bluebell 应用隐私政策

1. 隐私概要与适用范围

bluebell 不会通过应用收集你的个人信息。动配置、Agent 事件、工作区内容或使用行为上传到开发者自有服务器，也不接入广告、跨应用或跨网站追踪及第三方分析 SDK。

本政策适用于 bluebell iPhone、iPad、Apple Watch 应用、bluebell Mac 应用及其内置的 bluebellctl 命令行工具，也说明 Apple 系统服务、网站访问和你主动发送支持邮件时可能发生的数据处理。

如有隐私或使用问题，请联系：bluebellkit@163.com。

需要跨设备同步或远程通知的功能使用你在设备系统中登录的 Apple 账号，并通过 Apple 提供的 iCloud、CloudKit 和系统通知服务完成。我们不会要求你提供 Apple 账号密码或验证码，也不会通过应用业务接口读取你的 CloudKit 私人数据库。

2. 活动配置与设备本机数据

bluebell 在设备上保存你设置的训练时长、次数、倒计时、自定义震动 Flow、提醒和外观偏好，用于展示设置、执行活动及恢复使用状态。不同设备上的外观等本机偏好不一定参与同步。

当前版本不请求 HealthKit 权限，不读取或写入 Apple 健康记录。bluebell 提供触觉节奏辅助，不提供医疗诊断或治疗服务。

iPhone 通过与 Apple Watch 的配对通道发送活动配置。你在 iPad 发起同步时，应用会把完整活动配置写入你自己的 iCloud 私人数据库，由使用同一 Apple 账号的 Watch 读取，无需 iPhone 中转。配置可能包含你填写的 Flow 名称、循环定义、时长、次数、提醒时间和通知偏好，以及用于同步版本与确认状态的信息。

云端配置保存最新发布的快照及确认状态；iPhone 和 iPad 的本机编辑草稿不会自动合并。同步后的 Watch 使用本机缓存执行活动。

3. Agent 完成事件与跨设备提醒

bluebell Mac 接收你通过 bluebellctl 主动提交的 Agent 完成事件，在本机保存来源名称、项目显示名、摘要、时间，以及接入、去重、发送与重试所需的信息。若你在命令中提供工作区路径、会话或轮次标识，这些字段用于本机处理，不作为对应的远程事件字段上传。

Mac 的远程推送总开关默认开启。当事件允许远程发送、远程推送已开启且 iCloud 条件满足时，应用会把事件 ID、来源名称、完成类型、项目显示名、摘要或通知正文、时间、随机生成的来源设备 ID 和数据格式版本写入你自己的 iCloud 私人数据库，用于跨设备获取事件和呈现系统通知。随机设备 ID 用于识别事件来源，不是广告标识符，也不意味着记录中的其他内容必然匿名。

你可以在 Mac 中关闭远程推送，或对单次 bluebellctl 事件使用 --local，仅在本机处理。Mac 本地通知由独立开关控制。

bluebell 不自动上传完整工作区路径、原始 Agent 请求、会话或轮次标识、去重键、完整对话、提示词或源代码。但你自行填写的来源、项目名称、摘要或测试通知正文可能包含这些内容或其他个人信息；应用不会保证自动识别和移除其中的敏感信息。请只提交提醒所需的内容。

通知可能在设备的通知中心或锁定屏幕上展示你提交的文字。你可以通过各设备的系统通知设置控制权限和预览方式。网络、设备状态、通知权限、专注模式及 Apple 的系统路由可能影响通知呈现；事件被接收或成功写入 iCloud 不等于通知已经送达。

4. 开发者访问与第三方服务

上述活动配置和 Agent 事件不会上传到开发者自有业务服务器。私人 CloudKit 记录通过你的 Apple 账号在设备间使用；开发者不通过应用业务接口读取或管理你的私人记录。

iCloud、CloudKit 及 Apple 系统通知服务的处理方式适用 Apple 的隐私政策与服务条款。你可以阅读 Apple 隐私政策。bluebell 不承诺 Apple 服务只在某一特定地区处理数据，也不将 CloudKit 私人数据库描述为开发者自建服务器。

当前应用没有广告、跨应用或跨网站追踪，也没有第三方分析 SDK。我们不使用广告标识符。应用中的这些说明不表示完全没有设备间数据传输，也不替代 Apple 对其系统服务处理方式的说明。

5. 数据保留、清理与用户选择

Mac 本机最近事件历史最多保存 200 条。界面选择显示 20 条、50 条、100 条或全部，只改变显示数量，不改变上述存储上限；这个上限也不等于所有本机队列或云端事件的保留期限。

在 Mac 中清空最近提醒，只删除本机历史列表，不删除待处理候选、发送队列、去重信息或已有云端记录，也不会撤回其他设备上已送达的通知。

关闭 Mac 远程推送会清除本机待发送队列；关闭期间收到的事件只在本机处理，重新开启后不会补发。已经交给 CloudKit 的请求可能继续完成，因此关闭开关不能撤回已提交的请求或已经送达的通知。仅关闭系统通知权限也不等于关闭云端传输。

当前版本没有 Agent 云端事件的自动到期清理或应用内逐条删除功能。卸载应用、删除设备上的文件或清空本机历史，不等于删除已有的 iCloud 记录。

你可以查看 Apple 系统设置提供的 iCloud 储存空间管理选项，具体可用项目依设备、系统版本和 Apple 服务而定。如需了解数据管理方式，可联系上述支持邮箱或 Apple 支持。开发者无法代你登录 Apple 账号或直接删除你的私人云记录。

6. 支持邮件

当你主动给我们发送支持或隐私咨询邮件时，我们会收到发件人邮箱、邮件正文及你主动提供的附件，用于回复问题和排查故障。这与应用自动上传数据不同。

请勿发送密码、验证码、银行资料、完整 Agent 对话或其他与问题无关的敏感信息。截图和错误信息中如有私人内容，请先遮挡。

我们仅在处理请求及必要后续沟通所需期间保留邮件，不再需要时删除，法律要求保留的情况除外。你可以通过 bluebellkit@163.com 请求访问、更正或删除支持邮件中与你有关的个人信息；这类请求不等于由开发者代为管理你的 iCloud 私人记录。

支持邮箱使用网易邮箱服务，邮件传输和存储也受该服务的条款及隐私规则约束。本政策中的应用数据说明不构成“官网托管服务不产生访问日志”的承诺。

7. 网站访问

bluebellkit.com 与 bluebellkit.cn 使用腾讯云 EdgeOne Makers（原 Pages）托管和分发。你访问网站时，托管与安全服务可能处理 IP 地址、访问时间、请求路径、浏览器或设备的 User-Agent，以及网络和安全事件，用于交付页面、保障安全与稳定、统计总体访问情况和排查故障。网站运营者可按 EdgeOne 提供的能力查看汇总指标和访问日志；相关数据的实际处理和保留适用腾讯云的服务规则与隐私政策，我们不承诺固定保留天数、仅在特定地区处理或完全匿名。

本网站未接入广告、跨站追踪或第三方分析脚本，也不加载第三方远程字体、图片或视频。网页样式、字体回退和图片资源随网站本身提供；页面中的外部资料链接只有在你主动点击后才会访问相应第三方。网站访问日志与应用中的本机数据及你的 iCloud 私人记录相互独立。

8. 政策更新

我们会在本页面发布更新后的政策并更新日期。若应用的数据处理方式发生实质变化，会在相应版本说明或应用内提供提示，并相应更新 App Store 隐私信息。