通信护盾隐私政策

1. 我们如何处理信息

1.1 仅保存在您设备本地、不会上传的信息

• 个人来电黑名单：您手动添加或通过系统举报加入的完整号码、备注与分组。
• 短信规则：您添加的发件人号码、号码前缀与关键词，以及各项过滤开关。
• 防护记录：规则变更与举报事件的时间记录。iOS 不会把实际拦截情况回传给本应用，因此这些记录不是拦截次数。
• 公共号码库的本机副本：随本应用内置并可增量更新的骚扰号码库，只包含号码与类别标签。

以上数据保存在本应用的 App Group 共享容器内，受 iOS 系统数据保护；卸载本应用即随之删除。账号与会员资料单独保存在服务器，不包含您的个人黑名单、短信规则或短信正文。

1.2 在本机处理、不会存储或上传的通信内容

• 来电号码：由 iOS 系统在来电时与本应用提交的拦截与识别库比对，本应用不会记录来电号码。
• 短信内容：仅当 iOS 把陌生发件人的信息交给本应用的短信过滤扩展时，扩展会在本机用您的规则和内置的 Core ML 模型判定是否为垃圾信息。短信正文与发件人不会被保存，也不会离开您的设备。通讯录中联系人的信息由系统自行排除，不会交给本应用。

1.3 需要网络的功能及其传输内容

1.4 系统举报

当您在系统「电话」或「信息」App 中使用举报功能并选择通信护盾时，本应用的举报扩展会显示确认界面：

• 对于短信举报，在您确认后，iOS 系统会把第一条信息的发件人与原文以一条短信发送至工信部 12321 举报中心（按运营商资费计费）。该短信由系统发送，本应用不接收、不存储、不上传该内容。
• 「举报并拦截」会把该号码或发件人写入您本机的拦截规则；「仅举报」不会写入规则。

1.5 账号与会员信息

游客模式下，App 在系统钥匙串生成并保存随机凭证，联网后建立匿名游客账号，用于识别本机会员及购买归属。此凭证不使用硬件标识或广告标识；服务器仅保存凭证的哈希值及游客用户编号。首次离线时仍可使用本机免费功能。选择 Apple 登录后，当前游客订单与会员权益并入该账号，并保留必要的原订单归属映射，以核验续费、恢复购买和退款。

选择 Apple 登录时，我们核验 Apple 提供的应用范围内用户标识和登录凭证，保存用户编号、账号状态、注册及最近登录时间，用于登录和账号管理。我们不请求您的姓名或电子邮箱。登录凭证保存在设备的系统钥匙串中。

购买或恢复会员时，我们向 Apple 核验交易编号、商品标识、购买和到期时间、交易环境、金额与币种、退款和续费状态，并与通信护盾用户编号关联。我们不接触您的银行卡或 Apple 账号密码。设备保存带有效期的签名会员凭证，以便离线核验权限。

账号操作及后台管理日志可能包含用户编号、操作时间、来源 IP 和操作结果，用于安全与售后排查；不记录登录令牌、密码或完整购买签名凭证。

1.6 意见反馈与号码上报

当您在应用内提交意见反馈或上报骚扰号码时，我们会收到您填写的内容（反馈文字、被上报的号码、类型与说明）、您主动选择附加的截图（最多 4 张，上传前在本机压缩），以及 App 与 iOS 版本号，并与您的通信护盾用户编号关联，用于处理反馈、核实号码并在应用内向您回复；我们不索取联系方式。选择截图使用系统相册选择器，应用只收到您选中的图片，不会读取相册中的其他内容；请避免在截图中包含与问题无关的个人信息。上报的号码经人工核实后可能加入公共号码库，号码库只包含号码与类别标签，不记录上报者身份。反馈与上报内容（含截图）保留不超过 12 个月，处理完成后可能提前删除；注销账号时一并删除。

1.7 我们不会收集的信息

免费功能无需登录。本应用不包含任何第三方广告、统计或崩溃分析 SDK，不采集设备广告标识符（IDFA），不读取通讯录、位置或通话记录，不会读取您未在反馈中主动选择的照片，不上传短信内容，不会把您的黑名单或规则上传到服务器。

2. 公共号码库的来源

内置及在线的公共号码库整理自公开的用户标记数据（查号网），并经我们的规则筛选与分类；库中仅包含号码与类别标签（如诈骗、快递、客服），不包含个人姓名等信息。号码标记来自公开举报，可能存在误标或滞后。如您认为某个号码被错误标记或拦截，可通过本政策底部的联系方式告知我们，我们会核实并更新号码库。

3. 系统权限说明

本应用的功能依赖 iOS 提供的以下系统扩展，均需您在系统设置中手动开启，并可随时关闭：

• 来电阻止与身份识别：把公共号码库与您的个人黑名单提交给系统，用于离线拦截来电与显示号码标签。
• 短信过滤：让系统把陌生发件人的信息交给本应用在本机判定分类。
• 实时识别：允许系统在来电时通过 Apple 中继私密查询我们的号码库（iOS 18 及以上）。
• 举报扩展：在系统举报流程中显示本应用的确认界面。
• 本地网络：仅用于开发测试时连接局域网内的联调服务，正常使用不会触发。

本应用不会请求通讯录、定位、相机、麦克风或相册权限；反馈与上报中的截图通过系统相册选择器提供，应用只收到您选中的图片。

4. 信息的使用

我们仅在实现产品功能所必需的范围内处理信息：在本机执行来电拦截与短信过滤、向您的设备分发公共号码库更新、通过 Apple 私密查询提供实时识别、保障服务运行安全。我们不会将任何信息用于广告、用户画像或本政策未说明的其他目的。

5. 信息共享与第三方

我们不会出售您的个人信息。Apple 登录和内购验证会与 Apple 交换必要的身份及交易凭证；不会向 Apple 上传个人黑名单或短信正文。以下服务由您的操作触发并由系统完成：实时识别经由 Apple 运营的匿名中继访问我们的服务器；您确认举报后，由 iOS 系统向工信部 12321 举报中心发送举报短信。除法律法规另有规定外，不存在其他共享情形。

6. 信息存储与保留期限

• 本机数据（黑名单、规则、记录、号码库副本）保存在您的设备上，直到您在应用内删除或卸载本应用。
• 服务器访问日志按日轮转，保留约 10 天后自动删除；账号与管理操作日志保留不超过 180 天。
• 意见反馈与号码上报内容（含截图）保留不超过 12 个月。
• 账号资料保留至您注销账号。注销时删除 Apple 标识、使登录会话失效，并删除您提交的意见反馈与号码上报（含截图）；交易核验、退款处理及依法需留存的订单记录会保留必要的匿名用户编号关联。
• 实时识别的查询在设计上不包含号码或身份信息，服务器不保存查询内容。
• 号码库文件与 App 之间的传输全程使用 HTTPS 加密，下载后经完整性校验才会启用。

7. 您的权利

• 在「设置 → 账号」退出登录或注销账号；注销前需重新通过 Apple 验证。注销不会自动取消 Apple 订阅，也不会删除本机个人号码。
• 随时在应用内查看、修改、删除您的黑名单、短信规则与防护记录；
• 随时在系统设置中关闭本应用的任意扩展，或在应用内暂停公共号码库与个人规则；
• 通过本政策底部的联系方式提出问题、更正误标号码或行使其他个人信息权利，我们将在合理期限内响应。

8. 未成年人保护

本应用不面向未满 14 周岁的未成年人提供服务。若您是未成年人的监护人并发现被监护人在未经您同意的情况下使用了本应用，请与我们联系。

9. 政策更新

本政策可能因法律法规或产品功能调整而更新，更新后将在本页面公示，重大变更会在应用内以显著方式提示。建议您定期查阅本政策的最新版本。

10. 联系我们

如您对本政策或个人信息保护有任何疑问，请发送邮件至 calij@crowsonfarms.cyou 与我们联系。