Ping
1. 简介
Ping 由 Smart Kiitös Oy（芬兰公司编号 3231458-1）发布。本政策说明 Ping 涉及哪些信息、信息存放在哪里，以及你拥有哪些选择权。
有任何不清楚的，请发邮件给我们：[email protected]
2. 我们收集什么
Ping 没有任何 Smart Kiitös 运行的、存储你签到、心情、照片、笔记或社交关系的后端。我们的数据库里没有你的名字。
这意味着：
- 你的数据存在你的 iPhone（本地）和你自己的 iCloud（同步）。
- 我们看不到你的签到，即使我们想看。
- 我们无法恢复丢失的数据——如果你登出 iCloud 并删除应用，你的数据就没了。
唯一一条会把数据送出你的设备 + iCloud 的路径是举报流程（见第 6 节）。该流程使用你默认的邮件应用发送邮件到我们的支持邮箱。除此之外，只有第 7 节所说的匿名使用统计会离开你的设备，而且你可以关掉。
3. 本地存储的内容
Ping 使用 SwiftData 在你设备的 App Group 容器内存储：
- 你的名字和 emoji 头像（你提供）
- 你的签到窗口设置（开始小时、结束小时、生效日期）
- 你的签到历史（心情、可选的笔记、可选的照片、时间戳）
- 你的好友列表元数据（来自 CKShare 邀请的显示名、温度天数、上次"碰一下"时间戳）
- 你的紧急联系人列表（姓名、电话、关系、升级时间）
这些数据停留在你的设备上。应用不会发送给我们运行的任何服务器。
4. 通过 CKShare 在你和朋友之间同步的内容
当你在 Ping 中添加好友时，应用会在你自己的 iCloud 账号下创建一个 CloudKit 共享（CKShare）。你的签到被写入这个共享 CloudKit 区域。你朋友的设备使用他们自己的 iCloud 凭证读取该区域。
这种设计的关键属性：
- 数据存储在 Apple 的 iCloud 基础设施上，受 Apple 隐私政策约束。我们看不到。
- 只有 CKShare 参与者（你明确邀请的人）能读取你共享的签到。
- CKShare 邀请携带你的显示名和 emoji，让参与者知道是谁在分享。我们不读取你的 iOS 通讯录。
- 签到照片作为 CloudKit 资产存储在共享区域内。仅共享参与者可访问。
当你删除好友（长按好友卡片 → "屏蔽并删除"）时，Ping 会调用 CKShare.removeParticipant。该好友的设备失去读取权限；他们设备上已存在的过去签到副本会保留，直到他们删除应用。
5. 订阅数据
Ping Pro 购买通过 Apple StoreKit 完成。我们从不接触你的 Apple ID、付款方式、账单地址或任何付款细节。Apple 发给 Ping 一个收据 token；我们仅在本地用它验证订阅是否有效。
订阅数据适用 Apple 隐私政策：apple.com/legal/privacy。
6. 举报流程（唯一会发邮件出去的路径）
如果你举报好友的不当内容（长按好友 → "举报"），Ping 会打开你默认的邮件应用，预填写一条发往 [email protected] 的邮件。邮件内容包括：
- 你选择的原因（垃圾信息 / 骚扰 / 性内容 / 仇恨 / 其它）
- 被举报好友的 CloudKit 记录 ID（一个不透明的标识符——不是好友姓名）
- 你自己的用户 ID（让我们能匹配举报和共享关系）
- App 版本、iOS 版本、设备型号、时间戳（用于排查）
邮件不包含好友姓名、你的姓名或任何签到内容。根据服务条款，我们在 24 小时内回复举报。
如果你的设备没有配置邮件账号，Ping 会显示一个含"复制支持邮箱"操作的弹窗，让你通过其它方式联系我们。
7. 匿名使用统计
你的设备会按天对功能事件做简单计数。每过完一天，设备会把当天的一条汇总记录上传到 Apple 的 iCloud (CloudKit) 服务器，存入 Smart Kiitös 名下的公共 CloudKit 数据库。整个过程不经过任何第三方服务，也不经过我们自己的服务器。
记录包含的内容（仅限以下各项）：
- 来自哪个应用，以及日期
- 应用版本
- 设备的地区设置——即你在系统设置中选择的国家或地区，而非你的位置
- 你是否为 Pro 用户
- 一个粗略的「安装天数」区间：0 天、1–6 天、7–29 天、30 天以上，或「老用户」
- 应用内事件的次数：打开了哪些界面、使用了哪些功能（比如签到、碰一下、发出邀请、加了朋友）、开始或完成了哪些多步骤流程、显示过哪些错误、升级页面何时显示或关闭，以及购买
绝不包含的内容：
- 你创建或输入的任何内容——你的名字、心情、备注、照片、朋友的名字、紧急联系人或电话号码
- 你的邮箱或 Apple ID
- 任何设备标识符或广告标识符
- 你的位置
Apple 的服务器会为每条记录附加一个不透明的随机标识符。我们不会读取它，也无法把记录关联到某个人，或把不同日期的记录相互关联。
这些统计不与你的身份关联，不用于追踪，不与任何人共享或出售，也不用于广告。它们的唯一用途是了解哪些功能被使用，以便改进应用。在 App Store 隐私标签中，它们申报为「使用数据 › 产品交互」，用于分析，不与你关联，不用于追踪。
你的控制权：这项功能对所有人默认开启——包括 1.0.5 版之前安装的用户。关闭后将停止上传，尚未发送的计数也会被删除。
8. 我们不做的事
Ping 不会：
- 运行第三方分析 SDK（无 Firebase、Mixpanel、Amplitude 等）
- 显示广告
- 使用第三方广告或追踪 SDK（无 AppsFlyer、Adjust、Branch 等）
- 读取你的 iOS 通讯录（我们仅使用 CKShare 元数据获取好友名）
- 读取你的位置或使用 GPS
- 读取你的整个相册（PhotosUI 弹出选择器；只有你选中的照片进入应用）
- 读取你的麦克风、日历或其它系统数据
- 出售、租用或与第三方共享你的数据
Ping 的 App Store 隐私"营养标签"反映这一点：极少数据与你关联，无数据用于追踪。
9. 儿童
Ping 不面向 13 岁以下儿童。某些地区要求更高的最低年龄。我们不会刻意收集 13 岁以下儿童的个人数据。
如果你认为 13 岁以下儿童正在使用 Ping，请联系 [email protected]，我们会协助删除该账号。Apple 的家庭共享和家长控制是管理儿童应用访问的合适工具。
10. 数据保留与删除
只要数据存在你的 iCloud 和设备上，就会一直保留。
删除本地数据
从 iPhone 删除 Ping 应用。本地 SwiftData 和 App Group 容器由 iOS 自动清除。
从共享数据中移除自己
打开你参与的每个 CKShare（在 iOS 设置 → [你的 Apple ID] → iCloud → 管理储存空间 → CloudKit，或者直接在 Ping 内删除每个好友），然后移除自己。
过去与你共享的好友保留他们设备上你过去签到的本地副本，直到他们删除应用或在他们端解除共享。我们无法进入其它用户的 iCloud 删除你过去的签到。
完全删除 iCloud 存储的数据
删除应用后登出 iCloud，或在设置 → [你的 Apple ID] → iCloud → 管理储存空间删除 Ping 的 CloudKit 数据。
我们不保留服务器副本，所以没有中央账号供我们删除。
11. 跨境传输
Ping 的数据存放在 Apple iCloud 区域。Apple 根据你的 Apple ID 国家设置和其基础设施决定存储区域。Apple 的数据传输实践适用。
因为 Ping 不运行自己的服务器，所以不存在 Smart Kiitös 控制的跨境传输。
12. 安全
- 传输：所有 CloudKit 流量默认使用 Apple 的 TLS。
- 静态：你设备上的数据使用 Apple 标准的设备端加密（iPhone 数据保护类）。
- 认证：访问共享数据需要有效的 iCloud 账号。CKShare 参与权限由 Apple CloudKit 访问控制强制执行。
我们依赖 Apple 的平台安全。我们没有自定义服务器攻击面，因为我们没有自定义服务器。
如果你发现安全问题，请发邮件至 [email protected]。我们在 24 小时内回复安全报告。
13. 政策变更
我们可能不时更新本隐私政策。顶部的"最后更新"日期反映最新版本。重大变更时，我们会在你下次启动应用时在应用内通知你。
变更生效后继续使用 Ping，即表示你接受更新后的政策。