以上数据保存在本应用的 App Group 共享容器内，受 iOS 系统数据保护；卸载本应用即随之删除。账号与会员资料单独保存在服务器，不包含您的个人黑名单、短信规则或短信正文。
| 功能 | 传输内容与说明 |
|---|---|
| 公共号码库更新 | 本应用启动或回到前台时，向我们的服务器（pir.fjdjfj.vip）请求号码库版本清单，并在有新版本时下载增量或完整号码库文件。请求不包含个人号码或通讯录；会员版本会附带游客账号的会话凭证，以核验下载权限。服务器的访问日志会记录请求来源的 IP 地址、时间、请求路径与系统版本标识，仅用于安全防护与故障排查，按日轮转保留约 10 天后自动删除。 |
| 联网汇总公开搜索结果 | 只有您在「号码核验」中明确点击联网汇总时，应用才会把规范化号码与号码类型通过 HTTPS 发送到我们的服务器；服务器再将搜索词转交给配置的官方网页搜索服务（优先使用阿里云 AI 搜索开放平台的联网搜索，不可用时可切换 Brave Search Web Search API），并把标题、摘要、来源域名和原始 HTTPS 链接返回应用。我们不把号码写入数据库、账号记录或审计记录。为执行查询额度，我们保存与随机设备凭证哈希关联的累计免费次数、月份及当月使用次数；短暂的请求占用记录在完成、失败或超时后释放，不含号码或网页内容。同一设备凭证注销后保留累计免费次数以防重复领取；历史月份计数在后续成功查询时清理。搜索服务的处理受其自身隐私政策约束。结果可能过期或不准确，应用会标注“结果来源于网络，仅供参考”。 |
| 实时来电识别（iOS 18 及以上） | 由 iOS 系统的 Live Caller ID Lookup 机制执行：来电时系统通过 Apple 运营的匿名中继（Oblivious HTTP）和同态加密的私密查询（PIR）向我们的号码库查询该号码的标记与拦截信息。该机制在设计上使我们的服务器无法得知被查询的号码、您的 IP 地址或设备身份；查询结果由系统缓存，本应用不会收到。 |
| 公告与版本提示 | 与号码库更新一同读取同一服务器上的公开配置，用于在应用内显示公告与新版本提示，不涉及个人信息。 |
当您在系统「电话」或「信息」App 中使用举报功能并选择通信护盾时，本应用的举报扩展会显示确认界面：
App 在系统钥匙串生成并保存随机凭证，联网后自动建立匿名游客账号并分配用户编号，用于识别本机会员及购买归属，无需注册或登录。此凭证不使用硬件标识或广告标识；服务器保存凭证的哈希值、游客用户编号、账号状态、注册及最近使用时间，以及下文列明的最近设备与访问信息。我们不请求您的姓名、电子邮箱或 Apple 账号标识。首次离线时仍可使用本机免费功能。用户编号仅用于查询与售后核对，不能作为凭证；更换或抹掉设备后，无法仅凭编号恢复账号。
本应用不再提供 Apple 登录。此前版本中通过 Apple 登录建立的账号，其应用范围内的 Apple 用户标识与原订单归属映射仅为核验既有续费、恢复购买和退款而保留；您可在应用内注销该账号，或联系我们删除。
购买或恢复会员时，我们向 Apple 核验交易编号、商品标识、购买和到期时间、交易环境、金额与币种、退款和续费状态，并与通信护盾用户编号关联。我们不接触您的银行卡或 Apple 账号密码。设备保存带有效期的签名会员凭证，以便离线核验权限。
账号建立及前台刷新时，账号记录保存最近上报的设备型号（如 iPhone 16 的通用机型代码，不是设备唯一标识）、系统名称与版本、App 版本与构建号、首选语言、系统地区、时区、真机／模拟器／Mac 运行环境及信息更新时间，用于设备兼容性、版本分布和售后问题判断；这些资料仅保留最近一份，注销账号时清除，不采集设备自定义名称、序列号、IMEI 或广告标识。系统地区与时区来自设备设置，不是 GPS 定位。账号记录还保存来源 IP 地址（后台据此在本服务器内离线换算大致地区和运营商，不查询第三方服务）；账号操作及后台管理日志可能包含用户编号、操作时间、来源 IP 和操作结果，均用于安全与售后排查；不记录会话令牌、设备凭证或完整购买签名凭证。
当您在应用内提交意见反馈或上报骚扰号码时，我们会收到您填写的内容（反馈文字、被上报的号码、类型与说明）、您主动选择附加的截图（最多 4 张，上传前在本机压缩），以及 App 与 iOS 版本号，并与您的通信护盾用户编号关联，用于处理反馈、核实号码并在应用内向您回复；我们不索取联系方式。选择截图使用系统相册选择器，应用只收到您选中的图片，不会读取相册中的其他内容；请避免在截图中包含与问题无关的个人信息。上报的号码经人工核实后可能加入公共号码库，号码库只包含号码与类别标签，不记录上报者身份。反馈与上报内容（含截图）保留不超过 12 个月，处理完成后可能提前删除；注销账号时一并删除。
后台回复会保存在应用内「消息通知」。活动消息发送给发布时的有效账号。为显示未读状态，我们保存消息与用户编号的对应关系及已读时间，通知内容和已读记录保留不超过 90 天，注销账号时删除该账号的记录。关闭系统通知不影响在应用内查看消息。
您允许系统通知后，我们通过 Apple 推送通知服务（APNs）发送回复提醒。为此，我们保存 Apple 分配给本应用的推送令牌、随机安装编号、推送环境和通知偏好，并与用户编号关联；这些信息不用于跨应用跟踪。活动推送默认关闭，您可在「设置 → 消息通知 → 通知设置」单独开启或关闭，也可在 iOS 系统设置撤销通知权限。联网打开 App 后会同步设置；已交给 Apple 的提醒可能仍会到达。推送令牌在失效、注销账号或连续 180 天未更新时删除。反馈回复正文不放入系统提醒，查看时须通过本人账号读取。
「帮助改进通信护盾」默认开启，您可在引导页或设置中随时关闭。开启期间，我们通过自建服务记录 App 进入前后台及失去交互焦点、页面访问、按钮点击与开关变更、引导完成、防护权限与库加载状态、添加规则、提交反馈或上报、查看会员和购买流程，以及首屏就绪、规则刷新、账号刷新和库更新的耗时。事件包含固定事件、页面与控件标识、时间、App 版本与构建号、iOS 版本、随机事件与会话编号和可选耗时。购买诊断还记录随机流程编号、商品标识、Apple 商店国家或地区与商店编号、币种、试用资格、允许购买状态、各阶段耗时、重试次数、结果状态、HTTP 状态、本地和服务器技术错误码，不记录错误描述全文。Apple 商店地区来自 StoreKit，不是设备定位。以上信息与游客用户编号关联，用于分析功能使用、留存、转化和性能及排查购买故障。支付转化以 Apple 核验的正式订单为准。
分析事件不包含电话号码、短信正文、规则文本、反馈正文、图片、广告标识或硬件标识，不与第三方共享，也不用于跨应用跟踪。数据在本机暂存并按类别分批静默上报，失败后重试。本机暂存最多 1,000 条、最长 7 天，服务器定期删除超过 90 个自然日的事件；首次参与统计的时间随账号保留，用于区分新参与和回访用户。关闭开关即停止新事件上报并清空本机待发送事件；已收到的事件按前述周期删除，注销账号时删除事件、首次参与时间及防护里程碑。关闭分析不影响防护、账号、会员或反馈服务所需的数据处理。
全部功能无需注册或登录。本应用不包含任何第三方广告、统计或崩溃分析 SDK，不采集设备广告标识符（IDFA），不读取通讯录、位置或通话记录，不会读取您未在反馈中主动选择的照片，不上传短信内容，不会把您的黑名单或规则上传到服务器。
内置及在线的公共号码库整理自公开的用户标记数据（查号网），并经我们的规则筛选与分类；库中仅包含号码与类别标签（如诈骗、快递、客服），不包含个人姓名等信息。号码标记来自公开举报，可能存在误标或滞后。如您认为某个号码被错误标记或拦截，可通过本政策底部的联系方式告知我们，我们会核实并更新号码库。
本应用的功能依赖 iOS 提供的以下系统扩展，均需您在系统设置中手动开启，并可随时关闭：
本应用不会请求通讯录、定位、相机、麦克风或相册权限；反馈与上报中的截图通过系统相册选择器提供，应用只收到您选中的图片。
我们仅在实现产品功能所必需的范围内处理信息：在本机执行来电拦截与短信过滤、向您的设备分发公共号码库更新、通过 Apple 私密查询提供实时识别、保障服务运行安全。我们不会将任何信息用于广告、用户画像或本政策未说明的其他目的。
我们不会出售您的个人信息。内购验证会与 Apple 交换必要的交易凭证；不会向 Apple 上传个人黑名单或短信正文。开启系统通知后，推送令牌及简短提醒会交由 Apple 推送通知服务投递，反馈回复正文留在本服务中供您在 App 内读取。以下服务由您的操作触发：实时识别经由 Apple 运营的匿名中继访问我们的服务器；您确认举报后，由 iOS 系统向通信护盾服务器发送第 1.4 节所列的举报信息；您点击联网汇总时，服务器会把该次搜索词交给阿里云 AI 搜索开放平台的联网搜索服务；当其不可用且已配置备用服务时，服务器会将相同搜索词交给 Brave Search Web Search API。搜索服务按其自身条款和隐私政策处理请求，我们不把该结果用于用户画像或广告。除法律法规另有规定外，不存在其他共享情形。
本应用不面向未满 14 周岁的未成年人提供服务。若您是未成年人的监护人并发现被监护人在未经您同意的情况下使用了本应用，请与我们联系。
本政策可能因法律法规或产品功能调整而更新，更新后将在本页面公示，重大变更会在应用内以显著方式提示。建议您定期查阅本政策的最新版本。
如您对本政策或个人信息保护有任何疑问，请发送邮件至 calij@crowsonfarms.cyou 与我们联系。