猫猫沙漏 · 隐私政策
猫猫沙漏帮助你记录专注时间、积攒鱼干并兑换自己设定的奖励。首次使用需通过 Apple 登录，之后本机的任务、计时、鱼干与统计功能可离线使用。
保存在设备上的内容
任务名称、时长与重复安排、专注区间、已确认的静置时段、完成记录、鱼干账目、奖励和沙漏选择保存在设备上。配对的 iPhone 与 Apple Watch 通过 Apple 提供的设备通信功能合并这些记录。设备上的档案可能随系统备份保存，请同时管理你的设备密码和系统备份设置。
账户与同步
通过 Apple 登录后，App 使用 Apple 提供的账户标识验证身份，并将任务、专注记录、鱼干和奖励档案与该账户的云端记录合并。服务按猫猫沙漏独立存储应用数据，不将其他 Wristlab App 的内容并入你的专注档案。会话凭据保存在 iPhone 钥匙串，不进入手表档案或云端专注档案。
动作与通知
App 不读取或写入 Apple 健康数据。动作原始数据不保存或上传。倒计时的自动猫窝开启时，仅在前台采样，保留确认的静置起止时间用于鱼干加成，并随专注档案同步；罐头页面活跃时使用设备倾斜与摇晃让鱼干移动，离开页面或进入后台后停止采样；不记录原始传感器采样，不追踪人与手机的距离。静置占比由已确认静置时长除以已计时时长得出，未采样部分未知，不代表学习专注度。系统能力须获得相应授权；没有可用数据时不会随机生成专注评分。完成提醒由设备本地通知发出，你可以在系统设置中关闭。
会员购买
年度订阅和永久会员由 Apple 处理付款，App 通过 Apple 验证的交易判断权益。登录后，iPhone 将 Apple 签名购买证据发送到当前账号所在地区的服务，验证年度或永久购买、恢复、到期与退款，并按本 App 与账号保存商品、交易标识、环境、购买及到期或撤销时间和商店地区。购买时使用本 App 的稳定账号标识关联交易；未登录购买在登录后补传，不上传专注档案作为购买证据，不向其他 App 共享购买记录。删除本 App 的云端账号会清除本服务的购买关联，但不会取消 Apple 订阅或删除 Apple 购买。年度订阅可在 Apple 订阅管理中取消；永久会员不自动续费。
用途与服务运行
账户标识和档案仅用于登录、保存与恢复你的记录。不提供广告追踪，不出售个人数据。网络服务处理提供功能所需的请求信息，并可能保留用于故障排查与安全的运行日志。请不要在任务名称或支持邮件中填写密码、验证码或不必要的敏感内容。
退出、删除与保留
退出登录会停止账户同步，保留本机档案。在 App 设置的账户管理中选择删除云端账户并确认，会删除猫猫沙漏的云端账户和档案；本机档案仍保留，其他 Wristlab App 的应用数据不受影响。重新登录会再次按照界面说明合并当前本机档案。删除单个任务会保留已有专注历史。删除 App 可移除该设备上的 App 数据；如有系统备份，应通过 Apple 的备份管理功能一并处理。
联系
有关隐私或数据处理的问题，请通过支持页面联系开发者。
数据存储地区 / Data storage region
登录时，App 根据当前 App Store 商店区域使用中国大陆或新加坡的服务。账号与云端数据保存在所选服务区域；已登录会话不会随旅行或商店变化自动迁移。两个区域的数据独立，退出后切换商店区域再登录可能进入另一套账号。删除账号只处理当前登录区域内本 App 的账号与数据，另一地区的账号需在该地区登录后另行管理。
At sign-in, the app uses services in mainland China or Singapore according to the current App Store storefront. Your account and cloud data remain in the selected service region; travel or storefront changes do not move an active session. The regions store data independently. Signing out, changing storefront and signing in again may open a separate account. Account deletion applies to this app in the signed-in region; an account in the other region must be managed by signing in there.
界面语言
登录后，iPhone 会随账号请求上报此 App 实际使用的界面语言。服务端按此 App 与账号保存语言代码及最后一次语言变化的时间，用于本地化支持和问题排查。它不包含记录内容，不用于广告或跨 App 跟踪，也不能确认你的国籍。删除此 App 的账号时会一并删除；退出登录停止上报，但保留已有值。
Interface language
After sign-in, your iPhone reports this App's active interface language with account requests. Our service stores the language code and the time of its last change for this App and account to support localization and troubleshooting. It contains no record content and is not used for advertising, cross-app tracking, or determining nationality. Deleting this App's account removes it. Signing out stops reporting while retaining the existing value.
首次使用体验统计 / First-use analytics
为了解首次使用在哪一步中断，我们记录此 App 专属的随机安装标识、引导步骤及尝试结果、前台耗时、版本、实际界面语言、安装来源与 App Store 国家／地区。登录后可关联本 App 的账号，购买只记录已验证的成功及同步结果，不采集表单、任务、照片、健康、位置或原始交易内容。正式、TestFlight 和调试数据分开保存；行为记录保留 90 天，删除本 App 账号时删除关联流程。数据仅用于改进体验，不用于广告或跨 App 跟踪。
To understand where first use stops, we record an app-specific random installation identifier, onboarding steps and attempt outcomes, foreground duration, app version, active interface language and installation source. After sign-in, observations may be linked to your account in this app. Purchase observations contain verified success and synchronization outcomes, never form, task, photo, health, location or raw transaction content. Production, TestFlight and debug data are separated. Behavior records are retained for 90 days; deleting this app account removes linked flows. These data improve the experience and are not used for advertising or cross-app tracking.
为区分首次下载、更新与重装，我们临时处理 Apple 已验证的 App 下载交易，只保存此 App 专属的匿名下载标识、原始下载时间、来源及有限错误类别，并用于关联引导与购买转化。原始签名与 Apple 标识不保存或写入日志，不用于广告或跨 App 跟踪。关联账号删除时清理对应记录，匿名行为与来源摘要保留 90 天。