隐私政策

一、我们是谁

“烤箱里有块面包”（英文名 Bread in the Oven，以下简称“本 App”）及官方网站 alufocus.com 由屠斌杰（Binjie Tu）以 Alu Focus 品牌运营、开发与维护。Alu Focus 为品牌名称，并非独立法律主体。本政策适用于本 App 与官网。若你对本政策、个人信息处理或数据删除有疑问，可以发送邮件至 support@alufocus.com。

二、我们处理哪些数据

本 App 不包含广告，不进行跨 App 跟踪，也不集成第三方行为分析 SDK。为了完成专注计时、记录、统计与偏好保存，本 App 会在你的设备上处理以下信息。

• 专注记录：开始与结束时间、计划与实际时长、完成或中断状态、食谱类型和专注分类。正常完成的专注会保存；中途结束且实际投入达到 1 分钟的记录会以“中途结束”状态保存，不足 1 分钟的中断不会形成专注历史。
• 你主动填写的内容：本次专注任务文字、完成备注与手动补记内容；待办事项的标题、分类、备注、安排日期、完成状态、排列顺序、上次专注配置及与专注会话的关联。事项备注与单次专注备注分别保存。待办专注还会保存有效投入时长、挂起状态及结算关联，用于恢复计时和避免重复结算。
• 偏好设置：分类名称及配色、环境声音、提醒音、触感、每日提醒时间、计时模式、专注时屏幕常亮和 iCloud 开关状态。
• 奖励与统计：累计专注分钟、出炉记录和获得的小礼物。
• 成就：记录有效专注区间、来源标识、计日时区、达成条件证据、徽章和观看状态，用于排除暂停与重复时长、保留已达成的成就。不复制任务标题或备注到成就库；未开放的食谱奖励不会提前授予。
• 本机结算校验：随机生成的本机实例标识、投入来源标识、有效时长、已冻结的食物选择及结果、关联任务快照、已展示动画标记与最终记录发布标记，用于恢复本机计时和避免重复发奖、重复动画或重复发布。进行中的专注、尚未兑换的投入和这些本机标记不通过 App 的 iCloud 同步；清除全部本机数据时一并移除。旧版已经进入云端结算的请求还会使用本 App 范围内的 iCloud 账户标识与数据清除代次，不包含 Apple 账户密码。
• 首页装扮尚未开放。若你曾使用开发测试版本，已有的装扮搭配及物品获得记录会保留，以避免升级时丢失数据。
• 屏幕使用时间选择：当你主动使用 App 白名单能力时，系统会提供不透明的应用选择令牌。本 App 无法通过这些令牌读取所选 App 内的内容。
• 必要的系统状态：通知授权状态、屏幕使用时间授权状态，以及用于判断功能是否可用的 iCloud 状态。
• 成就图案姿态动效：查看成就详情时，实时在本机处理设备姿态，使木雕随手机倾斜轻微浮动。姿态数据只用于当前画面，不写入记录、不上传、不用于识别或分析你的活动；离开详情、进入后台或开启系统“减少动态效果”时停止。设备不支持时仍可正常查看成就。
• 购买与会员状态：通过 Apple StoreKit 处理的商品标识、购买是否完成、当前权益类型、到期时间、撤销状态和免费试用资格。支付凭证、银行卡信息与 Apple 账户密码由 Apple 处理，本 App 不会获得这些信息。
• 小组件快照：今日与本周的聚合专注分钟、次数、今日出炉件数、最近食谱标识和 Pro 是否有效，用于在主屏幕小组件中显示摘要。

三、数据保存在哪里

关闭 iCloud 保存时，专注记录、待办事项及其关联、首页装扮搭配与物品获得记录和偏好只保存在你的设备上。卸载 App 或在 App 内清除数据后，本机数据可能无法恢复。

开启 iCloud 保存后，SwiftData 与 Apple CloudKit 会把已完成的专注历史、烘焙成果、待办事项及最终历史关联、首页装扮搭配与物品获得记录保存到你登录的私人 iCloud 账户，并在登录同一 Apple 账户的设备之间同步。各设备的进行中计时、暂停状态、待出炉流程和待办未兑换投入独立保存在本机，不上传，也不从 iCloud 恢复这些未完成状态。普通重新打开 App 可恢复本机进度；卸载、清除本机数据或设备故障可能导致未完成进度丢失。Alu Focus 不运营独立账户服务器，也无法查看你的私人 iCloud 数据。

新开始的专注和待办投入均在本机结算，即使开启 iCloud，也无需联网确认才能出炉。每台设备只兑换自身累计的投入，不跨设备合并未兑换时长；最终历史先保存本机，再由 iCloud 异步同步，其他设备收到历史不会重新播放出炉或重复发奖。为避免旧投入被再次兑换，旧版已预留或冻结的云端结算继续使用原协议和独立 CloudKit 私有记录区，由原发起设备联网处理；失败保留原记录与选择，可重试，不重新抽奖，也不因关闭 iCloud 自动改成本机发奖。旧云端未完成记录保留，但不会自动拉起新版本的计时页或出炉动画。

主屏幕小组件所需的聚合快照保存在 App 与其 Widget Extension 专用的本机 App Group 容器中，不会因为显示小组件而上传到 Alu Focus 的服务器。购买和订阅由 Apple 的 App Store 与 StoreKit 处理。

成就的证据与徽章存于独立本机库，不通过 iCloud 同步；卸载或清除全部数据后可能无法恢复。用于核对有效时间的区间随终态专注记录保存，开启 iCloud 后可随该历史同步；进行中区间仍仅存本机。

支持成长食谱的版本会另外保存永久解锁凭证，包括食谱标识、规则版本、随机来源标识和解锁时间，不含任务标题、备注或完整成就证据。关闭 iCloud 保存时凭证只存本机；开启后，通过同一私人 iCloud 账户同步。已有本机解锁会补入同步库，其他设备收到凭证即可使用对应食谱，不重复发放食品。只有成功上传的凭证才能在换机或重装后恢复，离线、空间不足或同步错误可能延迟恢复。

四、官网访问日志与可选统计

官网不要求注册账户，也不展示广告。为了保障站点安全、排查故障和提供网页内容，服务器会处理正常访问所必需的日志信息，例如访问时间、请求地址、网络地址、浏览器或设备类型以及响应状态。

访问日志通常最多保留 14 天并自动轮换；如为调查安全事件、履行法定义务或解决故障确有必要，相关记录可能在必要期限内单独保留。我们不会使用这些日志建立广告画像，也不会出售这些信息。

仅在你同意后，官网才加载 Google Analytics，向 Google 发送页面路径、来源网站域名、页面语言、App Store 按钮位置和目标商店地区，以及浏览器、设备和统计标识等访问数据。Google 接收请求时也会处理网络地址，数据可能由境外服务器处理。我们关闭广告个性化与 Google Signals，不发送 App 内专注记录、待办内容、Apple 账户或购买凭证，也不把网站访客与 App 内个人购买记录匹配。GA 的事件和用户级数据保留期设为 2 个月，且不因新活动延长；汇总报表不受该期限限制。统计 cookie 最长设置为 180 天，不随访问自动延长；同意或拒绝的偏好在浏览器中保存 180 天。拒绝不影响浏览和下载。你可以随时通过页脚“统计偏好”撤回同意；撤回会停止后续统计并清除本站可访问的 GA cookie，不会自动删除已提交的数据。如需协助，请联系 support@alufocus.com。Google 的处理规则见 https://policies.google.com/privacy 。

App Store 下载链接含官网活动参数。点击后，Apple 按其规则处理访问，并在达到隐私门槛后向我们提供官网来源的汇总下载、销售或订阅表现。这些参数标识活动，不包含个人身份；此统计与可选的 Google Analytics 分开，不代表每次点击都能匹配到下载或收入。App 本身仍未接入 Google Analytics。

当你主动参加中国大陆推广活动并点击申领按钮时，你会离开官网并进入飞书多维表格表单。表单会收集你填写的平台、公开账号昵称、发布日期、浏览量、点赞数、联系邮箱、作品链接或分享口令／特殊码、你选择的 1 至 3 张数据截图，以及规则与隐私确认。表单允许匿名提交，无需飞书账号；其他参与者无法查看提交内容，只有获得相应数据表权限的活动管理员可以查看。官网本身不接收或保存这些申领字段和截图。

提交表单后，飞书及其服务基础设施会接收上述内容、截图以及提供服务和保障安全所需的网络、浏览器与设备信息。Alu Focus 只将申领信息用于核验资格、防止重复或作弊、联系你并发放奖励；不要求 Apple 账户、手机号或真实姓名，也不会与 App 内专注记录、待办或购买历史合并。飞书的处理规则见 https://www.feishu.cn/zh-CN/privacy 。优惠码由 Apple 提供，打开或兑换时 Apple 会按其政策处理你的 Apple 账户、商店地区与资格信息；Alu Focus 不会取得 Apple 账户密码或付款信息。

五、系统权限的用途

• 通知：用于专注完成、专注失败和你主动开启的每日专注提醒。拒绝通知不会阻止基本计时功能。
• 屏幕使用时间与家庭控制：仅在你主动开启严格专注或 App 白名单功能时请求，用于按你的选择限制应用访问。你可以随时在系统设置中撤销授权。
• 实时活动：用于在锁屏与灵动岛展示当前计时状态，不用于广告、画像或跟踪。
• 设备姿态：仅用于成就详情的倾斜动效，不读取步数或运动健身历史。无法取得姿态时，成就查看与分享不受影响；开启系统“减少动态效果”可关闭感应动效。
• iCloud：仅在你主动开启 iCloud 保存时用于同步本 App 的记录与偏好。
• 主屏幕小组件：读取 App 写入共享容器的聚合快照，用于显示今日或本周专注摘要；小组件不直接验证交易，也不会读取完整专注历史。
• 照片：仅在你主动选择“保存到相册”时请求添加照片权限，用于将设备本地生成的分享卡片写入系统照片图库。本 App 不会读取你的其他照片。

六、分享与外部服务

分享卡片在设备本地生成。只有当你主动点击分享并选择接收方时，系统分享面板才会把图片、文字或下载链接交给你选定的应用；只有当你主动选择保存到相册时，卡片才会写入系统照片图库。Alu Focus 不会自动上传分享内容，也不会读取你的其他照片。

为了在 App 上架后生成正确的实时下载链接，分享功能可能使用本 App 的包标识向 Apple 的公开查询服务发起请求，并在设备上缓存查询到的 App Store 地址。Apple 会按其政策处理请求产生的常规网络信息；Alu Focus 不会通过该查询获得你的 Apple 账户或购买信息。

当你主动打开新功能许愿、Bug 反馈、邮件或 App Store 页面时，你会离开本 App 或进入第三方页面。第三方可能依据其政策处理你提交的内容、设备信息、网络地址或 Cookie。UserJot 仅在你主动提交许愿或反馈时接收你填写的内容；联系方式、截图与设备信息均应按需提供。请避免提交与问题无关的敏感信息。

• Apple 服务：App Store、StoreKit、iCloud、通知、ActivityKit、FamilyControls、ManagedSettings 与 DeviceActivity。DeviceActivity 监控扩展仅用于在专注限制到期时解除限制，不读取或上传其他 App 的使用明细。
• UserJot：用于接收新功能许愿与 Bug 反馈。
• 飞书多维表格：用于接收中国大陆推广活动的匿名申领字段和截图。
• 你主动选择的邮件与分享服务。

七、你的选择、保存期限与删除

本机数据会保留到你在 App 内清除、卸载 App 或由系统移除数据为止。iCloud 数据的保存与删除同时受你的 Apple 账户和 iCloud 设置管理。

清除涉及云端结算的数据时，需要启用 iCloud 并联网。有结算操作进行中时，清除全部数据会暂缓，须先由发起设备完成结算；原设备不可用时不会自动跳过。App 使用包含随机操作标识、发起设备标识和清除代次的云端控制记录协调结算与清除。取得清除权限后，先更新随机清除代次，再删除云端投入占用与结算回执并清除本机记录，最后释放控制状态。失败时保留未清除的记录及重试状态，不自动接管其他设备的操作。随机清除代次不包含原任务、投入时长或奖励结果。你也可以通过系统设置中的 iCloud 储存管理删除本 App 的云端数据。

单独删除专注历史不删除已获得的装饰物品。清除全部数据会同时删除首页装扮搭配及其保存版本、装饰物品获得记录，并恢复默认首页。

单独删除专注历史不会撤销已获得的徽章或食谱解锁，已经收录的最小计时证据与来源标识会继续保存在成就库，以避免重复授予。清除全部数据会同时移除这些证据、成就记录、观看状态及食谱解锁凭证；开启 iCloud 保存时，共享库中凭证的删除会参与同步。关闭同步时的本机清除不代表云端副本已删除。

你可以在面包架的时间轴或统计的日视图中点击单条记录右侧的“更多”按钮并删除该条专注记录，也可以在 App 的“设置 → 隐私政策”中清除全部专注历史、待办事项及其关联、任务文字与小礼物。删除前会要求确认，清除完成后无法恢复。单独删除待办事项不会删除对应的专注历史、历史名称快照或烘焙成果；为同步删除状态，事项的删除标记与关联信息会保留，清除全部数据时一并删除。

你可以在 App 设置中关闭每日提醒、环境声音、屏幕常亮或 iCloud 保存，并可在 iPhone 的系统设置中撤销通知、照片、屏幕使用时间或实时活动权限。自动续期订阅可以在 App 的 Pro 页面或 Apple 账户订阅管理中查看和取消。对于主动提交到反馈服务的信息，可通过 support@alufocus.com 联系我们查询或申请删除。

飞书中的推广活动申领记录及截图会保留至活动、发奖、申诉及必要的防重复或防作弊核查结束，原则上不超过申领截止后 90 天；存在争议、安全事件或法定义务时，仅在解决相关事项所需期限内延长保存。到期后由活动管理员删除申领记录和截图附件；飞书备份中的副本按其备份轮换与删除规则处理。用于证明奖励发放、避免重复申领和满足审计所需的奖励档位、处理状态与时间等最小记录可继续保留。你可以通过提交时填写的邮箱联系 support@alufocus.com，申请查询、更正或删除尚未发放奖励的活动信息；已经发放或为处理争议所必需的最小记录可能无法立即删除。

八、未成年人保护

本 App 面向一般用户，不以收集未成年人个人信息为目的，也不要求注册账户、填写真实姓名、手机号或身份证件。未成年人应当在监护人指导下使用需要系统授权或对外提交信息的功能。若监护人认为未成年人向我们提交了不必要的信息，请通过 support@alufocus.com 联系我们处理。

九、安全与政策更新

我们采用与功能风险相称的措施保护本 App 处理的数据，并坚持数据最小化。任何设备、网络和云服务都无法保证绝对安全，请妥善管理设备密码与 Apple 账户。

当功能、数据处理方式或适用规则发生变化时，我们会更新本政策的版本号与日期。涉及处理目的、方式或个人信息种类的重大变化时，我们会通过 App 更新说明、App 内提示或网站公告重新告知。