1. 我们处理的信息
Vibe Pacenotes 是一款驾驶安全提醒 App。我们只为提供行程提醒、账号同步、分享接收、用户贡献审核、订阅权益、防滥用、问题反馈和稳定性诊断所需的目的处理数据。我们不投放广告，不出售个人信息，不将数据用于跨 App 或跨网站跟踪。
2. 位置数据
当您开始一次行程时，App 会在设备端计算您与附近提醒区域的距离，并在接近复杂路口或安全提醒区域时播报提醒。后台定位仅在您主动开始行程后启用，用于锁屏或切到后台时继续完成行驶辅助；您可以随时结束行程。
在本地单机能力中，位置数据保留在设备上。使用云端附近查询、用户贡献、云同步或分享相关功能时，App 可能会把当前位置、提醒点坐标或分享快照发送到我们的服务器。附近查询只用实时坐标完成当次查询，服务器不得记录或存储该实时当前位置；您主动创建、提交或分享的提醒坐标会用于提供提醒、审核、同步和分享。
3. 账号、设备与安全
首次使用联网能力时，App 会创建匿名账号；如果您之后使用 Sign in with Apple，匿名账号可合并到 Apple 身份。会话信息保存在 iOS Keychain。为了防止滥用和伪造客户端，App 可能使用 Apple DeviceCheck 与 App Attest 验证当前 App 与设备真实性。这些信息不用于广告或用户画像。
4. 通知、订阅与购买历史
如果您允许通知，App 会使用 Apple Push Notification service 发送贡献审核结果、奖励到账等提醒。通知只是刷新触发，App 会在收到后重新请求服务器状态。
Vibe Pacenotes Pro 如启用，将通过 Apple StoreKit 自动续订订阅提供。购买或恢复购买后，App 会把 Apple 签名交易发送到服务器验证，并只应用服务器返回的权益快照。
5. 用户内容、分享与剪贴板
您创建的提醒名称、播报文本、提醒条件、提醒坐标和分享快照属于用户内容。分享链接是创建时刻的不可变快照；Web 落地页只展示提醒名、类型、分享者短名和有效期，不展示坐标、播报文本或完整快照。
分享 Web 落地页只在您点击打开或复制操作时写入我们自己的 HTTPS 分享链接。App 回到前台时只检测系统识别出的自家分享 URL，不读取剪贴板全文。
6. 反馈、诊断和 Sentry
当您主动发送问题反馈时，App 会生成诊断包，包含 App 版本、设备型号、授权状态、可选联系邮箱、用户填写的问题描述、过去一段时间的日志文本和本地摘要。GPS 坐标和敏感标识会在日志源头脱敏；不会把完整本地数据库放入反馈包。可选联系邮箱只用于人工回复。
我们使用 Sentry 收集崩溃报告以改善应用稳定性。Sentry 不用于收集您的位置数据，不用于广告或跟踪。
7. 通话状态识别
如果您在某条提醒中启用“通话中触发”条件，App 会通过 iOS CallKit 查询是否存在活跃通话，并判断当前音频输出是否为车载蓝牙、蓝牙耳机、USB 音频等免提路径。该信息只用于决定是否在接近地点时播报安全提醒。
我们不会收集、存储、上传或分析通话号码、联系人姓名、通话历史、通话时长、录音、转写文本或通话内容。通话状态只在 App 内存中使用。
8. 数据保留与控制
本地提醒和行程状态保存在设备上。匿名账号、云同步、用户贡献、分享、通知、订阅和奖励数据保存在服务器，用于提供功能、防滥用、审计和客服排障。分享链接默认 30 天有效。
您可以在 App 的 Account → 账号 页面发起删除账号请求。App 会要求您确认，并向服务器提交 authenticated deletion request。该请求会停用当前匿名或 Apple 关联账号、解绑设备、撤销当前设备通知状态、删除或停用服务器端自建提醒、过期未失效分享链接，并在当前设备清除 Keychain 会话。贡献审核、奖励、购买、App Store 交易、风控、安全、客服和账务审计记录可能会按适用法律、安全、防滥用、订阅对账或财务要求保留一段时间。
如需导出数据、补充删除服务器端个人数据或需要人工支持，也可以使用本文末尾的反馈邮箱联系我们。邮箱请求机制不替代 App 内账号删除入口。
9. 联系我们
反馈邮箱：feedback@vibe-pacenotes.orignosis.com
公开隐私政策 canonical path 为 https://vibe-pacenotes.orignosis.com/privacy。