安全与合规
你的数据留在你自己手里
我们的应用把你创建的内容留在你的设备上。需要同步或备份时，用的是你自己的账户：你的 iCloud、你的 NAS、你的 S3 存储桶或你自己的数据库服务器。我们没有接收应用数据的服务器，不需要注册账号，应用里也没有任何统计分析、广告或崩溃上报的第三方库。
最近核查: 2026 年 11 月
我们是怎么核实的
我们逐个阅读了应用的源代码，检查了每一个第三方库、应用打开网络连接的每一处、所有 iCloud 和其他同步代码，以及每个应用的隐私清单（Apple 要求应用附带的文件，列出应用收集的数据）。
没有发现任何统计分析、广告或崩溃上报库，也没有任何应用在隐私清单里声明跟踪。所有核查过的应用都附带隐私清单。
少数较早的应用不在这次核查范围内，请看它们各自的隐私页面。核查中发现的例外都在下面逐个列出。
会同步或备份的应用，以及去向
这些应用只把数据发到你自己设置、属于你的地方。我们看不到这些数据。
- Tidyloop
通过你自己的 iCloud 私有数据库同步家务清单。
- SnapPro
截图和录屏保存在你的 Mac 上。只有当你点「分享」时，才把那一个文件放进你的 iCloud 并生成只读链接。
- PhotoBridge
把照片备份到你设置的位置：通过 WebDAV 连接的你的 NAS、你自己的 S3 兼容存储桶，或外接硬盘。设置里的「测试连接」按钮只在你点按时访问 cloudflare.com，用来检查网络。
- PlanScope
只连接你填写的 PostgreSQL 服务器，用来读取查询计划。
隐私清单里声明了什么
所有核查过的应用都声明不跟踪你。只有一个应用声明了收集的数据：SipNote 列出了精确位置（不与你的身份关联）和购买记录（与你的身份关联），用途都是应用功能。位置是你给某杯饮品附加的地点，用来显示在你自己的地图上；它保存在你的设备上，不会发给我们。你选地点时，Apple 的地图服务会显示地图并查询地名；购买记录是你在应用里的购买，由 Apple 处理。
我们遵守的隐私法规与规则
- 欧盟与英国数据保护（GDPR、UK GDPR）
- 我们收不到你在应用里创建的数据，因此不会处理、出售或共享这些数据。网站本身涉及的少量信息，隐私政策写明了是什么、为什么；你可以要求查看或删除我们持有的任何信息。
- 美国加州（CCPA / CPRA）
- 我们不出售、不共享个人信息，也不用于跨情境广告。
- 中国（《个人信息保护法》）
- 应用数据留在你的设备或你选择的账户里，我们不会转移你的个人信息，无论境内还是跨境。
- 加拿大（PIPEDA）
- 我们不通过应用收集个人信息。关于网站的问题请用下面的联系方式，我们会亲自回复。
- 儿童隐私（COPPA 等法规）
- 没有账号、没有广告，我们也不收集数据，因此应用不会收集儿童的个人信息。
- Apple App Store 规则
- 每个应用都通过了 Apple 的 App 审核（其中包括审核指南的隐私部分），并附带隐私清单。因为应用不跟踪你，所以从不弹出「App 跟踪透明度」请求。
- 付款
- 购买都通过 Apple 的 App 内购买完成，我们看不到你的银行卡或付款信息。
我们没有 SOC 2、ISO 27001 之类的第三方认证。本页描述的是应用和网站实际的做法，不构成法律意见。
本网站
- 全站 HTTPS，并启用 HSTS，浏览器不会退回到明文 HTTP。
- 强制执行的内容安全策略（CSP），每个页面都有防嵌套、内容类型和来源信息保护。
- 不给访客设置 Cookie，没有统计分析脚本。
- 浏览器工具在你的设备上运行：在工具里打开的文件不会上传。
给你自己的应用和网站用的免费工具
我们自己用的这些检查，做成了在浏览器里运行的免费工具。你在里面打开的内容不会上传。
报告安全问题
如果你在我们的应用或本网站发现安全或隐私问题，请发邮件到 obeliskclubclub@gmail.com，写明是哪个应用或页面、发现了什么、怎么复现。每一份报告我们都会看，并亲自回复。同样的联系方式也写在我们的 security.txt 里。
常见问题
- 你们的应用会收集我的数据吗？
- 不会。你创建的内容留在你的设备上；如果开启同步或备份，就放在你自己的 iCloud、NAS、S3 存储桶或服务器里。我们没有接收这些数据的服务器。
- 应用里有统计或广告 SDK 吗？
- 没有。我们阅读应用源代码，没有发现任何统计分析、广告或崩溃上报库，也没有任何隐私清单声明跟踪。
- 应用用 iCloud 同步时，数据在哪里？
- 在你自己 iCloud 账户的私有数据库里，只有你能读取，受你与 Apple 之间的协议约束，我们无法打开。
- 你们的应用符合 GDPR 吗？
- 我们收不到你在应用里创建的数据，因此不会处理、出售或共享。网站涉及的信息见隐私政策，你可以向我们询问我们持有的任何信息。
- 怎么报告安全问题？
- 发邮件到 obeliskclubclub@gmail.com，写明应用或页面、发现了什么、怎么复现。我们会亲自回复。