蘇打時鐘私隱政策
生效日期：2026 年 8 月 12 日
最後更新日期：2026 年 9 月 17 日
蘇打時鐘（Soda Clock，以下簡稱「本 App」）是一款適用於 iPhone、iPad 和 Mac 的時鐘與計時工具。本私隱政策說明開發者在提供本 App、官方網站和支援服務時如何處理與用戶有關的資料。
開發者及資料使用者：赵策
英文姓名：CE ZHAO
聯絡電郵：oyzgzc@gmail.com
1. 適用範圍
本私隱政策適用於蘇打時鐘 App、蘇打時鐘官方網站，以及用戶透過本 App 或官方網站提供的聯絡方式主動發起的支援通訊；適用於所有用戶，不因會員狀態、裝置類型或所在國家或地區而異。
Apple 的 App Store、StoreKit、系統瀏覽器及其他 Apple 服務由 Apple 按其自身條款和私隱政策提供。聯絡支援時，操作系統會將電郵請求交給用戶選擇或設定的電郵應用程式；該應用程式及其服務供應商會按各自的條款和私隱政策處理相關資料。本政策亦說明用戶主動聯絡支援或瀏覽官方網站時，電郵、網站託管及網絡安全服務供應商參與處理資料的必要範圍。
2. 無需帳戶或登入
本 App 目前不要求用戶註冊帳戶、登入或提供姓名、電話號碼、身分證件等身分資料，也不提供自有帳戶系統或自有雲端同步服務。
3. 裝置本機處理的資料
為了提供時鐘、計時、介面設定、試用規則和視窗恢復等功能，本 App 會在裝置上讀取、產生或保留必要資料。目前包括：
- 選擇的時鐘樣式、配色和顯示設定；
- 日期、秒數、時間制式、電量顯示、時鐘音效、螢幕保護等偏好；
- 用戶自行輸入的自訂訊息和日期倒數內容；
- 正計時、倒數計時、提醒偏好、最近使用的倒數計時和標籤選擇；
- 新手引導狀態、免費試用狀態和購買頁顯示狀態；
- 目前時間、時區、語言、地區、電量、亮度、裝置方向、螢幕尺寸等為本機功能所需的系統資料；
- Mac 上為恢復視窗顯示所需的視窗位置、尺寸及顯示器相關資料。
這些資料主要使用 Apple 提供的本機儲存和系統 API 在用戶裝置上處理。目前實現中，蘇打時鐘不會透過自有業務伺服器接收這些本機偏好和裝置狀態。
用戶可以透過修改 App 設定、清除相應內容或刪除 App 的方式影響這些本機資料。刪除 App 後，具體清理行為由操作系統及用戶的系統備份設定決定。
4. App 內購買與 Apple 服務
蘇打時鐘透過 Apple StoreKit 和 App Store 提供每月訂閱、每年訂閱及永久會員購買。商品資料、價格、購買資格、交易、付款、訂閱狀態、退款及還原購買項目均由 Apple 處理。
本 App 會從 StoreKit 取得提供購買功能和判斷 Pro 權益所必需的商品及交易狀態，但不會獲得用戶完整的付款卡號或 Apple 帳戶密碼。Apple 對購買和商店資料的處理受 Apple 自身條款及私隱政策約束。
為協助開發者核對購買、預防欺詐並監察訂閱運作狀態，開發者已將 Apple App Store Server Notifications 接入 RevenueCat。RevenueCat 可能從 Apple 提供的伺服器通知中處理商品識別碼、交易與訂閱狀態、購買和到期時間、試用、續訂、取消續訂、退款或撤銷等生命週期狀態，以及商店國家或地區、貨幣和價格資料。
如 Apple 的通知沒有可用於配對現有用戶的識別碼，RevenueCat 會產生隨機的匿名 App User ID。該匿名識別碼並非用戶的姓名、電郵地址或 Apple 帳戶，開發者亦不會主動將其與這些身分資料連結。
蘇打時鐘目前未整合 RevenueCat 客戶端 SDK，RevenueCat 不負責決定 App 內的 Pro 權益。開發者不會向 RevenueCat 傳送 App 啟動、頁面瀏覽、時鐘選擇、自訂訊息、日期倒數、計時內容、支援電郵內容或其他 App 內行為資料。上述購買與訂閱資料僅用於 App 功能與分析，包括購買驗證輔助、預防欺詐、訂閱狀態監察及匯總營運分析；不用於廣告、跨 App 或跨網站追蹤，亦不用於建立用戶檔案。RevenueCat 不會因此取得用戶完整的付款卡號或 Apple 帳戶 密碼。
5. 支援電郵
用戶可以在本 App 中選擇聯絡支援。視乎平台和裝置設定，本 App 會顯示 Apple 提供的系統電郵編輯器，或透過操作系統開啟用戶選擇或設定的電郵應用程式。用戶可自行決定是否發送電郵，以及電郵地址、正文和附件的內容。除非用戶主動發送，蘇打時鐘不會自動提交電郵內容或裝置診斷資料。
用戶透過「意見與建議」入口聯絡時，蘇打時鐘可能會在電郵草稿中自動填寫 App 版本及分發渠道、App 語言、裝置類別及硬件型號識別碼、操作系統版本、時區和地區設定，以協助開發者了解意見並排查相關問題。相關內容會顯示在電郵編輯介面中，用戶可在傳送前查看、修改或刪除。只有用戶主動傳送電郵後，開發者及相關電郵服務供應商才會收到用戶保留的內容。
用戶主動發送電郵後，開發者可能收到用戶的電郵地址、正文、附件及用戶主動提供的其他資料。這些資料：
- 僅用於回覆查詢、處理問題及提供支援；
- 不用於廣告、推廣或建立用戶檔案；
- 在解決問題及履行必要法律義務所需期間保留；
- 不再需要時，將從開發者能夠合理控制的電郵信箱和記錄中刪除或匿名化。
支援電郵信箱由 Google 的 Gmail 服務提供。用戶主動發送電郵時，用戶使用的電郵服務供應商以及 Gmail 會為完成電郵傳輸、垃圾郵件過濾、安全檢查和儲存而處理相關電郵資料。Google 可能按照其服務設定和私隱政策在用戶所在國家或地區以外處理資料。用戶應只發送解決問題所必需的內容，並可查閱 Google 私隱政策。如果適用法律要求在發送前提供更具體的境外接收方資料、取得單獨同意或完成其他跨境合規安排，開發者將在正式發行或繼續向相關地區用戶提供該支援途徑前落實這些要求；在相關安排完成前，本段說明本身不視為已經取得法律要求的單獨同意。
用戶可以透過 oyzgzc@gmail.com 申請刪除其支援電郵和其中的個人資料。為核對請求並履行法律義務，開發者可能需要保留最少的必要記錄，或要求用戶透過原發送電郵信箱確認請求。電郵服務供應商依法或依其備份、安全機制暫時保留的副本，由相應服務供應商按照其適用規則管理，可能無法由開發者立即直接清除。
本應用程式會在裝置本機儲存有限的診斷事件，用於排查技術問題，例如應用程式生命週期、購買與優惠碼兌換階段，以及會員權益變更。記錄最多保留 7 天，總容量不超過 5 MiB；達到容量上限時，較舊的記錄可能會提前清除。這些檔案不會納入備份，也不會自動上載。
點選「意見與建議」時，應用程式會將近期記錄整理成不超過 2 MiB 的純文字 SodaClock.log 附件。用戶可以在傳送前移除附件，或取消傳送電郵。記錄不包含優惠碼、帳戶憑證、完整收據，或用戶自訂的時鐘與計時文字。
暫存匯出檔案設有容量限制，會在使用完畢或其後執行應用程式時清除。用戶或電郵服務所儲存的副本，不在此本機清理範圍內。
6. 廣告、追蹤與分析
本 App 目前不顯示第三方廣告，不使用廣告歸因或跨 App、跨網站追蹤，也不整合用於分析 App 內用戶行為的第三方 SDK。開發者不會使用本 App 建立用於廣告或推廣的用戶檔案。
RevenueCat 的處理限於 Apple 提供的購買與訂閱資料，並用於 App 功能與匯總分析；它不是本 App 的用戶行為分析 SDK，不接收 App 啟動、頁面瀏覽、時鐘選擇、功能使用或購買頁顯示等產品行為事件。
Apple 可能依據用戶的裝置設定及其自身條款處理 App Store 銷售、下載、崩潰或診斷資料，並向開發者提供相應的商店或診斷報告。此類 Apple 服務不改變本 App 目前不向開發者自有伺服器上傳用戶行為資料的事實。
7. 官方網站瀏覽
用戶瀏覽蘇打時鐘官方網站時，網站託管、網絡傳輸或安全服務供應商可能為提供網頁、保障安全和排查故障而處理基礎網絡和瀏覽日誌，例如 IP 地址、瀏覽時間、請求頁面、瀏覽器或裝置類型及錯誤記錄。
蘇打時鐘官方網站不會將這些資料用於跨網站追蹤、定向廣告或建立用戶檔案。基礎瀏覽日誌僅在提供網站、保障安全和排查故障所需的範圍內處理和保留。正式使用的託管和安全服務、Cookie、第三方腳本及日誌保留期限將以網站實際設定為準，並在設定發生實質變化時同步更新本政策。
網站保留所開啟頁面的語言，並可能根據瀏覽器的首選語言提示其他語言版本，由用戶自行選擇是否切換。關閉提示僅對本次頁面瀏覽有效。開啟或重新載入頁面時，網站會重新判斷語言是否相符；返回或前往歷史頁面時不再提示，不儲存語言選擇。
8. 系統日誌和診斷
本 App 使用 Apple 提供的系統日誌能力記錄部分購買和運作狀態，以幫助本機除錯與問題排查。目前未設定將這些日誌自動上傳至開發者伺服器的機制。
如果用戶主動透過系統或電郵向 Apple 或開發者提交診斷資料，相應處理將取決於用戶的主動選擇、提交內容及所使用服務的規則。
9. 資料共享與披露
開發者不會出售或出租用戶的個人資料，也不會將支援電郵用於無關目的。為提供相關功能，以下服務供應商可能在必要範圍內處理資料：
- Apple：提供 App Store、StoreKit、系統瀏覽器及相關系統服務；
- RevenueCat：接收並處理 Apple 提供的購買與訂閱生命週期資料，用於購買驗證輔助、預防欺詐、App 功能、訂閱運作監察和匯總分析；
- 用戶選擇的電郵應用程式、相應電郵服務供應商和 Google Gmail：完成用戶主動發起的電郵編輯、傳輸、安全檢查和儲存；
- 網站託管、網絡傳輸及安全服務供應商：提供官網內容、保障安全和排查故障；
- 依法有權的機關：在開發者履行法律義務、回應合法要求或維護合法權益所必需時接收相應資料。
上述服務供應商按照其自身條款和私隱規則處理相應資料。對於由開發者選擇或能夠合理控制的服務供應商，開發者會透過適當選擇、協議或服務設定，要求其對相關資料提供不低於本政策及適用法律要求的保護，並將處理限制在實現相應用途所必需的範圍。Apple、用戶自行選擇的電郵應用程式及相應電郵服務供應商則按各自條款獨立提供服務，開發者不會把無法控制的第三方行為表述為由開發者作出的絕對保證。除上述情形、用戶明確請求或適用法律另有允許外，開發者不會向無關第三方披露支援電郵中的個人資料。
RevenueCat 可能透過其位於用戶所在國家或地區以外的基礎設施處理相關購買與訂閱資料。有關其處理方式，請參閱 RevenueCat 私隱政策 和 RevenueCat 資料處理附錄。
10. 資料安全與保留
本 App 採用本機優先和資料最小化原則，僅處理提供目前功能所需的資料。開發者會對收到的支援電郵採取合理的管理措施，但任何裝置、電郵或互聯網傳輸方式都無法保證絕對安全。
本機資料的保留期限通常由用戶的使用、設定修改、App 刪除以及操作系統的備份和恢復機制決定。支援電郵按本政策第 5 節所述規則保留。網站基礎瀏覽日誌的保留期限以正式託管設定為準，並限制在提供網站、保障安全和排查故障所需的期間內。Apple 和 RevenueCat 按各自服務設定、條款、私隱規則及適用法律處理和保留購買與訂閱資料；開發者不會虛構統一的固定保留期限，並會將其能夠控制的處理限制在本政策所述目的所需的範圍內。
11. 用戶的選擇與請求
用戶可以：
- 在本 App 中修改相關功能和偏好；
- 刪除自行輸入的自訂訊息、日期倒數或最近使用的倒數計時等內容；
- 透過系統設定管理或取消訂閱；
- 透過本 App 提供的還原購買項目入口重新核對符合條件的購買；
- 透過 oyzgzc@gmail.com 提出私隱查詢，或對開發者實際持有且能夠合理定位的支援電郵、網站記錄以及購買與訂閱資料申請查閱、更正或刪除。
開發者可能要求用戶透過原發送電郵信箱確認請求，或提供定位相應記錄所必需的有限資料。開發者會在適用法律要求的期限內回應；如果法律義務、安全、防濫用、維護他人權益或技術上無法合理定位等原因限制請求，將說明適用的處理結果。由於本 App 目前不提供自有帳戶系統，也不透過自有伺服器保留 App 內本機偏好，開發者通常無法透過電郵信箱識別或遙距刪除用戶裝置上的本機資料；對於無法與特定用戶可靠關聯的網站安全或瀏覽日誌，也可能無法僅憑電郵信箱完成定位。
RevenueCat 中的匿名 App User ID 不會被開發者主動連結至姓名、電郵地址或 Apple 帳戶，因此開發者可能無法僅憑電郵地址定位相應購買記錄。為協助定位，開發者可能要求用戶提供商品、購買日期以及 Apple 提供的訂單編號或交易識別碼，但不會要求 Apple 帳戶 密碼或完整付款卡資料。能夠合理定位的請求將依適用法律處理；因預防欺詐、保障安全、履行財務或法律義務、處理爭議而必須保留的記錄，可能無法立即刪除。
12. 未成年人私隱
蘇打時鐘是一款面向一般用戶的工具，未成年人可以使用，但本 App 並非專門面向兒童設計。本 App 不要求用戶提供年齡，也不主動收集年齡資料。
未成年人主動聯絡支援時，應僅提供解決問題所必需的資料。在中國大陸，不滿 14 歲的用戶如需聯絡支援，應由父母或其他監護人代為發送；開發者只在解決支援問題所必需的範圍內處理相關資料，並按本政策的保留和刪除規則管理。如果開發者發現不滿 14 歲用戶在缺少監護人參與的情況下提交了個人資料，將在適用法律要求的範圍內停止不必要的處理並刪除能夠合理定位的資料。其他國家或地區對兒童或未成年人資料另有強制要求的，按當地適用規則處理。監護人如對相關支援電郵有疑問，可以透過 oyzgzc@gmail.com 聯絡開發者。
13. 第三方連結
本 App 的相應版本可能透過系統瀏覽器開啟蘇打時鐘官方網站上的私隱政策、使用條款或支援頁面；蘇打時鐘官方網站上的相關資料處理繼續適用本政策。如果官網或本 App 提供通往其他第三方網站或服務的連結，用戶瀏覽相應第三方後，其私隱規則將獨立適用。
14. 政策更新
如果本 App 的資料處理方式、功能或適用要求發生變化，開發者可能更新本私隱政策，並在公開頁面標註新的最後更新日期。涉及用戶權利或資料處理方式的重大變化時，將根據適用法律和實際產品能力採取合理的提示方式。
15. 聯絡我們
如對本私隱政策中的個人資料處理有疑問，或希望提出查閱、更正或刪除請求，請聯絡：
- 開發者：赵策（CE ZHAO）
- 電郵信箱：oyzgzc@gmail.com
- 產品：Soda Clock／蘇打時鐘