簡短版本：Reveal the Dream 的設計預設就是私密的。你輸入的一切都留在你的裝置上：你的夢想照片、你的打卡紀錄、你的進度、你的設定。我們不會收集，也看不到。如果你開啟 Premium 同步，副本會在你的裝置上鎖住，再透過我們交給你的其他裝置，而我們無法打開它；請見下方的跨平台同步。在任何平台上使用 App 都不需要帳號。有一個選用的登入，可用電子郵件、Apple、Google 或 Microsoft，或手機上的 QR 碼，它只有一個用途，就是把你在一個平台購買的訂閱帶到另一個平台；說明見帳號與登入，任何關於你旅程的資訊都不會跟著過去。直接向我們購買 Mac 或 Windows 版也需要電子郵件地址，因為購買要靠它發出和找回。如果你從 App 送出錯誤回報或功能建議，我們會收到你選擇寫進去的內容。本網站與 App 分開，會使用 Microsoft Clarity 來了解哪些頁面有用。
我們收集的資料
絕不收集任何關於你旅程的資訊。App 沒有分析、沒有追蹤，也沒有會收集你或你裝置資訊的第三方 SDK。除非你開啟 Premium 同步，否則你的照片、打卡紀錄和進度都不會傳送到任何地方；就算開啟，它們在離開前就已鎖上，我們無法打開。同一件事也有一個代價，在依賴它之前值得先知道：如果你遺失復原碼又遺失裝置，那份備份任何人都打不開，包括我們，也沒有重設連結。本網站和 App 是分開的，確實會使用分析；請見下方的分析與追蹤。
有三個例外。前兩個與訂閱有關。
直接購買 Mac 或 Windows 版。這些版本在本網站販售，所以這筆購買需要能核對的資料。對這些客戶，我們會儲存電子郵件地址、Stripe 客戶與訂閱 ID、訂閱的狀態和計費週期，以及每台使用該購買的裝置的單向雜湊。
登入，如果你選擇這麼做。沒有任何地方要求你登入，大多數人也永遠不會登入；何時值得登入，請見帳號與登入。如果你登入，我們會儲存電子郵件地址、每組六位數代碼在有效期間的單向雜湊、每台已登入裝置的單向雜湊以及像「Lee 的 MacBook」這樣的選用標籤，讓你能認出自己的裝置，還有工作階段的發出時間。
這兩家的作用僅止於此。兩者都不會收到任何關於旅程、打卡、天數、揭開樣式或照片的資訊，也沒有任何能收到這些資訊的程式路徑。
錯誤回報或功能建議，如果你送出的話。App 的「設定」中有「回報錯誤」和「功能建議」。如果你使用，我們會收到你寫的內容、你附上的最多三張截圖、你為了讓我們回覆而提供的電子郵件地址、App 設定的語言，以及 App 版本、系統版本和裝置類型。如果你用英文以外的語言書寫，運作此服務的 Cloudflare 會用它的翻譯模型為我們把內容翻成英文。其他什麼都不會一起送出：沒有旅程、沒有旅程照片、沒有打卡紀錄，也沒有設定。我們只用它來修正問題並回覆你，你隨時要求，我們就會刪除。
你的資料存放在哪裡
你的夢想照片、旅程設定、打卡紀錄和揭開進度都儲存在你的裝置上，放在 App 群組容器中。唯一的例外是 Premium 的跨平台同步，它由你自己開啟，說明見下方的跨平台同步。這些資料只會被 Reveal the Dream App 和它的主畫面小工具存取，兩者都在你自己的裝置上執行。這些資料都不會上傳到我們營運的任何伺服器。我們唯一運作的伺服器保存授權紀錄，以及上面提到的錯誤回報和功能建議，你的旅程從不會到達那裡。如果你的裝置或電腦會自行備份，那份備份屬於你，會去你指定的地方，絕不會到我們這裡。我們不參與其中，也看不到它。
通知
你的提醒是在本機進行的。每日打卡提醒完全在你的裝置上排定。它的內容從不經過遠端推播服務，不會傳送任何通知內容或送達資料，我們也從不知道提醒是否響起或你是否有回應。
有一個靜默訊號不是在本機進行的，值得說明。在已登入 iCloud 的 Apple 裝置上，App 會請 Apple 在你自己的 iCloud 旅程副本變更時通知它，讓裝置不必等你打開就能取得變更。這個通知是空的：不含旅程、照片或訊息，也不會因此向你顯示任何東西。它由 Apple 作為 iCloud 的一部分傳送。沒有任何我們的伺服器參與，我們也看不到它發生。如果你沒有登入 iCloud，或你使用的是 Windows 或 Android，它根本不存在。
帳號與登入
你永遠不必建立帳號。App 裡沒有任何功能需要登入。你打開它、選一張照片、開始一段旅程，如果你在手機上購買 Premium 並在那支手機上使用，就完全不會被要求提供電子郵件地址。無論如何，關於你旅程的任何資訊都不會與你的身分連結。
選用登入的用途。只有一個：在不同平台之間帶過訂閱。Apple 看不到你在 Google 買了什麼，兩者也都看不到你向我們買了什麼，所以如果你在 iPhone 上訂閱，又想在 Windows 電腦上使用 Premium，就需要有東西把兩者連起來。你給我們一個電子郵件地址，我們寄一組六位數代碼過去，你把代碼輸入回來，就證明那個信箱是你的。或者你用 Apple、Google 或 Microsoft 登入，那家公司會告訴我們你帳號上的電子郵件地址以及已經確認過；我們不會從它們那裡收到其他任何東西，沒有名字、沒有聯絡人，也沒有密碼。或者你在新裝置上顯示 QR 碼，再用已登入的手機掃描。任一種方式都會在第二台裝置上解鎖 Premium，除此之外什麼都不做。旅程、打卡和照片都不會跟著過去，也沒有需要設定或可能忘記的密碼。
登入不是回復。它帶過的是訂閱，絕不是內容。如果你想在第二台裝置上看到你的旅程，那是跨平台同步的工作，它需要另外開啟，並由我們從未看過的復原碼保護。
你登入期間我們保留的資料列在我們收集的資料中：電子郵件地址、仍有效的雜湊登入代碼、每台裝置的雜湊識別碼和選用標籤，以及工作階段的發出時間。不包括你的名字、你的位置，也不包括 App 內的任何東西。
你可以在 App 內刪除它，在每個提供此功能的平台上都可以，不必寫信給我們。它會刪除什麼，以及刻意不刪除的那一件小事，請見刪除你的資料。
分析與追蹤
App 完全沒有。Reveal the Dream 本身不使用任何分析工具、當機回報工具、廣告識別碼或任何形式的追蹤技術。你使用 App 的情況不會被測量、建立檔案或分享給任何人，包括我們。任何關於旅程、打卡、照片或設定的資訊都不會離開你的裝置。
本網站使用 Microsoft Clarity。它告訴我們大家閱讀哪些頁面、在哪裡卡住，讓我們修正不好用的地方。它會記錄造訪的頁面、點擊、捲動，以及頁面在你螢幕上的排版。它從不用於廣告，我們也從不出售，而且和 App 或 App 內儲存的任何東西完全沒有關聯。
Clarity 在本網站的每個頁面上執行。如果你不希望它執行，內容封鎖器或瀏覽器的追蹤保護就能阻止它，本網站沒有任何功能依賴它運作。
有兩樣東西被刻意排除在外。你在這裡的表單中輸入的一切，在任何錄製之前都會被遮蔽，所以你的名字、電子郵件地址、支援訊息和你在示範中試用的目標都不會被記錄。購買後進入的頁面也完全排除在 Clarity 之外，因為它的網址帶有你購買的參照，而你買了什麼與其他人無關。
跨平台同步
在免費版中，不會有任何東西上傳給我們。你的旅程透過你自己的 iCloud 帳號或你自己的 Google 帳號備份，一如往常。Apple 裝置彼此保持一致，Android 裝置彼此保持一致，我們不參與其中。
Premium 只加上一件事：讓你的旅程在不同平台之間保持一致，也就是 Apple 和 Google 無法替彼此做到的部分。你的 iPhone 和 Windows 電腦。你的 Android 手機和 Mac。在你開啟之前它是關閉的。
開啟時，你的旅程和照片的副本會在離開你的裝置前於裝置上加密。我們保存這份加密副本，好交給你的其他裝置。我們讀不到它，如果你失去讀取它的方式，我們也無法幫你讀取。
只有一份目前的副本，沒有版本紀錄。我們不保留上週的版本。這表示刪除就是真正的刪除，舊的快照不會留下副本。
| 情況 | 副本會怎樣 |
|---|---|
| 你的訂閱有效中 | 保留 |
| 訂閱結束時 | 保留 90 天，然後永久刪除 |
| 你關閉同步 | 30 天內刪除 |
| 你要求我們刪除 | 刪除，完成後我們會確認 |
九十天是刻意的。一個以旅程不會遺失為核心承諾的產品，不該因為你不在時信用卡過期就刪除它們。九十天足以撐過一次付款失敗、一趟假期和一個月沒注意到。
訂閱與付款
Reveal the Dream 提供選用的自動續訂訂閱，按月或按年收費。在 App Store 和 Google Play 上，這些訂閱完全由你購買的商店處理。直接購買 Mac 或 Windows 版則由 Stripe 處理。無論哪種情況，我們都不會看到、接收或儲存你的信用卡資料。在 iOS 上，Apple 依照自己的隱私權做法處理帳單、收據和續訂。請見 Apple 隱私權政策。在 Android 上，Google 依照自己的隱私權做法，透過 Play 商店處理帳單、收據和續訂。請見 Google 隱私權政策。
第三方
App 沒有整合任何第三方 SDK、廣告網路或資料仲介。任何關於你旅程的資訊都不會離開你的裝置，被分享、出售或交給任何人處理。
本網站使用三家，且只用於這裡列出的用途。Stripe 在你直接購買 Mac 或 Windows 版時處理付款。Resend 負責寄送電子郵件：你的六位數登入代碼、對支援表單的回覆、你加入的郵件清單，以及你從 App 送出、由它轉寄給我們的錯誤回報和功能建議。Microsoft 提供上面說明的 Clarity 分析。這三家都無法存取 App、你的照片或你裝置上儲存的任何東西。
兒童隱私
使用 Apple、Google 或 Microsoft 登入。如果你選擇其中一個按鈕，你會在該公司自己的頁面上登入，並適用它自己的隱私權政策（Apple、Google、Microsoft）。它會把你的電子郵件地址以及已驗證的訊息傳給我們。我們只用這個地址找出它所屬的訂閱，除非它已是你帳號上的地址，否則只會在登入完成期間保留，最多十分鐘。
除非有人選擇登入或送出錯誤回報或功能建議，否則 App 不會收集任何個人資料，也不會在知情的情況下收集兒童的個人資訊。
刪除你的資料
App。關於你旅程的一切都在你的裝置上，所以刪除 App 就會從裝置上永久移除你的夢想照片、打卡紀錄和所有 App 資料。如果你從未開啟跨平台同步，也從未登入，我們這邊就沒有任何東西需要刪除，因為我們從來沒有任何資料。
加密的同步副本，如果你開啟過，請見跨平台同步下方的表格：關閉同步會在 30 天內刪除它，你也可以隨時要求我們刪除，完成後我們會確認。
帳號，如果你建立過。在每個提供登入的平台上，App 內都有「刪除帳號」按鈕。按下後會立即永久刪除：加密的同步副本及其中每張照片、你的電子郵件地址、屬於你的每筆裝置紀錄和登入代碼、已發出的工作階段紀錄，以及記錄你訂閱狀態的那一列。沒有任何旗標可以讓我們把這些恢復。
你送出的錯誤回報或功能建議：寫信給我們，我們就會刪除。
不透過 App。用你帳號上的電子郵件地址寫信到 hello@littlebirdtrading.com，我們會為你刪除同樣的內容，完成後回信告知。
它刻意不做的兩件事，兩件都值得說清楚。
它不會取消你的訂閱，因為取消是牽涉金錢的動作，我們認為一個寫著「刪除我的帳號」的按鈕不應該悄悄做這件事。無論如何，App Store 或 Google Play 的訂閱只能由購買者在自己的商店設定中取消。當你刪除時，我們會告訴你還有什麼會繼續收費，以及在哪裡停止。
而且它會保留一個識別碼，永久保留：我們的付款處理商 Stripe 用來識別你的客戶 ID。除此之外什麼都沒有。不是你的電子郵件地址、不是你的名字、不是金鑰，也完全沒有任何關於你旅程的資訊。原因是我們會讓訂閱繼續運作，所以 Stripe 下一次寄給我們的例行訊息若找不到客戶，就會從頭建立一個，並在幾週後悄悄恢復你剛刪除的帳號，而且沒有任何人動手。保留這一個 ID 就是為了防止這種事。它存在是為了落實你的刪除，如果你日後再向我們購買，新的購買會清除它並建立全新的紀錄。
Stripe、Apple 或 Google 保存的購買與付款紀錄屬於它們，並受它們自己的保存義務規範。我們無法代你刪除這些紀錄，而且我們從來沒有保存過你的信用卡資料。
本政策的變更
如果本政策有所變更，我們會更新上方的生效日期，並在同一個網址公布修訂後的政策。變更後繼續使用 App，即表示你接受更新後的政策。
聯絡我們
對本政策有疑問？請寫信到 hello@littlebirdtrading.com。