隐私政策

更新及生效日期：2026 年 10 月 26 日
适用于连接正式生产环境的盼头 iPhone、Apple Watch 和小组件体验版。

盼头由 Enshuo Zhang（开发者）提供。联系邮箱：zhangensure@foxmail.com。本政策说明为提供账号、记录与同步功能而处理的信息。

1. 我们处理哪些信息

账号和登录：通过 Apple 登录时，我们验证 Apple 提供的身份凭证，保存该应用范围内的 Apple 用户标识、我们生成的账号标识及会话信息。应用不会获取你的 Apple 密码；当前正式版不申请 Apple 姓名、邮箱资料，不要求绑定或填写手机号。账号中可自行设置昵称。

你主动记录的内容：包括愿望标题、说明、图标与颜色、金额目标及收支记录、期待日期、次数、清单、阶段、笔记、完成状态和创建/修改时间。这些内容用于展示进度、回顾、导出和账号内的同步。目前不提供照片上传或云端图片保存。

运行与安全信息：为同步去重、处理冲突和保障服务，系统处理操作标识、变更版本、设备类别、必要的请求时间、接口路径、状态及错误信息。网络服务处理连接 IP；应用接口访问日志不记录密码或令牌，按系统规则轮换保存。通过 TestFlight 体验时，Apple 还可能依据其政策提供崩溃和测试反馈。

2. 用途与设备权限

我们仅为身份认证、保存与同步记录、展示进度、提供小组件与通知、排查故障及响应你的请求使用信息。当前版本不含广告或第三方行为分析 SDK，不进行跨应用跟踪，不出售个人信息。

通知为可选功能，仅在你启用时向系统请求授权。当前版本不要求通讯录、位置、相机、相册或健康数据权限。手表通过配对手机交换当前账号信息与记录；小组件从本机共享容器读取展示所需的简要内容，不直接访问服务端。

3. 存储、同步与保护

正式环境的服务与数据库部署在腾讯云中国大陆。记录同时可能保存在你的设备缓存中；会话凭证使用系统钥匙串保存；与服务器之间使用 HTTPS。我们按账号限制数据访问，但记录并非端到端加密，必要的运维人员可在受控权限下处理数据以维护服务或响应请求。

新生产环境从空库启用，与早期 Azure 开发环境隔离。旧开发账号和记录不会自动转移。若你仍使用旧开发版，其数据位于原先的境外开发环境；需要迁移时请先联系开发者，勿假定两个环境共享账号。

请妥善保管设备、Apple 账号及导出文件。小组件可能展示标题、金额或进度，可使用系统锁屏设置限制锁定时可见内容。

4. 第三方服务与披露

我们使用 Apple 的登录、系统通知、WatchConnectivity、WidgetKit 和 TestFlight 分发能力，以及腾讯云的服务器与数据库服务。Apple 会按其自身政策处理身份认证和分发信息。仅在提供这些功能必需、获得你的授权或法律要求的范围内处理或披露信息；不会将愿望用于广告营销。

5. 保存期限与账号注销

账号使用期间保存提供服务所需的数据。你可在 App 中查看、编辑、导出和删除记录，并在「我 → 账号与安全」联网申请注销账号。注销确认后会删除在线业务库中的该账号、会话及其愿望、记录和同步历史，并清理当前设备对应账号缓存。

Apple 授权撤销在服务端处理，暂时失败时加密保留撤销所必需的令牌并重试。注销确认所需的最小回执保留最多 30 天；服务备份按 7 天轮换自然过期，不会逐份即时重写。离线手表需在后续连接且运行匹配版本后接收清理指令。你自行保存的导出文件、系统级备份或其他环境的独立账号不会因此自动删除。

6. 你的选择与权利

你可通过 App 管理记录、昵称、通知和账号；也可通过邮箱请求查询、更正、删除或了解信息处理情况。我们会核实请求者身份并在合理期限内答复。请勿通过邮件发送密码、验证码或完整登录凭证。

7. 未成年人及政策更新

本服务面向能够独立管理账号与个人记录的用户。未满 14 周岁者请由监护人联系开发者了解使用与信息处理安排。功能或数据处理方式发生重要变化时，我们会更新本页面，并按需要在 App 或测试说明中提示。