概要
Pallet 的设计原则是：尽可能少地收集你的信息。
- 无需账号。不要姓名、邮箱或手机号。
- 没有广告，没有行为分析，没有第三方追踪器。
- 崩溃报告和使用数据只用 Apple 标准的匿名诊断服务，除此之外没有别的。
- 我们不出售、也不共享你的数据。
- 我们服务器上保存的全部信息，只有 Apple 提供的一个不透明 CloudKit 标识符，以及你要求我们追踪的快递单号。
我们收集哪些信息
CloudKit 用户标识符。我们使用 Apple 的 CloudKit 服务来识别你的账号。CloudKit 提供给我们的是一个不透明标识符，它在 Pallet 内部对你唯一，但它不是你的 Apple ID、姓名、邮箱或任何其他个人信息。我们无法用它在应用之外识别你的身份。该标识符由 Apple 提供，在登录同一 iCloud 账号的各台设备之间保持一致，你追踪的包裹正是靠它同步的。
快递单号。当你添加一个包裹时，单号会发送到我们的服务器，并与你的 CloudKit 标识符关联。我们用它向相应快递公司获取并转发状态更新。
快递公司提供的物流事件。针对你添加的每个单号，快递公司返回的状态、时间戳和扫描地点。
推送通知令牌。如果你开启通知，Apple 会提供一个与你设备绑定的令牌。我们仅用它向你推送包裹的状态变化。
订阅与购买
如果你购买 Pallet Pro 订阅，付款全程由 Apple 处理。Pallet 不会收到或保存你的银行卡信息或其他账单信息。
为了提供 Pro 功能，我们的服务器会保存与你的 CloudKit 标识符关联的订阅状态、订阅层级，以及 Apple 提供的原始交易标识符。我们还会收到 Apple 发送的 App Store 服务器通知（例如续订、取消或扣款问题），以便保持你的 Pro 状态是最新的。这些信息仅用于管理权益，不会用于广告。
只留在你设备上的内容
你个性化设置的一切都保存在设备本地，绝不会发送到我们的服务器。这包括你给包裹起的名称或标签、备注、自定义排序，以及应用偏好设置。我们的服务器只会看到原始单号，看不到你把它叫作什么。
我们如何使用这些信息
- 向快递公司获取包裹状态并展示给你。
- 在包裹状态发生变化时向你发送推送通知。
- 在你的各台设备之间同步你追踪的包裹。
- 诊断崩溃，提升稳定性。
我们会与谁共享
只与提供服务所必需的各方共享：
- 17track 与 AfterShip —— 我们的物流数据聚合服务商。我们把单号发送给这些服务，以便取回最新的快递状态。它们不会收到你的 CloudKit 标识符。
- 快递公司（例如 FedEx） —— 对于我们直接对接的快递公司，在查询其追踪接口时会收到单号。它们不会收到你的标识符。
- Apple 推送通知服务（APNs） —— 接收发往你设备令牌的通知内容。
- 我们的云托管服务商 —— 按照标准的数据处理条款存储上述数据。
我们不会与广告商、数据经纪商或分析网络共享数据。如果依法定程序被要求披露，我们可能会披露相关信息。
分析与崩溃报告
我们使用 Apple 标准的匿名诊断服务 —— 也就是用户在系统层面选择加入后，任何 iOS 应用都会通过 App Store Connect 收到的那类崩溃报告和使用数据。这些数据由 Apple 汇总，不与你的身份关联，只以匿名形式提供给我们。你可以随时在 iOS 设置 → 隐私与安全性 → 分析与改进 → 与 App 开发者共享 中关闭它。
我们不使用 Google Analytics、Firebase Analytics、Mixpanel 或任何其他第三方分析 SDK。
保留与删除
你可以随时在应用内移除任意包裹。移除后，我们会删除你的 CloudKit 标识符与该单号之间的关联。
物流事件本身（状态、时间戳、扫描地点）属于快递公司的公开数据，可能以不作关联的形式保留，以便提供给追踪同一包裹的其他用户。
要删除你的数据，请删除应用，或使用应用内的删除选项。这会移除你的 CloudKit 标识符与你添加过的所有单号之间的关联。
安全
传输中的数据使用 HTTPS/TLS 加密。静态存储的数据受行业标准的访问控制保护。
儿童
Pallet 并非面向 13 岁以下儿童，我们也不会在知情的情况下收集他们的信息。
加利福尼亚州居民
我们不会按《加利福尼亚州消费者隐私法案》（CCPA）定义的方式出售或共享个人信息。加州居民可发送邮件至 support (at) getpallet (dot) app 行使访问和删除权利。由于我们只持有一个不透明的 CloudKit 标识符和快递单号，请求中请注明相关单号。
国际用户
Pallet 在美国运营，我们的服务器和云托管也位于美国。如果你在美国境外使用 Pallet，上述信息 —— 你的不透明 CloudKit 标识符、你添加的单号，以及为这些单号返回的物流事件 —— 会被传输并存储在美国。
无论你身在何处，你都可以询问我们持有你的哪些信息、索取一份副本，或要求我们删除。请发邮件至 support (at) getpallet (dot) app。由于我们不持有姓名、邮箱或电话号码，无法按身份查找到你，请在邮件中附上相关单号，以便我们定位记录。我们会在 30 天内回复。
我们的物流数据聚合服务商（17track 与 AfterShip）以及快递公司在多个国家运营，可能会在包裹途经的国家处理单号。我们不会把你的 CloudKit 标识符发送给它们。
英国与欧洲经济区
在适用英国 GDPR 或欧盟 GDPR 的情形下，Pallet 是本政策所述数据的控制者。
我们依据以下合法性基础：
- 履行合同 —— 保存你的单号并获取快递状态，正是你要求我们提供的服务。
- 同意 —— 推送通知由你自己开启，也可以随时在 iOS 设置中关闭。
- 合法利益 —— 保持服务可靠，并防止我们的快递查询额度被滥用。我们已就此与你的利益做过权衡；涉及的数据只是一个快递单号和一个不透明标识符，绝不用于对你进行画像。
你有权访问、更正、删除、限制处理你的个人数据，或对处理提出反对，并有权以可携带的形式获取这些数据。在我们依据同意进行处理的情形下，你可以随时撤回同意，这不影响撤回之前已进行的处理。行使上述任一权利，请发邮件至上述地址。
Pallet 的送达时间段预测仅供参考。我们不会开展产生法律效果或类似重大影响的自动化决策。
向美国的数据传输依据英国《国际数据传输附录》（IDTA）和欧盟委员会《标准合同条款》（SCC）进行（视适用情况而定），并辅以本政策所述的数据最小化措施。
如果你认为我们对你的数据处理不当，我们希望有机会加以纠正 —— 但你也可以向你所在国家的监管机构投诉。在英国，该机构为信息专员办公室（ico.org.uk）。
加拿大
我们依据 PIPEDA 处理个人信息；对于魁北克省居民，还依据魁北克第 25 号法案。我们不出售个人信息，也不将其用于跨场景行为广告。
我们的隐私联系方式为 support (at) getpallet (dot) app。你可以要求访问、更正或删除我们持有的信息。如发生可能造成严重损害风险的保密事件，我们会按要求通知受影响用户和相应监管机构。
你也可以向加拿大隐私专员办公室，或魁北克信息访问委员会（Commission d'accès à l'information du Québec）投诉。
澳大利亚与新西兰
我们依据《澳大利亚隐私原则》处理个人信息；在新西兰，则依据 2020 年《隐私法》。如上所述，单号和物流事件存储在美国的服务器上，并共享给我们的物流数据聚合服务商，后者可能在海外处理这些数据。
你可以发邮件到上述地址，要求访问或更正你的信息。投诉可以提交至澳大利亚信息专员办公室（oaic.gov.au）或新西兰隐私专员办公室（privacy.org.nz）。
变更
我们可能会更新本政策。重大变更会通过更新上方的“最后更新”日期体现，必要时还会在应用内提示。
联系我们
Pallet
support (at) getpallet (dot) app
隐私相关问题请使用同一地址，并附上你的请求所涉及的快递单号。