概要
Pallet 的设计原则是：尽可能少地收集你的信息。
- 无需账号。不要姓名、邮箱或手机号。
- 没有广告，没有行为分析，没有第三方追踪器。
- 崩溃报告和使用数据只用 Apple 标准的匿名诊断服务，除此之外没有别的。
- 我们不出售、也不共享你的数据。
- 我们服务器上保存的全部信息，只有 Apple 提供的一个不透明 CloudKit 标识符、你要求我们追踪的快递单号，以及下文所述的少量运营记录。
我们收集哪些信息
CloudKit 用户标识符。我们使用 Apple 的 CloudKit 服务来识别你的账号。CloudKit 提供给我们的是一个不透明标识符，它在 Pallet 内部对你唯一，但它不是你的 Apple ID、姓名、邮箱或任何其他个人信息。我们无法用它在应用之外识别你的身份。该标识符由 Apple 提供，在登录同一 iCloud 账号的各台设备之间保持一致，你追踪的包裹正是靠它同步的。
快递单号。当你添加一个包裹时，单号会发送到我们的服务器，并与你的 CloudKit 标识符关联。我们用它向相应快递公司获取并转发状态更新。
快递公司提供的物流事件。针对你添加的每个单号，快递公司返回的状态、时间戳和扫描地点。
推送通知令牌。如果你开启通知，Apple 会提供一个与你设备绑定的令牌。我们仅用它向你推送包裹的状态变化。
应用完整性（App Attest）密钥标识符。为防止伪造客户端消耗我们的快递查询额度，Pallet 使用 Apple 的 App Attest 校验请求。你的设备持有一把由硬件保护的密钥，我们的服务器会保存该密钥的标识符，以便识别正版应用安装。它标识的是一次应用安装，而不是你本人。
订阅与购买
如果你购买 Pallet Pro 订阅，付款全程由 Apple 处理。Pallet 不会收到或保存你的银行卡信息或其他账单信息。
为了提供 Pro 功能，我们的服务器会保存与你的 CloudKit 标识符关联的订阅状态、订阅层级，以及 Apple 提供的原始交易标识符。我们还会收到 Apple 发送的 App Store 服务器通知（例如续订、取消或扣款问题），以便保持你的 Pro 状态是最新的。这些信息仅用于管理权益，不会用于广告。
只留在你设备上的内容
你个性化设置的一切都保存在设备本地，绝不会发送到我们的服务器。这包括你给包裹起的名称或标签、备注、自定义排序，以及应用偏好设置。我们的服务器只会看到原始单号，看不到你把它叫作什么。
我们如何使用这些信息
- 向快递公司获取包裹状态并展示给你。
- 在包裹状态发生变化时向你发送推送通知。
- 在你的各台设备之间同步你追踪的包裹。
- 诊断崩溃，提升稳定性。
我们会与谁共享
只与提供服务所必需的各方共享：
- 17track 与 AfterShip —— 我们的物流数据聚合服务商。我们把单号发送给这些服务，以便取回最新的快递状态。它们不会收到你的 CloudKit 标识符。
- 快递公司（例如 FedEx） —— 对于我们直接对接的快递公司，在查询其追踪接口时会收到单号。它们不会收到你的标识符。
- Apple 推送通知服务（APNs） —— 接收发往你设备令牌的通知内容。
- 我们的云托管服务商 —— 按照标准的数据处理条款存储上述数据。
我们不会与广告商、数据经纪商或分析网络共享数据。如果依法定程序被要求披露，我们可能会披露相关信息。
分析与崩溃报告
我们使用 Apple 标准的匿名诊断服务 —— 也就是用户在系统层面选择加入后，任何 iOS 应用都会通过 App Store Connect 收到的那类崩溃报告和使用数据。这些数据由 Apple 汇总，不与你的身份关联，只以匿名形式提供给我们。你可以随时在 iOS 设置 → 隐私与安全性 → 分析与改进 → 与 App 开发者共享 中关闭它。
我们不使用 Google Analytics、Firebase Analytics、Mixpanel 或任何其他第三方分析 SDK。
保留与删除
你可以随时在应用内移除任意包裹。移除后，我们会删除你的 CloudKit 标识符与该单号之间的关联。
物流事件本身（状态、时间戳、扫描地点）属于快递公司的公开数据，可能以不作关联的形式保留，以便提供给追踪同一包裹的其他用户。
要删除你的数据，请删除应用，或使用应用内的删除选项。这会移除你的 CloudKit 标识符与你添加过的所有单号之间的关联。
安全
传输中的数据使用 HTTPS/TLS 加密。静态存储的数据受行业标准的访问控制保护。
儿童
Pallet 并非面向 13 岁以下儿童，我们也不会在知情的情况下收集他们的信息。
加利福尼亚州居民
我们不会按《加利福尼亚州消费者隐私法案》（CCPA）定义的方式出售或共享个人信息。加州居民可发送邮件至 support (at) getpallet (dot) app 行使访问和删除权利。由于我们只持有一个不透明的 CloudKit 标识符和快递单号，请求中请注明相关单号。
国际用户
Pallet 在美国运营，我们的服务器和云托管也位于美国。如果你在美国境外使用 Pallet，上述信息 —— 你的不透明 CloudKit 标识符、你添加的单号，以及为这些单号返回的物流事件 —— 会被传输并存储在美国。
无论你身在何处，你都可以询问我们持有你的哪些信息、索取一份副本，或要求我们删除。请发邮件至 support (at) getpallet (dot) app。由于我们不持有姓名、邮箱或电话号码，无法按身份查找到你，请在邮件中附上相关单号，以便我们定位记录。我们会在 30 天内回复。
我们的物流数据聚合服务商（17track 与 AfterShip）以及快递公司在多个国家运营，可能会在包裹途经的国家处理单号。我们不会把你的 CloudKit 标识符发送给它们。
英国与欧洲经济区
在适用英国 GDPR 或欧盟 GDPR 的情形下，Pallet 是本政策所述数据的控制者。
我们依据以下合法性基础：
- 履行合同 —— 保存你的单号并获取快递状态，正是你要求我们提供的服务。
- 同意 —— 推送通知由你自己开启，也可以随时在 iOS 设置中关闭。
- 合法利益 —— 保持服务可靠，并防止我们的快递查询额度被滥用。我们已就此与你的利益做过权衡；涉及的数据只是一个快递单号和一个不透明标识符，绝不用于对你进行画像。
你有权访问、更正、删除、限制处理你的个人数据，或对处理提出反对，并有权以可携带的形式获取这些数据。在我们依据同意进行处理的情形下，你可以随时撤回同意，这不影响撤回之前已进行的处理。行使上述任一权利，请发邮件至上述地址。
Pallet 的送达时间段预测仅供参考。我们不会开展产生法律效果或类似重大影响的自动化决策。
向美国的数据传输依据英国《国际数据传输附录》（IDTA）和欧盟委员会《标准合同条款》（SCC）进行（视适用情况而定），并辅以本政策所述的数据最小化措施。
如果你认为我们对你的数据处理不当，我们希望有机会加以纠正 —— 但你也可以向你所在国家的监管机构投诉。在英国，该机构为信息专员办公室（ico.org.uk）。
加拿大
我们依据 PIPEDA 处理个人信息；对于魁北克省居民，还依据魁北克第 25 号法案。我们不出售个人信息，也不将其用于跨场景行为广告。
我们的隐私联系方式为 support (at) getpallet (dot) app。你可以要求访问、更正或删除我们持有的信息。如发生可能造成严重损害风险的保密事件，我们会按要求通知受影响用户和相应监管机构。
你也可以向加拿大隐私专员办公室，或魁北克信息访问委员会（Commission d'accès à l'information du Québec）投诉。
澳大利亚与新西兰
我们依据《澳大利亚隐私原则》处理个人信息；在新西兰，则依据 2020 年《隐私法》。如上所述，单号和物流事件存储在美国的服务器上，并共享给我们的物流数据聚合服务商，后者可能在海外处理这些数据。
你可以发邮件到上述地址，要求访问或更正你的信息。投诉可以提交至澳大利亚信息专员办公室（oaic.gov.au）或新西兰隐私专员办公室（privacy.org.nz）。
韩国
在适用大韩民国《个人信息保护法》（PIPA）的情况下，本政策所述数据的个人信息处理者是 Pallet。我们处理你的不透明 CloudKit 标识符、你添加的快递单号、快递公司为其返回的物流事件、（如你开启通知）推送通知令牌，以及上文所述的运营记录，因为这些是提供你所请求服务的必要条件（《个人信息保护法》第 15 条第 1 款第 4 项）。推送通知仅在你主动开启时发送，并可随时在 iOS 设置中关闭。我们不收集居民登录号码（韩国身份证号）或该法所定义的敏感信息。
在韩国使用 Pallet 时，会发生如下个人信息跨境转移：
- 转移的项目 —— 不透明 CloudKit 标识符、你添加的快递单号、与之关联的物流事件，以及推送通知令牌。
- 接收方与所在国家/地区 —— 我们的云托管服务商（美国）存储上述项目；物流数据聚合服务商 17track（中国）与 AfterShip（香港）只收到快递单号，绝不接收你的标识符；Apple 推送通知服务（美国）接收通知内容。
- 转移时间与方式 —— 在你添加或刷新包裹、或发送通知时，通过加密连接转移。
- 目的与保存期限 —— 仅用于提供快递追踪服务，按“保留与删除”一节所述保存，并在你删除包裹或请求删除数据时清除。
你可以拒绝这一跨境转移，但由于没有它 Pallet 就无法获取和存储物流数据，拒绝即意味着我们无法为你提供服务。
你可以随时发邮件到 support (at) getpallet (dot) app，请求查阅、更正、删除你的个人信息或中止处理；请附上相关快递单号，以便我们找到对应记录。如果你认为隐私问题未得到解决，可以联系韩国个人信息保护委员会（PIPC）或韩国互联网振兴院（KISA）个人信息侵害申告中心（privacy.kisa.or.kr，直拨 118）。
在韩国，Pallet 不面向未满 14 周岁的儿童，我们也不会在未经法定代理人同意的情况下有意收集未满 14 周岁儿童的个人信息。
变更
我们可能会更新本政策。重大变更会通过更新上方的“最后更新”日期体现，必要时还会在应用内提示。
联系我们
Pallet
support (at) getpallet (dot) app
隐私相关问题请使用同一地址，并附上你的请求所涉及的快递单号。