隱私權政策

一、我們是誰

「烤箱裡有塊麵包」（英文名稱 Bread in the Oven，以下稱「本 App」）及官方網站 alufocus.com 由 Binjie Tu（屠斌杰）以 Alu Focus 品牌營運、開發與維護。Alu Focus 是品牌名稱，並非獨立法律主體。本政策適用於本 App 與官方網站。如對本政策、個人資料處理或資料刪除有疑問，請寄信至 support@alufocus.com。

二、我們處理哪些資料

本 App 不含廣告、不進行跨 App 追蹤，也未整合第三方行為分析 SDK。為提供專注計時、記錄、統計與偏好設定儲存功能，本 App 會在你的裝置上處理以下資訊。

• 專注記錄：開始與結束時間、計畫與實際時間、完成或中斷狀態、食譜類型與專注分類。正常完成的專注會儲存；中途結束且實際投入達 1 分鐘的記錄，會以「中途結束」狀態儲存；不到 1 分鐘的中斷不會建立專注歷史。
• 你主動填寫的內容：本次專注的任務文字、完成備註與手動補記內容；待辦事項的標題、分類、備註、安排日期、完成狀態、排列順序、上次專注設定，以及與專注時段的關聯。事項備註與單次專注備註分別儲存。待辦專注也會儲存有效投入時間、暫存狀態與結算關聯，用於回復計時並避免重複結算。
• 偏好設定：分類名稱與配色、環境音、提醒音、觸覺回饋、每日提醒時間、計時模式、專注時保持螢幕開啟，以及 iCloud 開關狀態。
• 獎勵與統計：累積專注分鐘、出爐記錄與取得的小禮物。
• 成就：記錄有效專注區間、來源識別碼、計算日期的時區、達成條件的依據、徽章與觀看狀態，用於排除暫停及重複時間，並保留已達成的成就。不會將任務標題或備註複製到成就資料庫；尚未開放的食譜獎勵不會提前授予。
• 本機結算驗證：隨機產生的本機實例識別碼、投入來源識別碼、有效時間、已凍結的食物選擇與結果、關聯任務快照、已播放動畫標記，以及最終記錄發布標記，用於回復本機計時，並避免重複發放獎勵、播放動畫或發布記錄。進行中的專注、尚未兌換的投入與這些本機標記，不會透過 App 的 iCloud 同步；清除全部本機資料時會一併移除。舊版已進入雲端結算的請求，也會使用限於本 App 範圍的 iCloud 帳號識別碼與資料清除代次，不含 Apple 帳號密碼。
• 首頁佈置尚未開放。如果你曾使用開發測試版本，已有的佈置搭配與物品取得記錄會保留，避免升級時遺失資料。
• 螢幕使用時間選擇：當你主動使用 App 允許清單功能時，系統會提供不透明的 App 選擇代碼。本 App 無法透過這些代碼讀取所選 App 內的內容。
• 必要的系統狀態：通知授權狀態、螢幕使用時間授權狀態，以及用於判斷功能是否可用的 iCloud 狀態。
• 成就圖案的姿態動態效果：查看成就詳情時，會即時在本機處理裝置姿態，讓木雕隨手機傾斜輕微浮動。姿態資料僅用於目前畫面，不會寫入記錄、上傳，或用於辨識及分析你的活動；離開詳情、進入背景或開啟系統「減少動態效果」時會停止。裝置不支援時，仍可正常查看成就。
• 購買與會員狀態：透過 Apple StoreKit 處理的商品識別碼、購買是否完成、目前權益類型、到期時間、撤銷狀態與免費試用資格。付款憑證、銀行卡資料與 Apple 帳號密碼由 Apple 處理，本 App 不會取得這些資訊。
• 小工具快照：今天與本週的彙總專注分鐘、次數、今日出爐份數、最近食譜識別碼與 Pro 是否有效，用於在主畫面小工具顯示摘要。

三、資料儲存在哪裡

關閉 iCloud 儲存時，專注記錄、待辦事項及其關聯、首頁佈置搭配、物品取得記錄與偏好設定，只儲存在你的裝置上。解除安裝 App 或在 App 內清除資料後，本機資料可能無法回復。

開啟 iCloud 儲存後，SwiftData 與 Apple CloudKit 會將已完成的專注歷史、烘焙成果、待辦事項及最終歷史關聯、首頁佈置搭配與物品取得記錄，儲存到你登入的私人 iCloud 帳號，並在登入同一 Apple 帳號的裝置間同步。各裝置進行中的計時、暫停狀態、待出爐流程與待辦尚未兌換的投入，各自儲存在本機，不會上傳，也不會從 iCloud 回復這些未完成狀態。一般重新開啟 App 可回復本機進度；解除安裝、清除本機資料或裝置故障，可能使未完成的進度遺失。Alu Focus 不營運獨立的帳號伺服器，也無法查看你的私人 iCloud 資料。

新開始的專注與待辦投入都在本機結算，即使開啟 iCloud，也不必連上網路確認才能出爐。每台裝置只兌換自己累積的投入，不跨裝置合併尚未兌換的時間；最終歷史先儲存於本機，再由 iCloud 非同步同步，其他裝置收到歷史後不會重新播放出爐或重複發放獎勵。為避免舊投入再次兌換，舊版已預留或凍結的雲端結算，會繼續使用原協定與獨立的 CloudKit 私人記錄區，由原發起裝置連上網路處理；失敗時保留原記錄與選擇，可重試，不會重新抽選獎勵，也不會因關閉 iCloud 而自動改成本機發放獎勵。舊雲端未完成記錄會保留，但不會自動開啟新版的計時頁或出爐動畫。

主畫面小工具所需的彙總快照，儲存在 App 與其 Widget Extension 專用的本機 App Group 容器中，不會因顯示小工具而上傳到 Alu Focus 的伺服器。購買與訂閱由 Apple 的 App Store 與 StoreKit 處理。

成就的依據與徽章儲存在獨立本機資料庫，不透過 iCloud 同步；解除安裝或清除全部資料後可能無法回復。用於核對有效時間的區間，會隨最終狀態的專注記錄儲存；開啟 iCloud 後可隨該歷史同步，進行中的區間仍只儲存在本機。

支援成長食譜的版本會另外儲存永久解鎖憑證，包括食譜識別碼、規則版本、隨機來源識別碼與解鎖時間，不含任務標題、備註或完整成就依據。關閉 iCloud 儲存時，憑證只儲存在本機；開啟後，會透過同一私人 iCloud 帳號同步。已有的本機解鎖會補入同步資料庫，其他裝置收到憑證即可使用對應食譜，不會重複發放食物。只有成功上傳的憑證，才能在更換裝置或重新安裝後回復；離線、空間不足或同步錯誤可能延後回復。

四、官方網站存取紀錄

官方網站不要求註冊帳號、不顯示廣告，也未使用第三方行為分析或跨網站追蹤程式。為維護網站安全、排查問題與提供網頁內容，伺服器會處理正常存取所需的紀錄資訊，例如存取時間、請求網址、網路位址、瀏覽器或裝置類型，以及回應狀態。

存取紀錄通常最多保留 14 天，並自動輪替；如為調查安全事件、履行法定義務或排除故障而確有必要，相關紀錄可能在必要期間內另行保留。我們不會利用這些紀錄建立廣告輪廓，也不會出售這些資訊。

五、系統權限的用途

• 通知：用於專注完成、專注失敗與你主動開啟的每日專注提醒。拒絕通知不會影響基本計時功能。
• 螢幕使用時間與家庭控制：只有你主動開啟嚴格專注或 App 允許清單功能時才會請求，用於依你的選擇限制 App 存取。你可隨時在系統設定撤銷授權。
• 即時動態：用於在鎖定畫面與動態島顯示目前計時狀態，不用於廣告、建立個人輪廓或追蹤。
• 裝置姿態：只用於成就詳情的傾斜動態效果，不讀取步數或運動健身歷史。無法取得姿態時，查看與分享成就不受影響；開啟系統「減少動態效果」即可關閉感應動態效果。
• iCloud：只有你主動開啟 iCloud 儲存時，才用於同步本 App 的記錄與偏好設定。
• 主畫面小工具：讀取 App 寫入共用容器的彙總快照，用於顯示今天或本週的專注摘要；小工具不直接驗證交易，也不會讀取完整專注歷史。
• 照片：只有你主動選擇「儲存到照片」時，才會請求新增照片權限，用於將裝置上產生的分享卡片寫入系統照片圖庫。本 App 不會讀取你的其他照片。

六、分享與外部服務

分享卡片在裝置上產生。只有你主動點選分享並選擇接收方時，系統分享面板才會將圖片、文字或下載連結交給你選定的 App；只有你主動選擇儲存到照片時，卡片才會寫入系統照片圖庫。Alu Focus 不會自動上傳分享內容，也不會讀取你的其他照片。

為在 App 上架後產生正確的即時下載連結，分享功能可能使用本 App 的套件識別碼向 Apple 公開查詢服務提出請求，並在裝置上快取查得的 App Store 網址。Apple 會依其政策處理請求產生的一般網路資訊；Alu Focus 不會透過該查詢取得你的 Apple 帳號或購買資訊。

當你主動開啟新功能許願、問題回報、郵件或 App Store 頁面時，會離開本 App 或進入第三方頁面。第三方可能依其政策處理你提交的內容、裝置資訊、網路位址或 Cookie。UserJot 只有在你主動提交許願或意見回饋時，才會收到你填寫的內容；聯絡方式、截圖與裝置資訊請依需要提供。請避免提交與問題無關的敏感資訊。

• Apple 服務：App Store、StoreKit、iCloud、通知、ActivityKit、FamilyControls、ManagedSettings 與 DeviceActivity。DeviceActivity 監控延伸功能只用於在專注限制到期時解除限制，不讀取或上傳其他 App 的使用明細。
• UserJot：用於接收新功能許願與問題回報。
• 你主動選擇的郵件與分享服務。

七、你的選擇、儲存期間與刪除

本機資料會保留到你在 App 內清除、解除安裝 App，或由系統移除資料為止。iCloud 資料的儲存與刪除，同時受你的 Apple 帳號與 iCloud 設定管理。

清除涉及雲端結算的資料時，需開啟 iCloud 並連上網路。若有結算操作正在進行，清除全部資料會暫緩，須先在發起的裝置完成結算；原裝置無法使用時不會自動略過。App 會使用包含隨機操作識別碼、發起裝置識別碼與清除代次的雲端控制記錄，協調結算與清除。取得清除權限後，先更新隨機清除代次，再刪除雲端投入占用與結算回執、清除本機記錄，最後釋放控制狀態。失敗時會保留尚未清除的記錄與重試狀態，不會自動接手其他裝置的操作。隨機清除代次不含原任務、投入時間或獎勵結果。你也可以透過系統設定中的 iCloud 儲存空間管理，刪除本 App 的雲端資料。

單獨刪除專注歷史，不會刪除已取得的裝飾物品。清除全部資料會同時刪除首頁佈置搭配及其儲存版本、裝飾物品取得記錄，並恢復預設首頁。

單獨刪除專注歷史，不會撤銷已取得的徽章或食譜解鎖；已收錄的最小計時依據與來源識別碼，會繼續保存在成就資料庫，避免重複授予。清除全部資料會同時移除這些依據、成就記錄、觀看狀態與食譜解鎖憑證；開啟 iCloud 儲存時，共用資料庫中憑證的刪除也會同步。關閉同步時清除本機資料，不代表雲端副本已刪除。

你可以在麵包架的時間軸或統計的每日畫面中，點一下單筆記錄右側的「更多」，刪除該筆專注記錄；也可在 App 的「設定 → 隱私權政策」清除全部專注歷史、待辦事項及其關聯、任務文字與小禮物。刪除前會要求確認，清除完成後無法復原。單獨刪除待辦事項，不會刪除對應的專注歷史、歷史名稱快照或烘焙成果；為同步刪除狀態，事項的刪除標記與關聯資訊會保留，清除全部資料時才會一併刪除。

你可以在 App 設定關閉每日提醒、環境音、保持螢幕開啟或 iCloud 儲存，也可在 iPhone 系統設定撤銷通知、照片、螢幕使用時間或即時動態權限。自動續訂可在 App 的 Pro 頁面或 Apple 帳號訂閱管理中查看與取消。針對主動提交到意見回饋服務的資訊，可透過 support@alufocus.com 聯絡我們查詢或申請刪除。

八、未成年人保護

本 App 面向一般使用者，不以蒐集未成年人個人資料為目的，也不要求註冊帳號、填寫真實姓名、手機號碼或身分證件。未成年人應在監護人指導下，使用需要系統授權或對外提交資訊的功能。如監護人認為未成年人向我們提交了不必要的資訊，請透過 support@alufocus.com 聯絡我們處理。

九、安全與政策更新

我們採取與功能風險相稱的措施，保護本 App 處理的資料，並遵循資料最小化原則。任何裝置、網路與雲端服務都無法保證絕對安全，請妥善管理裝置密碼與 Apple 帳號。

當功能、資料處理方式或適用規則變更時，我們會更新本政策的版本號碼與日期。若處理目的、方式或個人資料種類有重大變更，我們會透過 App 更新說明、App 內提示或網站公告重新告知。