UpUp 撐起 隱私政策
生效日期：
一句話： UpUp 在你的 iPhone 上執行，帳號可選，沒有第三方統計 SDK。開啟分享後會向我們傳送去識別化的使用與診斷事件。日誌檔案僅在你選擇傳送診斷日誌或回饋時上傳。
1. App 會用到什麼，為什麼
- 鬧鐘（AlarmKit）。用於在你設定的時間響鈴，包括靜音與專注模式下。鬧鐘標籤保存在本機；開啟分享時，鬧鐘時間等設定會作為診斷資料上傳，詳見第 2 節。
- 前置相機（TrueDepth 臉部追蹤）。僅在伏地挺身頁面用於測量臉與手機的距離以計數。畫面在記憶體中處理後立即丟棄，不儲存、不顯示、不傳輸任何照片或影片。
- 動作感測器。加速度計用於確認做伏地挺身時手機靜止，以及在搖晃任務中計數。讀數不會儲存。
- 定位（僅在你允許後）。關掉鬧鐘後，UpUp 會取一次位置，用來顯示你醒來那裡的天氣。座標會傳送給 Apple 天氣（WeatherKit）和世界空氣品質指數計畫（WAQI）以取得預報與空氣品質，除本機快取的天氣報告外不會保存。只有當你點首頁的天氣列、點天氣頁上的「允許定位」，或關掉鬧鐘後打開天氣時，UpUp 才會請求定位。若不想分享位置，可在天氣頁選擇一個城市，App 就不再請求定位。
- 城市搜尋。你在天氣頁輸入城市名時，輸入的文字會傳送給 Open-Meteo 的地理編碼服務以尋找相符的地點。不傳送其他任何資訊，選定的城市只保存在本機。
- 天氣與空氣品質。預報來自 Apple 天氣，空氣品質來自 WAQI，城市搜尋來自 Open-Meteo。詳見資料來源與致謝。
- 購買（StoreKit）。UpUp PRO 透過 Apple 販售，付款由 Apple 處理，我們看不到你的付款資訊。App 只檢查是否存在有效訂閱。
2. 我們收集的診斷資料（以及如何關閉）
為了弄清鬧鐘為什麼沒響、大家真正在用哪些任務，App 會向我們傳送以隨機安裝 ID 區分的診斷與使用資料。這是我們自己的程式碼在和我們自己的伺服器（log.centneo.cn，部署在阿里雲）通訊；沒有第三方統計 SDK，沒有廣告識別碼，也不做跨 App 追蹤。
- 使用事件。只記錄發生了什麼，不記錄你是誰：儲存了一個鬧鐘（時間、重複日、任務類型、鈴聲）、鬧鐘響了、按了停止、完成了任務及用時、看到了付費頁、購買（以及是否為免費試用）成功或失敗、天氣頁載入了。每條事件帶一個隨機的安裝 ID、App 版本、iOS 版本、機型、語言和地區。絕不包含你的鬧鐘名稱、位置或你掃描的碼。
- 設定快照。設定變更時上傳；未變更時每天最多一次：你的鬧鐘清單（時間、日期、任務、鈴聲、開關）、鬧鐘和定位權限是否已授予、你的方案（免費/PRO）、目前連續天數。
- Apple Ads 歸因，僅一次。首次開啟時，App 向 Apple 的 AdServices 框架取得一個一次性權杖並傳給 Apple（
api-adservices.apple.com）。Apple 回傳這次安裝是否來自 Apple Ads 搜尋廣告，是的話附帶廣告活動、廣告群組和關鍵字編號；我們把這個結果記為一條使用事件。不使用廣告識別碼，不做跨 App 追蹤，關閉診斷時不會發起。 - 購買來源分析。開啟使用與診斷分享時，購買會將隨機安裝 ID 作為 Apple 的 appAccountToken。自有服務驗證 Apple 簽章的交易通知，用它關聯安裝來源與購買、續訂、退款，記錄交易金額與幣別，不接收銀行卡資訊。關閉分享後，新購買不附加此分析標記；歷史交易可能已包含標記。自動搜尋匹配不會提供單個使用者的具體搜尋詞。
- 購買診斷。結構化事件記錄商品是否可用、購買嘗試、Apple 回傳結果、交易驗證、PRO 權益確認與帳號同步狀態，可包含 App Store 商店國家代碼、交易環境、白名單錯誤域與數字錯誤碼。隨機購買嘗試 ID 與隨機安裝 ID 用來關聯步驟，兩者都不是 Apple 交易 ID 或帳號 ID。不包含收據、付款資訊、憑證或原始錯誤文字。開啟分享時，事件在本機排隊並在背景非同步重試；缺少事件不會被直接認定為購買失敗。
- 回饋與日誌檔案，僅在你主動傳送時。設定 → 「傳送回饋」會上傳你填寫的內容（問題類型、描述）、你從相簿挑選的最多三張截圖、去識別處理後的診斷附件（僅含允許清單內的鬧鐘、權限與購買錯誤紀錄，自由文字日誌及未知欄位會省略），以及可選的電子郵件。相簿選擇器在 App 之外執行，UpUp 只拿到你選中的那幾張截圖。在你點「傳送」之前，回饋內容和附帶檔案不會上傳。
安裝 ID 是 App 首次開啟時產生的隨機數，不來自你的裝置或 Apple ID，刪除 App 即作廢。使用事件、設定快照和回饋最多保留 12 個月，只用於修復問題和改進 UpUp。設定 → 診斷 → 「分享使用與診斷資料」可關閉使用事件與設定快照；關閉後會清除待傳送的資料，不會繼續傳送。嚴重購買或鬧鐘安排錯誤可能提示傳送診斷日誌；只有你明確選擇「傳送診斷日誌」才會上傳，不依賴分享開關狀態。上傳日誌不會立即解決問題。
3. 可選的帳號
不登入也能完整使用 UpUp。如果你在 設定 → 帳號 → 登入 中選擇透過 Apple 登入或電子郵件驗證碼，我們會在帳號伺服器（託管於阿里雲，與我們的另一款 App「宜食」共用，一個帳號兩款 App 通用）保存：你的帳號 ID（Apple 提供的按 App 隔離的使用者識別碼，或由電子郵件衍生的 ID）、電子郵件地址、僅在你允許時 Apple 分享的姓名，以及登入工作階段。驗證碼由 [email protected] 發出，5 分鐘後失效，使用後即刪除。登入不會上傳你的鬧鐘、連續天數或歷史記錄。設定 → 帳號 → 「刪除帳號」會刪除帳號及伺服器上屬於它的全部資料。
4. 我們不做的事
- 不強制註冊。帳號是可選的（見第 3 節）。在回饋表單裡填的電子郵件只用來回覆你。
- 沒有第三方統計、廣告或追蹤。除了我們的診斷介面和傳給 Apple 的一次性 Apple Ads 歸因請求，App 的網路請求只有天氣頁對 Apple 天氣和 WAQI 的呼叫（只攜帶座標）和城市搜尋對 Open-Meteo 的呼叫（只攜帶你輸入的文字）。
- 沒有雲端同步：無論是否登入，鬧鐘、連續天數與歷史記錄都保存在 App 本機儲存中，刪除 App 即刪除。
5. 你能看到的資料
起床記錄（每次響鈴時間與完成任務時間）保存在本機用於計算連續天數。刪除 App 即清除。
6. 兒童
UpUp 不面向 13 歲以下兒童，也不會刻意收集他們的資訊。
7. 變更
本政策如有變更，新版本將在此頁面發布並更新生效日期。