Cleanloft 由 Belle Etoile Labs LLC 发布，地址为 30 N Gould St, STE R, Sheridan, WY 82801, 美国。我们负责本政策所述的数据处理。如有关于您数据的问题或请求，请联系：contact@belle-etoile.dev。
本政策适用于 iPhone 版 Cleanloft 应用、其小组件及本网站。
1. 您的照片、视频、联系人和日历
Cleanloft 在您的 iPhone 上分析媒体文件、联系人和日历事件，以识别重复项、相似或模糊照片、截屏、大型视频、可合并的联系人以及需要清理的事件。压缩也在设备上进行。我们不会在服务器上接收您的照片图库、通讯录或日历的内容，也不会将其发送至 RevenueCat 或远程人工智能服务。源自您照片并离开 iPhone 的唯一信息，是第 4 节所述“地点”功能发送给 Apple 的取整坐标。
分析结果、您的整理选择、设置、已获取的地点名称以及联系人和日历备份，均保存在 iPhone 上应用的存储空间内。每次合并或修改之前，都会为相关联系人创建备份。如果您使用通讯录手动导出，Cleanloft 会创建一个 .vcf 文件并在 iOS 共享表单中打开：由您选择其去向，该去向受其自身政策约束。
您的 Apple 服务与 Cleanloft 相互独立。 如果使用 iCloud 照片，iOS 可能下载原件以供查看或压缩。根据您的设置，对照片图库、联系人或日历的更改可能通过 iCloud 或您的其他账户同步。一些本地数据也可能包含在系统备份中，但不包括下文所述的保险箱。
2. 权限与私人保险箱
当您使用相关功能时，Cleanloft 会请求所需权限：
- 照片：分析、整理、保存压缩文件，以及删除您确认的项目。有限访问会限制可用项目。
- 联系人：根据您的操作查找重复项、备份、合并或修改联系人记录。
- 日历（完全访问）：读取您的日历和事件，删除您确认的事件，并从备份中恢复（第 3 节）。
- 通知：向您发送在 iPhone 上安排的提醒（第 5 节）。
- 相机和麦克风：在保险箱中拍摄照片或视频；如获允许，也会录制声音。
- 面容 ID：启用后用于解锁保险箱。身份验证由 iOS 管理；Cleanloft 无法访问您的生物识别数据。
Cleanloft 不会请求访问您的位置，也不会使用 iPhone 的当前位置。您可在 iOS 设置 → App → Cleanloft 或 隐私与安全性中修改或撤销这些权限。撤销会阻止今后的相应访问，但不会自动删除已导入的副本或本地备份。
导入保险箱的照片、视频和联系人会在设备上加密。密钥保存在这台 iPhone 的钥匙串中。保险箱不包含在任何备份中，包括 iCloud；我们也不保留副本。 删除应用或更换 iPhone 前，请导出或恢复您的项目。我们无法找回丢失保险箱的内容。导入项目不保证删除其其他副本：请检查原件及最近删除的相册。
3. 日历清理
在您授予日历完全访问权限后，Cleanloft 会通过 Apple 的 EventKit 框架，在 iPhone 上读取“日历”App 中的日历和事件，包括您已同步账户中的日历和事件。它会识别重复事件、较早的过往事件、无标题事件以及订阅的日历。有受邀者的事件、生日、节假日以及只读日历绝不会被列为建议。未经您确认，不会删除任何内容。
每次删除之前，Cleanloft 都会将相关事件的备份（标题、日期、时区、位置、备注、链接、提醒、重复规则和日历名称）保存在 iPhone 上应用存储空间内的受保护文件中。如果该备份无法写入并读回，则不会删除任何内容。您可以立即撤销，或在 30 天内从历史记录中恢复这些事件；更早的备份会被自动清除。这些备份绝不会发送到我们的服务器或第三方，但可能包含在您的系统备份中。
删除随后由托管该日历的账户进行同步。如需撤销访问权限，请打开 iOS 设置 → App → Cleanloft → 日历，或 隐私与安全性 → 日历。
4. 地点与 Apple 地图服务
“地点”功能使用照片和视频元数据中存储的位置坐标，按旅行对其进行分组。分组和初步名称借助应用内置的城市列表在 iPhone 上计算得出。为显示更精确的名称和地图，Cleanloft 使用 Apple 的地图服务（MapKit 和反向地理编码），这需要连接到 Apple：
- 地点名称：每个地点只向 Apple 发送一个坐标，精确到百分之一度（约 1 公里）。该坐标为内置列表中最近城市的中心，或在远离任何城市时为该地点照片的大致中心，并附带首选显示语言。Cleanloft 不附加任何照片、日期，也不附加任何媒体或设备标识符。获取的名称保存在 iPhone 上的应用中，不会再次请求。
- 地图：MapKit 从 Apple 下载所显示区域的地图图块。
这些请求在您打开应用中显示“地点”的部分时发出，且仅针对尚无已保存名称的地点。请求直接从您的 iPhone 发送至 Apple：我们不会收到。Apple 根据其隐私政策处理这些请求。无网络连接时，将保留内置列表中的名称。没有位置数据的照片不会与任何地点关联。
5. 本地通知与小组件
如果您允许通知，Cleanloft 会安排在 iPhone 上计算和排定的本地提醒：
- 试用提醒：在免费试用结束前一天、首次扣款前 24 小时发送。试用一旦结束或被取消，该提醒即被移除。
- 清理提醒：在您上次打开应用后的第 1、3 和 7 天发送，之后每周一次，时间为傍晚。提醒会引用您在这台 iPhone 上最近一次分析的数据（已用存储空间、相似照片和重复项、视频、截屏、重复联系人）。为保持数据最新，iOS 可能会在后台短暂启动应用，以便在设备上重新读取这些数据。
我们不使用任何推送通知服务器，提醒内容不会发送给任何人。您可以通过应用设置中的清理提醒选项关闭清理提醒，并可在 iOS 设置 → App → Cleanloft 中关闭所有通知或后台 App 刷新。
主屏幕小组件显示 iPhone 的存储空间和电池状态，由小组件直接在设备上读取。小组件不会访问您的照片、联系人或日历，也不发送任何数据。
6. 购买及发送至 RevenueCat 的数据
您无需创建 Cleanloft 账户。购买由 Apple 处理。我们使用 RevenueCat, Inc. 来验证购买、核实您的 Pro 权益并恢复您的购买。
SDK 传输的信息主要包括：
- RevenueCat 在 iPhone 上创建的随机客户标识符（不与您的姓名、电子邮件地址或 Apple 账户关联），以及 SDK 附加在其请求中的供应商设备标识符（IDFV）；
- 购买记录：产品、交易、日期、状态、价格、货币和店面；
- 连接所需的技术信息，包括应用、SDK 和 iOS 版本以及 IP 地址；
- 表明订阅页面已显示的事件，以及所显示优惠的标识符，以便 RevenueCat 将购买与所显示的优惠相匹配。
我们仅将这些数据用于运行应用内的购买和订阅。我们不会将其与您的身份关联，也不会将其用于广告或跟踪。应用关闭了 SDK 对归因标识符的自动收集及其诊断功能。我们不会收到您的银行卡资料。应用不集成广告、受众分析或归因 SDK，不使用 IDFA 广告标识符，也不在其他公司的应用与网站之间跟踪您。我们不出售您的数据。
RevenueCat 根据其数据处理协议代表我们处理数据，该协议约定了保密、安全、分包处理者和删除事项。我们的服务商必须提供符合本政策承诺及适用义务的保护。另请参阅 RevenueCat 的说明和 Apple 隐私政策。
7. 支持及网站使用
如果您向我们发送邮件，我们会收到您的电子邮件地址、消息及您选择发送的附件。我们用这些信息回复并解决问题。请勿发送保险箱密码、Apple 密码或诊断不需要的私人文件。
网站没有广告跟踪器或内置受众分析工具。访问时，提供网站的服务器会收到连接所需的信息，例如 IP 地址、请求的页面和浏览器信息。这些信息用于提供和保护网站。指向 Apple 或其他服务的链接会带您前往受其自身政策约束的网站。
8. 目的、法律依据及跨境传输
在 GDPR 适用时，为提供您请求的功能（包括“地点”、购买和支持）所必需的处理以履行合同为依据。安全以及防止欺诈和滥用以我们的合法利益为依据，并以尊重您的权利为前提。通知以您通过 iOS 权限给予的同意为依据；您可以随时撤回同意。某些信息可能为履行法律义务而保留。
我们公司、RevenueCat 和 Apple 均位于美国。对于来自欧洲经济区或英国的相关传输，RevenueCat 的 DPA 提供标准合同条款及适用保障措施。您可以向我们索取这些措施的信息。“地点”的地图请求由 Apple 作为该服务的提供方进行处理。我们仅向服务所需的提供商披露数据，或在法律要求时披露。
9. 保留与删除
- 本地数据：只要您将其保留在应用中，便可一直使用。日历备份会在 30 天后自动清除；联系人备份和地点名称会保留在应用中，直至应用被删除。删除应用会清除其本地存储，但不会删除“照片”中的媒体、您账户中的联系人和日历，也不会删除已有的系统备份。钥匙串项目可能由 iOS 单独管理。
- 保险箱：卸载 Cleanloft 之前，请在保险箱内删除项目或将其导出。无法从我们的服务器恢复。
- 购买与订阅：管理权益、恢复购买、处理争议和履行法律义务所需的数据，将在实现这些目的所需的期限内保留。我们可以要求 RevenueCat 删除不再需要的数据。Apple 根据其自身规则保留其记录。
- 支持及网站技术数据：在处理请求、维护安全以及必要时解决争议或履行法律义务所需的期限内保留。
如需删除代表我们持有的数据，请发送邮件至 contact@belle-etoile.dev。为找到正确的记录，我们可能会请您提供购买参考编号或其他有用的标识符，但不会索要您的 Apple 登录凭据。删除应用或申请删除数据不会取消订阅。 请在您的 Apple 账户设置中管理订阅。
10. 您的权利
根据您所在国家/地区，您可以请求访问、更正、删除或转移您的数据，请求限制处理，或反对基于我们合法利益的处理。撤回同意不影响此前的处理。请通过上述地址联系我们；我们会在适用的法定期限内回复，对于 GDPR 下的请求，通常在一个月内回复。
您可以向所在国家/地区的数据保护机构投诉，例如法国的 CNIL。
11. 安全、儿童与更新
我们将处理的数据限制在服务所需范围内，并使用 iOS 保护机制、用于本地备份的受保护文件、保险箱加密以及用于购买的安全连接。任何系统都无法保证绝对安全。
Cleanloft 不面向 13 岁以下儿童。如果您认为有儿童向我们提供了个人数据，请联系我们，以便我们考虑将其删除。
如果我们的做法发生变化，本页面将相应更新。重大变更将以适当方式告知；在法律要求时，我们将征求您的同意。