隐私政策

一句话版本：Tilepane 不收集任何数据。没有账号、没有统计、没有广告，也没有我们自己的服务器。你画的东西留在你的 iPad 上——除非你自己开启 iCloud 备份，或自己导出、分享出去。

我们收集什么

什么都不收集。Tilepane 没有账号，也不用登录。它不含任何统计、崩溃上报或广告 SDK，也不含任何第三方代码；不记录使用事件，不给你分配任何形式的标识符，也不会跨 app 或网站追踪你。app 不与任何我们的服务器通信。在 App Store 上，Tilepane 的隐私标签是「未收集数据」。

你的作品存在哪里

你的 tile、图层、配色、收藏、版本历史、统计与徽章，都存在这台 iPad 上 Tilepane 自己的存储里。我们从不接收任何副本。主屏幕小组件显示的是 app 自带的本周母题包，不读取任何关于你的信息。

你的作品只有两种方式会离开这台 iPad，而且都由你来启动：开启 iCloud 备份，以及导出或分享文件。

加密 iCloud 备份（Pro，默认关闭）

在你于 Tilepane 的「设置」里打开之前，它一直是关着的，在此之前不会备份任何东西。
写入什么：你的 tile 的加密副本——笔迹、图层、配色、收藏、徽章，以及「统计」页上的计数。版本历史不在其中，它只留在这台 iPad 上。
写到哪里：你自己的 iCloud 云盘里 Tilepane 的容器——那是你 Apple 账户的空间，不是我们的。Apple 按其自己的隐私政策保管它。
如何保护：每个文件先用 Apple Archive 打包，并在这台 iPad 上用 AES-GCM 与 256 位密钥加密，然后才写出去。密钥在你的设备上生成，保存在你的 iCloud 钥匙串里。我们从来拿不到这把密钥，也读不了这份备份。备份旁边还有一份很小的未加密说明，里面只有上次备份的日期，以及其中有几块 tile、几个配色、几枚徽章——这样 app 不必解锁任何东西，就能显示「上次备份」。
何时运行：你打开开关时备份一次；之后每当有改动、你离开 app 时再备份一次。
删除 app 不会删除备份。关闭备份只会停止新的备份，已有的那份会保留。要删除备份，请在 Tilepane 的「设置」里轻点备份卡上的「删除备份…」并确认：这会从你的 iCloud 云盘删除加密备份和那份说明，并关闭备份；这台 iPad 上的作品不受影响。不打开 app 也可以删除：打开 iPadOS 的「设置」App →你的名字（Apple 账户）→ iCloud →管理账户储存空间→ Tilepane，删除其数据。

导出与分享

导出的东西——PNG、TIFF、PDF 文件、规格单、样机、集册、海报与过程回放视频——都在这台 iPad 上渲染，然后交给系统的分享面板或「文件」App。接下来去哪里由你决定，我们什么都不会收到。导出的文件包含你的作品和技术信息：像素尺寸、dpi、sRGB 色彩描述文件，以及一个「Made with Tilepane」软件标记；不包含位置信息，也不包含任何个人信息。

权限

仅添加到相册。在你第一次从分享面板把导出的图片存到「照片」时询问。它只允许 Tilepane 添加那一张图片，无法读取你的相册。如果你拒绝，其他一切照常可用——改为存到「文件」或直接分享即可。你随时可以在「设置」App 中找到 Tilepane（iPadOS 18 及以上在「App」里）→「照片」里修改。
没有别的权限。从「照片」或「文件」导入使用的是 Apple 的系统选择器，它只把你选中的那张图交给 Tilepane，因此不会申请相册访问权限。

购买

Pro 通过 App Store 购买，付款由 Apple 处理；我们看不到你的姓名、支付信息或 Apple 账户。app 只会向 App Store 询问：这个 Apple 账户的 Pro 是否有效。

我们能看到什么

App Store Connect 会向每个开发者提供汇总报表：下载量、销售、订阅与评分。如果你在 iPad 的设置里选择了与 App 开发者共享分析数据，Apple 还可能转来崩溃报告和汇总的使用数字。这项共享由 Apple 运行，你可以随时关闭；其中没有任何内容来自 Tilepane 里的代码。

儿童

Tilepane 不收集任何人的数据，儿童也包括在内。

政策变更

如果 Tilepane 处理数据的方式有任何变化，本政策会先改，新版本会随 app 一起发布。

联系方式

隐私相关的问题请写给 Fuuqiu：Fuuqiu@gmail.com。Tilepane 由 WANG WENJIE 发布。

这份文本与 Tilepane app 内（「设置」里）随附的版本逐字相同。