隐私政策
本政策说明 OneInvoice App（下称"本 App"）如何处理信息。本 App 由 Eric Z（下称"我们"）提供。联系方式：candy66861@gmail.com。
简要说明
- 没有账号。我们不会要求你提供姓名、邮箱或手机号。
- 你的单据、客户、品目、Logo、印章和签名保存在你的设备和你自己的 iCloud 中，我们看不到。
- 为了修复问题、改进 App，我们收集匿名使用统计和崩溃报告。其中不含任何单据内容，你可以随时关闭。
- 没有广告，不做跨 App 或网站的追踪，不出售任何数据。
1. 只保存在你的设备和 iCloud 里的数据
你在本 App 中输入的所有内容（我方信息、客户、品目、单价、单据、收款记录、Logo、印章图片、签名和 PDF 副本）都保存在设备上。开启 iCloud 后，这些数据通过 Apple 的 CloudKit 私有数据库在你的 iCloud 账户中同步，只有你本人可以访问。备份文件和 CSV 只在你主动导出时生成，保存或发送到哪里由你决定。我们没有任何存放这些数据的服务器。
2. 我们收集的数据
a）匿名使用统计（可关闭）
App 会发送「导出单据」「记录收款」「显示购买页」等事件，附带单据类型、地区、发送渠道、页数、金额区间（例如「约 100–1,000 美元」）等属性。每个事件带有 App 生成的随机安装 ID、App 版本、iOS 版本、机型、语言和时区。事件中绝不包含客户名称、品名、准确金额、单据编号、税号或你输入的任何文字。
用途：了解功能使用情况并改进 App。存放位置：我们在 Cloudflare 上的数据库（Cloudflare D1）。保存期限：单条事件 90 天，每日汇总 400 天。可以在「设置 → 隐私与法律」中关闭。
b）崩溃报告（可关闭）
App 崩溃时，会向 Firebase Crashlytics（Google）发送崩溃报告：调用栈、App 和 iOS 版本、机型、剩余内存和存储空间、Crashlytics 安装 ID。用途：修复问题。Firebase 保存 90 天。
c）诊断日志（仅在需要时）
App 在设备上保留一段简短的技术日志（例如同步或 PDF 生成错误，不含单据内容）。只有当我们针对某个诊断 ID 发起请求时（通常是你联系我们反馈问题之后）才会上传，上传的日志 30 天后删除。
d）你发送的反馈
通过 App 发送反馈时，我们会收到你的留言、你选择填写的联系方式、App 和 iOS 版本、机型、语言和诊断 ID，只用于回复你和修复问题，保存 12 个月。
e）下载设置
App 会按 App 版本、地区和语言下载默认设置（例如税率表和通知）。
f）网络数据
和所有互联网服务一样，Cloudflare 会处理你的 IP 地址以传递请求。我们的数据库不保存 IP 地址。
3. 我们不收集的数据
账号信息、位置、广告标识符、通讯录访问权限（导入客户时由 iOS 显示选择器，只有你选中的那位联系人被复制到设备上的 App 里）、你未选择的照片、银行卡信息。
4. 购买
购买由 Apple 处理。我们收不到你的 Apple ID、姓名或支付信息。购买状态在设备上校验。使用统计会记录一次成功购买的商品、价格和币种，不含任何身份信息。
5. 权限
- 相机：仅在拍摄印章或 Logo 时使用。
- 照片（仅添加）：仅在你选择把单据存为图片时使用。
- 通知：到期提醒，在设备本地生成。
6. 服务提供商
Cloudflare, Inc.（统计、日志和反馈的托管与数据库）、Google LLC（Firebase Crashlytics）、Apple Inc.（iCloud、App Store）。这些服务商可能在美国及其他国家按其自身的保护措施处理数据。
7. 你的选择和权利
- 在「设置 → 隐私与法律」中关闭使用统计和崩溃报告。
- 在 App 内删除单据；要删除 iCloud 中的副本，请前往 iOS「设置 → [你的名字] → iCloud → 管理储存空间 → OneInvoice」。
- 我们保存的数据只与随机 ID 关联。把诊断 ID（「设置 → 帮助与反馈」）发给我们，即可申请查阅或删除这些数据。
8. 儿童
本 App 是经营工具，不面向 13 岁以下儿童。
9. 变更
政策变更时会在本页公布并更新生效日期，重要变更也会在 App 内提示。
10. 联系我们
Eric Z · candy66861@gmail.com