《时光票根》隐私政策
核心承诺：《时光票根》是本地优先的演出纪念票根生成、收藏、编辑和高清导出工具。票根、海报、照片、视频、缩略图、导出图和 .timeticket 档案包默认保存在设备本地；除您主动导出、分享、写入系统相册、系统日历、iCloud Drive、MusicBrainz 查询、第三方音乐搜索、系统商店购买、同意后第一方运营与归因或提交反馈外，我们不会把这些内容上传到开发者服务器。
一、我们是谁
本政策由北京栖简科技有限公司（Beijing Qijian Technology Co., Ltd.，以下简称“我们”）制定，适用于《时光票根》App 及相关移动端功能。《时光票根》用于个人演出纪念票根创建、收藏、编辑、导出、备份、回放、心动清单、提醒和会员权益管理。
如对本政策有疑问，请通过以下方式联系我们：
北京栖简科技有限公司
Beijing Qijian Technology Co., Ltd.
联系邮箱：support@nvper.com
二、我们收集哪些信息及用途
我们按照合法、正当、必要和最小化原则处理信息。不同平台、地区和版本实际提供的功能可能不同，未使用相关功能时通常不会触发对应信息处理。
2.1 票根与演出记录
票根信息包括演出名称、歌手或乐队、时间、城市、场馆、座位、张数、可选票价、昵称、模板选择、备注、排序和本地统计，用于创建、管理、展示和导出演出纪念内容。
2.2 媒体、导出图和本地档案包
您主动选择或生成的海报、照片、视频、本地副本、缩略图、导出图片和 .timeticket 本地档案包，用于本机展示、编辑、导出、备份和恢复。
2.3 心动清单、提醒和系统日历
心动清单、抢票或开演提醒偏好、系统日历写入结果和本地设置用于提醒管理。仅在您主动把心动演出加入日历时，App 才会创建或复用“时光票根”日历分类，并写入抢票或开演提醒；App 不会为了分析目的读取既有日程。
2.4 iCloud Drive 档案同步数据
您主动保存、恢复或查看同步状态时，完整 .timeticket 档案包可能写入或读取您 Apple ID 对应的 iCloud Drive 容器。
2.5 MusicBrainz 查询和第三方音乐搜索
您主动补齐歌手作品库或打开音乐服务搜索时，App 会发送本次搜索词和必要网络请求信息，并接收公开音乐元数据或跳转到您选择的第三方音乐服务。
2.6 会员状态与内购信息
iOS 系统商店返回的商品信息、购买状态和恢复购买结果用于展示价格和发起购买。App 会把 StoreKit 2 签名交易、商品 ID、随机项目身份、与匿名身份稳定绑定的 appAccountToken 和沙盒或生产环境发送到 NVPERPay，用于 Apple 服务端校验、购买去重和会员权益计算；只有服务端返回 active Pro 后才解锁。我们不会直接收集银行卡号、支付密码或 Apple ID。
2.7 反馈、设备和运行信息
您通过帮助与反馈提交问题时，我们会接收您填写的问题、联系方式以及必要设备、系统和 App 版本上下文，用于回复和排查。基础运行可能在本机获取权限状态、错误日志、导出尺寸和处理耗时等信息。
2.8 NVPERPay 第一方运营与会员服务
只有在您阅读并同意用户协议和隐私政策后，App 才会连接由我们运营的 NVPERPay，用于配置、会员权益、购买验证以及基础启动、会话和会员漏斗分析。客户端仅发送随机 app_user_id、installation_id、单次 session_id、App 与系统版本、语言、时区、受控配置标识和白名单枚举事件；不会发送票根字段、歌手名、场馆、座位、票价、备注、搜索词、文件路径、照片或视频、歌单、档案包或联系方式。
2.9 中国大陆 iOS 广告归因
在您同意本政策后，App 会使用 Apple AdAttributionKit / SKAdNetwork 提交隐私保护的汇总转化值：激活为 1，NVPERPay 验证成功的新月会员、年会员和终身会员购买分别为 32、48 和 63。该链路不读取 IDFA、IDFV、广告 callback、click id、随机用户或安装标识，不与 NVPERPay 个人或设备级记录拼接，可在任何 ATT 状态下运行；系统回传存在延迟并受群体匿名阈值保护。
只有在您同意本政策并在 iOS App Tracking Transparency（ATT）系统弹窗中选择允许后，App 才会初始化官方 BDASignalSDK 2.0.0，解析巨量 callback、click id、cache open URL 并读取 IDFV，用于把广告触点与服务端验证后的购买结果进行设备级效果衡量。SDK 的 IDFA 读取固定关闭。拒绝、受限或撤回 ATT 时，App 不初始化该 SDK，并清除本机旧触点、IDFV、幂等和重试状态，不再把旧归因附加到购买同步；核心功能和购买不受影响。
三、第三方 SDK 清单
下表列明当前版本可能接入或调用的 SDK、系统能力和外部服务。App 不展示第三方广告；只有中国大陆 iOS 设备级巨量归因需要 ATT，Apple 汇总归因不读取个人或设备标识。
| SDK / 服务名称 | 提供方 | 用途 | 可能处理的信息 | 隐私政策 / 说明 |
|---|---|---|---|---|
| StoreKit | Apple Inc. | 商品读取、购买、恢复、订阅和退款状态同步 | 商店账号、订单和支付信息由 Apple 处理；App 获取签名交易用于服务端验证 | Apple |
| AdAttributionKit / SKAdNetwork | Apple Inc. | 隐私保护的广告安装与汇总转化衡量 | 相对转化值 1、32、48 或 63 及 low、medium、high 粗粒度；不含用户或设备标识 | Apple 广告归因说明 |
| 巨量融合归因 SDK（BDASignalSDK 2.0.0） | 北京巨量引擎网络技术有限公司及其关联方 | 经您同意本政策并允许 iOS ATT 后，用于我们自己的广告触点与已验证购买转化归因 | 广告 callback、click id、cache open URL、IDFV、触点时间及网络连接必要信息；IDFA 固定关闭，不包含票根或媒体内容 | 巨量引擎隐私政策 |
| NVPERPay | 北京栖简科技有限公司自有服务 | 配置、会员权益、购买验证和第一方运营分析 | 随机用户、安装和会话标识，App 与系统上下文，白名单运营事件，StoreKit 签名交易；ATT 允许且有有效触点时可附加已披露的设备级归因字段 | 适用本隐私政策 |
| CloudKit / iCloud Drive | Apple Inc. | 用户主动同步和恢复 .timeticket 档案包 | 完整档案包，仅存于您的 Apple ID 对应 iCloud 环境 | 查看 |
| MusicBrainz API | MetaBrainz Foundation | 用户主动补齐歌手、唱片和曲目文本元数据 | 搜索词、请求头、网络连接必要信息和返回的公开音乐元数据 | 查看 |
| 第三方音乐服务搜索 | Apple Music、QQ音乐、网易云音乐等用户选择的服务 | 按用户点击发起歌曲或歌手搜索 | 歌名、歌手名、可用专辑名和服务方处理的网络信息 | 由您选择的音乐服务按其政策处理 |
| 系统相册、系统分享、系统日历、系统文件 | Apple 或当前系统平台 | 媒体选择、保存、分享、提醒和档案导入导出 | 您主动选择的媒体、日历事件、文件和系统权限状态 | 按系统平台隐私政策处理 |
| 公司级反馈中转服务 | 北京栖简科技有限公司自有服务 | 接收应用内反馈并转发给支持处理渠道 | 反馈内容、联系方式、设备型号、系统版本、App 版本和必要网络信息 | 适用本隐私政策 |
四、信息共享与披露
我们不会出售您的个人信息，也不会把票根、海报、照片、视频、档案包或时光页洞察用于广告画像。只有在您同意本政策后才启用 NVPERPay 第一方运营和 Apple 汇总归因；只有同时允许 ATT 后才启用巨量设备级归因。除完成您主动选择的系统相册、日历、分享、系统商店购买、iCloud Drive、MusicBrainz 查询、第三方音乐搜索、已披露的运营与归因、反馈处理、法律法规要求或保护合法权益所必要外，我们不会与第三方发生数据交互。
五、数据安全
我们采取与本地优先产品相匹配的安全措施保护信息安全，包括本机数据存储、系统权限控制、传输加密和最小化访问。请您妥善保管设备、系统账号、演出照片和 .timeticket 档案包，避免向不可信对象分享包含个人信息或行程信息的内容。
六、您的权利
您可以在 App 内查看、编辑、删除票根和本地内容；可以撤回相册、日历和 iCloud 等系统权限，并在 iOS 系统设置中管理 ATT。关闭 ATT 后，App 会停止设备级巨量归因并清除本机旧触点和重试状态；Apple 汇总归因不属于跨 App 跟踪，仍可继续运行。您可以通过系统商店管理订阅和退款。若您通过反馈或邮件向我们提供过信息，可通过 support@nvper.com 联系我们查询、更正或删除；我们将在收到请求后 15 个工作日内回复。
七、数据保留
票根结构化数据保存在设备本地数据库。海报、媒体副本、缩略图、导出图和档案包保存在 App 管理目录、系统相册或您选择的位置。卸载 App、清除 App 数据或设备损坏可能导致本地数据丢失，请按需主动导出 .timeticket 档案包。通过反馈提交的信息会在问题处理、合规审计和争议解决所需期限内保存。
八、未成年人保护
《时光票根》面向演出回忆记录和个人收藏场景，不专门面向儿童。未成年人应在监护人同意和指导下使用，并由监护人关注其媒体导入、分享和付费行为。
九、政策更新
当功能、权限、第三方服务、会员购买或数据处理方式发生重要变化时，我们会更新本政策，并在页面顶部标明新的更新和生效日期；法律法规要求重新取得同意的，我们会依法履行相应程序。
十、适用法律
本政策适用中华人民共和国法律。如本政策与法律法规的强制性规定不一致，以法律法规为准。
十一、联系我们
个人信息处理者：北京栖简科技有限公司
Beijing Qijian Technology Co., Ltd.
联系邮箱：support@nvper.com