隐私政策

1. 关于本政策

本政策说明使用 InnerWhisper iOS 应用时，InnerWhisper（“我们”或“应用”）如何处理信息。使用应用即表示你同意这些做法。

我们重视你的隐私。应用的设计使 Moving Truth 无法访问你的数据：数据留在设备上，或在 iCloud 可用时通过个人账户在 Apple 设备间传递。

2. 我们不收集的信息

InnerWhisper 不收集、存储或传输：

• 你的姓名、电子邮件或任何身份信息
• 任何位置数据
• 你在应用中接触的健康或身心数据
• 设备标识符（IDFA、IDFV 等）
• 使用分析或行为数据
• 发送到我们服务器的崩溃日志或诊断

使用 InnerWhisper 无需账户。Moving Truth 不运营接收你的引语、收藏、设置、通知计划或其他应用内容的服务。

InnerWhisper 的 Apple Privacy Manifest 声明 NSPrivacyTracking: false 并依照 Apple 隐私要求，不列出任何收集的数据类型。

3. 存储在设备上的数据

应用在设备上存储以下数据。收藏和新增的加密引语也可按第 4 节通过个人 iCloud 账户同步：

• 应用偏好 — 通知计划、视觉主题与引语合集设置，存储于 Apple UserDefaults 并在设备锁定时受 iOS Data Protection 保护
• 收藏列表 — 已保存引语的 ID，本地存储并可选择通过 iCloud 同步（见第 4 节）
• 加密密钥 — 存储在 iOS Keychain，受设备密码和 Secure Enclave 保护
• 引语文件 — 汇总引语库及你新增的引语，以加密文件存储，使用 Keychain 中的密钥进行 AES-256-GCM 加密

引语文件在磁盘上使用 AES-256-GCM 加密。偏好和设置依赖 iOS Data Protection。你可在 Settings 随时开关加密；关闭后仅依赖 iOS 文件保护。删除应用会移除设备上的全部本地数据。

4. iCloud 同步

若设备已登录 iCloud，InnerWhisper 会在 Apple 设备间同步两类数据。同步完全由 Apple 的 iCloud 基础设施处理，Moving Truth 不运营接收这些数据的服务。

收藏（iCloud Key-Value Store）

• 收藏引语 ID 列表使用 Apple 的 NSUbiquitousKeyValueStore API 同步。
• 仅同步不透明的引语标识字符串（例如 00000001-0000-4000-a000-000000000001），不包含引语正文或个人笔记。

你新增的引语（iCloud Documents）

• 你自己撰写的引语存储为 AES-256-GCM 加密文件，通过个人 iCloud Documents 容器同步（iCloud.ca.imposterSyndromium.InnerWhisper）。
• 该文件的加密密钥通过 iCloud Keychain 同步（synchronizable: true），因此所有已登录设备都可获得同一密钥。
• 文件内容在到达 iCloud 前已加密，Apple 和我们都无法读取明文。

Apple 隐私政策 适用于所有经 iCloud 处理的数据。你可随时在以下位置关闭 InnerWhisper 的 iCloud 同步： iOS Settings → [Your Name] → iCloud → Apps Using iCloud.

5. 推送通知

InnerWhisper 将每日引语作为 本地通知，完全由 iOS 在设备上安排并送达。通知内容、计划或送达确认都不会传到服务器。

初次使用时 iOS 可能请求通知权限。你可随时在以下位置撤回： iOS Settings → InnerWhisper → Notifications.

6. 无第三方服务

InnerWhisper 不集成第三方分析、广告或崩溃报告服务。具体而言，应用不包含：

• 分析 SDK（Firebase Analytics、Amplitude、Mixpanel 等）
• 广告网络或追踪像素
• 崩溃报告或性能监控服务

核心引语库内置于应用。应用也可从以下位置获取可选的补充引语文件： robinobrien.me 首次加载、本地缓存超过 24 小时或你明确要求更新时，通过 HTTPS 请求。请求不含应用账户、广告标识符、账户令牌、引语、收藏、设置或其他内容。与任何 HTTPS 连接一样，托管基础设施需处理 IP 地址等连接信息以传送文件；Moving Truth 不用该请求追踪或分析你。

7. 儿童隐私

InnerWhisper 不面向 13 岁以下儿童。我们不会有意收集儿童个人信息。若你认为儿童向我们提供了个人信息，请联系下方地址，我们会立即删除。

8. 数据保留与删除

所有 InnerWhisper 数据仅存在于你的设备和个人 iCloud 账户。我们无法访问，也无法代你删除。

• 删除本地数据： 从设备删除 InnerWhisper，iOS 会自动移除所有相关数据。
• 删除通过 iCloud 同步的收藏： 删除应用后，前往 iOS Settings → [Your Name] → iCloud → Manage Account Storage 并在列出时移除 InnerWhisper 的 iCloud 数据。

9. 政策变更

我们可能不时更新本政策，并会修改页面顶部的生效日期。请定期查看。变更发布后继续使用 InnerWhisper，即表示接受更新后的政策。

10. 联系

如对本政策或 InnerWhisper 的数据做法有疑问，请联系：

电子邮件： support@movingtruth.com