隐私政策

生效日期：2026 年 10 月 16 日

最近更新：2026 年 10 月 30 日

欢迎使用「窗外」。窗外是一款通过窗景与动态效果呈现天气信息的应用。我们重视你的隐私，并遵循必要、透明的原则处理与应用功能有关的信息。

本政策说明我们如何使用位置与城市查询、天气缓存、日记与可选 iCloud 同步、应用偏好、购买状态以及匿名使用统计，以及你如何管理相关权限和数据。

一、我们处理哪些信息

1. 位置与天气查询信息

当你主动选择“当前位置”或类似功能时，「窗外」会在获得系统授权后使用设备提供的位置信息，用于确定天气查询地点及展示对应的天气、窗景和预报。你可以通过 iOS 系统设置决定是否允许位置访问，以及是否提供精确位置。

你也可以通过应用提供的城市选择方式查询其他地区天气。对于手动选择的城市，我们会使用该地点对应的地理位置进行天气查询。

「窗外」使用 Apple WeatherKit 提供天气数据。为返回所查询地点的天气，相关地点坐标会发送至 Apple 的天气服务。Apple 在 WeatherKit 官方说明中表示，该服务使用位置信息提供预报，不将位置与可识别个人身份的信息关联，也不会在不同请求之间追踪位置。相关处理受 Apple 的适用隐私政策约束。

拒绝定位权限不会影响你通过手动选择地点的方式使用相应天气查询功能；依赖当前位置的功能则可能无法正常使用。

2. 应用偏好及本地数据

为了保持你的个性化体验，应用会根据你在应用内的操作保存必要的设置，例如所选城市、窗景、主题、显示偏好及天气缓存。这些信息主要用于在你的设备上恢复应用状态和展示内容，不需要你为此提供姓名或通讯录。

如果你启用了 Apple 设备备份或适用的同步功能，相关数据可能按照你的设备设置由 Apple 处理，具体以实际启用的系统服务为准。

3. 天气日记、可选 iCloud 同步与分享

天气日记和已保存的城市主要存储在设备本地。应用中的 iCloud 同步开关开启、会员权益有效且系统 iCloud 服务可用时，应用会通过 Apple 的 iCloud 键值存储同步天气日记和已保存的城市列表。城市列表可包含名称、查询坐标及其时区，日记包含日期和相应天气记录。这些同步内容由你的 Apple 账户对应的 iCloud 服务处理，不会发送至我们自建的服务器。

iCloud 同步开关默认开启，你可以在设置中关闭。关闭同步会停止后续同步，不会自动删除已经保存在 iCloud 中的数据。你可以在应用中管理本地内容，并在 Apple 系统设置中管理适用的 iCloud 数据与备份；系统购买记录仍由 Apple 管理。

当你主动生成并分享窗景明信片时，图片可能包含城市、天气、日期或时间。只有你选择系统分享目标后，所选内容才会交给相应服务处理。当前版本没有导入自定义照片或录制麦克风音频的功能。

声音开关和首次成功试听的时间保存在设备偏好中，用于恢复设置和判断三天声音体验是否有效。此功能不会录音、不会因试听创建购买或自动订阅。

4. App 内购买与订阅

当你购买或恢复「窗外 +」等付费权益时，交易由 Apple App Store 与 StoreKit 处理。应用使用必要的交易状态和购买凭证信息判断权益是否有效，提供购买恢复、订阅或已购内容访问。

我们不会直接获取你的完整银行卡号或支付密码。购买记录、订阅管理和付款信息由 Apple 按照其适用规则处理。

5. 诊断信息

在你通过 Apple 系统设置同意共享诊断和分析信息的情况下，我们可能获得 Apple 提供的应用崩溃及运行表现相关信息，用于定位问题和改善稳定性。此类信息的收集与提供受 Apple 的相应设置和政策约束。

6. 匿名使用统计

为了解会员介绍是否清楚、价格方案是否合适，应用会在你打开「窗外 +」会员页时，通过 TelemetryDeck 发送匿名的使用统计。会员页相关的统计仅包括：会员页从哪个入口打开、浏览过哪些权益预览、选择的方案（月付或年付）、是否点按购买或恢复购买及其结果（如成功、取消、失败），以及停留时长的大致区间。

此外，统计服务会记录应用的启动、首次使用日期、使用天数与次数等汇总信息，用于计算会员页的打开比例；统计随附设备型号、系统和应用版本、语言与地区设置，以及部分辅助功能设置（如动态字体大小），用于区分不同设备和版本的情况。应用为每次安装生成一个随机标识，经哈希处理后用于区分不同安装，不包含你的姓名、邮箱、Apple 账户、位置、城市、天气、日记内容或广告标识符，不与你的身份关联，也不用于跨应用或跨网站追踪。

二、信息的使用目的

我们仅在提供和维护应用相关功能所需的范围内使用信息，主要用于：

• 展示当前位置或手动选择地点的天气、预报与动态窗景；
• 保存城市、场景和界面偏好；
• 生成并按你的操作分享窗景明信片，按你的设置同步天气日记与城市列表；
• 验证及恢复 App 内购买和会员权益；
• 维护应用稳定性、处理故障和回应用户反馈；
• 以匿名、汇总的方式了解会员页的浏览与购买转化情况，改进会员介绍与价格方案。

三、第三方服务与信息传输

为提供天气查询和购买功能，「窗外」会使用以下 Apple 服务：

• Apple 地图相关服务： 根据你的城市搜索文本或地点坐标完成城市查询、地名解析及反向地理编码。相关处理受 Apple 的适用隐私政策约束。
• Apple WeatherKit： 提供天气数据，处理查询地点的坐标。详情见 WeatherKit 官方说明。
• Apple App Store / StoreKit： 处理 App 内购买、订阅与交易验证。详情见 Apple 隐私政策。
• Apple 设备及系统服务： 在你启用对应功能时，可能处理可选 iCloud 同步、系统备份和诊断共享等信息。

此外，「窗外」使用以下第三方统计服务：

• TelemetryDeck（TelemetryDeck GmbH，德国）： 接收本政策第一部分第 6 条所述的匿名使用统计，用于汇总分析，不用于广告或追踪。数据存储于欧盟境内。详情见 TelemetryDeck 隐私政策。

当前版本未集成广告 SDK，除上述匿名使用统计外不进行使用分析，也不进行跨应用追踪；没有自建天气、图片或音频处理服务器。你主动分享明信片或联系支持时，所选内容会交给你选择的分享目标或邮件服务处理。Apple 作为上述系统服务的提供方，对通过其服务处理的信息适用自己的隐私政策。

四、信息保存与删除

应用保存的城市、日记、天气缓存、声音体验开始时间、窗景及偏好设置用于持续提供你选择的个性化体验，通常会保留至你在应用内修改或清除相关设置、应用自动清理缓存，或你卸载应用为止。

卸载应用通常会删除设备本地沙盒中的数据，但不一定会同步删除 Apple 账户中的购买记录、系统备份或已经由 Apple 服务处理的数据。上述数据的保存及删除按对应系统服务的设置和政策执行。

对于我们能够直接处理的隐私请求，你可通过本文末尾的联系邮箱申请查询、更正或删除适用信息。我们会根据实际持有的数据和适用法律处理请求。

五、你的选择与权利

你可以随时：

• 在 iOS「设置」中允许、限制或关闭「窗外」的位置访问权限；
• 选择手动查询城市天气，而不提供当前位置；
• 管理日记、已保存的城市及应用中的 iCloud 同步开关，并在系统设置中管理适用的 iCloud 数据与备份；
• 在应用内调整城市、窗景及显示设置；
• 在 Apple 账户中查看、管理或取消 App Store 订阅；
• 联系我们提出适用的个人信息访问、更正、删除、撤回同意及其他隐私相关请求。

撤回某项权限不会影响撤回前依法进行的数据处理，但依赖该权限的功能可能无法继续使用。

六、未成年人保护

我们不会为了提供天气服务而主动要求用户提供与功能无关的未成年人个人信息。未成年人应在监护人指导下使用应用及进行付费购买。对于涉及未成年人权益的隐私问题，监护人可以通过文末邮箱联系我们。

七、信息安全与政策更新

我们会依据功能需要采取合理措施，减少不必要的数据访问和传输。任何通过互联网传输或存储的信息都无法获得绝对安全保证。

当应用的功能、所使用的服务或信息处理方式发生重大变化时，我们会更新本政策，并在需要时通过适当方式向用户说明。更新后的政策会注明生效日期。

八、联系我们

如对本隐私政策或「窗外」的信息处理方式有疑问，或希望提出隐私权利相关请求，请通过以下方式联系：

应用名称： 窗外

联系邮箱： lucasandpay@gmail.com

我们会在合理期限内处理来信，并在适用法律要求的期限内回应相关个人信息请求。