隐私政策

1. 介绍

在 Trifoil Trailblazer，我们尊重您的隐私并致力于保护您的个人数据。本隐私政策说明了当您使用我们的应用程序（"应用"）：Water Tracker、Plainfast、Sober Tracker、Smoke Tracker、Anxiety Pulse、Supplement Tracker、Baseline、Ctrl+Neck、Flow Breath、WinGym、Steep Tea Timer、Cadenza、Math Zen、Physics Zen、Neverloop、Headache Tracker 和 Anzan Zen 时，我们如何收集、使用和保护您的信息。

2. 我们收集的信息

我们的应用在设计时将隐私作为优先考虑。我们收集的数据极少：

• Water Tracker: 饮水记录、日常目标和连续记录信息，存储在您的设备本地。如果您开启基于天气的目标，您的大致位置会发送给 Open-Meteo 以获取当地气温；我们不会存储该位置。经您许可，饮品记录会保存到 Apple Health 或 Health Connect。可选的 TelemetryDeck 分析功能在您选择启用之前保持关闭。
• Sober Tracker: 戒酒开始日期和里程碑信息。所有数据都存储在您的设备本地。
• WinGym: 运动记录、健身计划和进度追踪信息。所有数据都存储在您的设备本地，具有可选的导出/导入功能。
• Math Zen: 您的练习进度、统计数据和设置，存储在您的设备本地。Math Zen 还提供可选的账户登录；如果您选择登录，您的电子邮件地址、显示名称和练习进度将同步到我们的后端，以便您的数据可在您的多台设备上使用。
• Physics Zen: 您的练习进度、统计数据和设置均存储在您的设备上。Physics Zen 无需账户即可使用。如果您选择登录以在设备之间同步数据，Supabase 会处理您的账户标识符、电子邮件地址，以及登录服务提供商提供的显示名称（如有），并存储您的练习进度，包括答题记录和学习统计数据。可选分析功能需要另行选择，登录或同步并不要求您启用该功能。
• Cadenza: 您的学习进度、连续记录和设置，存储在您的设备本地。Cadenza 的 Listen 功能使用您的麦克风将摩尔斯电码音调解码为文本；该音频完全在您的设备上处理，绝不会被录制、存储或传输。
• Headache Tracker: 头痛和偏头痛记录：时间、强度、症状、诱因、服用的药物，以及在您启用周期追踪时可选的经期开始日期。所有这些数据均存储在您的设备本地，绝不会被传输。您创建的 PDF 和 CSV 报告在您的设备上生成，仅分享到您选择的位置。
• Neverloop: 你的设置、已保存的预设和最近播放的曲目，存储在你的 Mac 上。音乐在你的设备上实时生成；音频、收听记录和呼吸练习都不会离开设备。Neverloop Pro 的购买通过 RevenueCat 验证，详见下文。
• Anzan Zen: 一款心算游戏。您的设置和最佳成绩存储在您的设备本地，绝不会被传输。语音作答为可选功能：开启后，Apple 的语音识别会将您说的话转换为文字；如已安装语言模型则在您的设备上完成，否则通过 Apple 的语音服务处理，适用 Apple 的隐私政策。本应用不会录制或存储音频，识别出的文字仅用于核对您的答案。一次性 Pro 购买通过 Apple 完成，并由 RevenueCat 处理；RevenueCat 会收到一个匿名的应用用户 ID 和购买信息以验证购买，绝不会收到您的姓名或电子邮件。Anzan Zen 没有账户、没有广告、没有跟踪，也没有数据分析。
• Plainfast: 您的断食记录、断食方案和预设、连续天数，以及您记录的体重、心情和血糖，存储在您的设备本地。提醒和主屏幕小组件在您的设备上创建。JSON 备份和 CSV 导出文件在您的设备上创建，仅分享到您选择的位置。可选的 PostHog 分析（包括崩溃报告）在您选择启用之前保持关闭。Premium 购买通过 RevenueCat 验证，详见下文。
• Smoke Tracker: 您的戒烟日期、无烟进度、烟瘾记录、原因、日记条目（包括您附加的任何照片）和设置，存储在您的设备本地。经您许可，Smoke Tracker 会从 Apple Health 或 Health Connect 读取心率，在 iPhone 上还会读取呼吸频率和血氧，用于展示您的恢复情况；这些读数在您的设备上处理，绝不会被传输。JSON 备份和 CSV 日记导出文件在您的设备上创建，仅分享到您选择的位置。可选的 PostHog 和 Firebase Analytics（包括崩溃报告）在您选择启用之前保持关闭。
• Anxiety Pulse: 您的签到记录、日记条目，以及您附加的任何语音笔记或照片，存储在您的设备本地。麦克风和相机仅在您录制语音笔记或拍照时使用，这些文件绝不会被上传。经您许可，Anxiety Pulse 会从 Apple Health 或 Health Connect 读取睡眠、心率变异性、活动和正念分钟数，并可将签到记录保存为心情条目；这些健康数据在您的设备上处理，绝不会被传输。PDF 和 CSV 报告在您的设备上生成，仅分享到您选择的位置。可选的 PostHog 分析和崩溃报告在您选择启用之前保持关闭，且绝不包含日记文本、语音笔记或照片。
• Supplement Tracker: 您的补充剂、服用计划、服用记录、日记条目和照片以及设置，存储在您的设备本地。可选的云同步会将这些数据复制到 iPhone 上您自己的私有 iCloud 存储，或在 Android 上经 Google 登录后复制到您自己的 Google Drive 中的私有应用文件夹；我们无法访问这两处。经您许可，应用会在您的设备上读取和写入 Apple Health 或 Health Connect 中的数据，例如睡眠、心率、活动、营养素和心情。如果您分享您的 Stack，您分享的补充剂列表会上传到我们的网站以生成链接，任何拥有该链接的人都可以查看。CSV 和 PDF 报告在您的设备上生成。可选的 PostHog 分析和崩溃报告在您选择启用之前保持关闭。
• Baseline: 您的每日输入、分数、方案、连续记录和设置，存储在您的设备本地。Baseline 无需账户即可使用，也不进行同步。可选的 PostHog 分析（包括错误报告）在您选择启用之前保持关闭。
• Ctrl+Neck: 您的疼痛和睡眠记录、锻炼历史、课程进度、设置，以及您用相机拍摄的任何体态照片，存储在您的设备本地。经您许可，Ctrl+Neck 会从 Apple Health 读取您的步数，并将已完成的锻炼作为健身记录保存到 Apple Health 或 Health Connect；这些数据保留在您的设备上。语音引导使用您设备内置的文字转语音功能。可选的 Firebase Analytics 在您同意之前保持关闭。Firebase Crashlytics 会发送崩溃报告（错误信息、设备型号、操作系统和应用版本），以便我们修复错误。
• Flow Breath: 您的呼吸练习记录、连续记录、成就和设置，存储在您的设备本地。经您许可，Flow Breath 会将练习记录作为正念分钟数保存到 Apple Health，或作为运动记录保存到 Health Connect，并读取您的心率以便与练习一并显示；这些数据保留在您的设备上。可选的 TelemetryDeck 分析在您选择启用之前保持关闭，且不使用持久的用户标识符。
• Steep Tea Timer: 您的茶叶、收藏、冲泡历史、备注和照片以及设置，存储在您的设备上，并与您的 Apple Watch 或 Wear OS 手表共享。在 iPhone 上，可选的 iCloud 同步会将这些数据（包括冲泡照片）保存在您自己的私有 iCloud 账户中；经您许可，Steep 会从 Apple Health 读取咖啡因记录，并将每次冲泡的咖啡因摄入记录到其中。您导出的备份文件在您的设备上创建。Steep 会向 TelemetryDeck 发送匿名使用事件，例如计时器启动和茶叶类别；这些事件不含姓名、电子邮件或茶叶备注。

3. 我们如何使用您的信息

我们仅使用您的信息来提供和改进我们应用的功能：

• 启用追踪和进度可视化等核心应用功能
• 存储您的偏好和设置
• 根据您的使用模式提供个性化体验

4. 数据存储和安全

数据存储方式取决于具体应用以及您启用的功能。上方各应用的说明列出了保存在您设备上的数据。Math Zen 和 Physics Zen 还通过 Supabase 提供可选的账户登录和跨设备同步功能。Supplement Tracker 和 Steep Tea Timer 提供可选的同步功能，数据会同步到您自己的 iCloud 账户；在 Android 上，Supplement Tracker 会同步到您自己的 Google Drive。使用这些功能时，同步的数据会存储在远程。从 Apple Health 或 Health Connect 读取或写入的健康数据在您的设备上处理，不会发送给我们。购买处理、崩溃报告和分析功能均独立于本地存储和同步。

• 保存在您设备上的记录，或同步到您自己的 iCloud 或 Google Drive 的记录，我们均无法访问
• 本地存储无法保护您选择同步、导出或分享的副本
• 在应用提供相关选择的情况下，是否使用可选登录、同步、健康数据访问和分析功能由您自行决定。Steep Tea Timer 的匿名使用统计和 Ctrl+Neck 的崩溃报告目前始终开启

5. 第三方服务

我们的应用不包含第三方广告网络。对于具有付费功能的应用，我们使用 RevenueCat 处理应用内购买和订阅。

RevenueCat（revenuecat.com）：处理购买记录和应用用户标识符，以验证订阅并启用付费功能。在 Physics Zen 中，登录后购买记录可能会与您的账户标识符关联。我们不会向 RevenueCat 发送您的姓名、电子邮件地址或练习记录，也不会收到您的完整付款详情。RevenueCat 根据数据处理协议（DPA）代表我们担任数据处理者。对于欧盟/欧洲经济区用户，向 RevenueCat 传输数据受标准合同条款（SCC）约束。详情请访问 revenuecat.com/privacy。

Supabase（supabase.com）：为 Math Zen 和 Physics Zen 中可选的登录及同步功能提供身份验证和云存储服务。它会处理账户标识符、电子邮件地址、可用时的显示名称以及同步的练习数据。Supabase 根据数据处理协议（DPA）代表我们担任数据处理者。我们使用这些数据提供账户和同步功能，不会将其用于广告或出售。若要申请删除您的账户和所有同步数据，请联系 contacts@trifoiltrailblazer.com。

分析服务提供商因应用而异。Anxiety Pulse、Supplement Tracker、Smoke Tracker、Baseline 和 Plainfast 使用 PostHog；Flow Breath、Water Tracker 和 Steep Tea Timer 使用 TelemetryDeck；Smoke Tracker 和 Ctrl+Neck 使用 Firebase Analytics。除 Steep Tea Timer 外，分析功能在您选择启用之前保持关闭，您可以在应用设置中更改。Steep Tea Timer 会向 TelemetryDeck 发送匿名使用事件，其中不含姓名、电子邮件或备注。PostHog 和 TelemetryDeck 不使用广告标识符，也不存储基于 IP 地址的位置信息。您选择启用后，Firebase Analytics 在 Android 上可能会处理您设备的广告标识符以及根据您的 IP 地址推算出的大致位置。崩溃和错误报告在 Anxiety Pulse、Supplement Tracker、Smoke Tracker、Baseline 和 Plainfast 中通过 PostHog 发送（仅在您同意分析的情况下），在 Ctrl+Neck 中通过 Firebase Crashlytics 发送。

Physics Zen 仅在您明确选择启用后才会使用 PostHog。分析功能默认关闭，在获得同意前不会初始化 PostHog 客户端。它会发送产品交互事件，例如练习活动和付费页面交互，以及应用和设备信息与一个持久标识符。如果您登录，事件可能会与您的账户标识符关联，因此这些数据属于假名化数据，并非完全匿名。会话重放已关闭，基于 IP 地址的地理定位也已禁用。您可以在设置中关闭分析功能；关闭后将停止继续收集分析数据，但不会删除之前收集的事件。若要申请删除这些数据，请联系我们。

其他服务：Apple iCloud 和 Google Drive 在您自己的账户中存储同步副本；Open-Meteo 会接收大致坐标，用于 Water Tracker 基于天气的目标；从 Supplement Tracker 分享的 Stack 链接由我们的网站托管服务商 Netlify 存储。

6. 数据保留

本地应用数据会保留在您的设备上，直至您使用下方选项将其移除。仅执行这些操作不会删除云端副本或服务提供商所持有的记录：

• 删除应用
• 通过设备设置清除应用数据
• 使用应用内选项重置或删除您的数据

对于 Math Zen 和 Physics Zen，退出登录或卸载应用不会删除您的账户或同步数据。若要申请删除您的账户和所有同步数据，请联系 contacts@trifoiltrailblazer.com。通过 Supplement Tracker 或 Steep Tea Timer 同步的数据会一直保留在您的 iCloud 或 Google Drive 中，直到您在那里将其删除。从 Supplement Tracker 分享的 Stack 链接会一直在线，直到您要求我们将其移除。重置本地数据或撤回分析同意本身不会清除之前已传输的数据。购买记录由 Apple、Google 和 RevenueCat 分别管理；删除应用数据不会取消订阅。

7. 您的权利

您有权：

• 导出您的数据（在 WinGym、Headache Tracker、Anxiety Pulse、Supplement Tracker、Smoke Tracker、Steep Tea Timer 和 Plainfast 中可用）
• 随时删除您的数据
• 无需账户即可使用应用的核心功能；可选的云同步需要在 Math Zen 和 Physics Zen 中登录，在 Supplement Tracker 和 Steep Tea Timer 中使用 iCloud 账户，或在 Supplement Tracker 的 Google Drive 同步中使用 Google 登录

8. 本隐私政策的更改

我们可能会不时更新我们的隐私政策。我们将通过在此页面发布新的隐私政策并更新"最后更新"日期来通知您任何更改。

9. 联系我们

如果您对本隐私政策有任何疑问，请通过以下方式联系我们：
contacts@trifoiltrailblazer.com