隐私
我们能看到什么，看不到什么。
这一页的大部分内容，是一份 Warden 在结构上根本无法收集的东西清单。这是有意为之。一个你能验证的承诺，胜过一个你只能相信的承诺。
最后更新于 2026 年 9 月 1 日
我们看不到什么
这些不是政策，而是这个应用构建方式的边界。除非我们发布一个不同的应用，否则不可能改变主意。
- 你锁定了哪些应用。Apple 的选择器交给 Warden 的是一个无法读取的令牌，而不是名称或图标。应用通过请求 iOS 来绘制它们，永远不知道自己画了什么。
- 你用手机用了多久。iOS 不会把使用时长提供给 Warden 这样的应用。整个产品里没有任何数字，因为根本没有可用的数字。
- 你的浏览记录、消息、设备位置、通讯录或照片。可选的联系页面会在可能时，从网络请求中记录大致的城市、地区和国家；它从不请求 GPS 权限或精确坐标。
- 你的锁定时间安排。它存在你的设备上，位于应用与其自身扩展共享的存储中，从不发送到任何地方。
存了什么，存在哪里
下面所有内容都存放在我们自己掌控的 Google Firestore 项目中。正是它让一台手机上的请求出现在另一台手机上。
- 关于你
- 名字、时区、注册日期
- 登录
- 使用的登录方式，以及绑定的邮箱
- 你的配对
- 谁保管着你的钥匙，以及对方的名字
- 请求
- 请求的分钟数、你的留言、回应
- 连续天数
- 坚持或中断的日子，最多保留一年
- 事件
- 使用紧急解锁、权限被撤销、未按时检查
- 设备
- 每台手机一个推送令牌，以便发送通知
- 订阅
- 方案、试用与权益状态；支付信息由 Apple 处理
- 联系留言
- 你的名字、回复邮箱、留言内容和大致位置
你锁定的应用「数量」会被存储。它们的身份不会，也无法被存储。
保留多久
只要你的账户还在。联系留言会保留到处理完毕并由管理员删除为止。连续天数的历史会裁剪到一年。目前没有其他内容按计划过期，与其描述一个并不会发生的删除，我们宁愿如实说明。
从设置中删除账户会移除你的资料、连续天数、配对、请求和设备注册。你曾保管他人钥匙的那些配对会被标记为已结束而不是删除，因为它们同样是那个人的记录。事件条目目前会被保留。
还有谁接触到它
四家公司，各自负责一件事。没有一家因为你的数据而获得报酬，也没有一家为自己的目的拿到这些数据。
- Google Firebase
- 登录、数据库、通知
- Vercel
- 本网站与 API 的托管
- Apple
- App Store 与推送投递
- RevenueCat
- 订阅状态与购买管理
Apple 处理 App Store 的付款。RevenueCat 会收到购买和权益信息，以便 Warden 判断试用或订阅是否有效。Warden 不会收到或存储你完整的银行卡或银行账户信息。
我们从不做的事
- 没有任何分析 SDK。Warden 不衡量你在应用内的行为。
- 没有广告网络，也不会向任何广告网络出售或共享任何东西。
- 不会给你建档。这里根本没有可用来建档的材料。
- 不会读取你的数据去训练任何东西。
你的持钥人能看到什么
你坚持了多少天，以及你发给他们的请求。这就是全部可见范围。不包括哪些应用、什么时段，也不包括你打开过什么、打开多少次。
这一点是在服务端强制的，而不是在界面上藏起来。为持钥人服务的 API 根本不会返回其余内容。
你的权利
你可以在应用内看到 Warden 保存的关于你的一切，并从设置中全部删除，无需征求任何人同意。如果你更想要一份副本，或希望更正某些内容，告诉我们，我们会处理。
根据你所在的地区，你可能还享有访问、更正、导出或删除数据的法定权利，以及对处理方式提出异议的权利。我们不会追问原因。
儿童
Warden 并非为儿童设计，我们也不会有意收集 13 岁以下人士的任何信息。如果有儿童建立了账户，请告诉我们，我们会删除它。
如果这些内容有变
顶部的日期会更新，变化会写在这里。第一节里的那些边界，除非换成另一个应用，否则无法改变，这正是把它们放在最前面的原因。
向我们提问
隐私相关的问题可以通过我们的联系页面发送。