OurMinutes 隐私

更新日期： 2026 年 9 月 22 日
开发者： Shanhe Yi
联系邮箱： ysh@yishanhe.net

本页说明 OurMinutes TestFlight 测试版的数据处理方式。

保存在设备上的家庭记录

姓名或昵称、头像、分钟余额、额度规则、计时、明细及修改原因保存在应用的本地家庭文件中。应用不需要账号、出生日期或连接开发者运营的服务器，也没有广告或第三方分析 SDK。

OurMinutes 记录家人主动填写的活动，不监控电视或游戏机、不检测参与者，也不收集浏览历史。家长可以选择连接 iCloud，在家庭设备之间同步记录。

可选的 iCloud 共享

家长启用 iCloud 后，OurMinutes 会将家庭文档保存在创建者的私有 CloudKit 数据库中，其中包括成员资料和照片、余额、额度、计时、明细、修改原因，以及家长访问凭据的加盐验证值。获邀 Apple 账号可以通过 CloudKit 读取和修改整个共享家庭。原始 PIN 和恢复码不会上传。OurMinutes 不使用公共 CloudKit 数据库或开发者运营的账号服务器。CloudKit 数据由 Apple 按其隐私条款处理。

儿童设备在应用界面中只显示被指定孩子的信息，但 iCloud 共享邀请会授予整个家庭数据的访问权限。设备分配只是应用界面的规则，不是服务端的独立访问控制。请只邀请可信任的家庭成员。断开某台设备的连接不会删除云端家庭，也不会撤销其他人的访问；创建者可在应用中管理共享。

演示模式

可选的演示模式使用独立的示例家庭，仅保存在内存中。退出后会丢弃示例修改，不会写入真实家庭文件或家长凭据，不发送通知，也不能导出或恢复备份。

家长访问权限

在本地模式下，应用将家长凭据的派生值保存在设备钥匙串中，使用仅限本设备的访问属性。启用 iCloud 后，共享家庭还会包含加盐的凭据验证值，以便另一台家长设备验证家庭 PIN 或恢复码。家庭备份不包含 PIN 或恢复码。恢复操作会更改 PIN 并生成新的恢复码，不会改变家庭记录。

家长验证限制应用内添加分钟、修改记录等工具的访问。设备所有者仍然掌控设备和应用数据。

通知

获得权限后，应用会安排本地的剩余两分钟和时间结束通知。可以在设备“设置”中管理通知权限。OurMinutes 不使用开发者运营的推送通知服务。

备份与“文件”

导出包含家庭成员姓名、余额、规则和历史记录，保存到你在“文件”中选择的位置。云存储服务可能按自身设置和政策上传并保存这些文件。OurMinutes 不通过备份文件同步家庭记录。

导入会读取选定文件、验证内容，并展示替换预览。确认恢复或新建家庭前，应用会在本机保留原家庭文件。你可以通过 Export previous household（导出上一个家庭） 保存该副本。这些操作不会更改家长凭据。

保留与删除

可以修改孩子姓名或归档资料。归档会在家长账本中保留余额和历史，不会删除这些记录。修改记录也会保留原始条目。

删除应用会移除本地家庭文件，但不会删除 iCloud 家庭或撤销共享。导出文件、云服务副本和设备备份需要另行管理。家长凭据单独保存在钥匙串中；不能将删除应用视为保证删除钥匙串条目。

支持邮件

联系支持时，你的邮箱地址、邮件内容和主动发送的附件会被接收，用于回应问题。请只发送说明问题所需的内容，不要附上家庭备份、孩子身份信息、PIN 或恢复码。