TidyQuote
隐私政策
本政策说明 TidyQuote App（下称「本 App」）、报价确认网页和本网站会处理哪些数据、为什么处理、保存多久。服务由 Eric Z（下称「我们」）运营，联系邮箱：candy66861@gmail.com。
简单来说：没有账号，不用注册。你的客户资料、价目表、成本和照片都只存在你的 iPhone 上。只有当你选择用「确认链接」发送报价时，我们才会收到这张报价单的副本。我们不做跨 App 跟踪，不投放广告，不出售个人信息。
1. 只存在你设备上的数据
你在本 App 里填写的所有内容——客户姓名、电话、邮箱和详细地址、房屋信息、照片、价目表、人工和其他成本、利润、备注和草稿——都只保存在你设备上的本地数据库里。自动备份保存在设备上；如果你打开相应选项，也会保存到你自己的 iCloud 云盘文件夹（由 Apple 按其条款处理）。我们看不到这些数据。
你导出的 PDF、图片和文字，只会通过系统分享面板发到你选择的 App（例如微信、信息、邮件）。
2. 确认链接（只在你创建链接时）
当你用确认链接发送报价时，本 App 会上传这张报价单的快照，让客户可以在浏览器里打开：
- 报价单上显示的店铺信息（名称、联系方式、地址、税号、收款说明），以及你添加的 Logo 或印章图片；
- 客户的显示名称，以及默认只到区 / 市一级的地址（只有你打开「在网页上显示地址」时才会上传完整地址）；
- 报价内容：明细、金额、税、日期、预计工时、报价依据、包含和不包含的项目、变更和取消条款、备注。
不会上传：照片、客户的电话和邮箱、你的内部成本和利润、你手动改价的原因。
为了管理你的链接，本 App 会注册一个匿名的安装 ID 和一个密钥（服务器只保存密钥的哈希值），不涉及姓名、邮箱或 Apple ID。
3. 客户在确认网页上填写的数据
客户确认、提出修改或拒绝时，我们会保存客户填写的内容：姓名、手写签名（矢量图形）、勾选的可选项、留言，以及提出修改时自愿留下的联系方式和时间。为了统计查看次数和防止滥用，我们保存 IP 地址和浏览器类型按天加盐的哈希值，不保存原始 IP 地址。确认网页不使用 Cookie，也不加载第三方脚本。
对于这些客户数据，你（保洁业者）是数据控制者，我们作为受托处理者，只为展示报价、记录客户答复并把状态传回你的 App 而处理。客户如需行使个人信息权利，请联系发送报价的业者，我们会协助业者答复。
4. 匿名使用数据
本 App 会发送匿名使用事件（例如「新建报价」「用链接发送报价」「查看付费页」），附带 App 生成的随机设备标识、App 和 iOS 版本、设备型号、语言和地区。事件中从不包含客户姓名、地址、自由文字或具体金额——金额和差额只以区间形式发送。我们用这些数据了解哪些功能好用、修复问题。
你随时可以在「设置 → 隐私 → 发送匿名使用数据」中关闭。在欧盟 / 欧洲经济区、英国和瑞士，首次打开时征得你同意之前默认关闭。
5. 诊断和客服
本 App 在设备上保存技术日志（不含客户资料、金额或凭证）。如果你联系客服，我们可能会请本 App 上传某个时间段的日志（通过匿名设备标识对应），日志 7 天后删除。
你在 App 里提交反馈时，我们会收到你的留言、你自愿提供的联系方式、App 和 iOS 版本、设备型号、语言和少量技术数值，并给你一个工单号。在开启匿名使用数据的情况下附带诊断信息时，工单还会带上 App 的随机设备标识，方便我们取回对应的日志。
崩溃报告：本 App 使用 Firebase Crashlytics（Google LLC，美国）作为受托处理者。App 崩溃后，会在下次启动时发送一份崩溃报告：调用栈、App 和 iOS 版本、设备型号、剩余存储和内存状态，以及 Crashlytics 生成的随机安装 ID。崩溃报告不含客户信息、金额和自由文本，不与你的身份关联，保存 90 天。
6. 购买
购买和订阅由 Apple 处理，我们不会收到你的付款信息、姓名或 Apple ID。本 App 在设备上通过 Apple 的 StoreKit 检查购买状态。购买成功时，匿名使用数据（第 4 条，开启时）会包含一条购买事件：哪个商品（买断、月付或年付）、是否开始了免费试用、从哪个页面购买、App Store 所在国家或地区——不含 Apple ID、付款信息或金额，也不与你的身份关联。
7. 数据存放位置和受托方
服务器上的数据（确认链接、客户答复、反馈、使用事件、日志）存放在 Cloudflare, Inc.（美国）代我们运营的数据库中（Cloudflare Workers 和 D1），可能在你所在国家或地区以外的数据中心处理。Cloudflare 按其数据处理条款（包括欧盟标准合同条款）作为我们的受托处理者。这些数据没有其他受托方；崩溃报告由 Google 处理，见第 5 节。
我们不出售个人信息，也不为定向广告共享个人信息，不进行 Apple 定义的「跟踪」。
8. 保存期限
| 数据 | 保存期限 |
|---|---|
| 报价快照和客户答复 | 报价有效期结束后 60 天链接失效，再过 120 天删除；你撤回链接或删除服务器数据时提前删除 |
| Logo 和印章图片 | 不再被有效链接使用 24 小时后删除 |
| 匿名安装记录 | 直到你在 App 中删除服务器数据 |
| 反馈工单 | 工单关闭后 180 天；删除服务器数据时立即删除（第一次创建链接之后发送的工单，更早的请联系我们） |
| 使用事件 | 明细 90 天；不含标识的每日计数 400 天 |
| 上传的诊断日志 | 7 天 |
9. 你的选择和权利
- 撤回链接：之后网页会显示「报价已撤回」。
- 删除服务器数据：「设置 → 隐私 → 删除服务器上的数据」会从我们的服务器删除你的全部链接、版本、客户答复、图片、反馈工单和安装记录（设备上的副本保留）。
- 使用数据：随时在设置中关闭。
- 删除 App 会删除所有本地数据；服务器数据按上表期限删除，也可以联系我们提前删除。
根据你所在地的法律（例如《个人信息保护法》、GDPR / 英国 GDPR、美国加州 CCPA / CPRA、日本个人信息保护法、韩国个人信息保护法），你可能有权查阅、更正、删除、转移你的数据，限制或反对处理，并向监管机构投诉。因为我们不知道你是谁，可能需要你提供安装 ID（「设置 → 帮助」中可以找到）才能找到你的数据。请写信至 candy66861@gmail.com，我们会在 30 天内答复。
10. 未成年人
TidyQuote 是经营工具，不面向儿童。我们不会有意收集 16 岁以下儿童的数据。
11. 政策更新
本政策如有变更，我们会在此页面发布新版本并更新生效日期；重大变更会在 App 内提示。
12. 联系我们
Eric Z · candy66861@gmail.com