Twnkle 隐私政策

生效日期：2026-10-06

Twnkle（以下简称「本应用」）是一款本地优先的提醒工具。我们的原则很简单：你的数据留在你自己的设备和你自己的 iCloud 里，我们不收集你的任何个人信息。 唯一的例外是「匿名使用统计」（见第一节）：它会把不含任何内容的匿名操作记录发送到我们自建的统计服务，可随时关闭。

一、我们收集哪些数据

不收集个人信息。 本应用没有账号系统、不接入任何第三方统计或广告 SDK。你在本应用中输入的提醒内容、时间、语音转写结果等，全部只保存在你的设备本地数据库中，不会发送到我们的服务器。

匿名使用统计（默认开启，可随时关闭）

为了知道哪些功能有人用、哪里容易出错，本应用会把匿名的操作记录发送到我们自己部署的开源统计服务（Umami），不经过任何第三方统计平台。具体包括：

• 发送什么：操作类型（如「记了一条」「完成了一条」「打开了付费页」）及其枚举属性（如提醒方式是「强提醒」还是「通知」、来源是「打字」还是「语音」）、所在页面、系统版本、机型、语言、屏幕尺寸、App 版本，以及一个随机生成的匿名设备标识（仅用于把同一台设备的操作归为一个会话）。
• 不发送什么：提醒的标题、时间、语音转写文字、备份内容等任何你输入的内容，以及姓名、账号、手机号、精确位置、广告标识符等任何可识别你身份的信息。
• 怎么关：设置 → 数据 → 匿名使用统计，关闭后立即停止发送并清空尚未发出的记录；已发出的记录无法撤回，但它们本身不含可识别你的信息。

二、数据存储在哪里

• 设备本地：所有提醒数据存储在你设备上的应用沙盒内。
• 你的 iCloud 云盘（可选）：如果你登录了 iCloud 并开启了 iCloud 云盘，本应用会把数据快照备份到你自己的 iCloud 账户下属于本应用的专属容器中，用于换机、重装后恢复。这些数据由 Apple 按其 iCloud 隐私政策 存储，开发者无法访问。

三、权限使用说明

权限	用途	说明
通知	「轻提醒」到点推送本地通知	仅本地通知，不使用远程推送
闹钟（AlarmKit）	「强提醒」到点响铃、穿透静音与专注模式	由 iOS 系统闹钟框架在本机执行
麦克风、语音识别	「语音速记」把你说的话转成文字	语音识别由 Apple 的语音识别服务处理（Speech 框架），可能将音频发送至 Apple 服务器完成转写，受 Apple 隐私政策 约束；本应用不保存录音
相册	当你把「推荐给朋友」生成的邀请卡片图片保存到相册，或从相册选取图片时	仅在你主动执行保存 / 选取动作时访问；本应用不会自行读取或上传你的相册内容
大概位置（可选）	「跟随天气」：按你所在城市的天气切换首页那幅画，并在任务旁提示到点时刻的天气	只请求粗略位置（城市级别）；坐标保留两位小数存在本机，用于向 Apple Weather（WeatherKit）查询天气，本应用不上传、不记录你的位置；随时可在系统设置关闭，关闭后恢复随机展示

所有权限均在你首次使用对应功能时才请求，拒绝授权不影响其他功能使用。

天气（可选）

开启「跟随天气」后，应用用你的粗略位置向 Apple 的 WeatherKit 服务查询当地天气，用于切换首页画面与在任务旁提示到点时刻的天气。天气数据来自 Apple Weather。位置只在本机使用，不上传到我们的服务器。

邀请码与推荐给朋友（当前版本已收起入口）

早期版本的「推荐给朋友」会为你生成一个邀请码，朋友填写后可获得一段时间的 Pro 使用权。该入口目前已收起，已领取的 Pro 天数继续有效。与此相关的数据处理方式：

• 邀请码由本机随机生成的密钥派生，该密钥只存放在你设备的钥匙串（Keychain）中，不会上传。
• 谁领取了哪个码、剩余多少天，全部只记录在你本机，本应用没有任何服务端归因或推荐关系记录。
• 分享出去的二维码 / 链接只包含邀请码本身，不含你的姓名、账号或设备信息。

四、应用内购买

Twnkle Pro 的订阅与买断由 Apple App Store 处理。购买、续订、退款与支付信息均由 Apple 管理，本应用只从系统读取「当前是否拥有有效权益」这一状态，不接触你的支付信息。订阅可随时在 系统设置 → Apple 账户 → 订阅 中管理或取消。

五、儿童隐私

本应用不面向 13 岁以下儿童，也不会有意收集任何儿童的个人信息（如上所述，本应用不收集任何人的个人信息）。

六、政策变更

如本政策有变更，我们会在应用更新说明和本页面公布。继续使用本应用即表示你接受更新后的政策。

七、联系我们

如对本政策有任何疑问，请联系：peterchendone@gmail.com