隐私政策
- PillPaw 不需要注册账号。我们不会要求你提供姓名、邮箱、手机号或位置。
- 如果你不开启家庭共享，宠物、用药和照护记录只保存在你的 iPhone 上。
- 没有广告，不跨 App 或网站追踪你，我们绝不出售你的数据。
- 你可以随时在 App 内导出全部数据或删除数据。
1. 我们是谁
PillPaw 由 {{DEVELOPER_NAME}}（下称"我们"）提供，我们是本政策所述个人信息的处理者。联系方式：{{SUPPORT_EMAIL}}。
2. 只保存在你设备上的数据
宠物档案（名字、物种、生日、性别、体重、芯片号、过敏、兽医联系方式、备注、照片）、用药方案、喂药与照护记录、体重和症状记录都保存在你设备上的 App 里。不使用家庭共享时，我们不会收到这些数据。它们会按照你的 iCloud / 电脑备份设置包含在设备备份中。
3. 家庭共享（可选）
当你创建或加入家庭时，App 会生成一个匿名账号（随机 ID，不需要邮箱和密码），并把以下内容同步到我们的服务器，让家庭成员看到相同的信息：
- 你的成员昵称和颜色（昵称可以随意填写）以及角色；
- 家庭里的宠物档案，包括宠物照片的小尺寸缩略图（原图不会上传）；
- 用药和照护计划、喂药与照护记录（谁在什么时候记了什么）、体重和症状记录，以及它们的修改记录；
- 邀请记录，以及技术运行所需的 App 版本、语言、时区和一个随机设备 ID。
家庭里的所有成员都能看到这些信息，请只邀请你信任的人。服务器只把这些数据用于同步、识别同一剂药被重复记录、以及在到点没人记录时提醒家庭成员。
4. 通知
喂药提醒在你的设备本地安排。如果你加入了家庭，我们还会保存你设备的推送令牌（由 Apple 签发）、语言和时区，以便在到点没人喂药或已有他人记录时通知你。推送消息通过 Apple 推送通知服务送达。
5. 购买
购买由 Apple 处理，我们看不到你的支付信息。为了给你的家庭开通 PillPaw Pro，App 会把 Apple 签名的交易信息（商品、交易 ID、购买和到期时间）发给我们，我们验证后与你的匿名账号一起保存。
6. 使用统计（可以关闭）
为了了解哪些功能被使用，App 会向我们自己的统计服务器发送少量使用事件（例如"通过小组件记录了一次喂药"）。事件只包含固定取值（例如使用了哪个功能），绝不包含宠物名、药名、昵称或备注。每条事件附带随机安装 ID、App 版本、设备型号（如"iPhone16,2"）、iOS 版本、语言地区和时区。App 有了同步账号之后（开启家庭共享或购买后），事件还会带上这个账号 ID，因此与你的账号相关联。你可以随时在"设置 > 隐私 > 发送使用数据"中关闭：自定义事件立即停止，App 启动等自动事件从下次启动起停止。
7. 崩溃报告与诊断日志
- 崩溃报告：App 崩溃时，崩溃报告（调用栈、设备型号、iOS 版本、App 状态、随机的 Crashlytics 安装 ID，以及你的 PillPaw 账号 ID（如果有））会发送到 Google 提供的 Firebase Crashlytics。
- 诊断日志：App 在设备上保存 7 天的技术日志，只有在我们需要排查问题时（通常是你联系客服之后）才会上传到我们的服务器。上传的日志与你的安装 ID 和 PillPaw 账号 ID 关联，方便我们找到。日志绝不包含宠物名、药名、昵称、备注、访问令牌或密码，推送令牌会被截短。关闭使用统计后，我们立即无法再按账号 ID 回捞日志，从下次启动起也无法按设备回捞，日志只保留在你的设备上。
8. 我们不收集的信息
我们不收集你的姓名、邮箱、电话号码、通讯地址、精确或大致位置、通讯录、你本人的健康数据或广告标识符（IDFA）。我们不把你的数据用于广告，不跨其他公司的 App 或网站追踪你，也不出售或共享你的个人信息。
9. 服务提供方与跨境传输
| 提供方 | 用途 | 所在地 |
|---|---|---|
| Cloudflare, Inc. | 托管同步服务器、统计服务器和本网站；数据在传输和存储时加密 | 美国；全球网络，数据可能在离你最近的地区处理 |
| Google LLC（Firebase Crashlytics） | 崩溃报告 | 美国 |
| Apple Inc. | 推送通知、App 内购买 | 美国 |
个人信息出境告知：开启家庭共享、崩溃报告或使用统计后，上述个人信息会传输到中国境外（包括美国）的服务器处理。境外接收方名称与联系方式见上表及本页"联系我们"；处理目的、方式和信息种类见第 3–7 节；你可以通过第 11 节的方式向我们行使权利。App 在你首次开启家庭共享时会单独征得你的同意，你可以随时退出家庭、关闭统计以撤回同意。我们的服务器在 App 连接时必然会收到你的 IP 地址，但不会把它保存到同步或统计数据库中。
10. 保存期限
- 家庭数据：家庭存在期间保存。你删除的内容最多 90 天后彻底清除。删除账号时，你的账号、推送令牌和家庭成员身份立即删除；若家庭已无其他成员，家庭数据一并删除。
- 使用统计：最长 400 天。
- 崩溃报告：最长 90 天（Firebase 默认）。
- 上传的诊断日志：上传后最长 30 天。
- 设备上的数据：直到你删除数据或删除 App。
11. 你的选择与权利
- 导出：设置 > 你的数据 > 导出或导入（CSV 或完整 JSON 备份）。
- 注销账号：设置 > 你的数据 > 删除我的账号，按上文删除服务器上的数据。
- 删除本机数据：设置 > 你的数据 > 删除本机所有数据，或直接删除 App。
- 你可以随时退出家庭；家庭所有者可以移除成员。
- 可在设置中关闭使用统计，在 iOS 设置中关闭通知。
你有权查阅、复制、更正、删除你的个人信息，限制或拒绝处理，要求转移，以及撤回同意。由于我们不知道你是谁，联系 {{SUPPORT_EMAIL}} 时请附上 App 内的账号 ID（设置 > 关于 > 账号 ID）。我们会在 15 个工作日内答复。你也有权向当地个人信息保护监管部门投诉。
12. 儿童
PillPaw 面向一般用户，不以 14 周岁以下儿童为对象。我们不会在知情的情况下收集儿童的个人信息；如果你认为有儿童向我们提供了个人信息，请联系我们删除。
13. 政策变更
政策如有变更，我们会在本页公布并更新生效日期；重大变更还会在 App 内提示你。
14. 联系我们
{{DEVELOPER_NAME}} · {{SUPPORT_EMAIL}}