隐私政策
拼好图
1. 概览
拼好图（PuzzleWall）是一款把用户自己的照片变成方块交换、滑块华容道和异形拼图的 iPhone 与 iPad 游戏，并包含一个可选的信息扩展，用于在 Apple“信息”中创建、发送和游玩照片拼图。
本政策专门适用于拼好图主应用及其 PuzzleWall 信息扩展，不适用于 iPocket 的其他应用。访问 ipocket.xyz 网站时产生的网站测量数据会按下文第 7 节单独处理，不会与拼图照片、信息内容或游戏记录合并。
核心游戏不需要注册账号。创建拼图时，你选择的照片、拼图进度和完成记录默认保存在当前设备。iPocket 不会为了创建、游玩或统计成绩而把这些内容上传到自有服务器。
当前版本使用 RevenueCat 提供购买基础设施和购买分析，但不包含通用的第三方用户行为分析、广告、崩溃上报或跨 App 追踪 SDK，也不会出售个人信息或将拼图数据用于定向广告。
2. 本地处理的数据
根据你使用的功能，拼好图会在设备上处理：
- 你通过系统照片选择器明确选择的图片
- 从所选图片生成、用于游戏的缩小副本
- 拼图玩法、行列数、初始状态、当前状态和高级辅助选项
- 当前用时、移动步数、最佳用时、平均用时和逐局完成历史
- 是否已解锁 PuzzleWall Pro 等必要权益状态
- 信息扩展最近准备的拼图、本地游玩进度、等待导入主应用的内容及临时战绩图片
照片副本、拼图状态和完成记录保存在设备上的应用专用存储中。主应用与信息扩展会使用设备上的共享存储交接必要内容。你在主应用中删除拼图时，其照片、进度和完成历史会从主应用本地存储中删除；已经准备的信息拼图副本或消息游玩进度可能继续保留到被新内容覆盖、应用清理或应用数据被移除。移除应用通常会清除当前设备上的本地应用数据。
3. 照片访问与保存
拼好图及其信息扩展使用 Apple 的系统照片选择器。它们只会收到你明确选择的图片，不会因为打开选择器而扫描或上传整个照片图库。
当你主动选择把战绩图片保存到系统照片时，应用会请求“仅添加照片”权限。拒绝该权限不会影响核心拼图游戏，你仍可选择其他系统分享方式。
4. 分享功能
分享始终由你主动发起。不同分享方式处理的数据不同：
“信息”中的原生拼图
PuzzleWall 信息扩展允许你选择照片、配置拼图并把它插入当前 Apple“信息”对话。消息中包含所选照片的缩小副本，以及显示和继续拼图所需的信息。
创建拼图时，内容只会先插入“信息”的输入框，直到你点击发送才会真正发出。完成拼图后，你还可以选择发送设备上生成的战绩图片。原生信息拼图不会创建浏览器链接，也不会把拼图发送到 PuzzleWall Relay、Vercel 或 Cloudflare。
Apple“信息”/iMessage 会依据你的 Apple 账号、设备、iCloud 和备份设置传输并可能同步消息、照片、拼图状态和战绩图片。接收方可以保留、复制、转发或删除自己的副本。
扩展会在设备共享存储中保存最近准备的拼图和本地游玩进度。当你选择“保存到 PuzzleWall”时，照片、拼图设置、当前状态及可选成绩会在设备上交给主应用导入。成功导入后，等待导入的临时内容会被删除；如果导入没有完成，它可能保留在设备上以便稍后重试，直到成功导入或应用数据被移除。这个保存过程完全在设备上完成，不会把内容上传到 iPocket、Vercel 或 Cloudflare。
面对面分享
当你选择面对面分享时，发送方会显示一个用于建立临时连接的二维码。接收方扫描二维码并授权相机和本地网络后，两台 PuzzleWall 设备会在附近发现彼此，并通过加密的本地网络连接直接传输完整照片与拼图状态。内容不会经过 iPocket、Vercel、Cloudflare 或其他互联网服务器。相机画面只用于识别二维码，不会由 PuzzleWall 保存或上传。接收方的临时文件会在校验完成或取消后删除；导入后的本地拼图会保留到接收方主动删除或移除应用。
战绩图片
应用可以在设备上生成战绩图片。只有当你保存到照片或通过系统分享面板发送时，该图片才会进入你选择的目标。目标应用、云盘、社交平台或接收方将按各自政策处理副本。
PuzzleWall 拼图文件
.puzzlewall 文件包含完整图片、拼图模式、网格、当前状态、用时、步数和部分玩法设置。文件会在设备临时目录生成，并在分享流程结束后清理或由系统后续清理。你选择的接收方或存储服务可能继续保留其副本。
iCloud 分享
创建 iCloud 分享时，应用会把完整图片和拼图状态保存到你的 Apple iCloud/CloudKit，并以只读方式与所选参与者共享。接收方接受邀请后会通过 Apple 的服务取得拼图。
iPocket 不为此功能运营独立账号或同步服务器。iCloud 数据的存储区域、安全、留存和参与者权限由 Apple、你的 Apple 账号及分享设置决定。移除应用不一定会自动删除仍存储在 iCloud 中的分享记录。
约 1 小时浏览器链接
当你明确同意 Cloudflare 条款并主动创建浏览器挑战时，应用会先在设备上加密照片和拼图内容，再由 Vercel 上的 PuzzleWall Relay 验证请求并协调创建临时页面。加密内容会从设备上传到 Cloudflare；Vercel Relay 不会收到照片、拼图内容或解密密钥，Cloudflare 也不会收到解密密钥。解密所需信息包含在你最终分享的完整链接中。接收方打开完整链接后，照片和拼图内容只会在其浏览器本地解密；解密后的内容不会发送回 PuzzleWall Relay、Vercel、Cloudflare 或 iPocket。
临时链接约 1 小时后失效。任何获得完整链接的人都能在有效期内查看照片和拼图内容，因此请只分享给信任的人，不要公开发布包含敏感照片的链接。
为限制服务范围，当 Vercel Relay 根据请求的网络出口 IP 判断来源为中国大陆时，不会创建临时浏览器链接。该判断是基于网络出口 IP 的地理位置，并非对实际居住地的绝对判断；VPN、代理或运营商网络路径可能影响结果。
Vercel 和 Cloudflare 仍可能依据各自政策处理提供服务所必需的 IP 地址、请求时间、网络诊断及安全日志。其底层日志或备份留存不完全由拼好图控制。
5. PuzzleWall Pro、购买与订阅
PuzzleWall Pro 提供自动续期订阅和终身购买选项。Apple 通过 App Store 和 StoreKit 负责结算、续订、退款、交易记录和 Apple 账号验证。可用选项、价格与订阅条款以应用内及 App Store 显示为准。
PuzzleWall 使用 RevenueCat 加载商品、验证和恢复交易、维护 Pro 权益、防止购买欺诈、提供购买支持并衡量购买表现。由于 PuzzleWall 没有账号系统，RevenueCat 使用匿名 App User ID；iPocket 不会将其与你的姓名、邮箱或 Apple 账号身份关联。RevenueCat 会处理提供该服务所需的商品与交易信息、购买历史、权益状态，以及有限的应用或设备技术信息。
iPocket 和 RevenueCat 都不会收到你的银行卡等完整支付资料或完整 Apple 账号凭据。照片、拼图内容和游戏历史不会发送给 RevenueCat。
6. 支持邮件
当你在设置中主动选择联系支持时，应用会生成一封由你检查并确认发送的邮件。默认诊断可能包含应用名称和版本、iOS 版本以及设备型号标识。你可以在发送前编辑或删除这些内容。
邮件发送后，你填写的内容和附件会由你的邮件提供商与 iPocket 支持邮箱处理。我们仅将其用于回复请求、排查问题和防止滥用。
7. 分析、广告与追踪
当前版本：
- 不使用通用的第三方用户行为分析或崩溃上报 SDK
- RevenueCat 仅用于购买与权益功能、防止购买欺诈、提供购买支持和购买表现分析
- 不展示第三方广告
- 不使用广告标识符
- 不进行跨 App 或跨网站追踪
- 不把照片或游戏记录出售给第三方
Apple、RevenueCat、Vercel、Cloudflare、邮件服务、附近接收方或你选择的其他分享目标，可能根据各自政策处理提供服务所必需的内容或技术数据。RevenueCat 本身不会为了广告而使用 PuzzleWall 的购买历史跨其他公司的 App 或网站追踪用户。
上述分析说明适用于 PuzzleWall 应用及其信息扩展。另行地，当你访问 ipocket.xyz 上的本隐私政策时，网站会使用第一方 stat.ipocket.xyz 流量服务，以及 Vercel Web Analytics 和 Vercel Speed Insights。这些网站服务可能处理页面 URL、来源页面、浏览器、设备、语言、屏幕、粗略地区、网络请求及网页性能数据，用于运营、保护和改进网站。网站测量数据与 PuzzleWall 照片、信息内容及游戏记录相互独立，不会合并使用。
8. 数据安全与限制
本地数据依赖 iOS 的应用隔离、设备存储保护和你的设备安全设置。原生信息分享和 iCloud 分享依赖 Apple 的账号与云端安全机制；面对面分享使用加密的本地网络连接；临时浏览器分享会在设备上加密内容，但完整链接本身就是访问凭证。
任何网络传输、云服务或分享方式都无法保证绝对安全。发送文件或链接后，接收方可以保存、复制或再次转发内容，拼好图无法控制这些副本。
9. 你的选择与删除方式
你可以：
- 不创建账号并仅在本地游玩
- 只选择你愿意用于拼图的照片
- 拒绝或撤回“添加到照片”权限
- 拒绝或撤回相机、本地网络权限，不使用二维码或面对面分享
- 在应用内删除拼图及其本地进度、图片和历史
- 不使用信息扩展，也不插入或发送 PuzzleWall 拼图消息
- 不在信息扩展中选择“保存到 PuzzleWall”；成功保存到主应用的拼图可像其他本地拼图一样在主应用中删除
- 不使用面对面、拼图文件、iCloud 或浏览器链接分享
- 通过 Apple 账号和 iCloud 设置管理相关云端数据与分享
- 通过 Apple“信息”管理或删除已发送的 PuzzleWall 消息；接收方副本仍由各接收方自行控制
- 不购买或订阅 PuzzleWall Pro、通过 Apple 管理购买与订阅事项，或联系 iPocket 请求处理 RevenueCat 的终端用户记录；Apple 交易记录及法律要求保留的记录可能继续存在
- 不发送支持邮件，或联系我们请求删除已收到的支持通信（法律要求保留的内容除外）
- 移除应用，以清除当前设备上的本地应用数据
10. 儿童隐私
拼好图可供家庭共同游玩，但当前版本并非专门面向 13 岁以下儿童设计，也不属于 App Store 的“儿童”类别。我们不会有意通过账号、广告或分析工具收集儿童信息。
照片可能包含儿童或其他人的影像。请确保你有权使用和分享这些照片；儿童使用分享功能时，应由家长或监护人指导。
11. 政策更新
如果应用的数据处理方式或服务提供商发生重大变化，我们会更新本政策，并通过网站、应用更新说明或其他适当方式告知。更新后的政策自页面所示生效日期起适用。
12. 联系我们
如果你对拼好图的隐私保护或数据删除有疑问，请联系：