隐私政策

Rewarding 由 Longbo Xian（“我们”）发布。如对本政策有疑问，请联系 feedback@rewarding.life。

摘要

• 你的卡片、礼遇、会籍和旅程保存在你的 iPhone 上。只有在你使用可选的在线功能（如官方云同步、与朋友分享或你创建的备份）时，才会离开设备。
• 截图和文件识别完全在 iPhone 上运行。所选图片及从中读取的文字不会上传给我们或任何云端 AI 服务。
• 没有广告，不跨其他公司的应用或网站追踪你，不出售个人数据，也不集成任何第三方广告、统计分析或崩溃报告 SDK。
• 账户是可选的。无需账户即可购买和恢复 VIP。如果你创建了账户，可以随时在应用内删除。
• 你创建的备份在设备上用只有你知道的口令加密。其余在线服务并非端到端加密：为了提供相应功能，我们的服务器可以读取账户、个人资料、同步记录和分享数据。

只保存在设备上的信息

你输入或确认的记录——卡片名称及可选的末四位、礼遇用量、会籍与等级、航班、酒店、邮轮和私人飞行行程、提醒、偏好设置以及你添加的卡面图片——都保存在 iPhone 上的应用存储中。小组件和实时活动读取在设备上生成的摘要。我们从不索取银行密码、完整卡号或卡片安全码，请不要录入。

你的 iPhone 自身备份（iCloud 云备份或电脑备份）可能会按你的 Apple 设置包含应用数据，这与你在 Rewarding 中创建的备份是分开的。

设备端识别

当你选择照片、截图或文件进行识别时，Rewarding 使用 Apple 的设备端框架：在你的设备、地区、语言和设置支持时使用设备端 Apple 智能模型（“模型”模式），否则使用设备端文字识别加本地规则（“基础”模式）。图片和提取的文字都留在你的 iPhone 上，没有云端 AI 或云端 OCR 回退。建议的字段只有在你核对并确认后才会保存。系统照片选择器只向应用提供你选中的项目。

使用在线功能时我们处理的信息

以下每一项都只在你使用对应功能时才会发生。

账户（可选）

• 你的电子邮件地址和内部账户 ID。邮箱登录会向你的地址发送一次性验证码；验证码仅以带密钥的哈希保存，10 分钟后失效。
• 使用“通过 Apple 登录”或 Google 登录时：提供商的稳定用户标识，以及提供商与我们共享的电子邮件地址（Apple 可能是隐藏的中转地址）。Google 登录只请求基本身份和邮箱，不读取 Gmail、Google 云端硬盘或通讯录。Apple 或 Google 密码在提供商自己的页面输入，绝不会交给我们。
• 使用“通过 Apple 登录”时，我们还会保存一个加密的 Apple 刷新令牌，仅用于在你删除账户时撤销 Rewarding 对你 Apple 账户的访问。
• 以哈希形式保存的会话令牌，每次登录最长保持 7 天。

个人资料（可选）

• 你选择的昵称和头像。头像在 iPhone 上裁剪并缩小（最大 512 像素），再由服务器重新编码并去除位置等照片元数据。原始照片不会上传。

购买

• 付款由 Apple 处理，我们不会收到你的付款信息。VIP 由 Apple StoreKit 在 iPhone 上验证，“恢复购买”通过 App Store 完成，无需 Rewarding 账户。
• 登录后，应用会把购买关联到你的账户，并将 App Store 交易标识发送到我们的服务器，由服务器通过 Apple 的 App Store Server API 验证。我们保存产品、状态、到期时间，以及用于再次验证的交易凭据加密副本。

官方云（可选；需要账户以及 VIP + 官方云方案）

• 同步记录：你同步的卡片、会籍和旅程及其变更历史保存在我们的服务器上，以便同步和分享。传输过程使用 TLS 保护，但并非端到端加密。
• 加密快照和 30 天恢复保留区在上传前已在 iPhone 上用你的口令加密。我们只保存加密文件和技术信息（大小、校验值和时间戳），无法读取内容。

你自己的 iCloud 或 OneDrive（可选）

• iCloud 备份由 Apple 写入你私有的 iCloud（CloudKit）数据库，我们不会收到。
• 如果你连接 OneDrive，Microsoft 只会请求访问 Rewarding 应用文件夹的权限。我们的服务器加密保存 Microsoft 令牌，并把已经加密的备份传到该文件夹，不保留文件副本。

朋友与分享（可选）

• 你邀请的电子邮件地址、连接状态，以及你为某条记录主动选择分享的摘要字段（例如行程标题、日期和城市）。新行程或新卡片的自动分享默认关闭，并按每位朋友单独设置。同住匹配需要双方同意。朋友动态最多保留 90 天。

通知（可选）

• 行程提醒在你的 iPhone 上本地安排。如果开启朋友动态通知，我们会保存你的 Apple 推送通知服务设备令牌（加密）、随机安装 ID 和通知语言，并与当前登录会话绑定。通知只包含通用提示，不含行程或卡片内容。退出登录或会话过期会移除该登记。

航班时刻查询（可选）

• 查询航班时，日期、机场和可选的航班号会发送到我们的服务器，由服务器通过 RapidAPI 平台向 AeroDataBox 查询公开时刻表。不会发送截图、乘客姓名、订座编号或常旅客号。结果在服务器内存中缓存约 10 分钟。

Apple 钱包票卡（可选）

• 将行程添加到 Apple 钱包时，所选的标题、日期、时间和地点会发送到我们的服务器用于签署票卡，再返回你的 iPhone。我们不保留票卡。

反馈与支持（可选）

• 在“反馈与建议”中点击发送时，我们会收到类别和留言、你附上的照片或一段视频，以及用于回复的账户邮箱。附件在 iPhone 上重新编码并移除元数据；画面中可见的内容以及视频中的声音仍会保留。只有你打开开关时才会附带设备信息（应用版本、构建号、iOS 版本、设备型号和应用语言）。反馈通过 Resend 以电子邮件发送到我们的支持邮箱。你发送到 feedback@rewarding.life 的邮件也会进入同一邮箱。

技术与安全数据

• 和所有在线服务一样，Cloudflare（我们的网络入口）和 Render（我们的托管服务）会处理 IP 地址和请求元数据，以提供并保护服务。我们的服务器将 IP 地址用于频率限制，仅以单向哈希保存约 24 小时。我们不会记录你的记录或消息内容。

我们不做的事

我们不会把你的信息用于广告，不跨其他公司的应用或网站追踪你，不出售个人信息，也不为跨情境行为广告共享个人信息，不集成第三方广告、统计分析或崩溃报告 SDK。应用不会请求你的位置；地图只通过 Apple 地图显示你选择的地点。

服务提供商

我们仅为运行上述功能而使用以下提供商。它们代表我们处理信息；Apple、Google 和 Microsoft 的登录与存储则在你与它们之间的账户下进行。

• Apple——App Store 购买（StoreKit 与 App Store Server API）、通过 Apple 登录、iCloud（CloudKit）、Apple 推送通知服务、Apple 钱包和 Apple 地图。
• Google——Google 登录。我们的支持邮箱托管在 Gmail。
• Microsoft——OneDrive，仅在你连接时使用。
• Render——托管我们的服务器和数据库，位于美国。
• Cloudflare——rewarding.life 的网络入口、TLS 和邮件路由。
• Resend——发送登录验证码和反馈邮件。
• AeroDataBox（经由 RapidAPI）——查询用的公开航班时刻表。

保存期限

• 在你的 iPhone 上：直到你删除记录或删除应用。
• 服务器上的账户、个人资料、同步记录、分享数据和购买记录：直到你删除它们或删除账户。删除账户会立即将其从我们的在线数据库中移除。
• 登录验证码：10 分钟。会话：最长 7 天。反馈投递回执（不含留言内容）：7 天。朋友动态：90 天。恢复保留区：自首次上传起 30 天。频率限制计数：约 24 小时。
• 服务器数据库每天备份并保留 7 天，因此已删除的数据在备份轮替前可能仍留在备份中。托管提供商的磁盘快照遵循其自身的保留政策。
• 支持邮件在处理你的请求所需期间内保留；你可以要求我们删除。
• 账户删除后，尚未完成的“通过 Apple 登录”撤销请求可能会在最长 30 天内重试，且不保留你的账户 ID 或邮箱。

安全

连接使用 TLS。会话令牌和登录验证码以哈希保存；Apple、Microsoft 和推送令牌以及保存的购买凭据使用 AES-256-GCM 加密。你创建的备份在设备上使用由口令派生的密钥（PBKDF2-SHA256，600,000 次迭代）以 AES-256-GCM 加密；口令不会离开你的设备，我们也无法找回。没有任何系统绝对安全，Rewarding 整体上并非端到端加密。

你的选择与权利

• 在应用中查看和编辑你的记录与个人资料，并可随时导出加密备份。
• 在应用中删除记录、云端副本或整个账户——见删除账户。
• 随时关闭分享、自动分享或通知。
• 在 Apple 账户（通过 Apple 登录）、Google 账户或 Microsoft 账户设置中移除 Rewarding 的访问权限。
• 视你所在地（例如欧洲经济区、英国或加州）而定，你可能有权访问、更正、删除或导出你的个人信息，或反对对其进行处理。如需行使这些权利，请发送邮件至 feedback@rewarding.life；我们会核实请求来自账户持有人。你也可以向当地数据保护机构投诉。
• 对于欧洲经济区和英国用户：我们处理信息是为了提供你请求的功能（合同履行）、保障服务安全并防止滥用（正当利益），以及在你同意时提供通知和分享等可选功能（你可以随时撤回同意）。

儿童

Rewarding 并非面向 13 岁以下儿童，我们不会在知情的情况下收集他们的个人信息。

跨境处理

我们的服务器和多家提供商位于美国，因此你的信息可能在你所在国家或地区之外处理。

政策变更

如果我们修改本政策，会更新本页面及其日期。如果变更会实质影响你的信息的使用方式，我们会在生效前于应用内告知你。

联系方式

Longbo Xian · feedback@rewarding.life