隐私政策
本政策适用于 App Purchase Vault Android 应用和本网站。应用在你的手机上运行：导入的购买记录留在你的设备上，不会上传给我们。少量信息可能离开设备，本页逐项说明。
- 不存在 App Purchase Vault 账号，也不存在用于存储你购买记录的 App Purchase Vault 服务器。
- 你的 Google Takeout 文件会在手机上读取。购买记录、备注、分类和收据都存储在你设备上的应用中。
- 为了显示 App 图标，应用会把你的 Google Play 购买记录中的 App 名称发送给 Wikidata 和 Google Play。绝不会发送价格、日期、订单号或账号详情。
- Pro 的付款由 Google Play 处理。我们看不到你的银行卡详情。
- 应用不包含分析、广告或崩溃报告工具。本网站使用不依赖 Cookie 的访问统计。
我们是谁
App Purchase Vault 以开发者名称 NovaLoop Studio 运营，这也是 Google Play 上显示的名称。它是一个独立项目，开发用于整理你自己的 Google Play 购买记录的 Android 应用，并发布本网站。它与 Google 或 Apple 无关联。隐私问题请联系 hello@apppurchasevault.com。
本政策适用于 Android 应用（目前通过 Google Play 封闭测试提供测试版）以及 apppurchasevault.com。iOS 版本正在开发，尚未在 App Store 上架。应用目前不会导入 Apple App Store 购买记录。如果这一点发生变化，本政策会在功能上线前先行更新。
哪些内容留在你的设备上
你需要自己在 Google Takeout 创建导出文件，并通过 Android 的文件选择器在应用中选择它。应用会在你的手机上读取该文件，不会上传给我们，也不会保留归档副本：它只读取你选择的文件，并存储从中提取出的购买记录。
应用会把以下内容存储在设备上的应用私有存储空间中，其他应用无法读取：
- 购买记录，来自你的导出文件：项目名称、类型、所属 App、日期、价格和货币。
- 导出文件中找到的详情，在有这些字段时包括：Google 订单号、税费、购买所在国家和语言、付款方式类型；对于银行卡，只保留最后 4 位。应用不会存储账单地址、电子邮件地址、电话号码或完整付款详情。
- 你自己添加的内容：备注、分类，以及你附加的收据或其他文档。附件会复制到应用的私有存储空间。
- 用于显示的 App 图标和 App 名称，以及你的应用设置。
搜索、历史记录、统计、PDF 报告和 CSV 导出都在你的设备上生成。
导入 Takeout 文件时，应用不会要求你使用 Google 账号登录。你仍需要 Google 账号才能使用 Google Play，包括加入测试版和购买 Pro。
Android 将应用数据备份到云端或新手机的功能已关闭，因此你的购买数据不会复制到 Google Drive。更换手机后，请在新设备上重新导入 Takeout 文件。
哪些内容可能离开你的设备
| 内容 | 何时 | 发送到 | 发送什么 |
|---|---|---|---|
| App 图标查找 | 导入后以及应用启动时自动执行，每个 App 一次 | Wikidata 和 Google Play | 你的 Google Play 购买记录中的 App 名称，然后是该 App 的软件包名，用于获取图标。绝不会发送价格、日期、订单号、备注或账号详情。 |
| Pro 购买 | 当你查看、购买或恢复 Pro 时 | Google Play | 由 Google Play 的结算服务处理。参见Pro 购买。 |
| 你分享的文件 | 仅在你主动选择时 | 你选择的 App 或位置 | 你保存或分享的 PDF 或 CSV，或者你在其他 App 中打开的收据。 |
| 支持邮件 | 仅当你主动写信给我们时 | 先通过你自己的邮件 App，再发送给我们 | 会生成一封包含应用版本、Android 版本、设备型号和应用语言的草稿。发送前你可以自行编辑。草稿不包含购买数据。 |
与任何互联网请求一样，图标查找会让接收服务看到你的设备 IP 地址。发送给 Wikidata 和 Google Play 的请求只会把应用标识为 App Purchase Vault 及其版本。图标图片下载使用 Android 的标准连接信息，其中包括 Android 版本和设备型号。结果会被缓存，因此已经找到的 App 不会再次查询。
应用中的链接，例如本网站或 Google Takeout，会在你的浏览器中打开。
Pro 购买与 Google Play
App Purchase Vault Pro 是通过 Google Play 提供的一次性 App 内购买。付款由 Google Play 处理。我们不会收到你的银行卡或银行详情。应用会向 Google Play 查询你是否拥有 Pro，以便在设备上解锁。Google Play 的结算库也可能向 Google 发送其自身的诊断信息。该处理由 Google 的隐私政策约束，而不是由我们处理。
本网站
本网站没有账号、没有注册表单、没有广告，也不会设置 Cookie。
- 托管。网站由 Cloudflare 提供服务。为了交付页面并保护网站，Cloudflare 会处理每次请求的技术信息，例如你的 IP 地址和浏览器详情。
- 访问统计。我们使用 GoatCounter 在不使用 Cookie 的情况下统计页面访问次数。它会接收页面地址、来源页面、屏幕尺寸和浏览器技术信息，并向我们提供汇总数据。我们用它了解哪些页面被阅读，而不是识别任何个人。
前往 Google、Apple 和其他网站的链接会带你进入相应服务，届时适用这些服务自己的隐私政策。
Android 测试版
要加入测试版，你需要加入 Google Group，然后在 Google Play 成为测试人员。这两者都是 Google 服务。本网站不会收到你的电子邮件地址。作为测试群组的所有者，我们可以在 Google Groups 中看到每位成员的 Google 账号地址，仅用于管理测试版访问权限。你可以随时退出群组，或要求我们将你移除。
以前的抢先体验名单
在测试版开放之前，本网站曾有一个使用 Formspree 的抢先体验注册表单。该表单现已移除，我们 Formspree 账号中保存的提交内容也已删除。我们不再使用 Formspree 收集注册信息。
第三方
- Google Play：应用分发、测试版测试和 Pro 付款。
- Google Groups：测试群组成员资格。
- Wikidata 和 Google Play：应用中的 App 图标查找。
- Cloudflare：网站托管。
- GoatCounter：不使用 Cookie 的网站访问统计。
这些服务可能会按照各自的隐私政策在其他国家处理数据。我们不会出售个人数据，也不会将其用于广告。
删除你的数据
在应用中前往 Settings（设置），然后使用“Danger zone”（危险区域）：
- Delete imported purchase history（删除已导入的购买记录）会移除导入的购买项目、相关详情和图标缓存。你的备注、分类和收据会保留，因此重新导入后可以再次关联。
- Delete all local data（删除所有本地数据）还会移除你的备注、分类和收据。
卸载应用会从手机中删除它的全部数据。由于不存在 App Purchase Vault 账号或服务器副本，我们没有任何远程副本可供删除。你自行保存或分享的文件，例如 PDF 和 CSV 导出，会继续保留在你放置的位置。你的 Pro 购买记录由 Google Play 保存。
如需从测试群组中移除，请发送邮件给我们。
安全
应用把数据保存在 Android 的应用私有存储空间中，其他应用无法读取，而且该数据的 Android 备份已关闭。应用自身的网络请求使用 HTTPS，本网站也通过 HTTPS 提供。由于我们没有运行保存你购买记录的服务器，因此我们这边不存在需要保护或可能丢失的购买记录副本。
你的权利与联系方式
你可以要求我们提供所持有的与你有关的个人数据副本，进行更正或删除。这包括你的测试群组成员资格以及你发给我们的邮件。应用中的数据位于你的设备上，因此由你直接控制。请写信至 hello@apppurchasevault.com。一封邮件即可。
本政策的变更
当应用或网站改变数据处理方式时，我们会更新本页，并修改顶部日期。重大变化，例如开始导入其他商店的购买记录，会在生效前先在这里说明。