Upkeeva 隐私说明

责任方

Upkeeva 由 WizPlayo 运营。如有任何隐私问题或请求，请写信至 wizplayo.developer@gmail.com。Upkeeva 没有账号，因此我们不持有关于您的个人档案。

支持往来与应用本身是分开的。如果您向公布的地址发送邮件，WizPlayo 会收到您的邮箱地址和您选择发送的内容，并用于回复和跟进。邮件服务商（我们使用的是 Gmail）按其自身政策处理这些邮件（Google 隐私权政策）。隐私和删除请求可通过同一地址提出。

保存在您手机上的内容

您的家庭、设备、维护计划和维护会话、维护记录、费用和保修信息、记录的配件、问题（含您输入的可选维修联系人）、购物清单、一般家务任务及其历史、备注和偏好保存在手机上应用的私有存储中。您选择的照片、收据和说明书（PNG、JPEG 或 PDF）会作为附件复制到该私有存储中，问题也可以带一张可选图片。Upkeeva 没有账号，也没有 Upkeeva 云同步，不会上传这些内容。它没有访问您的整个相册、相机、通讯录或位置的权限。

我们没有添加任何广告或行为分析 SDK。不过，Google Play、Android 以及您手机上的 Google Play Billing 库仍可能按 Google 自己的政策处理技术诊断信息和元数据，这不受 Upkeeva 控制。参见：Google 隐私权政策。

导出文件与 Android 备份

导出：“备份与恢复”可让您把 JSON 文件导出到您选择的位置。Upkeeva 不对该文件加密，其中可能包含家庭信息、个人备注和您的私人附件内容。它不包含终身高级版、权益或导出的设置。保存位置（包括任何云文件服务）由您决定，并适用该服务商的条款。如果您用自己选择的查看器、应用或服务商打开或导出附件，对方可能会收到所选文件。清除 Upkeeva 的应用存储或卸载应用，不会删除已导出的文件、服务商保存的副本或 Android 创建的副本。

Android 备份：根据您的设置和手机厂商，Android 自带的备份与设备迁移可能包含 Upkeeva 的本地家庭数据和文件。Upkeeva 的备份规则只排除其私有的高级版验证文件夹（databases-premium）。我们仍需在发布版测试中确认这些规则按预期生效，也无法保证所有手机厂商都遵守。Upkeeva 不承诺在所有平台上加密、删除或同步。

通知

提醒由您决定，开启前一直保持关闭。维护提醒根据您保存的维护日期在手机上安排；如果您开启保修到期提醒，则根据您保存的保修到期日期安排。只有在您开启提醒后才会请求 Android 的常规通知权限。一般家务任务和购物清单只在应用内显示，绝不会发送通知。Upkeeva 不使用精确闹钟，也不使用电池优化豁免，因此 Android 可能延迟送达提醒。提醒内容保留在您的手机上。

终身高级版购买验证

可用性：购买验证可能开启，也可能不可用，应用会告知它是否可用。本节描述的是使用验证时会发生的情况，并不表示您现在可以购买。

使用验证时，当您购买、恢复或重新验证终身高级版时，应用会通过加密的 HTTPS 向 Upkeeva 的验证服务发送五项信息：应用包名、商品 ID、Google Play 购买令牌、随机安装标识符和一次性请求随机数。服务会请 Google Play 验证购买并予以确认。不会发送任何家庭内容。Upkeeva 不接收银行卡信息：付款由 Google 按其自身政策处理（Google Play 服务条款），退款请参见 Google Play 退款帮助。

购买记录：服务为每次购买保存一条记录，包含购买令牌的 SHA-256 摘要（而非令牌本身）、应用和商品标识、购买状态、是否已确认以及决定时间。它用于支持终身购买，并防止已退款的购买被重复使用。没有自动过期，也没有自动删除的接口：记录在购买验证需要期间保留，隐私请求通过 wizplayo.developer@gmail.com 处理。

随机安装标识符和随机数用于把请求与应答对应起来并限制请求频率；频率计数器存在时间很短，保存在服务的内存中。

已签名凭证：您购买的已签名凭证私下保存在手机上，与家庭记录和导出文件分开。离线时，应用使用上次验证的凭证。退款只有在应用下次联网检查时才会获知（启动时、返回应用时或您选择“恢复购买”时）；退款发生时不会立即推送通知。

临时测试访问

可用性：测试访问只存在于包含它的版本中，并且仅在运营者开启时可用；应用会告知它是否可用。如果某个版本启用它，则按此处所述工作。它是临时的、免费的，并且与终身购买相互独立。

输入测试码时，该测试码会连同包名、随机安装标识符和随机数，通过加密的 HTTPS 发送一次。服务只把测试码的摘要与作为机密保存的摘要比较；原始测试码不会保存在您的手机、数据库或日志中。续期时，应用会发送已签名的访问记录、包名、安装标识符、随机数以及所属的活动。访问最长持续 24 小时，且不会超过活动结束时间。应用会在启动时、您选择“再次检查”时以及隔至少 30 分钟返回时检查。离线时访问不会立即结束。仅更换测试码不会终止已授予的访问；结束或替换活动才会，并在下次联网检查时生效。测试访问结束后，您已保存的记录会保留。

应用审核访问

状态：除非某个版本包含该功能且运营者开启服务，否则应用审核访问处于关闭状态。它让审核应用的人可以在有限时间内使用付费功能而无需购买。所有人看到的是同一页面、同一行为，它不识别审核人员、账号或设备，也不是购买。

输入审核码时，该审核码会连同包名、随机安装标识符和随机数，通过加密的 HTTPS 发送一次。服务只把审核码的摘要与作为机密保存的摘要比较；原始审核码不会保存在您的手机、数据库或日志中。服务返回一条与该安装绑定、最长有效 24 小时的已签名访问记录。该记录、安装标识符和最近观察到的时间私下保存在手机上，与家庭记录和导出文件分开，并被排除在 Android 备份之外。续期时，应用会在启动时、您返回应用时以及应用打开期间在 24 小时结束前，发送已签名记录、包名、安装标识符和随机数。

审核码本身不会过期。运营者通过更改服务设置来结束或替换访问，应用会在下次联网检查时得知；离线时，访问最迟在已签名记录到期时结束。服务在内存中保留短期的请求计数器以限制反复猜测，并与其他服务一样运行在 Cloudflare Workers 上（见托管部分）。不会发送任何关于您的设备、家庭或维护记录的信息，不会进行或记录任何购买，访问结束后您已保存的记录会保留。

托管与服务提供方

验证、测试访问和公开页面服务运行在 Cloudflare Workers 上，购买记录保存在 Cloudflare D1 中。每当应用或您的浏览器连接这些服务（包括您打开本页面时），Cloudflare 都可能看到 IP 地址、网络信息和请求（调用）信息等技术元数据。Upkeeva 自己的代码不会记录请求正文、购买令牌或测试码。我们不声称 Cloudflare 不保留任何日志：保留期限由 Cloudflare 决定，请阅读 Cloudflare 隐私政策 和 Cloudflare Workers Logs 文档，因为保留期限可能变化。

本站的链接会指向其他机构。只有在您打开时才会连接它们，它们适用各自的政策。

您的选择与请求

您可以在“设置 › 通知”中关闭提醒，也可以在 Android 设置中屏蔽通知。若想在清除应用存储前保留记录，请先导出备份。

如需询问、更正或删除我们可能持有的信息（例如购买记录），请写信至 wizplayo.developer@gmail.com。我们会逐一处理此类请求，不承诺固定的响应时间，也不提供自动化流程。

如果本说明发生变化，顶部的生效日期会随之变化。使用应用时需要帮助，请参见 Upkeeva 支持。