你的数据，只留在你的设备上。

Sober Tracker 在设计之初就默认是私密的。应用不需要账号，也不会将你的戒酒数据、日记内容、心情记录、节省金额或任何个人信息发送到我们的服务器。我们没有运营接收这些数据的服务器。

具体而言，我们不收集：

• 你的姓名、邮箱地址、电话号码或任何可识别信息。
• 对你的通讯录、照片、定位、麦克风或摄像头的访问，除非你明确为特定操作（例如导出文件）授权。
• 任何第三方分析 SDK、广告追踪器、像素探针或使用行为遥测。应用不包含 Firebase Analytics、Google Analytics、Mixpanel、Amplitude 或任何同类服务。

你在应用内创建的所有数据，都只保存在你的设备上的本地数据库中。这包括：

• 你的戒酒起始日期与连续记录历史
• 日记和心情记录
• 已达成的成就与里程碑
• 节省金额、酒水价格与目标
• 康复花园的状态与植物选择
• 通知偏好、主题选择以及其他设置

Sober Tracker 仅使用极少数第三方服务，而且只是为了交付你所要求的功能。它们都不会收到你的戒酒数据、日记内容或任何个人标识符。

订阅验证（RevenueCat）。 如果你购买了高级订阅或一次性升级，应用会使用 RevenueCat 向 App Store 或 Google Play 确认你的购买。RevenueCat 会收到一个平台收据令牌和一个匿名的应用实例标识，以便它能告诉应用你的购买是否处于有效状态。RevenueCat 不会收到你的姓名、邮箱、付款信息或任何戒酒数据。RevenueCat 的隐私政策：revenuecat.com/privacy。

支付处理（Apple App Store、Google Play）。 所有购买都由 Apple 或 Google 根据其自身的隐私政策与条款进行计费与处理。我们看不到你的付款信息、账单地址或账户信息。

平台操作系统服务。 标准设备功能（本地通知、文件存储、文件选择器、分享面板）在设备上按 Apple 或 Google 的隐私政策运行。我们没有任何服务器，因此没有数据会经过我们的服务器。

应用只会在需要时请求极少数权限，并且仅用于你主动发起的操作：

• 通知：用于安排你所选择开启的每日签到提醒。所有通知都在你的设备上本地安排，不存在推送服务器。
• 文件访问：仅在你选择导出数据、导入备份或分享里程碑截图等情况下使用。

由于你的戒酒数据保存在本地，其安全性由你的设备操作系统、你设定的锁屏／密码，以及你的操作系统默认提供的设备级加密（例如 Apple 的 Data Protection、Android 的 File-Based Encryption）共同保护。

我们建议你将操作系统保持为最新版本，并使用强密码、生物识别锁，或同时使用两者。

你可以随时完全掌控自己的数据：

• 访问 —— 应用保存的每一条记录都可以在对应的界面上看到。
• 导出 —— 你可以在“设置”里把全部数据导出为 JSON 文件。
• 更正 —— 每一个字段都可以在应用内编辑或删除。
• 删除 —— 你可以在“设置”里清空所有数据，或者卸载应用以立即移除所有内容。

Sober Tracker 不面向 13 岁以下儿童（或你所在司法辖区规定的同等最低数字同意年龄）。这款应用面向的是正在审视自己与酒精关系的成年人。我们不会有意收集任何儿童的信息。如果有儿童安装了本应用，由于没有任何数据离开设备，卸载应用即可立刻删除所有数据。

为反映应用的变化或让用语更清晰，我们可能会不时更新本隐私政策。届时，更新后的政策会以新的“最近更新”日期出现在本页面。变更发布后继续使用应用，即表示你接受更新后的政策。我们无法通过邮件通知你变更，因为我们并没有你的邮箱，请在重要更新对你有意义时自行查看本页。

与本隐私政策相关的问题、疑虑或请求，可以发送至 support@sobertracker.co。会有一个真人回复你。