Buckmoon 隐私政策

一眼看懂

Buckmoon 为美国的白尾鹿猎人显示狩猎时间。它没有账号，也没有广告。你的地点、站位、出猎和目击都保存在你的设备上，Buckmoon 从不把地点或站位的精确位置发送到它的服务器：取天气时，App 只发送地点所在的网格格点，也就是一块约 5 公里见方的区域。地图和地点搜索在 iPhone 上由 Apple 提供；Android 版不显示地图，地点搜索由设备的地理编码服务提供，通常是 Google。这些服务提供方会看到相关的地图区域、搜索内容和坐标。使用统计和崩溃报告帮助我们修复和改进 App。我们不出售你的信息。

本政策涵盖 iOS 和 Android。下文中的实时活动（Live Activity）和 Apple 广告归因是 iOS 功能；在 Android 上，进行中的出猎改为显示一条常驻通知。

1. 我们处理哪些信息

1.1 你的地点和站位

你保存的地点和站位（它们的精确坐标、名字、站位类型、鹿的来向、适合每个站位的风向，以及你的备注）都保存在你的设备上，从不发送到 Buckmoon 的服务器。日出日落、月亮的时刻和合法射击光都在你的设备上计算。

1.2 天气请求

为了取某个地点的天气，App 会把它的坐标取整到 0.05 度的网格上，只把这个格点（一块约 5 公里见方的区域）发给我们的服务器。服务器向 Apple WeatherKit 取这个格点的逐小时天气，并查出它所在的时区。结果按格点缓存 30 到 120 分钟，所有查询同一格点的人共用这一份，不与任何一次安装关联。

为防止滥用，每次安装每天最多查询 20 个不同的格点。为了计数，服务器只保存「安装 + 格点」的带密钥哈希值，从不保存格点本身；每一条在最后一次使用 24 小时后过期。服务器还会按安装统计请求次数，以限制请求频率。

和任何在线服务一样，我们的服务器能看到每个请求来自哪个 IP 地址。服务器的请求日志会记录这个地址，但从不记录你查询的格点。

1.3 定位权限

只有在你点「Use my location」或「Current location」时，Buckmoon 才会请求定位，而且只在你使用 App 期间。它默认只请求大致位置（在 Android 上只申请大致位置），从不在后台使用定位。拒绝定位后，你仍可以搜索城镇或邮编、放置大头针或粘贴坐标。你可随时在设备设置中修改定位权限。

1.4 地图和地点搜索

地图、地点搜索和地名由你的设备直接请求：在 iPhone 上向 Apple（MapKit 及其地理编码服务）请求；Android 版不显示地图，地点搜索和地名向设备内置的地理编码服务请求，大多数 Android 设备上它由 Google 提供。这些服务提供方会收到你浏览的地图区域、你在搜索框里输入的内容，以及用来查询地名或所在州的坐标，并按其各自的隐私政策处理。

1.5 你的日志

你的出猎、目击、随之保存的天气条件、备注和地点名，都保存在你的设备上和你自己的设备备份里（iPhone 上的 iCloud 云备份、Android 上的设备备份）。Buckmoon 没有云同步，我们的服务器从不接收你的日志。导出文件（出猎为 CSV，站位为 GPX 或 KML）只在你要求时在设备上生成，可能包含精确坐标，发给谁由你决定。

1.6 提醒和实时活动

提醒（最佳时段开始前、明天指数偏强时的前一晚，以及 Pro 的冷锋来临前）都在你的设备上算好，并作为本地通知在设备上排程。Buckmoon 不使用推送通知，也不会向我们的服务器登记推送令牌。iPhone 锁定屏幕上显示出猎的实时活动，以及 Android 上的常驻通知，都在你的设备上更新。你可以在设备设置中关闭通知和实时活动。

1.7 没有账号

不需要注册。iOS 使用 Apple App Attest，Android 使用 Android Keystore 的硬件密钥证明。私钥保存在你的设备上；服务器处理并保存公钥、证明材料和密钥标识符，用来验证天气请求、按安装限制请求频率，并防止服务被滥用。这些设备凭据不是 Buckmoon 用户账号，也不含任何位置。

1.8 使用统计、诊断与广告归因

为了了解 Buckmoon 的使用情况、发现并修复问题，iPhone 上的 Buckmoon 会向我们发送：

使用事件，例如浏览的页面、对 Buckmoon 控件的点按、从哪里打开了 Pro 页面、权限请求的结果、一次出猎的开始、保存或自动结束，以及你选择的导出格式；以及购买事件（商品、价格、币种和交易标识符）；
崩溃报告、卡顿报告和性能测量，例如堆栈信息、请求耗时；
App Store 广告归因：如果你是点了 Apple 搜索广告之后安装的 Buckmoon，Apple 的 AdServices 框架会给 Buckmoon 一个令牌，我们用它了解是哪一个广告系列带来了这次安装，同时发送的还有你的跟踪授权状态和所在国家。Buckmoon 不读取设备的广告标识符（IDFA），也不会请求跟踪你的授权。

这些数据带有一个随机的安装标识符。它保存在 iOS 钥匙串里，删除并重装 App 之后仍可能保留。数据里同时带有 App 版本、设备型号、iOS 版本和语言。

在 Android 上，Buckmoon 发送同类的使用事件，附带保存在 App 自身存储中的随机安装标识符、App 和 Android 版本、设备型号与语言。它不使用 Android 广告标识符。

无论哪个平台，使用事件都从不包含坐标或格点、你所在的州或时区、地点或站位的名字、备注、搜索内容、出猎时看到了什么、天气读数或指数。模拟器、调试和测试构建不会发送任何数据。

1.9 购买

Buckmoon Pro 通过 App Store 或 Google Play 出售。Apple 或 Google 处理付款，并告诉 Buckmoon 你的订阅是否有效，App 解锁 Pro 只需要这一点。我们看不到你的银行卡信息。

1.10 意见反馈

你发送意见反馈时，我们会收到你写的内容和你选择附上的东西，例如照片或邮箱地址。在 iPhone 上，附上的照片会重新编码以去除位置等元数据；设备型号、iOS 版本和 App 版本也会一并发送，除非你关掉。我们只用这些信息回复你和改进 Buckmoon。

2. 我们如何使用信息

我们用这些信息来：

获取你各个地点周边区域的天气和时区；
识别你的安装，保护 Buckmoon 的服务不被滥用；
为有效的订阅解锁 Pro；
诊断崩溃和故障、测量性能、改进功能；
了解哪些 App Store 广告系列把用户带到了 Buckmoon；
回复你的意见反馈。

我们不出售你的信息，也不会把它提供给第三方用于第三方自己的广告。

3. 平台服务与服务提供方

天气来自 Apple WeatherKit。我们的服务器按格点中心向 WeatherKit 查询这个格点的天气，不附带任何关于你的信息。天气数据来自 Apple 天气（Apple Weather）；Apple 的数据来源及其法律署名见 developer.apple.com/weatherkit/data-source-attribution。
地图、地点搜索和地名在 iPhone 上使用 Apple 的 MapKit 和地理编码，在 Android 上使用设备的地理编码服务，详见 1.4。
购买由 Apple 通过 App Store、由 Google 通过 Google Play 处理，适用其各自的条款和隐私政策。
App Attest 和广告归因由 Apple 提供；硬件密钥证明是 Android 的一部分。
时区在我们的服务器上根据 timezone-boundary-builder 的边界数据查询，该数据以开放数据库许可协议（ODbL）提供；这一步不会向任何其他方发送数据。

我们的服务器运行在代表我们处理数据的云基础设施上。数据可能在你所在国家以外的地方处理，包括美国以外。在法律要求时，我们会对跨境传输采取适当的保障措施。

4. 保留与删除

删除 App 会清除 Buckmoon 保存在你设备上的全部内容。设备备份里的副本按你自己的备份设置保留或删除。
在 App 里，你可以删除一条目击、一次出猎、一个站位（它的出猎会留在日志里），或者一个地点（连同它的站位和出猎）。
除了你这次安装的设备凭据，以及下一条所说的统计和诊断数据，我们的服务器不保存任何关于你的信息：天气按区域缓存 30 到 120 分钟，用来限制每次安装查询格点数的哈希条目在最后一次使用 24 小时后过期。
使用事件 90 天后删除，性能测量 30 到 90 天后删除，崩溃报告一年后删除，广告归因和购买记录两年后删除。由它们计算出的统计数字（例如每日总数）可能保存更久。
Buckmoon 没有账号，所以没有需要删除的账号。取消 Pro 请使用购买时的 Apple 或 Google 账号；删除 App 不会取消订阅。