隱私權政策
簡短版
finit 是 local-first 的：你的螢幕使用時間資料存在你的裝置上和你自己的私人 iCloud 裡，我們的伺服器從來收不到它——唯一的例外，是你明確選擇分享給好友的那一個取整後的每週總計（詳見下文）。finit 是付費 App。你不是商品：沒有廣告、沒有追蹤，也沒有任何被我們和你的姓名或電子郵件綁在一起的東西。App 或本網站會與之通訊的每一方，下面都列了名字；名單很短。
在你的裝置上和你的 iCloud 裡
App 會保存你的每日使用紀錄（App 名稱和時長，從 Apple 的螢幕使用時間匯入）、你的人生檔案（出生日期、每日作息時數、你自己填的選填項目），以及你加到週格線裡的人生紀事。這些全部只同步到你自己 iCloud 帳號的私人資料庫（Apple CloudKit）：經過加密、綁定你的 Apple ID，我們讀不到。在系統設定裡關掉 finit 的同步，同步副本就會離開這台裝置：你的資料仍留在你的 iCloud 裡，此後記下的一切只留在本機，等你重新打開同步，它們又會回來。匯入紀錄和最後開啟日期則根本不會離開裝置。分享統計圖片走的是系統的分享面板。它去哪裡，由你決定。
還有什麼會離開裝置
- Apple（iTunes 目錄）：App 圖示。為了顯示真正的圖示，App 會把每個 App 的名稱送出一次（從不送出時長，也從不送出任何 ID）到
itunes.apple.com，然後把結果永久快取起來。你可以在 App 設定裡關掉這些查詢。和任何伺服器一樣，Apple 會看到你的 IP 位址。 - RevenueCat：購買。載入價格，並在一個隨機的安裝 ID 之下檢查你的解鎖狀態——我們從不把這個 ID 和你的姓名或電子郵件連起來；當你透過 Apple 的 App Store 購買時，它會處理這筆交易（產品、收據、裝置型號、系統版本），用來解鎖使用權、跑試用，以及處理回復購買。沒有姓名、沒有電子郵件、沒有螢幕使用時間。
- PostHog（歐盟）：產品分析，一組封閉的事件（取自固定清單的導覽流程與付費牆步驟，從不含自由輸入的文字，也從不含你的姓名），記在一個隨機的安裝 ID 之下。沒有自動蒐集、沒有個人輪廓、沒有螢幕使用時間數值。這個 ID 是代號而非匿名：我們不會把它和你連起來，但 PostHog 和它的基礎設施仍會處理像你的 IP 位址這類技術資料，好把請求送到並加以保護。
- Sentry（德國）：當機報告，設定時不帶使用者身分、不帶網路軌跡，也不帶追蹤。一份報告帶著堆疊資訊、裝置型號、系統版本，以及任何伺服器都看得到的技術請求資料，其中包括你的 IP 位址。
App Store 的隱私標籤與上述完全一致：購買、使用資料和診斷，都不與你連結。標籤中還把聯絡資訊、識別碼和其他資料列為與你連結：那是下一節所說的帳戶和你分享的那一週，只有你登入後才存在。標籤上的任何一項都不用於追蹤。
如果你登入（好友功能）
登入（電子郵件驗證碼、透過 Apple 登入 或 Google）會在我們的伺服器上（Supabase，位於瑞士蘇黎世）建立一個帳號，裡面存著：一個使用者 ID、你的顯示名稱、你的好友關係、你用來登入的電子郵件位址（只用來寄送驗證碼，由 Resend 遞送），以及——只有在你明確分享某一週時——一個以 30 分鐘為單位取整的每週總計。從不含逐一 App 的資料、從不含逐日的資料，也從不自動上傳。透過 Apple 和 Google 登入可能會交出一個名字和一項電子郵件聲明，驗證服務會保存它們；用 Apple 時，你可以在登入面板裡直接修改或不提供名字。分享出去的那一週，只有接受你邀請的好友看得到；在 App 裡刪除帳號會移除伺服器端的一切。如果你從不登入，這些統統不存在。
權限
- 螢幕使用時間：透過你自己建立的捷徑讀取，用的是 Apple 內建的螢幕使用時間動作：只有 App 名稱和時長，在裝置上處理。想停止匯入，隨時刪掉捷徑就好。
- 通知：選用，全部在你的裝置上本機排程，一週最多三則；不存在任何推播伺服器。
- 健康：僅在你選擇後讀取睡眠和運動資料。每一項都會建議最近 30 天的平均值；檔案中只儲存你確認的數值，也不會向外傳送任何資料。
App 不會存取你的位置、聯絡資訊、相機、麥克風、照片或檔案。
本網站
getfinit.com 不設置 Cookie，也不在你的瀏覽器裡存任何東西，因此也沒有 Cookie 橫幅。它由 Cloudflare 提供服務，為了把網站送到並加以保護，Cloudflare 會處理每次請求的技術資料（IP 位址、URL、使用者代理）。網站用與 App 相同的 PostHog 設定（歐盟伺服器，見上文）來量測自己，不用 Cookie、不用瀏覽器儲存，IP 位址在事件抵達時即被丟棄。記錄的是一次頁面瀏覽，以及一次對 App Store 徽章或功能許願連結的點擊。此外還會記錄在用週來看你的一生儲存或列印了海報，以及手機成癮測驗被開始或完成。每一條都帶著事件發生頁面的路徑，以及那是哪個連結或哪個動作。你輸入的東西都不在其中：不含出生日期，不含答案，不含分數。這次量測是離開網站的唯一請求，網站載入的一切都來自 getfinit.com 本身。功能許願板的連結只是普通連結，你點下去才會到達 Featurebase。
電子報
如果你在電子報表單裡留下電子郵件位址，我們會先只寄一封確認信。只有在你點了信裡的連結之後（雙重確認），你的位址才會被保存。忽略那封信，就什麼也不會留下：未確認的位址永遠不會寫進我們任何一份名單。我們的受託處理方會依各自公開的期限保留自己的遞送與安全紀錄。你確認之後會被保存的內容：你的電子郵件位址、把你帶來的是本站的哪一個管道連結（如果有的話，就是「tiktok」這樣的一個詞，背後沒有任何追蹤），以及日期。信件由 Resend 在資料處理協議之下寄送並保管名單，我們的信件從歐盟的基礎設施發出。開信與點擊追蹤都已關閉：沒有追蹤像素，也沒有被改寫的連結。我們不知道你有沒有打開信，而且我們寧可如此。訂閱請求本身和其他頁面請求一樣會經過 Cloudflare（見上文）；我們不會隨訂閱一起保存任何 IP 位址。每封信結尾都有一鍵取消訂閱，立即生效；寫信到 hello@ 則會把位址徹底刪除。它從不被分享，也從不與 App 或 App 帳號掛鉤。
意見回饋板
feedback.getfinit.com 是一個公開的功能許願板，由 Featurebase 代我們營運。你只有點了本站的功能許願連結，或 App 裡的意見回饋按鈕，才會到達那裡。要發文、留言或投票，你得直接向 Featurebase 註冊，你給他們的姓名和電子郵件位址，連同你寫下的一切，都由 Featurebase 保管在我們的帳號之下。即使不註冊就打開這個板，那裡也會留下一筆訪客紀錄，但沒有姓名、也沒有帳號。你的 finit 帳號從不會被交出去：App 和這個板之間沒有單一登入，所以你在那裡寫的任何東西都不會和你的螢幕使用時間掛上鉤。寫一封信給我們或給 Featurebase，就能刪除你在板上的帳號和貼文。
由誰負責
依瑞士《資料保護法》（FADP），以及在其適用之處依歐盟 GDPR 的所有人與資料控管者：
finit
Joschka Bieri
Postfach 9
3550 Langnau i. E.
瑞士
聯絡方式：legal@getfinit.com
法律依據與處理發生的地點
在 GDPR 適用的範圍內：App 的核心與購買基於契約的履行（第 6 條第 1 項 b 款）；電子報、好友帳號與健康開關基於同意（第 6 條第 1 項 a 款），而且隨時可以當場撤回；診斷資訊、圖示查詢、意見回饋板，以及 App 與網站的技術遞送和防護，基於正當利益（第 6 條第 1 項 f 款）。這些利益是：讓 App 保持穩定、不當機；弄清楚設定究竟跑不跑得起來，好加以改進；顯示真正的 App 圖示而不是灰色方塊；有一個公開的地方可以閱讀功能許願並為其投票；以及把 App 和網站送到使用者手上，並抵禦濫用與過載。凡是由我們選擇區域的地方，處理都留在瑞士或歐盟：蘇黎世的 Supabase、歐盟的 PostHog、德國的 Sentry，以及位於荷蘭、德國和愛爾蘭的 Featurebase。RevenueCat 和 Resend 是美國服務商，受包含歐盟標準契約條款的資料處理協議約束；Featurebase 也在同樣的基礎上與它自己的幾家美國服務商合作。這些條款的副本可以向我們索取。Apple 依其自身條款處理 App Store 購買與圖示查詢。
資料保存多久
螢幕使用時間紀錄、檔案和人生紀事都存放在你的裝置和你的 iCloud 裡：在那裡刪掉它們（或刪掉 App 及其 iCloud 資料），它們就不在了；我們手上沒有副本。好友帳號會一直存在，直到你在 App 裡刪除它，刪除會立即移除伺服器端的一切。電子報名單會保留你的位址，直到你取消訂閱或要求刪除；板上的帳號和它的貼文會一直留著，直到你要求移除。當機報告在 Sentry 中 90 天後到期；分析事件只帶一個隨機安裝 ID、固定的事件名稱，不含任何螢幕使用時間數值，而且 PostHog 被設定成在事件抵達的那一刻就丟掉 IP 位址，因此不會有任何 IP 與之一起保存。當專案的保留期限到期時，這些事件會在 PostHog 中被刪除。超出這些期限之外，我們不做任何封存。
你的權利
你可以詢問關於你的哪些資料存在、要求更正或刪除、以可攜格式取得一份副本、反對某項處理，或隨時撤回某項同意。寫一封信到 legal@getfinit.com 就夠了，不需要填表。很多事情就地做更快：在 App 裡刪除好友帳號會移除伺服器上的全部資料，設定 → 診斷可以立刻停止分析與當機報告，而每封電子報都帶有一鍵取消訂閱。你也可以向你所在地的資料保護主管機關申訴。
兒童
使用 finit 需要年滿 16 歲——導覽流程不接受比這更小的出生日期。我們不會在知情的情況下蒐集兒童的資料；如果你認為有兒童向我們提供了資料，請寫信告訴我們，我們會刪除。finit 不顯示廣告，也不顯示第三方內容，而且除非你登入，好友功能會一直是關閉的。
變更
如果未來某個版本更動了上述任何一點，本政策會在那個版本推出之前更新。