隐私政策

应用存储哪些数据

LoyaltyScan 会将您的会员卡信息 — 商店名称、卡号、条形码格式以及可选的颜色偏好 — 本地存储在您的设备上。数据仅在以下描述的情况下离开您的设备：启用 iCloud 备份时，以及在配对的智能手表上使用 LoyaltyScan 时。两种情况下数据都保留在您自己的设备和账户之内。

本应用不收集分析数据，不跟踪使用行为，也不创建或要求用户账户。

礼品卡与到期提醒

如果您添加礼品卡，LoyaltyScan 会将您输入的信息 — 商店名称、条形码、您记录的余额、到期日期，以及您输入的 PIN 码（如有）— 本地存储在您的设备上，与会员卡完全相同。如果您启用了可选的 iCloud 备份，这些数据会包含在备份中；除此之外，这些数据绝不会传输到任何地方。

到期提醒以本地通知的形式送达，完全在您的设备上安排。没有任何服务器参与，提醒的运行不需要任何数据离开您的设备。通知权限是可选的，仅用于这些提醒；您可以随时在设备设置中撤销。

iCloud 备份（可选，Pro）

如果您是 Pro 用户并在设置中选择启用 iCloud 备份，您的卡片数据将同步到您个人的 iCloud 账户。此数据：

• 存储在您自己的 iCloud 容器中（iCloud.com.pietersantema.loyaltyscan）
• 仅您本人可访问，并受 Apple 的 iCloud 隐私条款约束
• 开发者永远无法访问

iCloud 备份默认关闭，您可以随时在“设置”→“iCloud 备份”中切换。

Apple Watch 与 Wear OS（Pro）

如果您是 Pro 用户并佩戴已配对的 Apple Watch 或 Wear OS 手表，您的卡片会被发送到手表上，让您无需手机即可展示条形码。这包括商店名称、卡号、条形码格式和颜色，礼品卡还包括余额、到期日期和 PIN 码。

传输通过 Apple 的 WatchConnectivity 或 Google 的 Wear Data Layer 在您的手机和您自己的手表之间直接进行。没有任何服务器参与，开发者也永远看不到。手表会保留一份副本，以便手机不在附近时卡片仍可使用；卸载手表应用后该副本即被删除。

如果您不是 Pro 用户，则完全不会向手表发送任何卡片数据 — 是手机不发送数据，而不是手表拒绝显示。

主屏幕小组件（Pro）

主屏幕小组件无需打开应用即可显示一张卡片的条形码。为此，您的卡片数据会写入同一设备上小组件可读取的私有存储区域 — iOS 上的 App Group 容器，Android 上的应用私有文件。数据不会发送到任何地方，卸载应用后即被删除。

任何能看到您主屏幕的人都能看到小组件显示的条形码，就像您打开应用时他们也能看到一样。

如果您不是 Pro 用户，则完全不会为小组件写入任何卡片数据。

相机

应用请求相机权限仅用于扫描会员卡条形码。相机图像在设备上处理，绝不会被存储或传输。

照片图库

Pro 用户可以从照片或截图导入条形码。所选图像会在设备上处理以提取条形码值。图像本身绝不会被应用存储或传输到任何地方。

购买

LoyaltyScan 使用 RevenueCat 处理一次性 Pro 购买。RevenueCat 会接收您的 App Store 收据以验证购买。支付详情永远不会对应用或开发者可见。RevenueCat 的隐私政策可在 revenuecat.com/privacy 查看。

可选反馈

如果您未购买就关闭升级页面，LoyaltyScan 可能会询问原因。回答是可选的。如果您回答，应用会将您选择的原因、您输入的备注、应用版本、平台和设备语言发送到托管在 Supabase 的数据库。没有任何内容能识别您的身份，也不包含任何卡片数据。跳过提问则不会发送任何内容。

卡片分享

当您使用分享按钮分享卡片时，LoyaltyScan 会在您的设备上创建一个包含商店名称、卡号和条形码格式的小文件。该文件直接从设备分享到设备（例如通过 AirDrop）。不会上传到任何服务器。

商店标志

您卡片上和商店选择器中显示的商店标志从 logo.dev（一个标志图片服务）加载。显示标志时，您的设备会向 logo.dev 发出请求，这意味着 logo.dev 会收到您的 IP 地址以及所显示标志对应的商店名称。您的卡号绝不会包含在这些请求中，也不会附加任何账户或标识符。标志在首次加载后会被设备缓存。

数据安全

所有卡片数据均使用加密的设备存储在本地保存，您的卡号绝不会传输给开发者或任何第三方。确实有三样东西会离开您的设备，每一项都在上文各自的章节中说明：购买验证、商店标志请求，以及 — 仅在您选择发送时 — 您拒绝升级 Pro 时的反馈。

本网站的 Cookie

本网站（loyaltyscan.app）使用两种可选的统计工具：Google Analytics 4，用于了解哪些页面被阅读、哪些语言版本将用户带到应用商店；以及 Meta Pixel，用于衡量我们在 Facebook 和 Instagram 上的广告是否带来访问和商店点击，并在那里再次触达访客。在您于 Cookie 横幅中点击“接受”之前，Google Analytics 以无 Cookie 模式运行——不设置任何 Cookie，只接收无法识别您身份的匿名汇总信号（页面、时间、国家/地区）——而 Meta Pixel 则完全不会加载。

接受后，Google 会设置 _ga Cookie，Meta 会设置 _fbp；两者都会记录您的访问和打开的页面，并按各自的隐私政策与 Google 和 Meta 共享。如果您拒绝，这两项服务都不会设置 Cookie，Meta 不会收到任何数据，Google 也只会继续收到匿名信号。

您可以随时通过每个页面底部的“Cookie 设置”更改选择。该选择保存在浏览器的本地存储中，而不是 Cookie 中，且不会发送到任何地方。

无论您如何选择，本网站都会使用运行在我们自己服务器上的统计工具 Umami 统计访问量。它不使用 Cookie，也不使用保留超过一天的标识符，只记录页面、来源网站、国家/地区、设备类型和商店按钮的点击，且不会向任何第三方发送数据。它无法跨访问识别您，因此无需征得同意。

儿童隐私

LoyaltyScan 不会故意收集 13 岁以下儿童的任何数据。本应用不会收集任何用户的个人数据。

本政策的变更

如果本政策发生变更，更新后的版本将发布在此网址，并在顶部标注修订日期。

联系我们

对隐私有疑问？请通过联系页面与我们联系。