DetentionLog隐私政策
1. 我们是谁
DetentionLog 由 Eric Z（"我们"）发布。联系方式：candy66861@gmail.com。
2. 只保存在你设备上的数据
- 你的记录：停靠、事件时间和时区、等待原因、规则和费率、货单、客户和设施、金额、到账状态、备注和承运商资料。
- 位置：App 只申请"使用 App 期间"的定位权限。只在你按下到场、开始装卸、离场或其他事件时读取一次位置，和这次事件一起保存。不做后台定位，也不持续跟踪。为了显示街道地址，App 可能使用 Apple 的地理编码服务，这会把相应坐标发送给 Apple。
- 照片、扫描件和签字保存在 App 内。只有你选择"存储到照片"时才会复制到相册。
- 运动：在设备上读取运动状态，用来判断车辆是否在行驶，行驶中不弹提示。不保存、不发送。
- 你分享的内容：凭证 PDF、单据和备份只会去往你发送的地方（例如邮件或聊天 App）。不会自动发给任何货代、货主或平台。
我们不会收到这些数据。
3. 我们收到的数据
3.1 时间回执
在关键事件之后（例如到场、离场、签字或导出），App 会把本地证据日志的 32 字节 SHA-256 指纹值、事件类型（如"到场"）和 App 版本发送到我们的服务器。服务器返回一张回执：随机回执编号、指纹值、接收时间和数字签名。指纹值无法还原出你的数据，只能让持有你记录的人事后核对"这份记录在那个时间已经存在"。服务器保存回执（编号、指纹值、事件类型、接收时间、密钥编号、App 版本）最长 36 个月。任何拿到回执编号的人（例如通过你分享的凭证 PDF 上的二维码）都可以在本网站查询这张回执。回执里没有照片、位置、姓名、货单号或金额。离线时请求会在设备上排队，联网后再发送。
3.2 匿名使用统计（可以关闭）
我们记录"开始一次等候""导出凭证""更改到账状态"这样的事件，以及事件来源、所用预设或版式、时长区间等粗略信息。每个事件带有 App 随机生成的安装 ID（删除并重新安装 App 后会改变）、App 版本、iOS 版本、设备型号、语言、地区和时区。
我们绝不收集你的记录内容：不收集货单号、提单号、金额、客户或设施名称、坐标、照片、单据文字或签字人姓名；也不收集你的姓名、电子邮件地址或广告标识符（IDFA），不会把统计数据和你的身份关联。
用途：了解哪些功能被使用，以便改进 App。你可以随时在"设置"里关闭：App 自己的事件立即停止发送，统计 SDK 在下次启动 App 后完全停止。原始事件保留 90 天；不含任何 ID 的每日汇总保留 400 天。
3.3 崩溃报告
App 崩溃时，Firebase Crashlytics（Google）会收到崩溃报告：调用栈、App 版本、iOS 版本、设备型号、可用内存和存储空间，以及 Crashlytics 安装 ID。我们只用它修复问题。关闭使用统计时会同时关闭崩溃报告。
3.4 诊断日志
App 会在设备上保留最多 7 天的简短技术日志（例如回执请求错误、PDF 生成耗时），其中绝不包含你的记录、指纹值、位置或金额。只有在我们排查问题时（通常是你反馈的问题），才会请求某个安装 ID 的 App 上传这份日志。上传的日志在 90 天内删除。关闭使用统计后，从下次启动 App 起不再上传任何日志。
3.5 网络数据
App 访问我们的服务器时，托管服务商 Cloudflare 会处理你的 IP 地址，用于传输请求和限制滥用（限流）。我们不保存 IP 地址。
3.6 购买
付款由 Apple 处理。我们不会收到你的支付信息或 Apple 账户。App 在设备上验证购买。匿名统计会记录发生了一次购买或恢复购买，以及价格和币种。
3.7 支持邮件
如果你给我们发邮件，我们会收到你的邮箱地址和邮件内容，只用于回复你，支持邮件最多保留 2 年。
4. 我们绝不会做的事
- 不投放广告，不使用广告 SDK。
- 不跨其他公司的 App 或网站追踪你，不使用 IDFA，不做后台定位。
- 不把你的位置或记录分享给货代、货主、配货平台或任何其他人。
- 不出售或出租数据，不与数据经纪商合作，不做用户画像。
5. 权限
| 权限 | 用途 |
|---|---|
| 位置（使用 App 期间） | 记录事件时取一次定位 |
| 相机 | 拍照取证、扫描单据 |
| 添加到照片 | 只在你选择"存储到照片"时使用 |
| 运动与健身 | 判断行驶状态，行驶中不弹提示 |
| 通知 | 免费时长和逾期未到账提醒 |
你可以随时在 iOS 设置里更改。不给定位权限时，App 照样记录时间，并在凭证上注明"无定位"。
6. 服务商与跨境传输
| 服务商 | 用途 | 数据 | 所在地 |
|---|---|---|---|
| Cloudflare, Inc. | 服务器、数据库、本网站 | 时间回执、使用统计、诊断日志 | 美国及 Cloudflare 全球网络 |
| Google LLC（Firebase Crashlytics） | 崩溃报告 | 崩溃报告 | 美国 |
| Apple Inc. | App Store、购买、地理编码 | 按 Apple 的隐私政策处理 | — |
数据可能在你所在国家或地区以外处理。对于欧洲经济区、英国和瑞士的用户，传输依据欧盟—美国数据隐私框架和/或上述服务商提供的标准合同条款。
7. 你的选择和权利
- 在"设置"里关闭匿名统计和崩溃报告。
- 随时导出完整备份；删除 App 即可删除设备上的全部数据。
- 因为我们不知道你是谁，只能按安装 ID 或回执编号查找服务器上的数据。把它发给我们即可申请查阅或删除。
- 根据你所在地的法律（例如《个人信息保护法》、GDPR、韩国《个人信息保护法》），你可能享有查阅、更正、删除、限制处理、反对处理和数据可携带等权利，并可以向当地监管机构投诉。
8. 儿童
DetentionLog 是司机使用的工作工具，不面向儿童。
9. 安全
所有连接都使用 HTTPS。我们的服务器上没有你的记录、照片、位置或个人数据，只有指纹值和回执时间。本网站不使用 Cookie，也不加载第三方脚本。
10. 变更
本政策变更时，我们会更新上方的日期，重大变更会写进 App 的更新说明。
11. 联系我们
Eric Z · candy66861@gmail.com