StudioDash 隐私政策

你连接的 App Store Connect API 密钥和 Google Analytics 服务账户文件存储在设备的钥匙串里。你添加的应用列表存储在应用自己的存储空间中。

保留这些信息，是为了让应用在以后启动时读取你的指标，而不必再次登录。

应用使用你自己的凭据，直接从你的设备调用 Apple 的 App Store Connect API 和 Google 的 Analytics API。这些请求会把你的密钥发送给 Apple 和 Google，而不是发送给我们。

你的订阅者记录留在你的设备上。我们不保留副本。

订阅提醒经由我们的服务器送达，那里不保存任何与你订阅者有关的内容。

为了送达这些提醒，我们会保存设备推送令牌、一个匿名登录标识符，以及你应用的名称和 App Store id，让提醒能说明是哪个应用。

连接 Google Analytics 时，StudioDash 只请求一项权限：以只读方式访问你的 Analytics 数据，也就是 analytics.readonly 范围。你可以用 Google 账号登录来授予，也可以连接一个自己创建的服务账号文件。

这项权限用于两件事。一是列出你的账号能打开的 Analytics 媒体资源，通过其 iOS 数据流的软件包 ID，把每个媒体资源和你的一个应用对应起来。二是读取这些媒体资源的活跃用户、新用户和回访用户数量，好让应用展示给你。

这些请求通过 HTTPS 从你的设备直接发往 Google。你的 Google 凭据，以及返回的 Analytics 数据，都不会经过我们运行的任何服务器。我们不存储这些数据，不共享、不转移，也不作任何其他用途。它们绝不用于广告，不会被转卖，也不会用于训练任何模型，与我们合作的任何一方同样适用这一条。

Google 返回的数字只在你查看期间留在内存里。它们不会写入磁盘，你退出登录或关闭应用后就消失了。凭据本身留在设备已加密的钥匙串中，直到你把它移除。

你随时可以撤销这项权限。若是用 Google 登录的，请在 myaccount.google.com/permissions 移除 StudioDash。若是连接了服务账号，请在 Google Analytics 中移除其访问权限，或删除该密钥。在应用内断开连接会立即删除设备上保存的凭据。

你的 App Store Connect 密钥和 Google Analytics 凭据存放在 iOS 钥匙串里。钥匙串由设备硬件加密，每个条目要等设备重启后第一次解锁才可读取，而 StudioDash 写入的内容只有 StudioDash 能读。这些凭据绝不会进入日志、崩溃报告或分析事件。

这些条目标记为可同步到 iCloud 钥匙串，好让你自己的其他设备接上同一套配置，不必再输入一次密钥。这项同步由 Apple 端到端加密，只在你的设备之间进行。我们的服务器不参与其中。

应用发出的一切都通过 HTTPS 离开设备。它用你的 Google 凭据换来的访问令牌保存在内存里，一小时内过期，过期后再重新获取。

我们自己的服务器保存的是你的推送令牌、匿名登录标识符，以及你应用的名称和 App Store id。它运行在 Google Cloud 上，这些数据在传输中和静态存储时都经过加密。每条记录都只归属于登录的那个账户，别的账户读不到。签发推送通知用的密钥保存在 Google Secret Manager 中，出现在日志里的推送令牌会被截短到四个字符。

我们从不接收你的 App Store Connect 密钥或 Google Analytics 凭据，你的 Analytics 数据也从不经过我们的服务器。Apple 不会向我们提供你订阅者的姓名、电子邮件地址或支付信息，我们也从不索取。没有广告，也没有跨其他应用或网站的追踪。

如果你打开订阅提醒，设备推送令牌会被存储，以便当你的某个应用记录订阅事件时通知你。你可以随时在应用内或系统设置中关闭提醒。

应用通过你自己的账户与 Apple 和 Google 通信。匿名登录和订阅提醒的存储由 Google Firebase 处理，仅用于把提醒关联到你的设备。不会向这些服务发送任何最终用户内容。

删除应用会移除设备上保存的密钥、应用列表和订阅者记录。

我们这边没有需要删除的订阅者记录。我们保存的是推送令牌、匿名登录和你的应用名称，删除账户就会清除全部。这项删除在你提出后立即执行。

只有在你先删了应用、后删账户的情况下，才无法从应用里处理。联系我们，我们会替你移除。

有隐私方面的问题？请写信至 hello@studiodash.live。

如果本政策有变更，本页顶部的日期会更新。变更后继续使用应用即表示你接受更新后的政策。