简短版本：Reveal the Dream 默认就是私密的。你输入的一切都留在你的设备上：你的梦想照片、打卡、进度和设置。我们不收集，也看不到。如果你打开 Premium 同步，一份副本会在你的设备上锁好，再经由我们交给你的其他设备，而我们打不开它；详见下面的跨平台同步。在任何平台上使用应用都不需要账号。有一个可选的邮箱登录，只有一项工作，就是把你在一个平台购买的订阅带到另一个平台；账号与登录里有说明，关于你旅程的任何东西都不会跟着走。直接向我们购买 Mac 或 Windows 版本也需要一个邮箱地址，因为购买是靠它开通和找回的。如果你从应用里发送问题报告或功能建议，我们会收到你选择写进去的内容。本网站与应用是分开的，它使用 Microsoft Clarity 来了解哪些页面有用。
我们收集什么
关于你旅程的任何东西，永远不会。应用没有分析、没有追踪，也没有收集你或你设备信息的第三方 SDK。你的照片、打卡和进度绝不会传到任何地方，除非你打开 Premium 同步；即使打开，它们在离开前就已上锁，我们也打不开。这个事实有一个代价，值得在依赖它之前了解：如果你丢了恢复码，又丢了你的设备，那份备份谁也打不开，包括我们，也没有重置链接。本网站与应用是两回事，确实使用分析；见下文分析与追踪。
有三个例外。前两个和订阅有关。
直接购买 Mac 或 Windows 版本。这些是从本网站售出的，所以这笔购买需要有东西可查。对于这些顾客，我们会存储一个邮箱地址、Stripe 客户 ID 和订阅 ID、订阅状态和计费周期，以及使用过这笔购买的每台设备的单向哈希值。
如果你选择用邮箱登录。没有任何东西要求你这样做，大多数人也永远不会；什么时候值得这样做，请看账号与登录。如果你登录了，我们会存储邮箱地址、每个六位数验证码在有效期内的单向哈希值、每台登录过的设备的单向哈希值以及一个可选标签，比如“Lee 的 MacBook”，方便你认出自己的设备，还有会话签发的时间。
这两家的全部作用就是这些。它们都不会收到，也没有任何代码路径能收到，关于旅程、打卡、天数、揭开样式或照片的任何信息。
问题报告或功能建议，如果你发送了。应用的设置中有“报告错误”和“功能建议”。如果你使用了其中之一，我们会收到你写的内容、你附上的最多三张截图、你为了让我们回复而提供的邮箱地址、应用设置的语言，以及应用版本、系统版本和设备类型。如果你用英语以外的语言书写，运行此服务的 Cloudflare 会用它的翻译模型为我们把文字翻译成英语。除此之外什么也不随附：没有旅程、没有旅程照片、没有打卡记录，也没有设置。我们只用它来修复问题和回复你，你随时要求，我们就删除。
你的数据存在哪里
你的梦想照片、旅程设置、打卡历史和揭开进度都存储在你的设备本地，位于一个应用组容器中。唯一的例外是 Premium 的跨平台同步，它由你自己开启，下面的跨平台同步部分有说明。这些数据只会被 Reveal the Dream 应用和它的主屏幕小组件访问，两者都运行在你自己的设备上。它们都不会上传到我们运营的任何服务器。我们运行的唯一服务器保存许可记录以及上面提到的问题报告和功能建议，你的旅程永远不会到达那里。如果你的设备或电脑会自动备份，那份备份是你的，去往你指定的地方，从不到我们这里。我们不参与其中，也看不到它。
通知
你的提醒在本地。每天的打卡提醒完全在你的设备上安排。它的内容从不经过远程推送服务，不会发送任何通知内容或送达数据，我们也永远不会知道提醒是否响过，或你是否照做了。
有一个静默信号不在本地，值得点明。在登录了 iCloud 的 Apple 设备上，当你自己的 iCloud 旅程副本发生变化时，应用会请 Apple 轻推它一下，这样设备不必等你打开就能拿到变化。这个轻推是空的：它不携带任何旅程、照片或消息，也不会因此向你显示任何东西。它由 Apple 作为 iCloud 的一部分发送。我们的服务器不参与，我们也看不到它发生。如果你没有登录 iCloud，或者你用的是 Windows 或 Android，它根本不存在。
账户和登录
你永远不必创建账号。应用里没有任何东西需要登录才能用。你打开它，选一张照片，开始一段旅程，如果你在手机上买了 Premium 并在这部手机上使用，根本不会被要求提供邮箱。无论如何，关于你旅程的任何东西都不会和你的身份绑定。
可选的登录是做什么用的。只有一件事：把订阅带到其他平台。Apple 看不到你在 Google 买了什么，两者都看不到你在我们这里买了什么，所以如果你在 iPhone 上订阅，又想在 Windows 电脑上用 Premium，就需要有个东西把两边连起来。你给我们一个邮箱地址，我们往里发一个六位数验证码，你把它输回来，就证明这个邮箱是你的。这会在第二台设备上解锁 Premium，别的什么都不做。没有旅程、打卡或照片跟着走，也没有要设置或会弄丢的密码。
登录不等于恢复。它带着的是订阅，从来不带内容。如果你想在第二台设备上看到你的旅程，那是跨平台同步，需要单独打开，并由一个我们永远看不到的恢复码保护。
你登录期间我们保存什么，列在我们收集什么下面：邮箱地址、有效期内经过哈希处理的登录验证码、每台设备一个经过哈希处理的标识符和可选标签，以及会话签发的时间。不包括你的名字、你的位置，也不包括应用内部的任何东西。
你可以在应用内删除它，所有有这个功能的平台都可以，不用给我们发邮件。它会删除什么，以及它有意不删的那一件小事，写在删除你的数据下面。
分析与追踪
应用里一个都没有。Reveal the Dream 本身不使用任何分析工具、崩溃报告工具、广告标识符或任何形式的追踪技术。你对应用的使用不会被统计、画像，也不会分享给任何人，包括我们。关于旅程、打卡、照片或设置的任何内容，都不会离开你的设备。
本网站使用 Microsoft Clarity。它告诉我们人们阅读哪些页面、在哪里卡住，好让我们修复不好用的部分。它记录访问的页面、点击、滚动，以及页面在你屏幕上的布局方式。它从不用于广告，我们从不出售它，它与应用或应用中存储的任何内容都毫无关系。
Clarity 在本网站的每个页面上运行。如果你不希望它运行，内容拦截器或浏览器的防追踪功能可以阻止它，本站没有任何功能依赖它。
有两样东西被有意排除在外。你在这里的表单中输入的一切都会在记录前被遮盖，所以你的名字、邮箱地址、支持留言以及你在演示中尝试的目标，都不会被记录。购买后跳转到的页面完全不在 Clarity 的范围内，因为它的地址带有你购买的参考信息，而你买了什么与别人无关。
跨平台同步
在免费版上，不会有任何东西上传到我们这里。你的旅程通过你自己的 iCloud 账户或你自己的 Google 账户备份，和以往完全一样。Apple 设备之间保持一致，Android 设备之间保持一致，我们不参与其中。
Premium 增加一件事：让你的旅程跨平台保持一致，这是 Apple 和 Google 无法替对方做到的部分。你的 iPhone 和你的 Windows 电脑。你的 Android 手机和你的 Mac。在你打开之前它是关闭的。
开启后，你的旅程和照片的副本会在离开你的设备之前先在设备上加密。我们保存这份加密副本，好把它交给你的其他设备。我们读不到它，如果你丢了解开它的办法，我们也没法帮你读。
只有一份最新副本，没有版本历史。我们不保留上周的。这意味着删除就是真的删除。旧快照不会留下副本。
| 情况 | 副本会怎样 |
|---|---|
| 你的订阅已生效 | 保留 |
| 你的订阅结束 | 保留 90 天，然后永久删除 |
| 你关闭同步 | 30 天内删除 |
| 你要求我们删除 | 已删除，完成后我们会确认 |
九十天是有意为之。一个全部承诺就是你的旅程不会丢失的产品，不能因为你不在时银行卡过期就把它们删掉。九十天能扛过一次付款失败、一次假期，以及一个月都没注意到。
订阅与付款
Reveal the Dream 提供可选的自动续订订阅，按月或按年计费。在 App Store 和 Google Play 上，这些完全由你购买时使用的商店处理。直接购买 Mac 或 Windows 版本则由 Stripe 处理。无论哪种情况，我们都不会看到、接收或存储你的银行卡信息。在 iOS 上，Apple 按照其自身的隐私做法处理计费、收据和续订。请参阅 Apple 的隐私政策。在 Android 上，Google 通过 Play 商店按照其自身的隐私做法处理计费、收据和续订。请参阅 Google 的隐私政策。
第三方
本应用没有集成任何第三方 SDK、广告网络或数据经纪商。关于你旅程的任何内容都不会离开你的设备，被分享给、出售给或交由任何人处理。
本网站使用三家，并且只用于这里写明的事情。如果你直接购买 Mac 或 Windows 版本，Stripe 处理你的付款。Resend 负责发送邮件：你的六位数登录验证码、对支持表单的回复、你订阅的邮件列表，以及你从应用里发送的问题报告和功能建议，它会把这些转交给我们。Microsoft 提供上面说明的 Clarity 分析。三家都无法访问应用、你的照片或存储在你设备上的任何内容。
儿童隐私
除非有人选择登录，或发送问题报告或功能建议，否则本应用不收集任何个人数据，也不会在知情的情况下收集儿童的个人信息。
删除你的数据
应用。关于你旅程的一切都存在你的设备上，所以删除应用会永久移除你的梦想照片、打卡记录和所有应用数据。如果你从未打开跨平台同步、从未登录，我们这边没有任何东西可删，因为我们从来就没有。
加密的同步副本（如果你打开过）由跨平台同步下的表格说明：关闭同步会在 30 天内删除它，你也可以随时要求我们删除，完成后我们会确认。
账号，如果你创建过。在每个提供登录的平台上，应用里都有一个“删除账号”按钮。点下去会立刻永久删除：加密的同步副本及其中每一张照片、你的邮箱地址、属于你的每一条设备记录和登录验证码、会话签发记录，以及保存你订阅状态的那一行。没有任何可以一键恢复的开关。
你发送的问题报告或功能建议：发邮件给我们，我们会删除。
不用应用。用你账号的邮箱发邮件到 hello@littlebirdtrading.com，我们会为你删除同样的内容，完成后回信告诉你。
它有意不做的两件事，都值得直说。
它不会取消你的订阅，因为取消涉及钱，我们认为一个写着“删除我的账号”的按钮不该悄悄做这件事。无论如何，App Store 或 Google Play 的订阅只能由购买者本人在自己的商店设置里取消。你删除时，我们会告诉你还有什么会继续扣费，以及去哪里停止。
它还会永久保留一个标识符：我们的付款处理方 Stripe 用来识别你的客户 ID。别的都不留。不留你的邮箱，不留你的名字，不留任何密钥，也不留任何关于你旅程的东西。原因是我们会让订阅继续运行，否则 Stripe 下一次就这个订阅发来的例行消息会找不到客户，于是从头新建一个，悄悄恢复你刚删除的账号，几周以后，没有任何人参与。保留这一个 ID，就是为了防止这种事。它的存在是为了执行你的删除，如果你以后再次向我们购买，新的购买会清除它并建立一条新记录。
Stripe、Apple 或 Google 持有的购买和付款记录属于它们，受它们自己的保存义务约束。我们无法代你删除这些，而且我们从来没有持有过你的银行卡信息。
本政策的变更
如果本政策发生变化，我们会更新上面的生效日期，并在同一地址发布修订后的政策。变更后继续使用应用，即表示你接受更新后的政策。
联系我们
对本政策有疑问？请联系 hello@littlebirdtrading.com。