一句话：没有账户、没有广告、没有数据经纪商。我们看不到你的花园，也绝不会出售任何关于你的信息。
Plantempo 存储什么
你在 Plantempo 中创建的一切 —— 植物、房间、浇水记录、日志、连续记录和照片 —— 都保存在你的设备本地。如果你启用了 iCloud，这些数据会通过 Apple 的私密服务 CloudKit，在你自己的 iCloud 账户内、在你自己的设备之间同步。在 Android 上没有 iCloud —— 你可以改为把花园备份到你选择的文件夹（例如 Google Drive），它会留在你自己的账户里。
我们不运营任何保存你花园的账户或服务器。没有 Plantempo 登录，我们控制的数据库里也不会存有你植物的副本。
在 iPhone 上，你的植物名称也可能出现在 Siri 和聚焦搜索（Spotlight）中，让你不打开应用就能找到一株植物，或把它标记为已浇水。这份索引由 iOS 保存在你的设备上，而不是由我们保存。
位置与天气
为了让浇水贴合你当地的情况，Plantempo 可能会请求你的大致位置，并用它从独立的天气服务 Open-Meteo 获取你所在地区的预报。
- 位置仅用于查询天气，且只在你使用应用时使用。
- 请求离开手机之前，坐标会被取整到约一公里，因此天气服务永远拿不到你的确切位置。
- 我们不会保存你的坐标，也不会建立你去过哪里的记录。
- 应用确实会把每天的天气记录（气温、湿度和降雨，绝不包括你去过哪里）和花园数据保存在一起，用来计算你的土壤干得有多快。
- 你可以随时在设备设置中拒绝或撤销位置权限 —— 应用照常运行，只是不再把天气纳入考虑。
照片
当你添加一株植物的照片时，它会和你日志的其余部分一样，随花园数据保存在你的设备中。照片绝不会上传到 Plantempo，只有当你选择添加图片时，我们才会请求照片图库和相机权限。
从照片认出植物、把日志写成一段话，都由 iPhone 里的 Apple 智能完成。照片和笔记都不会离开手机，也不经过任何服务器。
当你分享一张照片，或两张照片的前后对比时，它只会通过手机的分享面板，去到你发送的地方。
通知
浇水提醒在你的设备上安排并送达。它们不是从远程服务器发送的，也不需要我们知道任何关于你植物的信息。
分析与崩溃报告
为了了解哪些功能有帮助、人们会在哪里遇到困难，Plantempo 在 iOS 和 Android 上使用 Firebase Analytics，本网站同样使用 Firebase Analytics，用来记录匿名、汇总的使用事件 —— 例如某个界面被打开。
如果应用崩溃或出错，Firebase Crashlytics 会向我们发送一份崩溃报告 —— 错误本身、应用版本，以及你的设备型号和系统版本 —— 以便我们修复。崩溃报告描述的是错误，而不是你的花园。
- 分析在配置时不使用广告标识符（无 IDFA），也不用于建立广告画像。
- 事件描述的是操作，而非你花园的内容 —— 我们不会发送你的植物名称、笔记或照片。
- 在网页端，我们尊重你浏览器的 Do Not Track / Global Privacy Control 信号，一旦启用便不加载分析。在欧盟、欧洲经济区、英国和瑞士，只有在你于 Cookie 提示中选择“接受”之后，才会加载分析及其 Cookie；你可以随时通过每个页面底部的“Cookie 设置”更改选择。
你的选择
- 删除一切： 删除应用即会清除其在设备上的数据。你也可以在设置 →“管理你的数据”中删除一切；这会立即生效，不经过“最近删除”。
- 不小心删了： 你删除的植物或日志条目会连同照片在设置 →“管理你的数据”→“最近删除”中保留 30 天，可以恢复。之后便会永久删除。
- 已同步与备份的数据： 在 iPhone 上，可在 iOS 设置 → 你的姓名 → iCloud → 管理储存空间中管理或删除 iCloud 数据；在 Android 上，删除你选择的备份文件夹即可。
- 权限： 位置、照片和通知都可随时在设备设置中授予或撤销。
儿童
Plantempo 并非面向 13 岁以下儿童，也不会有意收集他们的信息。由于应用本就不收集个人信息，儿童也没有什么可以交出的。
本政策的变更
如果本政策有实质性变更，我们会更新上方日期，并在应用内加以说明。在更新后继续使用 Plantempo，即表示你接受修订后的政策。
联系我们
对隐私有疑问，或想让我们为你梳理一遍你的数据？请发邮件至 hello@plantempo.app，会有真人回复你。