隐私政策

更新日期：2026 年 8 月 29 日

OweTrace 是一款 iPhone 与 iPad 应用，由 TaoApex Limited 运营。它替你记住那些“已经不在你手里、下一步在别人那里”的事——一个回复、一个决定、一份文件、一次维修、一项审批、一笔退款——并在该跟进的时候提醒你。本政策说明这款应用究竟处理了什么、以及它不做什么。

1. 处理的数据

你录入的痕迹内容： 标题、你在等的那个人或机构、期望结果、对方的承诺、日期、时间线备注、分类，以及你主动记录的参考编号。
AI 请求数据（可选）： 只有当你点击某个 AI 功能时，应用才发送你为该次操作提交的文本，加上作为上下文所必需的痕迹字段，以及语言、时区和当前日期。
购买数据： 订阅交易由 Apple 处理，并把权益状态回传给应用。TaoApex 不会拿到你的 Apple 支付凭据或卡号。
匿名配额标识： 一个随机生成的安装标识，保存在你设备的 iOS 钥匙串中。发往 AI 接口的只是它的 SHA-256 哈希，用于在没有账号的情况下限制免费额度。

2. 本机存储与 AI 请求链路

痕迹内容保存在应用私有的本机数据库中。没有账号、不需要登录、没有个人资料，服务器上也不存在你痕迹的副本。

当你主动使用 AI 功能时，请求通过 HTTPS 发往开发者自有的 Cloudflare Worker 端点 `owetrace.taoapex.com`，由它转发给 Google Gemini 2.5 Flash-Lite，再把结构化结果返回。该端点以 `Cache-Control: no-store` 响应，不会把你的请求内容、痕迹文本或模型回答写入任何数据库，也不会用你的内容训练模型。模型服务的密钥只以服务端 secret 形式存在，绝不打进应用包里。

该端点唯一存储的是上述 SHA-256 哈希、一个 UTC 日期和少量按日计数。原始安装标识从不离开你的设备，哈希无法反推回原值，计数每日滚动重置。

3. 数据用途

仅用于：向你展示你自己的痕迹、产出你所请求的那一次 AI 结果、安排你设定的提醒、解锁你已购买的 Pro 功能，以及回复支持请求。我们不售卖数据，不构建广告画像，也不会把你提交的内容用于你未触发的事。

4. 追踪与统计

OweTrace 不含任何统计 SDK、广告 SDK 或第三方追踪器。应用的隐私清单将 `NSPrivacyTracking` 声明为 false，追踪域名列表为空。清单中所列的数据类型——其他用户内容、产品互动、设备标识、购买历史——均标记为“未与你关联”且“不用于追踪”，只为让上述功能正常工作而存在。

5. 通知与权限

提醒全部由 Apple 的本地通知框架在你的设备上生成。只有在你第一次保存跟进日期或预期日期时才会请求授权，且不存在推送服务器。你可以随时在 iOS 设置中关闭。

6. 留存与删除

在应用内删除某条痕迹，它就会从你的设备上移除；服务端没有副本需要删除。卸载 OweTrace 会一并移除全部本机数据。如需可核验的删除请求，请写信至 privacy@taoapex.com，我们会在适用法律允许的范围内 30 天内回复。由于没有账号体系，因此不存在单独的“注销账号”流程。

取消订阅不会删除你的痕迹；数据仍留在设备上，只是退回到免费档的数量限制。

7. 服务提供方

Apple 提供 iOS、本地通知、钥匙串与 App Store 购买处理。Cloudflare 托管该 Worker 及其匿名计数表。Google 为可选的 AI 功能提供模型推理。各方按自己的条款与隐私政策处理数据。

8. 儿童与敏感内容

OweTrace 不面向儿童。请勿录入你无权持有的他人信息，也请留意录入内容——时间线备注可能包含姓名、金额以及健康或财务背景。

9. 你的权利与联系方式

根据你所在地区，你可能有权访问、更正、删除、限制或导出你的个人数据。隐私问题请写信至 privacy@taoapex.com；产品支持请写信至 support@taoapex.com。

当应用的数据流程发生变化时，TaoApex Limited 可能更新本政策。任何实质性变更都会体现在上方的更新日期中。