默认情况下，你的数据一步也不离开这台手机；家庭模式只经家人自己的 iCloud 同步。

生效日期：2026 年 10 月 10 日
适用产品：本意 ByIntent for iPhone（iOS 17.0 及以上）与本网站 byintent.app
运营者：MG CYBER SOLUTIONS LIMITED
联系方式：support@byintent.app

1. 一句话摘要

本意在你的 iPhone 上本地运行。没有第三方分析或广告 SDK，也没有广告标识符。 默认情况下，你的规则、你的使用事件、你在系统选择器里勾选的 App，全部只存在这台设备上， App 不向我们的服务器发送你的任何数据。 如果你使用家庭模式，家庭数据经家人自己的 iCloud 在家长和孩子的手机之间同步，开发者无法访问，见第 11 节。

App 里有三个可选的联网功能——iCloud 同步、每周档位上传、公测试验计数—— 都默认关闭，各自一个开关，只有你亲手打开才会联网。它们各传什么、传到哪、谁能看， 写在第 5 节。无论哪个开关打开，App 名称、使用事件与使用时长都不会离开这台设备（家庭模式下孩子手机每天的使用总分钟数会经 iCloud 交给家长，见第 11 节）； 四个系统扩展里没有任何网络代码。

另有两件事会联网，而且都由你自己的操作引起：你主动发送的反馈，以及邀请——你经别人的邀请进来、之后又订阅时。 两者写在第 6 节。订阅通过 Apple 购买和扣费（第 10 节）。

第 2 到第 12 节讲的都是这个 App。这个网站是另一回事——它有服务器： 支持论坛会收下你主动提交的内容，页面访问会被计一次数。这两件事写在 第 13 节，与 App 的数据彼此隔离、互不流通。

2. 我们记录什么

本意在本机记录一条条「事件」，用来算出你在 App 里看到的那几个数字。每条事件包含以下字段：

除事件外，本机还保存：你设定的规则参数（额度、次数、时段等）、你在系统选择器里勾选的守护清单与 必要应用白名单（以 iOS 的不透明令牌形式）、配色偏好、以及承诺模式的开关与自我声明。

3. 我们不记录什么

• 不记录 App 内的任何内容：聊天、帖子、视频、搜索词——iOS 根本不把这些给我们。
• 不记录 App 名称。我们只拿得到系统给的不透明令牌与系统自己渲染的标签。
• 不截屏、不录屏、不做屏幕内容分析。
• 不采集位置、通讯录、日历、照片、麦克风、健康数据、键盘输入或浏览记录。
• 不使用广告标识符（IDFA），不做用户画像，不做跨 App 追踪。
• 事件流里不记录自由文本。复盘只有三个固定选项（做完了 / 没做完 / 不想回答）。你自己写下并发送的反馈是另一回事，见第 6 节；家庭模式里孩子写给家长的申诉留言也是另一回事，见第 11 节。
• 不记录账户登录与退出——身份动作不写进行为事件流。

4. 数据存在哪里

全部在你的 iPhone 上：App 自己的沙盒数据库，以及一个供系统扩展读写的 App Group 容器 （规则文件、状态文件、事件文件、配色文件）。这些文件受 iOS 的数据保护机制保护。

• 默认不离开设备。上面这些数据默认只在本机。三个可选联网功能打开后分别会传什么，见第 5 节；家庭模式经 iCloud 在家人之间同步什么，见第 11 节；使用事件本身在任何情况下都不上传。
• 你勾选的令牌不跨设备。按 Apple 的设计，系统选择器里勾选的令牌只在这台设备上有效，iCloud 同步也不会带上它们。
• 保留多久。事件一直留在本机，直到你自己删除；本版本不会自动清理。若将来引入保留期上限，我们会更新本政策并在 App 内说明。
• 删除 App。删除本意会一并删掉它的沙盒与 App Group 容器里的全部数据。

5. 可选的联网功能（默认全部关闭）

下面三个功能会联网。它们都默认关闭，各自一个开关，互不捆绑，也不并入任何「总同意」。 三个都关着时，除了第 6 节里只由你自己的操作引起的反馈与邀请， App 不向我们的服务器或你的 iCloud 发送任何数据（家庭模式另计，见第 11 节）。 无论开哪个，App 名称、你勾选的令牌、使用事件与使用时长都不会被传出去。

iCloud 同步

• 传什么：一条规则记录——你设定的规则参数（额度、次数、时段、日界线、承诺模式等）、 一个本机首次生成的随机设备标识（用来分辨是哪台设备写的），以及编辑时间。
• 传到哪：你自己 iCloud 账户里的 CloudKit 私有数据库，由 Apple 存储。
• 谁能看：登录同一 Apple 账户的你的设备。私有数据库对我们（开发者）不可读，我们看不到这条记录。
• 怎么关：「设置」里的「iCloud 同步」开关。
• 关了之后：这台设备不再读写 iCloud，本机规则照旧生效。已经写进 iCloud 的那条记录会留着 （另一台设备可能还在用它）；要删掉，可以在 iPhone 的 iCloud 储存空间管理里删除本意的数据。

每周档位上传（阶梯）

• 传什么：每周一次，只有三样：一个不关联身份的随机令牌、ISO 周号（例如 2026-W38）、你那一周的档位（1–5 的一个数字）。
• 传到哪：我们托管在 Vercel 上的服务器（byintent.app/api/ladder），存放在 Vercel 的存储服务里。
• 谁能看：我们。对外公开的只有每一档的合计人数；持有带令牌的阶梯页面链接的任何人， 能看到这串令牌的历周档位——所以请把这个链接当作能公开你历史档位的凭证来对待。
• 关于令牌：它在你第一次打开开关时在本机生成，存在这台设备的 Keychain 里（仅本设备，不同步到 iCloud 钥匙串）， 不关联 Apple 账号、邮箱或任何身份信息。但它每周不变，所以服务端能把同一次安装的各周档位连起来； 按 iOS 的行为，删除 App 后 Keychain 里的令牌可能仍然保留，重装后可能继续用同一个令牌。
• 怎么关：「设置 → 数据与删除」里的「上传每周档位」开关。
• 关了之后：立即停止后续上传，本机数据不受影响；已经上传的历史档位不会自动撤回（见下文「服务器上的数据」）。

公测试验计数

• 传什么：每周一次，随上面同一个令牌和周号，上传六个非负整数：普通放行次数、其中提前结束的次数、 在拦截页按下第一步的次数、紧急通行次数、屏幕使用时间授权被撤销的次数，以及这一周有没有放宽过规则（0 或 1）。 只开这个开关、不开档位上传时，档位那一项为空。
• 传到哪：与档位上传同一个请求、同一台服务器。
• 谁能看：我们。服务端按令牌、按周保存这六个数，用来按周求和，以及计算「中断一周之后是否再次出现」这类按令牌统计的公测指标； 对外只公开所有人合计的周总数，不提供任何单个令牌的试验数字。
• 怎么关：「设置 → 数据与删除」里的「参与公测试验」开关，与档位上传互相独立。
• 关了之后：立即停止后续上传，本机数据不受影响；已上传的计数不会自动撤回。

服务器上的数据：保留多久、怎么删、IP 地址

• 保留多久：档位与试验计数目前没有设定自动过期，会一直保存，直到你请求删除或我们下线这项功能； 若设定保留期，我们会更新本政策。
• 怎么删：App 内目前没有删除服务器数据的按钮；「删除全部历史」只清本机事件，不动服务器上的档位与计数。 想删除，写信到 support@byintent.app，附上你的阶梯页面链接（里面带着令牌）， 我们会删掉这串令牌名下的记录。
• IP 地址：任何网络请求都会带上你的 IP 地址。我们的代码只在内存里短暂用它做防刷限频，不写入存储、不用它识别你； 托管方 Vercel 会在请求日志里短暂看到并记录它，按 Vercel 的隐私政策处理。 服务端不为这些功能设 cookie。

6. 反馈与邀请

这两项在第 5 节里没有开关，因为它们只在你做了某件事时才联网：发送一条反馈、打开一条邀请链接、 或者经邀请进来之后订阅。和其他功能一样，它们都不会传出 App 名称、你勾选的令牌、使用事件或使用时长。

App 内反馈

• 传什么：只在你在「设置 → 反馈」里按下「发送」时：你选的类别（问题 / 建议 / 疑问）、 你写的正文（第一行同时用作标题）、仅在你填写时才带上的邮箱，以及一个本次安装随机生成的标识 （只用来限制同一台设备的发送频率）。不附带机型、系统版本、诊断信息或日志。 之后你在同一页回复我们时，回复正文也发到同一个服务。
• 传到哪：我们的推荐与反馈服务 RefHub（refhub-mg.vercel.app），托管在 Vercel 上。
• 谁能看：我们，用来阅读和回复。App 会把你发过的每条反馈的回执（会话标识与访问密钥） 存在这台设备的 Keychain 里（仅本设备），让你能在「我的反馈」里看到我们的回复。
• 保留与删除：反馈会留在服务上，方便我们跟进。「删除账户」会删掉本机上的回执， 但已经发出的反馈不与任何账户关联，仍留在服务上；想删除，写信到 support@byintent.app，告诉我们大致的发送时间和内容。

邀请与剪贴板

• 邀请链接：如果你是点邀请链接打开本意的，App 会把链接里的邀请码发给同一个推荐服务， 服务端回复是谁邀请了你、有没有优惠，订阅页随后显示一条邀请横条。服务端同时返回一个一次性的邀请令牌， 存在这台设备的 Keychain 里（仅本设备）。
• 剪贴板，只读一次：首次打开 App 时，它可能读一次剪贴板，看看里面有没有邀请码。 iOS 可能弹出「允许粘贴」；拒绝不影响 App 的任何功能。只有符合邀请码格式的内容会被留下，存在这台设备的 Keychain 里；剪贴板里的其他内容既不保存也不发送。读剪贴板这一刻不发送任何东西，之后 App 也不会再为此读剪贴板。
• 被邀请的用户订阅之后：如果 App 里存着邀请令牌，下一次它验证你的一笔购买时（通常就是你订阅的那一刻）， 会把 App Store 对这笔交易的签名记录（JWS）连同邀请令牌发到推荐服务器（/v1/attribution/bind）， 用来把这次邀请记到邀请你的人名下。这份签名记录描述的是这笔购买——例如哪个方案、什么时间、交易标识—— 不包含你的姓名、邮箱或支付卡信息。 这份记录还带有一个购买账户标识（appAccountToken）：如果你用 Apple 登录了，它由你的 Apple 用户标识单向推导而来， 在你的各台设备上都相同；没有登录时，它是这台设备上随机生成的一个值。
• 保留与删除：邀请记入成功（或令牌已过期、已被使用）后，App 会从本机删掉这个令牌。 「不用邀请优惠」只收起横条，令牌仍保留，之后购买照样能记入邀请。「删除账户」会删掉本机上的邀请令牌； 推荐服务上已有的邀请记录不会因此删除——想删除，写信到 support@byintent.app。

Apple 的订阅通知（所有订阅者）

• 谁发出：这一项不是 App 发的，是 Apple 的服务器发的。我们在 App Store Connect 里把 App Store 服务器通知（V2，正式与沙盒环境）的接收地址设为我们的推荐服务，所以每一笔订阅交易 （开通、续订、退款、到期等），不论是否经邀请，Apple 都会把交易通知推送到该服务。App 本身不会为此发出任何请求。
• 传什么：Apple 签名的通知与交易记录，内容是这笔购买本身——通知类型、交易标识与原始交易标识、 订阅方案、价格与币种、购买与到期时间、App Store 所在地区、是否退款，以及购买账户标识（appAccountToken， 如果该笔交易带有；来源见上一小节）。不含你的姓名、邮箱或支付卡信息。
• 传到哪：推荐服务 RefHub（refhub-mg.vercel.app），托管在 Vercel 上。
• 用途：核对订阅状态；当这笔订阅属于某个邀请时，把它记到邀请你的人名下并据此核算邀请奖励。 推荐服务还会把同一份通知原样转发给我们自己的收入统计服务（同样托管在 Vercel），用于统计订阅收入； 该服务同样没有设置自动删除期限，要删除同样写信。
• 保留与删除：不属于任何邀请的交易通知同样会被保存，我们目前没有为它设置自动删除期限。 想删除，写信到 support@byintent.app，附上交易标识或大致的订阅时间。

7. 屏幕使用时间与系统权限

本意用到以下系统权限，每一项都在用到时才请求：

• 屏幕使用时间（Family Controls）——必需。它让你可以在系统选择器里亲手勾选要守护的 App，并让本意在你打开它们时出现拦截页。授权后我们拿到的是不透明令牌，不是 App 列表。 我们不检测你安装了哪些 App。
• 通知——可选。只在计划结束、额度临近和周报时各提醒一次，不追发。拒绝不影响规则执行。

系统「屏幕使用时间」的统计数据由 iOS 持有。本意可以在「洞察」页里嵌入系统提供的报告视图， 但读不出、也存不下里面的任何数值——这是 Apple 的边界，不是我们的选择。

你可以随时在「系统设置 → 屏幕使用时间」里撤销授权。撤销后本意会停止声称正在保护你， 并在 App 内显示一个修复入口；已记录的数据不受影响。

8. Apple 登录

「通过 Apple 登录」是完全可选的：本意的全部核心功能都不需要账户。

• 登录只在本机建立一个身份：Apple 返回的用户标识，以及你选择分享的姓名与邮箱。
• 这些凭据存在本机 Keychain 里，标记为「仅本设备」，不同步到 iCloud 钥匙串，也不进 App Group（四个系统扩展一律读不到）。
• 登录不向我们的服务器发送任何数据，不会改变你的任何规则。唯一的例外：如果你登录后经邀请购买， 随交易记录发到推荐服务器的购买账户标识是由你的 Apple 用户标识推导出来的（见第 6 节）。此外，Apple 的服务器会把每笔订阅交易的通知直接发到该服务（见第 6 节「Apple 的订阅通知」）， 那是 Apple 发出的，不是登录或 App 发出的。
• 「退出登录」只清除这台设备上的登录状态；规则、历史与守护清单都保留。

9. 导出与删除

• 导出。「设置 → 数据与删除 → 导出事件」会导出原始事件文件 events.jsonl，字段就是第 2 节列出的那些。导出到哪里由你决定。
• 删除。同一页的「删除全部历史」会清空这台手机上的全部事件，需二次确认，不可恢复。规则与守护清单会保留。
• 导出与删除永远免费，不会被放进任何付费墙。

10. 订阅与支付

本意提供一项可选的自动续期订阅 本意 Pro，分月付、年付两档（家庭方案本版本不出售）。 符合资格的 Apple 账户可享 1 个月免费试用。Pro 解锁全部 20 套配色与 iCloud 多设备同步。

• 付款由 Apple 处理。购买一律在 App 内通过 Apple 内购完成，付款方式、账单、续期与退款 全部由 Apple 处理，我们收不到你的支付卡信息。本网站不出售任何东西，也不收集支付信息。
• 续期与取消。订阅会自动续期，直到你在 Apple 账户的订阅设置里取消（「设置 → 你的名字 → 订阅」）。 删除 App 或在 App 里删除账户都不会取消订阅。
• App 保留什么。App 在本机核对 Apple 签名的购买记录，以判断是否解锁 Pro。如果你是经邀请进来的， 购买的签名记录还会发到我们的推荐服务器——见第 6 节。

拦截相关功能——拦截页、意图门、基础限额、紧急通行、承诺模式、导出与删除——以及「洞察」都免费。

11. 未成年人与家庭模式

本意的成人自主控制功能面向 18 岁及以上的用户。未成年人只能通过家庭模式使用本意： 家长在自己的 iPhone 上定好规则，下发到孩子的 iPhone 上执行。我们不会在家庭模式之外有意收集未成年人的信息。

家长同意怎么取得。孩子的 iPhone 要接受家长的规则，必须先获得 Apple 屏幕使用时间 （FamilyControls）的「孩子」授权：孩子须在家长的「家人共享」群组里，授权请求由家长用自己的 Apple ID 批准。没有这一步，本意在孩子的手机上什么也做不了。我们把这次家长授权当作监护人对处理孩子数据的同意， 不论孩子在哪个国家或地区、多大年龄，都以它为前提。

开发者无法访问家庭数据。家庭模式的数据只在家人自己的 iCloud 之间同步——家长 iCloud 私有数据库里的计划， 孩子 iCloud 私有数据库里的回传，两边通过 iCloud 共享互相只读。我们（开发者）无法访问这些数据， 它们也不经过我们的任何服务器。

年龄线。我们按以下规定处理儿童数据，并一律以上面的家长授权为前提：

• 欧盟：GDPR 第 8 条规定，未满各成员国所定年龄（13–16 岁不等）的孩子，须由负有监护责任的人同意。
• 美国：COPPA 规定，收集 13 岁以下儿童的个人信息须取得可核实的家长同意。
• 新西兰：《2020 年隐私法》（Privacy Act 2020）没有规定固定的同意年龄，按孩子能否理解来个案判断； 本意不做这种判断，新西兰的未成年人同样只能经家长授权使用家庭模式。

家庭模式同步哪些数据：

• 家长发给孩子：家长定的规则（额度、时段等）、守护 App 的数量与不透明令牌（不是 App 名称）、 四把锁的开关、孩子所属的年龄段（6–8 / 9–12 / 13–15 / 16 岁及以上四档之一，不是出生日期）与家长确认它的时间、 家长对请求与申诉的答复。
• 孩子回给家长：当天的汇总——日期、当天一共用了多少分钟、按了几次紧急通行、几把锁还开着、最后同步时间—— 每天覆盖、只留当天；孩子发出的「请求更多时间」（只有分钟数）；孩子写的申诉与提案（每条留言最多 200 字）； 家长在孩子手机上另外补充守护了几个 App（只有个数）；家长分配的一个槽位编号；一个不含姓名或设备名的随机孩子标识。
• 不进入同步的：家长码只存在孩子手机的钥匙串里（以慢哈希保存），不上传、不经过家长的手机。

家长看得到什么、看不到什么。家长看得到自己定的规则、孩子的请求与申诉、上面那份当天汇总， 以及孩子手机最后一次同步的时间。家长看不到孩子和谁聊了什么、搜过什么、看过哪些网页、人在哪里， 也看不到时间用在了哪几个 App 上、具体是什么时候用的。孩子在自己手机上能看到同样一份说明。

孩子的手机不向开发者上传任何东西。孩子的 iPhone 上没有付费墙，每周档位上传、公测试验计数、 App 内反馈与邀请都不可用；紧急通行永远保留，家长关不掉。

共享链接、停止管理与保留。家长与孩子之间的共享链接是只读的，但「任何持有链接并装有本意的人」都能读取， 请像对待密码一样保管；家长可以在家庭页的「管理共享」里收紧为仅限受邀的人。家长选择「停止管理」后， 孩子手机上的四把锁随即解除，孩子手机本机上的请求、申诉记录和家长码被清掉，孩子 iCloud 里的申诉记录被删除， 家长发出的那条共享链接在 24 小时后被撤销。孩子 iCloud 里的当天汇总和请求台账不会随之删除， 孩子发给家长的那条共享链接也不会被撤销，这两项会一直留在孩子的 iCloud 里，直到在 iCloud 储存空间管理里删除本意的数据。 那个随机孩子标识会留在孩子手机上，直到删除本意。

监护人联系方式。家长或其他监护人对孩子的数据有疑问，或认为一名未成年人在家庭模式之外向我们提供了信息， 请写信到 support@byintent.app。因为我们读不到家庭数据，也就无法替你删除。 「停止管理」只会清掉孩子手机上的家庭数据和孩子 iCloud 里的申诉记录（见上一段）；要把孩子 iCloud 里的家庭数据全部删掉，请在孩子 iPhone 的 iCloud 储存空间管理里删除本意的数据。

12. 你的权利

由于数据默认只在你的设备上，这些权利大多你可以自己直接行使，不需要向我们提交请求：

• 查看与获取副本：App 内导出 events.jsonl。
• 删除：App 内「删除全部历史」，或直接删除 App。
• 撤回同意：在系统设置里撤销屏幕使用时间授权或通知权限；在 App 里关掉第 5 节的任一联网开关。
• 删除服务器上的数据：档位与试验计数需写信给我们删除，见第 5 节；反馈与邀请记录同样写信删除，见第 6 节。
• 反对与限制：本意不做画像、不做自动化决策评分，也不把你的数据用于任何广告目的。

如果你所在地区的法律赋予你更多权利，或你需要我们协助， 写信到 support@byintent.app 即可。

13. 支持论坛与网站统计

上面十二节讲的是 iPhone 上的 App。这个网站是另一回事： 它有服务器，也因此会收下一点东西。这一节把它单独讲清楚。 App 的可选联网功能见第 5 节；网站上发生的事，不会流回 App，也不会与 App 里的数据关联。

你主动提交的：支持论坛

在支持页提问时，我们收下你填的内容：

• 昵称——可以留空，留空就显示「匿名」。
• 问题正文——你写什么我们就存什么，最多 4000 字。
• 截图——可选，单张不超过 5 MB。

不需要注册，不需要邮箱，我们也不会问你要。提交后你会拿到一串查看凭证， 用来查看自己那一条的状态与我们的回复；服务端只保存这枚凭证的哈希值， 凭证本身我们存不下、也找不回——弄丢了就只能重新提问或者写信给我们。 浏览器会把它临时留在当前标签页里（sessionStorage），方便你刷新后继续查看； 关掉标签页就没了，也不会同步到别处。共享设备上请自己另存一份，不要指望页面替你记着。

所有提问都先由我们看过再决定是否公开。这既是为了挡垃圾信息， 也是为了不让不该公开的截图直接曝光。未公开的提问与截图存放在非公开存储里， 没有可以直接访问的公开地址。

请不要在提问里写身份证号、手机号、住址这类信息——我们不需要，也不想替你保管。 截图发出去之前，建议先看一眼里面有没有你不打算给别人看的内容。

自动记录的：网站访问统计

本站每个页面会向我们自己的服务器发一条计数，只包含两项： 页面路径（例如 /support.html）与 来源域名（例如 news.ycombinator.com，站内跳转记为「内部」， 直接访问记为「直接」）。来源的路径与查询串在你的浏览器里就被去掉了，压根不会发给我们 ——那里常常带着搜索词。

落库的就是按日聚合的计数表。我们不做这些事：

• 不记录、不存储 IP 地址
• 不设置 cookie，不用 localStorage 做统计
• 不做浏览器指纹，不生成任何访客标识
• 不接入第三方分析服务（没有 Google Analytics 之类）

代价是这份统计相当粗：它分不清「一个人来了十次」和「十个人各来一次」， 也无法追踪你在站内的浏览路径。我们认为这个代价值得。 浏览器若拦下了这条请求，页面照常工作——它是静默失败的。

网站广告（Google AdSense）

本网站使用 Google AdSense 展示广告，广告由 Google 投放。这只涉及网站： App 里没有广告，也不含任何广告 SDK（见第 14 节）。

• Google 及其合作伙伴可能使用 cookie，根据你对本站和其他网站的访问来投放广告、衡量广告效果； 在允许的国家和地区，这包括个性化广告。这些 cookie 由 Google 及其合作伙伴设置，与上面我们自己的访问统计无关。
• 你可以在 Google 广告设置（adssettings.google.com） 里关闭个性化广告。
• Google 如何使用合作网站上的信息，见 Google 的说明（policies.google.com/technologies/partner-sites）。
• 来自欧洲经济区、英国和瑞士的访客会先看到一条同意消息；广告怎么展示，按你在那条消息里的选择执行。

存在哪里，谁能看到

论坛内容与访问计数都存放在 Vercel 的存储服务上（我们的网站也托管在 Vercel）。作为托管方，Vercel 会按其自身政策处理服务器日志等技术数据， 适用 Vercel 的隐私政策。 除此之外我们不与任何第三方共享、出售或出租这些内容。

怎么删除

想删掉自己提交的提问或截图，写信到 support@byintent.app， 附上那串查看凭证（或者告诉我们提问的大致内容和时间），我们会连同截图一并删除。 被我们判定为不予公开的提问，其截图会在拒绝的那一刻立即删除；正文会保留， 以便你凭凭证看到状态，也会定期清理。

访问计数是不含任何个人标识的聚合数字，无法定位到某一个人，因此也无法按个人删除。

14. 第三方

本意不集成任何第三方分析、广告或崩溃统计 SDK，不与任何第三方共享、出售或出租你的数据。 涉及的外部方只有两家：Apple——系统权限、Apple 登录、iCloud 同步（你自己的 iCloud 私有数据库）与 App 内购买都由 Apple 的平台服务处理，适用 Apple 自己的隐私政策；以及 Vercel——你打开档位上传或公测试验时，那几项数据存放在我们 托管于 Vercel 的服务器上（见第 5 节），反馈、邀请记录与 Apple 发来的订阅交易通知存放在我们同样托管于 Vercel 的推荐与反馈服务上，通知的副本还转发到我们同样托管于 Vercel 的自有收入统计服务 （见第 6 节）。Apple 向该服务推送订阅通知，属于 Apple 平台服务的一部分，并没有引入第三方。

如果你在 App Store Connect 中选择向开发者共享崩溃与用量统计，那部分由 Apple 采集与聚合， 我们只看得到 Apple 提供的聚合报告，其中不含可识别到你个人的内容。

15. 政策变更

功能变化会带来字段与用途的变化。任何实质性变更都会在本页（官网）公告，并更新本页顶部的生效日期， 你可以随时回到这里查看。需要你同意的操作（例如读取剪贴板），由 iOS 系统弹窗在当时征求你的同意。

变更记录

• 2026-10-10：第 11 节改为「未成年人与家庭模式」，写明家长同意经屏幕使用时间「孩子」授权取得、开发者无法访问家庭数据、 欧盟 / 美国 / 新西兰的年龄线、同步的数据项、家长看得到与看不到什么、停止管理后 24 小时撤销共享链接与监护人联系方式； 相应调整页首、第 1、2、3、4、5 节，写明家庭模式经家人自己的 iCloud 同步。
• 2026-10-06：第 15 节改为：重大变更通过本页公告并更新生效日期，需要同意的操作由 iOS 系统弹窗征求， 不再承诺在 App 内重新征求同意；第 6 节新增「Apple 的订阅通知」，写明 Apple 服务器会把每一笔订阅交易的通知 直接发到我们的推荐服务（不论是否经邀请），以及存什么、保留多久；相应调整第 8、14 节。
• 2026-10-05：新增第 6 节「反馈与邀请」，写明 App 内反馈、首次启动读一次剪贴板找邀请码、 被邀请用户订阅后回传交易记录；改写订阅一节（现为第 10 节），按当前在售的订阅如实说明； 相应调整第 1、3、5、8、12、14 节。原第 6–15 节顺延为第 7–16 节。
• 2026-10-05：第 12 节新增「网站广告（Google AdSense）」，写明本网站使用 Google AdSense、 Google 及其合作伙伴可能使用的广告 cookie、个性化广告的管理入口，以及欧洲经济区、英国和瑞士访客的同意方式。
• 2026-09-24：新增第 5 节「可选的联网功能」，如实写明 iCloud 同步、每周档位上传与公测试验计数 （均默认关闭）各传什么、传到哪、谁能看、怎么关；删去「不发任何网络请求」「iCloud 同步关闭」等已不成立的说法； 「匿名令牌」改称「不关联身份的随机令牌」；写明服务器数据的保留与删除方式及 IP 地址的处理。
• 2026-09-02：首次发布。

16. 联系我们

隐私问题、数据请求、或者你发现本页与 App 的实际行为对不上——都欢迎写信： support@byintent.app。

本意是一款支持自我管理的一般健康类工具，不用于疾病的筛查、诊断或治疗。