隐私政策

Poca 隐私政策
生效日期：2026 年 10 月 20 日

Poca 是一款用于个人小卡收藏、整理和展示的工具。联系方式：support@pickrabbit.com。

你的收藏
导入的照片、小卡正反面、原图、变图效果的另一张图片、相册名称、备注和效果设置均保存在设备上。扫描和渲染在本机完成。我们不会将这些内容上传至统计服务，也不会用于训练 AI 模型。

可选的 iCloud Drive 备份
免费的 iCloud Drive 自动备份默认开启，可在设置中关闭。收藏信息、照片、原图、备注和效果设置会复制到 Poca 专属的私有 iCloud Drive 空间。该服务由 Apple 按适用于你账户的 iCloud 条款提供，占用你的 iCloud 空间。这些文件不会发送给开发者或统计服务。可用性取决于 Apple 账户、iCloud Drive 开关、网络、存储空间及 Apple 服务状态。
每台设备单独保存备份。没有既有收藏记录的新安装，会在使用同一 Apple 账户时，自动恢复最新可用且可读取的备份。已有收藏不会被另一台设备自动替换或合并。这是自动备份与恢复，并非设备间实时同步。只有上传完成的文件才能恢复；文件写入设备，并不代表已经上传至云端。
关闭备份后，Poca 不再准备新备份，但会保留本机和云端已有副本。已交给系统的传输可能由 iCloud Drive 继续完成。后续备份会反映删除操作；Poca 可能保留上一份可读取的备份用于恢复，但不提供「最近删除」入口，也不保证长期版本记录。所保留的备份版本上传完成后，不再引用的照片会被清理。其他设备的旧备份可能仍包含本机已删除的小卡。可在 Apple 账户的 iCloud 存储设置中管理备份数据。更换账户时，备份会暂停，以免原账户的本机收藏被复制到另一账户。

桌面小组件
今日展示范围内的小卡正面渲染图会缓存在设备上的共享 App Group 空间，供小组件独立换卡使用。缓存包括卡片标识及用于裁切的人脸矩形范围，不包含私人备注。「自动换卡」开关同时控制今日和小组件；小组件的实际刷新时间由 iOS 决定。任何能看到你桌面的人，都可能看到小组件中的小卡。如果不希望展示，请移除小组件。

可选的使用统计
只有主动开启后，Poca 才会收集使用统计。开启后会发送 App 打开、效果曝光与选择、保存时使用的效果、导出结果、发起 App 分享，以及基本的保存／导出失败类别。每条事件包含事件 ID、随机安装 ID、随机会话 ID、App 版本、UTC 时间、来源页面、适用的效果标识及数量。这些随机标识是化名标识，并非 Apple ID 或广告标识，用于统计不同安装及重复使用情况，不用于按姓名识别你。事件不包含小卡图片、相册名称、备注、照片库内容、联系人、精确位置或设备广告标识。
事件由 Cloudflare Workers／D1 服务处理。服务会临时使用连接 IP 进行防滥用限流；我们的应用不会将原始 IP 写入事件数据库。Cloudflare 可能按其政策处理连接及安全数据。网络请求必然会向服务提供商暴露连接元数据。App 不会向 Cloudflare 发送收藏内容。
事件明细最多保留 30 天，每天清理过期记录；不含安装／会话 ID 的每日汇总数量可能用于产品规划而继续保留。本机重试队列最多保存 500 条事件，超过 30 天的事件会丢弃。可在设置中关闭统计，以停止后续收集并清空待发送队列。已接收的事件按上述期限过期。如需提前删除，可使用设置中的删除功能：App 会发送随机安装 ID，删除匹配的事件明细；也可联系支持。统计可能延迟或不可用，并非完整活动记录。

权限与分享
选择扫描时会使用相机；照片选择仅导入你选中的内容；保存图片到系统相册时会请求相应权限。「分享 Poca」通过系统分享面板发送 App Store 链接，并在支持的渠道附上简短介绍，不附带私人小卡图片或备注。你选择的目的地，包括 AirDrop 或聊天 App，按各自条款处理分享内容。仅在开启使用统计后，Poca 才会记录打开分享面板，不会记录对方是否收到推荐。

数据控制与传输
你可以编辑和删除本机小卡、关闭 iCloud 备份、管理 iCloud 存储、拒绝使用统计，并在系统设置中撤销相机／照片权限。卸载 App 会移除本机数据，但不会自动删除已有 iCloud 备份或服务端统计明细。Apple 和 Cloudflare 的基础设施可能根据其服务安排，在你所在地区以外处理数据。我们不会出售收藏内容或统计数据，不会将其与广告画像合并，也不会将统计用于跨 App 广告跟踪。

儿童与政策更新
Poca 并非为向儿童征集个人信息而设计。如认为儿童个人信息已发送给我们，请联系支持。数据处理方式变化时，我们会更新政策，并在需要时另行取得同意。不会在未告知的情况下，引入重要的新数据用途。