PRIVACY POLICY
隐私政策
我们希望你清楚知道衡水模式模拟器保存什么、为什么需要这些信息，以及哪些内容不会离开你的设备。
一、适用范围
本政策适用于由郑同德提供的“衡水模式模拟器”（以下简称“本 App”）及本页面所说明的相关服务。它说明本 App 如何处理设备上的本地数据、Apple 提供的系统能力、CloudKit 邀请服务和 App Store 购买状态。
二、数据处理概览
| 数据或能力 | 用途 | 处理位置 |
|---|---|---|
| 作息、预约、主题、背景音和学习历史 | 提供作息模式、学习记录、热力图和个性化显示 | 主要保存在设备和 App Group 本地容器 |
| 本设备 Keychain 凭据 | 保存 7 天试用起点、连续打开奖励、本设备安装身份，以及退出密码的加盐摘要 | 本设备系统钥匙串 |
| 哈希后的用户/安装标识 | 防止邀请重复激活、关联邀请关系和统计有效邀请数量 | CloudKit Public Database |
| Screen Time 能力 | 按用户授权执行应用屏蔽和设备活动报告 | 由 iOS 在设备上处理 |
| StoreKit 交易状态 | 购买和恢复“衡水 Pro 永久解锁” | 交易由 Apple 处理；本 App 只读取验证后的权益状态 |
三、保存在设备上的数据
本 App 会在本地保存以下内容，用于提供核心功能：
- 作息方案、作息编辑结果、当天作息状态和未来预约状态；
- 内置主题、用户导入的背景图片、背景音选择和播放配置；
- 学习历史、每日打开记录和学习热力图数据；
- 闹钟/通知安排状态，以及 Screen Time 扩展需要的共享状态；
- 严格模式设置和相关本地偏好。
这些内容不会由本 App 上传到 CloudKit，也不代表本 App 提供完整的 iCloud 数据同步。更换设备时，本 App 不承诺自动恢复上述本地配置。
四、Keychain 与退出密码
本 App 使用 Apple 的系统钥匙串保存本设备需要长期保留的凭据，包括 7 天 Pro 试用起点、连续打开 App 的奖励解锁凭据和邀请功能使用的本设备安装身份。
如果你启用严格模式退出密码，本 App 不保存明文密码。它在设备本地生成随机盐并保存用于验证的加盐摘要；密码本身不会写入 UserDefaults、CloudKit 或应用日志。
钥匙串由 iOS 管理。根据系统规则，钥匙串条目不一定会在卸载 App 时立即删除，因此本设备凭据与 App 沙盒数据的生命周期可能不同。
五、CloudKit 邀请功能
当你使用邀请码功能并完成相关系统授权时，本 App 可能使用 Apple CloudKit 的 Public Database 保存邀请服务所需的最少信息。CloudKit 容器为 iCloud.com.hengshuimode.simulator。
邀请服务涉及以下记录：
- ReferralProfile：邀请码、哈希后的用户标识、创建时间；
- ReferralActivation：邀请码、邀请方哈希标识、被邀请方哈希标识、本设备安装哈希标识、创建时间；
- ReferralSummary：邀请方哈希标识、有效邀请数量、更新时间。
用户标识和安装标识会经过 SHA-256 处理。哈希标识仍可能用于关联用户或安装，因此我们将其用于 App 功能如实说明，但不用于广告或跨 App 追踪。CloudKit 不接收原始 Apple ID、原始设备 UUID、屏幕使用时长、用户选择的 App、照片、相机画面、麦克风内容、音频文件、作息详情或课程内容。
网络不可用或 iCloud 账户不可用时，邀请码请求可能暂存于本地等待重试；本 App 不应在 CloudKit 验证成功前把邀请计数视为已生效。
六、Screen Time 与设备活动
严格模式使用 Apple Family Controls、Managed Settings 和 DeviceActivity 等系统框架。只有在你主动完成系统授权后，本 App 才能按照你的设置请求 iOS 执行应用屏蔽或活动报告。
屏幕使用详情、被选择屏蔽的 App 和设备活动数据由 iOS 在设备上处理。本 App 不将这些内容上传到 CloudKit，也不用于广告、画像或跨 App 追踪。部分功能在模拟器上可能无法完整使用，以真机和系统授权状态为准。
七、购买、试用与恢复
本 App 提供首次使用 7 天 Pro 体验，以及通过 Apple App Store 购买的“衡水 Pro 永久解锁”非消耗型商品。支付卡号、账单地址和支付验证由 Apple 处理，本 App 不接触这些支付信息。
永久购买的权益通过 StoreKit 读取经过验证的交易状态，并支持在同一 Apple 账户下恢复购买。7 天试用和连续打开 App 获得的奖励属于本设备凭据，不等同于 App Store 购买，也不会替代 Apple 的交易记录。
八、图片、音频及其他系统权限
- 你可以主动从系统照片选择器中选择背景图片；所选图片用于本机主题，不会上传到 CloudKit。
- 用户导入或选择的背景音仅用于本机播放和配置，不会上传到 CloudKit。
- 当前版本不使用相机拍摄、人脸识别、麦克风录音或定位功能。
- 当前版本没有广告 SDK、跨 App 追踪或第三方行为分析。
九、数据保留、删除与请求
本地作息、主题、背景音和学习记录通常保存在设备本地；删除 App 或清除应用数据后，具体清理范围受 iOS 本地存储规则影响。Keychain 凭据可能因系统规则继续保留。
CloudKit 邀请记录只用于邀请资格和邀请数量统计。你可以通过支持邮箱联系开发者，提出与开发者可控制的邀请数据有关的删除、查询或更正请求。我们会在核实请求与记录关系后，在适用法律和 Apple 服务规则允许的范围内处理。
为保护账户和其他用户，我们可能需要你提供足以核实请求的必要信息；请不要通过邮件发送密码、支付卡号或其他不必要的敏感信息。
十、联系我们
十一、政策更新
如果本 App 的功能、数据处理方式或适用法律发生变化，我们会更新本页面的版本和日期。重大变更会通过 App 内提示或其他合理方式提醒你。正式发布前，请以最终构建和实际启用的服务配置为准再次核对本政策。