生效日期：2026-10-12 ｜ 版本 1.0 ｜ 最近更新：2026-10-12
本政策适用于 Taly（下称「本应用」）及官方网站 https://www.xgke.top（下称「本网站」），由 合肥希果壳网络科技有限公司（下称「我们」）开发并运营。请在使用前完整阅读；继续使用即表示你已理解并同意本政策的全部内容。
一、引言
我们尊重你的隐私，并且相信：我们对你了解得越少，对你和我们双方都越好。
Taly 是给独立开发者的 App Store 经营助手，你为了使用它而连接的 App Store Connect API 密钥、由此取得的销售与订单数据，都属于高度敏感的商业信息。因此本应用从设计之初就坚持一条原则：密钥与数据只保存在你自己的手机上，我们没有任何服务器存放它们。
除非你主动联系我们（如通过反馈中心或发送支持邮件），我们不会通过本应用收集任何个人数据。我们把收集范围压到提供服务和改进产品所必需的最小限度——我们的生意是开发和销售软件，不是你的个人数据。
二、数据的存储
本应用不要求注册账号，你的数据全部保存在设备本地：
- App Store Connect 凭证：Issuer ID 与 Key ID 保存在应用沙盒内；.p8 私钥只写入本机钥匙串（Keychain），受到系统级保护；
- 订单与统计数据：实时订单、评分缓存等保存在应用沙盒内，不上传；
- 应用设置：解锁开关、通知开关等保存在本机。
上述数据不会传输到或存储在我们的任何服务器上，我们不以任何方式访问、持有或使用它们。你可以在「设置 › 隐私与安全」中随时移除凭证或清除全部本地数据；卸载本应用即彻底删除。
三、实时订单通知
如果你启用实时订单通知，本应用会为你生成一个包含随机设备标识的专属通知地址，由你自行填入 App Store Connect 的服务器通知设置。此后：
- Apple 会把 App Store 服务器通知（订单与订阅事件）直接发送到我们的通知服务，我们仅将其转发为你设备的推送提醒；
- 为支持「打开 App 时自动补拉最近事件、避免漏单」，通知服务会短期保存最近的事件记录（滚动保留，约最近 100 条）；
- 这些通知载荷只包含订单事件本身的字段（如事件类型、产品标识、金额、币种、环境、时间），不包含你的 Apple 账号信息或买家的支付信息。
你可以随时在 App Store Connect 中移除该通知地址，或在应用内关闭通知。
四、使用分析
为了了解有多少人在用本应用、哪些功能更常用、还有什么可以做得更好，我们会收集匿名的使用统计。这些信息经过匿名化处理，无法用于识别你的个人身份，可能包括：
- 匿名化的设备标识（随机生成、持久化于本机钥匙串，与你的真实身份无关）；
- 设备类型与型号、操作系统版本；
- 系统语言与国家 / 地区（粗略层级）；
- 应用版本号；
- 订阅状态信息（是否为 Plus 会员等布尔状态，不含账号）；
- 应用内页面浏览与行为事件（如「保存连接配置」「发起接口自检」）；
- 错误码与错误信息。
我们不收集你配置的 Connect 凭证、你的订单与销售数据、你监控的 App 的任何业务内容用于分析。
上述数据通过我们自建的统计服务（部署于 api.xgke.top 域名之下）进行收集与分析。我们也会使用 Apple 提供的 App Store 匿名化统计数据了解应用的下载与使用概况。
五、崩溃报告
如果本应用在你使用时发生崩溃，我们会收集匿名化的崩溃信息（如应用状态、操作系统与设备型号），用于在后续版本中定位并修复问题。这些信息不包含你的凭证、订单等个人数据，我们也无法借此识别你的身份。
六、支付
本应用的付费功能（Taly Plus）通过 Apple App Store 购买。你的支付信息由 Apple 直接处理——我们不会收到你的银行卡号、账单地址等支付数据，只能看到商店返回的、经过脱敏的订单校验信息，用于确认你的订阅或买断权益是否到账。
关于 Apple 如何处理你的支付数据，请参阅 Apple 的隐私政策。
七、Cookie
我们不在本网站上使用跟踪性 Cookie 或广告标识符。
八、客服沟通与反馈中心
当你通过反馈中心或电子邮件（yongze.chen@icloud.com）与我们沟通时，我们会收集你主动提供的内容，仅用于处理和回复你的问题：
- 反馈中心：你提交的反馈类型、文字描述与随附截图（最多 3 张），以及用于给你推送回复提醒的匿名设备标识；
- 电子邮件：你的邮箱地址及来信内容。
如希望删除你提交的反馈或来信中的信息，请随时告知我们。
九、营销信息
若你主动与我们建立了联系，我们可能不定期向你发送本应用的新功能或优惠信息。每封邮件都附有退订入口，你可随时一键退订；涉及服务事项的重要通知（如安全提醒）不属于商业信息，无法退订。
十、向第三方披露
我们不会向第三方出售你的个人数据——永远不会。
仅在为运营本应用、本网站或实现合法商业利益所必需时，才可能让为数极少的服务提供方接触到部分个人数据：
- Apple：应用分发、应用内购买、推送通知（APNs）与 App Store 服务器通知均经由 Apple 的服务；
- 我们自建的统计、崩溃、反馈与通知服务：部署于 api.xgke.top 之下，由我们自行运营，数据不与任何第三方分析或广告平台共享。
在此类披露中，我们会确保接收方能够为你的个人数据提供充分保护。
十一、数据安全
我们采用与行业水准相符的组织与技术措施保护你的数据，包括：私钥仅存本机钥匙串、网络请求加密传输（HTTPS）、本应用使用你的密钥在本机签名生成短期 JWT 后直接与 Apple 通信、最小权限访问控制，以及尽可能的数据匿名化。同时请注意：任何技术手段都无法承诺绝对安全。
十二、你的权利
除非适用法律另有规定，你可以行使以下权利：
- 访问权：获取我们存储的关于你的个人数据副本及其处理目的清单；
- 更正权：要求更正我们持有的不准确个人数据；
- 删除权：要求我们从系统中删除你的个人数据；
- 限制处理权：要求限制对我们持有的个人数据的处理；
- 可携带权：以结构化、通用、机器可读的格式获取你的个人数据副本；
- 反对权：要求我们停止处理你的个人数据；
- 撤回同意权：撤回此前给予的同意；
- 投诉权：就我们对个人数据的处理提出投诉。
行使上述权利请发送邮件至 yongze.chen@icloud.com，并尽量详细说明你的请求。为核实请求的合法性，我们可能需要你提供可识别身份的信息。我们将在合理期限内、最迟不超过 30 天答复。你不会因行使这些权利而受到任何歧视性对待。
十三、存储期限
保存在你设备本地的数据（凭证、订单、设置）将一直保留，直至你清除或卸载本应用。我们服务端短期保存的通知事件仅用于补拉防漏单，滚动覆盖、不长期留存；其余个人数据仅在你数据收集目的所必需的期限内保存，或直至你要求删除。法律要求留存的记录（如交易凭证）将在法定期限内保存，到期即删。
十四、政策更新与联系方式
本政策自文首标注的日期起生效，我们可能随时更新，最新版本将始终发布在本页面。
如有任何问题，请联系：yongze.chen@icloud.com