隐私政策
你的使用数据，一步也不离开这台手机。
1. 一句话摘要
本意在你的 iPhone 上本地运行。它不向任何服务器发送网络请求，没有分析服务，没有第三方 SDK， 也没有广告标识符。你的规则、你的使用事件、你在系统选择器里勾选的 App，全部只存在这台设备上。 我们——作为开发者——看不到你的任何数据。
这不是承诺书上的一句好话，而是这个版本的技术事实：App 与它的四个系统扩展里没有任何网络代码。
2. 我们记录什么
本意在本机记录一条条「事件」，用来算出你在 App 里看到的那几个数字。每条事件包含以下字段：
| 字段 | 是什么 |
|---|---|
| 事件标识 | 本机生成的随机去重标识，不含任何你的信息 |
| 发生时间 | 事件发生的时刻与时区偏移 |
| 目标令牌 | iOS 提供的不透明标识。它不是 App 名称，也不能还原成 App 名称 |
| 事件类型 | 打开尝试、选择不打开、放行、到达阈值、规则变更、专注起止、复盘、权限进出等 |
| 规则版本 | 当时执行的规则快照版本号 |
| 账户模式 | 本版本恒为「成人自主」 |
| 时长（可选） | 本次使用或通行的分钟数 |
| 原因类别（可选） | 紧急通行后你可以从「工作 / 家人 / 出行 / 其他」里点一个，也可以直接忽略 |
除事件外，本机还保存：你设定的规则参数（额度、次数、时段等）、你在系统选择器里勾选的守护清单与 必要应用白名单（以 iOS 的不透明令牌形式）、配色偏好、以及承诺模式的开关与自我声明。
3. 我们不记录什么
- 不记录 App 内的任何内容：聊天、帖子、视频、搜索词——iOS 根本不把这些给我们。
- 不记录 App 名称。我们只拿得到系统给的不透明令牌与系统自己渲染的标签。
- 不截屏、不录屏、不做屏幕内容分析。
- 不采集位置、通讯录、日历、照片、麦克风、健康数据、键盘输入或浏览记录。
- 不使用广告标识符（IDFA），不做用户画像，不做跨 App 追踪。
- 不记录自由文本。复盘只有三个固定选项（做完了 / 没做完 / 不想回答）。
- 不记录账户登录与退出——身份动作不写进行为事件流。
4. 数据存在哪里
全部在你的 iPhone 上：App 自己的沙盒数据库，以及一个供系统扩展读写的 App Group 容器 （规则文件、状态文件、事件文件、配色文件）。这些文件受 iOS 的数据保护机制保护。
- 不上传。本版本没有服务器，也没有任何上传路径。
- 不同步。iCloud 同步在本版本中关闭，界面上如实显示为「关闭」。你在系统选择器里勾选的令牌按 Apple 的设计本来就不跨设备。
- 无遥测。匿名遥测在本版本中关闭，界面上如实显示为「关闭」。将来若要开启，会是一个默认关闭、单独征求同意的开关，绝不并入一个「总同意」。
- 保留多久。事件一直留在本机，直到你自己删除；本版本不会自动上传，也不会自动清理。若将来引入保留期上限，我们会更新本政策并在 App 内说明。
- 删除 App。删除本意会一并删掉它的沙盒与 App Group 容器里的全部数据。
5. 屏幕使用时间与系统权限
本意用到以下系统权限，每一项都在用到时才请求：
- 屏幕使用时间（Family Controls）——必需。它让你可以在系统选择器里亲手勾选要守护的 App，并让本意在你打开它们时出现拦截页。授权后我们拿到的是不透明令牌，不是 App 列表。 我们不检测你安装了哪些 App。
- 通知——可选。只在计划结束、额度临近和周报时各提醒一次，不追发。拒绝不影响规则执行。
系统「屏幕使用时间」的统计数据由 iOS 持有。本意可以在「洞察」页里嵌入系统提供的报告视图， 但读不出、也存不下里面的任何数值——这是 Apple 的边界，不是我们的选择。
你可以随时在「系统设置 → 屏幕使用时间」里撤销授权。撤销后本意会停止声称正在保护你， 并在 App 内显示一个修复入口；已记录的数据不受影响。
6. Apple 登录
「通过 Apple 登录」是完全可选的：本意的全部核心功能都不需要账户。
- 登录只在本机建立一个身份：Apple 返回的用户标识，以及你选择分享的姓名与邮箱。
- 这些凭据存在本机 Keychain 里，标记为「仅本设备」，不同步到 iCloud 钥匙串，也不进 App Group（四个系统扩展一律读不到）。
- 登录不发送任何网络请求，不会改变你的任何规则。
- 「退出登录」只清除这台设备上的登录状态；规则、历史与守护清单都保留。
7. 导出与删除
- 导出。「设置 → 数据与删除 → 导出事件」会导出原始事件文件
events.jsonl，字段就是第 2 节列出的那些。导出到哪里由你决定。 - 删除。同一页的「删除全部历史」会清空这台手机上的全部事件，需二次确认，不可恢复。规则与守护清单会保留。
- 导出与删除永远免费，不会被放进任何付费墙。
8. 订阅与支付
本网站不出售任何东西，也不收集支付信息。将来若推出订阅，购买一律在 App 内通过 Apple 内购完成，付款方式、账单与退款全部由 Apple 处理，我们收不到你的支付卡信息。
核心功能——意图门、基础限额、紧急通行、导出与删除——永远免费。
9. 未成年人
本版本是成人自主控制版，面向 18 岁及以上的用户，不面向未成年人提供服务， 也不会有意收集未成年人的信息。App 内的家庭与未成年人模式尚未上线；上线前需先完成年龄、 监护同意与儿童隐私方面的评估。
如果你认为一名未成年人向我们提供了信息，请联系 support@byintent.app。
10. 你的权利
由于数据只在你的设备上，这些权利你可以自己直接行使，不需要向我们提交请求：
- 查看与获取副本：App 内导出
events.jsonl。 - 删除：App 内「删除全部历史」，或直接删除 App。
- 撤回同意：在系统设置里撤销屏幕使用时间授权或通知权限。
- 反对与限制：本意不做画像、不做自动化决策评分，也不把你的数据用于任何广告目的。
如果你所在地区的法律赋予你更多权利，或你需要我们协助， 写信到 support@byintent.app 即可。
11. 第三方
本意不集成任何第三方分析、广告或崩溃统计 SDK，不与任何第三方共享、出售或出租你的数据。 唯一涉及的外部方是 Apple：系统权限、Apple 登录与将来的内购都由 Apple 的平台服务处理， 适用 Apple 自己的隐私政策。
如果你在 App Store Connect 中选择向开发者共享崩溃与用量统计，那部分由 Apple 采集与聚合， 我们只看得到 Apple 提供的聚合报告，其中不含可识别到你个人的内容。
12. 政策变更
功能变化会带来字段与用途的变化。任何实质性变更都会更新本页顶部的生效日期； 如果变更涉及新的数据采集或新的用途，我们会在 App 内重新征求你的同意，而不是靠一次更新默默生效。
13. 联系我们
隐私问题、数据请求、或者你发现本页与 App 的实际行为对不上——都欢迎写信： support@byintent.app。
本意是一款支持自我管理的一般健康类工具，不用于疾病的筛查、诊断或治疗。