生效日期： 2026年10月15日
本隐私政策说明 Pinchart（以下简称“本 App”）如何处理信息。Pinchart 由 JoCoding, Inc.（一家特拉华州公司，以下简称“JoCoding”或“我们”）运营。
安装身份。 当你首次打开本 App 时，我们的服务器会创建一个随机安装 ID（例如 inst_…）和一个访问令牌。令牌保存在你的设备上；我们的服务器仅存储其加盐哈希值。这些信息用于验证本 App 向我们服务器发出的请求。
设备设置。 你设备的语言/地区设置（区域设置）和时区，在创建安装以及你存储提醒规则时发送。我们使用这些信息来判断免打扰时段，并在你的当地时间 08:00 发送每日摘要。
你的 Pinchart 内容。 你选择跟踪的 App Store App（其公开的 App Store ID）、你的提醒规则（规则类型、阈值、店面范围、免打扰时段、每日摘要设置），以及每个跟踪 App 的初始扫描状态。
提醒推送。 如果你允许通知，我们会处理你设备的 Apple 推送通知服务（APNs）令牌。我们以加密方式（AES-GCM）存储该令牌，并同时存储一个用于避免重复的哈希值；我们还会保留为你跟踪的 App 生成的提醒事件及其推送状态的记录。
订阅。 购买由 Apple 处理。RevenueCat 代表我们管理订阅状态，并使用你的安装 ID 作为 RevenueCat App 用户 ID。我们存储你的 Pinchart Pro 权益状态（是否有效、到期日期）以及 RevenueCat 发送给我们的订阅事件通知（例如购买、续订、取消或到期事件，其中包括 RevenueCat 提供的产品、商店、日期、价格和国家或地区信息）。我们绝不会收到你的支付卡详细信息。
支持邮件。 设置中的“联系支持”会打开你的邮件应用，草稿中列出应用版本、iOS 版本、设备型号、方案（免费或 Pro）和你的安装 ID，便于我们排查问题。发送前你可以查看并编辑全部内容；除非你发送邮件，否则不会发送任何信息。
App Store Connect 连接（可选，Pinchart Pro）。 如果你连接 App Store Connect，你需要提供一个 API 密钥：Issuer ID、密钥 ID、私钥，以及可选的供应商编号。我们以静态加密方式（AES-GCM）存储 Issuer ID 和私钥；密钥 ID 和供应商编号与其一同存储。我们仅使用该密钥代表你向 Apple 的 App Store Connect API 发出只读请求（你的 App 列表、版本状态、审核状态和可用的销售报告）。我们绝不会编辑元数据、上传构建版本或更改发布。Apple 返回的数据会显示给你，但我们不会存储。
通过 Apple 登录（仅在提供且你选择使用时）。 如果某个版本的本 App 提供将你的安装与“通过 Apple 登录”关联的功能且你使用了该功能，我们在验证 Apple 签名的令牌后，仅存储 Apple 为 Pinchart 提供的稳定用户标识符。我们不会请求你的姓名或电子邮件地址。
技术请求数据。 我们的托管服务提供商（Cloudflare）会处理每次连接的 IP 地址和标准请求信息，以提供服务并防止滥用。我们会临时使用 IP 地址来限制新安装的创建频率；我们不会在数据库中存储 IP 地址。
公开的 App Store 数据（并非关于你的个人数据）。 Pinchart 从 Apple 针对 175 个店面的公开数据源收集公开的 App Store 榜单排名、App 元数据和顾客评论。排名历史按 App Store App 保存，而非按用户保存。评论在请求时获取，在我们的服务器上最多缓存 24 小时，并使用 Apple 的设备端翻译在你的设备上进行翻译；我们绝不会将评论文本发送到翻译服务器。
崩溃报告。 如果应用崩溃或卡死，会向 Sentry 发送崩溃报告，包括堆栈跟踪、设备型号、操作系统和应用版本，以及设备生成的匿名标识符。崩溃报告不包含你的 IP 地址（我们已关闭）、你追踪的 App 或你输入的任何内容。崩溃报告是维持应用正常运行所必需的，因此不取决于分析同意。
我们不收集你的姓名、电子邮件地址、电话号码、通讯录、照片、来自 GPS 的精确或大致位置，也不收集广告标识符（IDFA）。我们不请求“App 跟踪透明度”权限。分析事件绝不包含评论文本、App Store Connect 凭证、推送令牌、网址、你输入的自由文本或报告内容。
你也可以通过主屏幕上仅显示一次的卡片允许分析。
在你开启 设置 → 分析许可 → 允许匿名使用情况分析 之前，分析功能处于关闭状态。你可以随时关闭；更改会立即在你的设备上生效。
开启后，本 App 会将使用事件发送至：
作为任何网络请求的一部分，这些服务提供商还会收到来自你设备的技术信息，例如设备型号、操作系统版本、App 版本和 IP 地址。
| 目的 | 信息 | 法律依据（欧洲经济区/英国） |
|---|---|---|
| 提供排名跟踪、历史记录、提醒、小组件、评论和共享卡片 | 安装 ID、令牌哈希值、跟踪的 App、提醒规则、区域设置、时区、APNs 令牌 | 履行合同（提供你所请求的服务） |
| 提供并验证 Pinchart Pro | 安装 ID、权益状态、订阅事件 | 履行合同；法律义务（会计、税务） |
| 只读 App Store Connect 功能 | 加密的 API 凭证 | 应你的请求履行合同 |
| 安全、防止滥用和可靠性 | 令牌哈希值、IP 地址（临时）、请求信息 | 运营安全服务的正当利益 |
| 产品分析和广告衡量 | 使用事件、设备信息 | 同意（你可以随时撤回） |
| 诊断并修复崩溃 | 崩溃报告、设备信息 | 保持应用稳定的正当利益 |
我们不会为获取金钱而出售你的个人信息。我们仅与代表我们处理信息的服务提供商共享信息：
| 提供商 | 角色 | 信息 |
|---|---|---|
| Cloudflare, Inc. | 托管、数据库、存储、网络传输 | 第 2 节所述的全部服务器端信息 |
| Apple Inc. | 推送通知发送（APNs）；App Store 购买；App Store Connect API（仅在你连接时） | APNs 令牌和提醒文本；由 Apple 处理的购买数据；发出只读请求时使用的你的 API 密钥 |
| RevenueCat, Inc. | 订阅管理 | 安装 ID（作为 App 用户 ID）、购买和订阅状态 |
| PostHog, Inc. | 产品分析（仅在同意时） | 使用事件和设备信息 |
| Meta Platforms, Inc. | 用于广告的 App 事件衡量（仅在同意时） | 使用事件和设备信息 |
| Functional Software, Inc.（Sentry） | 崩溃报告 | 崩溃报告和设备信息 |
在法律要求、为保护权利和安全，或作为合并、收购或资产出售的一部分时，我们也可能披露信息；在后一种情况下，本政策继续适用于被转移的信息。
JoCoding, Inc. 位于美国。我们的服务提供商在美国及其运营所在的其他国家或地区处理信息（Cloudflare 运营全球网络）。在你所在国家或地区的法律有此要求时，我们依靠适当的传输保障措施，例如我们服务提供商数据处理条款中包含的欧盟委员会标准合同条款，或你的同意。
由于 Pinchart 不使用账户，我们通过你设备上的安装来识别你的数据。如需行使无法在本 App 中行使的权利，请发送电子邮件至 mu07010@jocoding.net，并尽可能附上你的安装 ID；我们可能需要在处理前验证请求。我们将在适用法律要求的时限内作出答复。
JoCoding, Inc. 是本政策所述个人数据的控制者。你有权访问、更正、删除、限制处理或反对处理你的个人数据，有权获得数据可携带性，并有权随时撤回同意，且撤回不影响撤回前处理的合法性。你还有权向当地数据保护监管机构提出投诉。我们不会仅基于自动化处理作出对你产生法律效力或类似重大影响的决定。
在过去 12 个月中，我们收集的个人信息类别包括：标识符（安装 ID、APNs 令牌、RevenueCat App 用户 ID）、商业信息（订阅状态和事件）、互联网或其他电子网络活动信息（App 使用事件，仅在同意时），以及我们的服务提供商根据 IP 地址或区域设置处理得出的大致位置。我们从你和你的设备，以及就订阅而言从 RevenueCat 和 Apple 处收集这些信息。我们将其用于第 5 节所述的目的，并向第 6 节列出的服务提供商披露。
我们不会为获取金钱而出售个人信息。如果你选择加入分析，根据加利福尼亚州法律，为广告衡量而向 Meta 发送 App 事件可能被视为出于跨情境行为广告目的的“共享”；你可以随时在“设置”中关闭分析以选择退出。我们不会出于需要赋予限制权的目的使用或披露敏感个人信息。根据你所在的州，你有权知悉、访问、更正和删除你的个人信息，有权选择退出出售、共享或定向广告，并有权不因行使权利而受到歧视。你可以通过授权代理人行使权利；我们可能会要求提供授权证明。
我们还会收集诊断信息（崩溃报告）以维持应用运行，仅向作为服务提供商的 Sentry 披露。
本节依据《个人信息保护法》（PIPA）提供。
Pinchart 是面向 App 开发者和发行商的工具，并非面向儿童。我们不会在知情的情况下收集 13 岁以下儿童（在欧洲经济区和英国为 16 岁以下，在韩国为 14 岁以下）的个人信息。如果你认为有儿童向我们提供了个人信息，请联系我们，我们会将其删除。
我们通过传输加密（TLS）、对 App Store Connect 凭证和推送令牌进行静态加密（AES-GCM）、对访问令牌进行加盐哈希处理以及最小权限访问来保护信息。没有任何传输或存储方式是完全安全的，但我们会努力保护你的信息。
本节适用于你访问 https://pinchart.jocoding.io（以下简称“本网站”）的情形。除本节另有说明外，本政策的其他内容同样适用于本网站。下文所述的、本网站尚未提供的功能，自其提供之日起适用。
Cookie 和本地存储。 本网站仅使用其运行所必需的内容，以及在你允许时使用的分析功能：
| 名称 | 类型 | 目的 | 设置时间 | 期限 |
|---|---|---|---|---|
pinchart.consent | 本地存储（仅保存在你的浏览器中，绝不会发送到我们的服务器） | 记住你接受还是拒绝了分析 | 你在横幅中作出选择时 | 直至你更改选择或清除浏览器数据 |
| 会话 Cookie | 第一方 Cookie，HttpOnly、Secure、SameSite=Lax，仅限本网站 | 保持你的登录状态。其中包含一个随机会话 ID；我们的服务器仅存储其哈希值 | 你登录时 | 直至你退出登录、会话过期或你删除账户 |
PostHog（ph_… Cookie 和本地存储） | 分析 | 产品分析，见下文 | 仅在你接受后 | 最长一年，或直至你拒绝 |
Meta Pixel（_fbp Cookie） | 广告衡量 | 衡量我们的广告，见下文 | 仅在你接受后，且仅在已配置像素时 | 最长 90 天，或直至你拒绝 |
严格必要的项目（你的同意选择和会话 Cookie）无需征得同意。在你于横幅中选择 接受 之前，分析相关各行中的任何内容都不会加载，也不会向 PostHog 或 Meta 发送任何请求。
你的同意选择及撤回方式。 你首次访问时，本网站会显示一个横幅，其中 接受 和 拒绝 两个按钮的显著程度相同。如果你拒绝或忽略该横幅，则不会加载任何分析或广告脚本。你可以随时通过每个页面底部的 Cookie 设置 链接更改你的选择。当你撤回同意时，我们会立即在你的浏览器中停止分析，通知 PostHog 停止捕获并清除其标识符，并撤销对 Meta Pixel 的同意。撤回同意不影响撤回前已进行的处理。
本网站上的分析（仅在你同意时）。 经你同意后，本网站会加载 PostHog（产品分析；例如页面浏览、网站会话开始、注册、登录、添加跟踪的 App、浏览榜单、查看付费墙以及开始或完成购买等事件，事件属性仅限于公开的 App ID、店面代码、榜单类型或产品 ID 等值），以及在已配置时加载 Meta Pixel（Meta Platforms；页面浏览以及注册、结账、试用和订阅事件，用于衡量我们的广告）。自动点击捕获和会话重放均已停用。当你已登录且已同意时，我们通过你的 Pinchart 账户 ID 向 PostHog 识别你，绝不使用你的电子邮件地址。对于注册、试用和订阅事件，仅在你已同意的情况下，我们还可能从我们的服务器向 Meta 发送相同的事件（Conversions API），并附带经哈希处理的账户 ID。
通过 Apple 或 Google 登录。 浏览本网站时登录为可选项；使用网页版 App 以及在网页上购买则需要登录。当你登录时，我们会从 Apple 或 Google 收到其为 Pinchart 提供的稳定用户标识符，以及（如果你选择共享）你的电子邮件地址及其是否已验证（Apple 可能会向我们提供私人中继地址）。Google 还会在其“profile”范围下提供你的姓名和头像；我们不会存储这些信息。我们存储该标识符、登录提供商、你的电子邮件地址（如已提供），以及（就 Apple 而言）一个经加密的刷新令牌，该令牌仅用于在你删除账户时撤销关联。我们仅将你的电子邮件地址用于运营你的账户以及就你的账户与你联系；我们绝不会将其发送给分析或广告服务提供商，也绝不会依据电子邮件地址自动合并账户。如果你在 iPhone App 中登录同一账户，你跟踪的 App、提醒和 Pinchart Pro 将在本 App 与本网站之间共享。Apple Inc. 和 Google LLC 依据其各自的隐私政策处理你的登录。
在本网站上购买。 网页订阅由 JoCoding, Inc. 通过 RevenueCat Billing（RevenueCat, Inc.）销售，付款由 Stripe（Stripe, Inc. 及其关联公司）处理。Stripe 直接接收你的支付卡或其他支付详细信息、账单国家或地区以及电子邮件地址；我们绝不会收到你的完整卡号。RevenueCat 和 Stripe 会向我们发送购买状态、产品、价格、币种、国家或地区、日期和交易标识符。你的 Pinchart 账户 ID 用作 RevenueCat 客户 ID。这些记录的保留方式与第 8 节中的订阅记录相同。
安全与防止滥用。 每次访问时，Cloudflare 都会处理你的 IP 地址和请求信息。我们会临时使用你的 IP 地址，对公开页面和登录实施频率限制；本网站可能会在登录时显示 Cloudflare Turnstile 验证，该验证会处理浏览器和设备信号以区分真人与机器人。我们不会在数据库中存储 IP 地址。法律依据（欧洲经济区/英国）：提供安全服务的正当利益。
本网站的其他提供商。
| 提供商 | 角色 | 信息 |
|---|---|---|
| Google LLC | 通过 Google 登录 | 登录标识符、电子邮件地址、姓名和头像（我们不存储姓名和头像） |
| Apple Inc. | 在网页上通过 Apple 登录 | 登录标识符、电子邮件地址（可能为中继地址） |
| RevenueCat, Inc. | 网页订阅管理（RevenueCat Billing） | 账户 ID、购买和订阅状态 |
| Stripe, Inc. | 网页购买的付款处理 | 支付详细信息、账单国家或地区、电子邮件地址 |
| Cloudflare, Inc. | 网站托管、频率限制、Turnstile | IP 地址、请求和浏览器信息 |
| PostHog, Inc. | 网站分析（仅在同意时） | 使用事件、浏览器和设备信息、账户 ID（如已登录） |
| Meta Platforms, Inc. | 广告衡量（仅在同意时） | 页面浏览和转化事件、浏览器信息、经哈希处理的账户 ID |
这些提供商在美国及其他国家或地区处理信息；第 7 节适用。对于韩国用户，这些提供商属于第 12 节所述委托处理和跨境传输的一部分；分析和广告相关的传输仅在你同意时进行，其他传输则是提供你所使用的网站功能所必需的。
本网站的保留期限。 账户和登录身份：保留至你删除账户。会话：保留至你退出登录或会话过期，随后删除。你的同意选择保存在你的浏览器中，直至你更改选择或清除浏览器数据。
删除你的账户。 当本网站提供账户删除功能时，删除账户会从我们的服务器删除你的账户、登录身份、会话、跟踪的 App 和提醒数据，并撤销 Apple 登录关联。删除账户不会取消订阅：请通过本网站上的订阅管理链接取消网页订阅，并在你的 Apple 账户设置中取消 App Store 订阅。
我们可能会更新本政策。我们将发布更新后的版本并注明新的生效日期；如有重大变更，我们会在变更生效前通过本 App 或其他适当方式通知你。
JoCoding, Inc. 1111B S Governors Ave, STE 80543, Dover, DE 19904, United States mu07010@jocoding.net · +1 (231) 450-5622