PillTime 隐私政策

PillTime 重视你的隐私。本政策说明应用处理哪些数据、处理目的、数据存储位置，以及你可以如何管理这些数据。

我们处理的数据

• 账户资料：使用 Apple 登录时 Apple 提供的用户标识符，以及你选择提供的昵称、电子邮箱和头像。 • 药品与用药数据：药品名称、剂型、数量、条形码、药品标识码、药品图片、OCR 文字、提醒计划和服药记录。 • 购买状态：VIP 产品类型、购买时间、有效状态和到期时间。付款信息由 Apple 处理，PillTime 不保存银行卡资料。 • 诊断日志：应用运行和同步日志保存在设备上，不会自动上传。

本地存储与识别

药品、提醒及服药记录默认保存在设备上的 SQLite 数据库中；账户配置和图片文件也保存在应用沙盒内。你选择的药品图片会经过压缩。药盒文字识别使用 Apple Vision 在设备上处理，PillTime 不会为了 OCR 将图片上传到开发者服务器。

iCloud 同步

登录后，账户资料可通过 Apple CloudKit 同步。VIP 用户主动开启 iCloud 同步后，药品资料、药品图片、提醒计划、服药记录及连续服药记录会保存到用户自己的 CloudKit 私有数据库，并在使用相同账户的设备间同步。关闭开关会停止药品数据同步，但不会自动删除此前已同步的数据。

系统权限

• 相机：仅在扫描药盒、条形码或药品追溯码时使用。 • 照片：仅在你主动选择药品图片或从相册识别药盒时读取所选内容。 • 通知：用于在设备上安排服药提醒，并提供服用、跳过和稍后提醒操作。 • iCloud 与远程通知：用于同步数据及接收 CloudKit 静默变更通知。你可以在系统设置中撤销相关权限。

数据用途

上述数据仅用于保存和展示药品信息、生成服药提醒、记录服药状态、同步你的设备、恢复购买状态，以及保障应用正常运行。PillTime 不使用药品或服药数据进行广告画像。

数据共享

PillTime 不出售个人数据，也未集成第三方广告或行为分析 SDK。为提供登录、购买、通知和可选同步功能，相关数据会由 Apple 的 Sign in with Apple、StoreKit、UserNotifications 和 CloudKit 按照 Apple 的条款处理。

数据保留与删除

本地数据会保留到你在应用中修改或删除相关内容，或卸载应用。归档药品会保留已服用和已跳过的历史记录。已同步到 iCloud 的数据会保留在你的 iCloud 私有数据库中；你可以关闭同步、通过 Apple 提供的 iCloud 数据管理方式删除相关数据，或通过 App Store 中的开发者支持渠道提出访问或删除请求。

数据安全

PillTime 使用 iOS 应用沙盒保护本地数据，并通过 Apple 提供的 StoreKit、Sign in with Apple 和 CloudKit 接口处理购买、登录和同步。没有任何存储方式能够保证绝对安全，请妥善保护设备密码和 Apple 账户。

政策变更与联系

当功能或数据处理方式发生变化时，本政策会相应更新，并修改页面顶部的更新日期。如对隐私或数据删除有疑问，请通过 App Store 开发者支持渠道联系我们。