隐私政策
Steppe Summit Studio · 生效日期：2026年9月20日
我们围绕一条原则来做应用：数据属于你，也留在你这里。
一句话版本
- 没有账号。 我们的应用从不索取姓名、电子邮箱、电话号码，也没有任何注册。
- 数据留在你的设备上。 你在应用里创建的一切都保存在你的 iPhone 或 iPad 本地。 我们看不到，也无法恢复。
- 不追踪、不投广告、不卖数据。 没有广告，没有第三方分析 SDK，没有追踪器。 我们从不出售或出租个人信息。
- AI 功能是一次性的。 只有你明确提交的内容才会被发送。它不用于给你画像、 向你投放广告，也不用于训练 AI 模型。
- 付款归 Apple 处理。 我们从不接触你的支付信息。
- 随时删除。 删除内容，或删除应用，数据即消失。不存在需要你申请、也需要我们 清除的服务器副本。
1. 我们是谁
Steppe Summit Studio 是一家独立的 iOS 软件工作室，也是本政策所涵盖应用的开发者。 在数据保护法律（包括欧盟与英国《通用数据保护条例》）的意义上，就本政策所述的 有限处理活动而言，Steppe Summit Studio 是数据控制者。
联系方式：anpr@outlook.com
2. 本政策的适用范围
本政策适用于：
- 在 Apple App Store 上以 Steppe Summit Studio 开发者账号发布的每一款 iPhone、 iPad 应用；
- 本网站 summitstudio.net；以及
- 我们的支持往来沟通。
本政策不适用于按其自身政策运营的第三方服务（例如 App Store），但下文会说明它们 如何与我们的应用发生关联。
3. 本地优先的做法
我们的应用采用本地优先（local-first）设计，且不设账号。
没有注册、没有登录、没有用户资料。我们不运营存放用户内容的云端数据库：不存在 任何一台服务器保存着你的记录、日志、照片或文档。
既然我们从未收到你的内容，就无法读取、无法弄丢、无法出售，也无法被迫交出。最 私密的数据，是从不离开设备的数据。这是我们的架构，而不仅仅是承诺。
4. 保存在你设备上的信息
你创建的内容保存在设备上该应用的私有本地数据库中。视应用而定，可能包括：文字 条目、记录与日志、笔记、任务、日期、数字与计算、分类与标签、你添加的照片与图像、 扫描或附加的文档，以及应用设置。
我们对此没有任何访问权限。它们受你设备自身的安全机制保护——设备加密、锁屏密码、 面容 ID 或触控 ID——以及 iOS 的应用沙盒保护，后者将每个应用的数据与其他应用隔离。
设备备份。 你的应用数据会包含在常规的设备备份中（iCloud 备份，或加密的电脑 备份）。这些备份由你和 Apple 按 Apple 的条款管理，我们无权访问。
设备权限
部分应用会为特定功能请求 iOS 权限。权限始终是可选的，始终通过 iOS 标准弹窗请求， 并可随时在设置 → 隐私与安全性中更改：
- 相机 — 用于在应用内拍摄照片或文档。图像保存在本地。
- 照片 — 用于让你附加已有照片。所选图像保存在本地。
- 通知 — 用于送达你自己设定的提醒。我们的应用使用完全在设备上排定的本地 通知。我们不运营推送通知服务器。
- 面容 ID / 触控 ID — 部分应用提供可选的生物识别锁。验证完全由 iOS 完成； 你的生物特征数据从不离开设备的安全隔区，我们也永远接触不到。
通过这些权限获得的数据都留在你的设备上，只有一个例外，而且由你掌控：你明确提交 给 AI 功能的内容（第 5 节）。
5. AI 功能
部分应用提供可选的 AI 功能——分析你输入的文字、识别照片中的物体、生成摘要或建议。 这些功能需要把数据发送到设备之外。具体过程如下：
发送的内容。 只有你明确交给该功能的内容——通常是文字，在部分应用中还可能是 一张图片。你设备上的其他内容、应用内的其他内容都不会包含在内。
去向。 你的请求通过加密连接（TLS/HTTPS）到达我们的服务端点，该端点运行在 Cloudflare 的基础设施上。我们的服务器将其转发给 AI 模型提供方 Anthropic，由其 模型生成回应并返回到你的应用。
保存多久。 请求以一次性方式处理，用于生成你的回应。我们的服务器只做转发， 不保存任何 AI 请求内容的数据库。我们的 AI 提供方依其商业 API 条款处理请求，按该 条款，提交的内容不会被用于训练 AI 模型；提供方可能出于防滥用与安全目的短暂 保留数据，随后删除，详见其自身政策。
不会用于什么。 AI 请求内容不会用于识别你、建立你的画像、向你投放广告或训练 模型。由于我们的应用没有账号，请求也不会与你的姓名、邮箱或 Apple 账户关联。
技术数据。 与任何互联网服务一样，送达回应需要由我们的基础设施提供方处理基本 技术信息——例如 IP 地址和请求元数据——用于路由回应、防止滥用以及执行合理使用 上限。我们不会用它来识别你。
你的选择。 AI 功能始终由你主动发起。如果你希望任何东西都不离开设备，不使用 它们即可——应用的其余部分完全可以离线工作。我们也建议不要把你不希望由服务器处理 的信息（例如他人的敏感资料）提交给 AI 功能，因为该功能必然涉及传输。
相关第三方政策：Anthropic 与 Cloudflare。
6. 购买与付款
应用内购买和订阅完全由 Apple 通过你的 Apple 账户处理。我们从不接收、查看或存储 你的卡号、账单地址或 Apple 账户凭据。
为解锁你已付费的功能，我们的应用在设备上使用 Apple 的 StoreKit 校验你的权益。 其中涉及的交易信息——本质上就是是否存在有效购买及其类型——既不包含你的身份，也不 包含你的支付信息。Apple 对你支付信息的处理遵循 Apple 的隐私政策。
退款完全由 Apple 在 reportaproblem.apple.com 处理。该过程中我们 不会收到任何支付信息。
7. 分析、广告与追踪
在我们的应用中：
- 没有第三方分析 SDK。
- 没有广告，也没有广告网络。
- 不跨其他公司的应用和网站追踪你，也不使用 iOS 广告标识符（IDFA）。因为没有 追踪，我们的应用无需展示“应用追踪透明度”提示。
- 我们不会向数据经纪商或任何人出售、出租或分享个人信息。
Apple 可能通过 App Store Connect 向我们提供汇总且匿名的统计（总下载量、崩溃 摘要等），且仅限于那些在 iOS 设置中同意与开发者共享分析数据的用户。这些统计不含 个人信息，也无法用于识别任何人。
在本网站上：
- 我们使用 Vercel Web Analytics，它不使用 Cookie。它不会在你的设备上写入 标识符，也不会跨站跟随你。我们拿到的是汇总数字：页面浏览量、来源、国家/地区、 设备类型。而不是关于你的记录。
- 本站不设置任何广告或追踪 Cookie。唯一可能设置的 Cookie 见第 8 节。
- 下载按钮带有一个推广标记，使我们能在 Apple 的汇总报告中看到哪种语言、哪个应用 页面带来了安装。它不会识别你的身份。
8. 本网站的 Cookie 与本地存储
本站只设置一个 Cookie，而且只有在你主动触发时才会设置：
- 语言偏好。 当你在语言切换器中选择语言时，我们会记住这个选择，让你在页面
之间跳转以及下次再来时，网站仍保持你的语言。它只包含一个语言代码，例如
zh。 它不用于分析、广告或身份识别，也从不对外共享。清除浏览器 Cookie 即可删除它， 之后网站会回到英文。
以上就是全部。这里没有可登录之处、无需注册，也没有联系表单，因此没有表单数据 需要保存。
9. 托管
本网站由 Vercel 托管。与任何主机服务商一样，Vercel 会处理交付页面所必需的技术 信息——你的 IP 地址、请求的页面、浏览器的 User-Agent——用于提供网站服务并防止 滥用。这些信息只会短期保留。参见 Vercel 的隐私政策。
10. 支持沟通
如果你给我们写信，我们会收到你的电子邮箱地址以及你选择告知的内容。我们仅用它来 回复你并改进应用。往来邮件只保留解决你的问题和维持基本记录所需的时间，我们也 从不把任何人加入营销名单——我们根本没有营销名单。
11. 保留与删除
- 你的内容： 只要你保留着，它就在你的设备上。可在应用内删除单条内容，或删除 应用本身，后者会将其整个本地数据库从该设备上永久移除。在你自己的设备备份中， 副本可能会保留到备份被轮换替换为止；备份由你掌控。
- AI 请求： 按第 5 节所述以一次性方式处理，我们不作存储。
- 购买记录： 由 Apple 按其政策保存。
- 支持邮件： 见第 10 节。你可以随时要求我们删除过往往来邮件。
由于我们既不持有用户账号，也不持有用户内容，因此不存在“删除我的账号”流程。删除 完全掌握在你手中，即时完成，就在你的设备上。
12. 安全
- 我们的应用与服务器之间的所有通信在传输中均经过加密（TLS/HTTPS）。
- 你设备上的数据受 iOS 安全架构保护：硬件支持的加密、你的密码或生物识别，以及 逐应用沙盒。
- 我们的服务器基础设施运行在成熟平台上，遵循现代安全实践，并且在设计上不存储任何 用户内容数据库——这从根本上消除了最严重的一类泄露风险。
没有任何传输或存储方式是绝对安全的，但我们的架构通过减少数据来减少风险。从未 收集的东西，不可能被泄露。
13. 儿童隐私
我们的应用是面向一般受众的生产力与整理工具。它们并非面向 13 周岁以下（或你所在 司法辖区规定的等效最低年龄以下）的儿童，我们也不会在知情的情况下收集儿童的个人 信息。由于我们的应用不向任何人收集账号或身份信息，我们这边不存在此类数据。如果 你认为某位儿童仍然向我们提交了个人信息（例如通过邮件），请与我们联系，我们会 删除。
14. 你在欧洲经济区、英国和瑞士的权利（GDPR）
GDPR 与英国 GDPR 赋予你对控制者所持个人数据的各项权利。我们的处理极为有限，法律 依据为：
- 履行合同 — 提供你所请求的应用功能，包括你主动发起的 AI 请求。
- 正当利益 — 保障服务安全、防止滥用、执行合理使用上限，以及回应支持请求。
- 同意 — 就可选的 iOS 权限而言，你可随时在 iOS 设置中撤回。
你有权要求访问、更正、删除、限制处理和数据可携，有权反对处理，并有权不受具有 法律效果的自动化决策约束——我们并不进行此类决策。
实际上，我们的应用所处理的几乎全部内容都在你自己的设备上、由你直接掌控：你可以 在应用内自行查看、更正、导出和删除。至于我们可能持有的少量信息——本质上就是支持 往来邮件——请写信至 anpr@outlook.com，我们会在法律规定的 期限内回复。
你也有权向当地的数据保护监管机构投诉。
15. 你在加利福尼亚州的权利（CCPA/CPRA）
如果你是加州居民，经修订的《加州消费者隐私法》赋予你特定权利。我们的披露如下：
收集的类别。 仅限于你使用 AI 功能或连接我们服务时被一次性处理的技术请求数据 （例如 IP 地址）的互联网活动信息；为 AI 功能而被一次性处理的、由你提交的内容； 以及你通过邮件自愿提供的联系方式。我们不收集姓名、账号或精确地理位置之类的标识 符，除你自己在 AI 提交内容或邮件中写入的之外，也不收集任何敏感个人信息类别。
我们不出售个人信息，也不为跨情境行为广告而共享，过去也从未如此。无需“请勿 出售或共享”的选择退出机制，因为根本没有可退出的对象。
你的权利包括：知悉我们掌握你哪些个人信息、要求删除、要求更正，以及不因行使 这些权利而受到歧视。由于除你可能发给我们的邮件之外我们基本一无所有，流程很简单： 写信至 anpr@outlook.com，我们会依法核验并满足你的请求。 你也可以委托授权代理人提出请求。
16. 数据的跨境传输
我们面向全球发布应用。当你使用 AI 功能时，你的请求可能在其他国家（包括美国）的 服务器上处理，由我们的基础设施与 AI 提供方运营。这些提供方为跨境传输维持了适当 的保障措施，包括标准合同条款等受认可的传输机制，具体见其自身文档。除此之外的 应用数据都留在你的设备上，无论你身处哪个国家。
17. 个别应用的说明
Steppe Summit Studio 的所有应用都遵循本政策所述做法。若某个应用存在额外的、与 特定功能相关的行为，则要么在此列出，要么在应用内于使用时告知：
- 拍摄照片的应用可以选择在图像中嵌入标准照片元数据——日期、时间，以及仅在你授予 位置权限时才会写入的 GPS 坐标——以使照片成为可靠的记录。这些元数据与你的照片 一同保存在本地，只有当你自己导出或分享这些文件时才会随之传出。
18. 第三方服务
我们的应用和本网站只与一小组固定的第三方交互，各自遵循其自身政策：
- Apple Inc. — App Store 分发、付款、订阅、设备备份以及 iOS 系统服务。 政策
- Cloudflare, Inc. — 转发 AI 请求的服务器基础设施。 政策
- Anthropic — 处理 AI 功能请求的 AI 模型提供方。 政策
- Vercel Inc. — 本网站的托管与无 Cookie 分析。 政策
我们不嵌入任何其他第三方 SDK、追踪器或服务。
19. 指向其他网站的链接
我们的应用和本页面会链接到外部网站，例如 Apple 的支持页面。我们不对外部网站的 内容或隐私做法负责，建议你查阅其各自的政策。
20. 本政策的变更
我们可能会更新本政策——例如新增功能时，或法律要求发生变化时。届时我们会更新本页 顶部的生效日期，并就重大变更在相关应用内或本页面上作出提示。更新后继续使用， 即表示适用修订后的版本。
21. 联系我们
关于隐私的疑问、顾虑或请求——以及其他任何事情——我们随时欢迎。
Steppe Summit Studio anpr@outlook.com
我们会阅读每一条消息，通常在一到两个工作日内回复。
简而言之：我们这样设计应用，是为了让我们不需要你的数据——也让你不必把数据托付 给我们。