Stempel 隐私政策

本政策适用于 iPhone 和 iPad 版 Stempel App。Stempel 是由 Loadchange 开发的个人工时记录工具。本政策说明 App 内的数据处理；你在 App 之外主动选择的服务，适用其各自的政策。

Loadchange 不会通过 Stempel 收集、接收、出售或共享个人数据或使用数据。Stempel 没有账号，也没有开发者运营的后端服务。

Stempel 会保存实现功能所需的记录。一条记录可能包含开始与结束时间、有效计时分段、时长、最多 140 字的可选备注、修改时间和删除状态。Apple 的 SwiftData 框架会把这些记录保存在 App 的私有容器中。

每日与每周目标、工作日、语言、iCloud 选择、当前计时状态和仪表盘摘要等偏好，会通过 UserDefaults 保存在本机。Apple App Group 仅让 Stempel 主 App 及其随 App 提供的小组件、实时活动、快捷指令和 App Intents 扩展访问必要的计时与摘要状态。

iCloud 同步默认开启，你可以随时在 Stempel 设置中关闭。开启且 iCloud 可用时，SwiftData 会使用 Apple CloudKit，通过与你 Apple ID 关联的私有数据库同步工时记录；该功能需要网络连接。

同步记录由 Apple 的 iCloud 服务处理，不会另存到 Loadchange 运营的服务器。Apple 对这些数据的处理适用其条款与隐私政策。iCloud 不可用或你关闭同步时，Stempel 仍可使用本地存储完整工作。

关闭同步或卸载 Stempel，不一定会删除此前已同步到 iCloud 的记录。这些记录由你的 Apple ID 与 Apple 的 iCloud 数据管理功能控制；重新安装 App 并开启同步后，它们可能再次出现。

只有在你主动选择导入或导出时，Stempel 才会访问 CSV。导入时，Apple 系统文件选择器只会向 Stempel 临时开放你选中的一个文件；导出时，Stempel 会生成包含日期、开始与结束时间、时长和备注的 CSV。

使用 Apple 系统分享面板时，文件会被交给你选择的 App 或服务。Apple 与目标服务依据其各自的隐私政策处理文件；Loadchange 不会收到文件，也不会知道你把文件发到了哪里。

Stempel 的计时、编辑、目标、小组件、实时活动和 CSV 功能都在本机运行。App 唯一用于数据同步的网络活动，是上文所述的可选 iCloud/CloudKit 同步。App 购买、家庭共享、下载和更新由 Apple 通过 App Store 提供，并适用 Apple 的条款与隐私政策。

你可以在 Stempel 中删除单条工时记录，并在短暂的撤销期内恢复。开启 iCloud 同步时，删除操作会通过 CloudKit 同步。为防止旧的同步副本重新出现，Stempel 可能会临时在本机保留记录标识符和删除时间；该标记只留在你的设备上，不会发送给 Loadchange。

删除 Stempel 会从该设备移除 App 的本地容器，但仍可能受 Apple 设备备份机制影响。如上所述，卸载 App 不能保证已经同步到私人 iCloud 空间的数据也同时被删除。

Stempel 随 App 提供 Apple 隐私清单，其中声明：以必要原因类别 CA92.1 使用 UserDefaults；不进行跟踪；没有跟踪域名；没有收集的数据类型。UserDefaults 仅用于 Stempel 自身及共享扩展可以访问的偏好与状态。

本地数据受到 iOS App 沙盒和设备安全机制保护；同步数据通过你的 Apple ID 与 Apple iCloud 基础设施获得保护。你可以控制是否开启 iCloud，以及何时导入、导出、编辑或删除记录。

由于 Loadchange 不持有 Stempel 账号，也没有开发者侧的工时记录副本，我们无法代你找回、更正、导出或删除这些记录。相关控制权保留在你的设备和 Apple 账号中。

Stempel 的设计不会收集儿童或其他任何人的个人数据。Loadchange 不会有意通过本 App 收集儿童个人信息。

如果 Stempel 的数据处理方式发生变化，本页面会更新，并修订顶部日期。若属于重大变化，我们也会按要求在 App 和 App Store 隐私信息中反映。