我们能看到什么，看不到什么。

这些不是政策，而是这个应用构建方式的边界。除非我们发布一个不同的应用，否则不可能改变主意。

• 你锁定了哪些应用。Apple 的选择器交给 Warden 的是一个无法读取的令牌，而不是名称或图标。应用通过请求 iOS 来绘制它们，永远不知道自己画了什么。
• 你用手机用了多久。iOS 不会把使用时长提供给 Warden 这样的应用。整个产品里没有任何数字，因为根本没有可用的数字。
• 你的浏览记录、消息、设备位置、通讯录或照片。可选的联系页面会在可能时，从网络请求中记录大致的城市、地区和国家；它从不请求 GPS 权限或精确坐标。
• 你的锁定时间安排。它存在你的设备上，位于应用与其自身扩展共享的存储中，从不发送到任何地方。

下面所有内容都存放在我们自己掌控的 Google Firestore 项目中。正是它让一台手机上的请求出现在另一台手机上。

关于你

名字、时区、注册日期

登录

使用的登录方式，以及绑定的邮箱

你的配对

谁保管着你的钥匙，以及对方的名字

请求

请求的分钟数、你的留言、回应

连续天数

坚持或中断的日子，最多保留一年

事件

使用紧急解锁、权限被撤销、未按时检查

设备

每台手机一个推送令牌，以便发送通知

订阅

方案、试用与权益状态；支付信息由 Apple 处理

联系留言

你的名字、回复邮箱、留言内容和大致位置

你锁定的应用「数量」会被存储。它们的身份不会，也无法被存储。

只要你的账户还在。联系留言会保留到处理完毕并由管理员删除为止。连续天数的历史会裁剪到一年。目前没有其他内容按计划过期，与其描述一个并不会发生的删除，我们宁愿如实说明。

从设置中删除账户会移除你的资料、连续天数、配对、请求和设备注册。你曾保管他人钥匙的那些配对会被标记为已结束而不是删除，因为它们同样是那个人的记录。事件条目目前会被保留。

四家公司，各自负责一件事。没有一家因为你的数据而获得报酬，也没有一家为自己的目的拿到这些数据。

Google Firebase

登录、数据库、通知

Vercel

本网站与 API 的托管

Apple

App Store 与推送投递

RevenueCat

订阅状态与购买管理

Apple 处理 App Store 的付款。RevenueCat 会收到购买和权益信息，以便 Warden 判断试用或订阅是否有效。Warden 不会收到或存储你完整的银行卡或银行账户信息。

• 没有任何分析 SDK。Warden 不衡量你在应用内的行为。
• 没有广告网络，也不会向任何广告网络出售或共享任何东西。
• 不会给你建档。这里根本没有可用来建档的材料。
• 不会读取你的数据去训练任何东西。

你坚持了多少天，以及你发给他们的请求。这就是全部可见范围。不包括哪些应用、什么时段，也不包括你打开过什么、打开多少次。

这一点是在服务端强制的，而不是在界面上藏起来。为持钥人服务的 API 根本不会返回其余内容。

你可以在应用内看到 Warden 保存的关于你的一切，并从设置中全部删除，无需征求任何人同意。如果你更想要一份副本，或希望更正某些内容，告诉我们，我们会处理。

根据你所在的地区，你可能还享有访问、更正、导出或删除数据的法定权利，以及对处理方式提出异议的权利。我们不会追问原因。

Warden 并非为儿童设计，我们也不会有意收集 13 岁以下人士的任何信息。如果有儿童建立了账户，请告诉我们，我们会删除它。

顶部的日期会更新，变化会写在这里。第一节里的那些边界，除非换成另一个应用，否则无法改变，这正是把它们放在最前面的原因。

隐私相关的问题可以通过我们的联系页面发送。