TideCatch隐私政策
1. 我们是谁
TideCatch 由 Eric Z（下称"我们"）提供。联系方式：candy66861@gmail.com。
2. 只留在你设备上的数据
- 位置：只在 iPhone 上用来找最近的潮位站、记录钓获地点，从不发送到我们的服务器。
- 钓获、钓点、照片、备注和提醒：保存在 App 内。照片存入 App 时会去掉定位信息（EXIF），分享出去的图片会去掉全部 EXIF。
- iCloud 同步（Pro，可选）：开启后数据存在你自己的 iCloud 私有数据库中，由 Apple 按其隐私政策运营，我们无法访问。
- 备份文件：你自己导出的文件只会去到你发送的地方。
- 气压：App 打开时读取 iPhone 气压计并附在钓获上，不离开设备。
3. 我们收集的数据
3.1 匿名使用统计（可以关闭）
我们记录"保存了一条钓获""添加了小组件"这类事件，以及粗略的属性（例如钓获条数区间、是否带照片、与所选潮位站的距离区间）。每个事件带有 App 生成的随机安装 ID（删除后重装会变）、App 版本、iOS 版本、机型、语言和时区。
我们从不收集坐标、钓点名称、你输入的鱼种名、备注、照片、姓名、邮箱或广告标识符（IDFA），也不会把统计和你的身份关联。
用途：了解哪些功能被使用，以便改进 App。你可以在首次引导或设置里随时关闭。事件明细保存 90 天，不含 ID 的每日汇总保存 400 天。
3.2 崩溃报告
App 崩溃时，Firebase Crashlytics（Google）会收到崩溃报告：调用栈、App 和 iOS 版本、机型、剩余内存和存储空间、Crashlytics 安装 ID。只用于修复问题，保存 90 天。
3.3 潮汐错误报告（仅在你提交时）
包含潮位站、日期、问题类型、你填写的说明（可选）、App 与数据版本、语言，以及用每月更换的盐对安装 ID 做的单向哈希（用于防刷）。不含位置。保存 2 年。
3.4 诊断日志和支持邮件（仅在你发送时）
如果你用"导出诊断日志"把文件发给我们，或给我们写邮件，我们会收到你发送的内容。日志只包含 App 运行事件和错误，不含坐标、钓点名称和备注。只用于回复你，日志在问题解决后 90 天内删除；邮件最多保存 2 年。
3.5 网络信息
App 连接我们的服务器时，托管服务商 Cloudflare 会为转发请求和防止滥用处理你的 IP 地址。我们不会把 IP 地址和上述数据一起保存；限流用的临时计数在 2 天内删除。
3.6 购买
付款由 Apple 处理，我们收不到你的支付信息或 Apple ID。购买状态在设备上校验。匿名统计会记录发生了一次购买或恢复，以及商品 ID。
4. 我们绝不做的事
- 不放广告，不接入广告 SDK。
- 不跨其他公司的 App 或网站跟踪你，不使用 IDFA。
- 不出售、出租数据，不提供给数据经纪商，不做用户画像。
5. 权限
- 位置（使用 App 期间）：找最近的潮位站、记录钓获地点
- 相机：拍钓获照片
- 运动与健身：读取气压计
- 添加到照片：保存分享卡片
- 通知：在设备上安排的潮位提醒
导入照片使用系统照片选择器，App 无法访问你的整个相册。所有权限都是可选的。
6. 服务商与跨境传输
| 服务商 | 用途 | 数据 | 所在地 |
|---|---|---|---|
| Cloudflare, Inc. | 服务器与数据库 | 匿名使用统计、潮汐错误报告 | 美国及其全球网络 |
| Google LLC（Firebase Crashlytics） | 崩溃报告 | 崩溃报告 | 美国 |
| Apple Inc. | App Store、购买、iCloud | 按 Apple 隐私政策处理 | — |
上述数据可能在你所在国家或地区以外处理。如果不希望数据传出设备，可以关闭匿名使用统计、不提交潮汐错误报告，App 的全部功能照常可用。
7. 你的选择和权利
- 在设置里关闭匿名使用统计。
- 删除 App 即删除设备上的全部数据。已同步的数据可在 iOS 设置 ›［你的名字］› iCloud › 管理储存空间 › TideCatch 中删除。
- 我们不知道你是谁，服务器上的数据只能通过安装 ID 查找。如需查询、更正或删除，请在设置 › 匿名使用统计中复制 ID 发给我们。
8. 儿童
TideCatch 不面向儿童，我们不会有意收集儿童的个人信息。
9. 安全
所有连接使用 HTTPS。服务器上没有位置、钓点和钓获数据，数据库只有我们可以访问。本网站不使用 Cookie，也不加载第三方脚本。
10. 变更
本政策更新时我们会修改上面的日期，重要变更会写在 App 的更新说明里。
11. 联系我们
Eric Z · candy66861@gmail.com