com
- 产品：Soda Clock／苏打时钟