你的数据，
边界清楚

我们处理哪些数据

• 身份与会话：Apple 登录的 audience、subject、内部用户标识、加密的 Apple refresh token，以及访问和刷新凭据的哈希；当前应用不向 Apple 请求姓名或邮箱；选择邮箱登录时，邮箱地址用于发送验证码；数据库保存与账号关联的邮箱 HMAC 标识及验证码校验摘要，不保存明文邮箱或明文验证码
• 资料与提醒偏好：持卡状态、主要地区、时区、开卡日、还款日、提前天数、通知总开关和免打扰时段；我们不要求银行卡号、银行密码或银行验证码
• 行动、指南与收益：行动状态、操作指南会话和结果，以及你明确确认的金额、币种、资源成本与更正记录；浏览权益或打开指南不会自动记为获得收益
• 会员与购买：满益账号对应的购买关联标识、Apple 交易与商品标识、购买和到期时间、续订和退款状态，以及体验开始和到期时间，用于开通权益、恢复购买和核对订阅；付款由 Apple 处理，我们不接收付款卡号或银行凭据
• 设备与通知：应用生成的安装标识、加密的 APNs token、授权状态、推送环境、应用版本、语言地区，以及通知计划、投递与打开状态
• 可靠性与安全：请求摘要、幂等响应、删除回执和 Apple 身份操作状态，用于防止重复写入、重复兑换或重复撤销
• 反馈与崩溃诊断：你在「帮助与反馈」中主动发送的内容，以及 iOS 提供的崩溃诊断（异常类型、调用栈、应用和系统版本、设备型号），与账号关联保存，仅用于排查问题，删除账号时一并删除

数据用途

这些数据用于登录与账号恢复、生成适合你的权益行动、跨设备保存状态、安排提醒、展示你确认的收益、处理退出与删除，以及保障服务完整性。当前服务没有广告、数据经纪或跨 App 跟踪用途。

本机存储

会话和恢复状态保存在 iOS Keychain；完整行动缓存、待同步操作和操作指南恢复记录保存在受保护且排除备份的 Application Support 文件中。Widget 只读取 App Group 中的最小行动快照，机会金额默认不写入，用户可在应用内开启或关闭。

服务提供方与传输

• Apple：提供 Sign in with Apple、App Store 订阅支付及交易核验和 APNs 推送服务
• Resend：提供邮箱验证码投递，处理收件邮箱和验证码邮件内容；邮箱仅用于身份验证，不用于营销订阅
• Cloudflare：提供 Worker API、D1 数据库和网站托管；处理地区为 Cloudflare 自动选址（APAC 提示；实际运行区域可能变化）；平台日志保存期限为 3 天
• OpenAI 与 Tavily：仅用于研究公开权益资料的独立 Runner；移动账号资料不接入该流程
• 用户打开的外部页面：来源、支持与政策链接通过系统浏览器访问，目标站点会收到提供网页所需的正常网络请求

保存与删除

账号有效期间保存提供服务所需资料；经验证的删除请求完成后，删除用户主记录及其带用户外键的数据，另按下列期限保留最小恢复与全局运行记录。 账号删除完成后，用户主记录及带用户外键的资料、行动、收益、设备、通知和会话会按数据库关系删除。

为处理网络不确定性和审计，仍可能保留四类不再带用户外键的最小记录：删除完成回执 90 天；Apple 身份幂等操作 90 天；全局通知投递批次 30 天；Apple 订阅通知去重标识、环境及接收时间保留 90 天，不包含满益账号或交易标识。适用法律、争议处理或安全义务可能要求在必要期限内保留相关信息。

你的选择

你可以在系统设置中管理通知权限，在应用内管理提醒和 Widget 金额显示。退出登录只清理本机会话，不等于删除服务端账号。删除满益账号不会取消 Apple 自动续订，请先在 Apple 订阅管理中取消后续续订；购买记录随满益账号数据删除，原购买不会自动转移给新账号。账号删除需要身份验证；服务端确认完成后，应用才会完成相应的本机清理。

联系我们

隐私问题、数据访问、更正或删除请求请联系 privacy@manyipack.app。