Stempel 隐私政策

本政策适用于由 Loadchange 开发的 iPhone、iPad 版 Stempel，以及配套 Apple Watch App、小组件、实时活动和快捷指令。你在 App 之外主动选择的服务，适用其各自的政策。

本页属于网站。访问网站会向托管服务发送正常的网页请求；托管服务可能为提供和保护网站而处理 IP 地址、请求头及访问日志等技术信息。这与本文所述 Stempel App 内的工时数据处理是不同范围。

截至 2026 年 10 月 9 日，1.0 已公开上架，1.1 正在等待 App Store 审核。本文所述的活动分类、模板、PDF 报表、新版 CSV 导入导出、本地历史备份及手表流程，适用于 1.1 上架并安装升级后。

Stempel 不会自动把工时记录或使用情况发送给 Loadchange，没有开发者运营的账号服务或后端；我们不会出售工时记录，也不会用其投放广告。

如果你主动发送支持邮件，我们会收到邮件内容、发件地址及你附上的文件，并用于回复你的请求。请仅提供解决问题所需的信息，截图中的无关个人内容可以先遮挡。

一条已保存记录可包含标识符、起止时间、工作分段、净工时、最多 140 字的可选备注、活动名称与颜色、修改时间和删除状态。Apple 的 SwiftData 框架将其保存在受保护的 App 存储空间。

目标、工作日、语言、同步偏好、常用活动和模板保留在设备上。模板可能包含从已有记录复制的工作分段、备注及活动信息。当前计时、结束与撤销信息、待保存记录及仪表盘摘要同样在本机保存。

Apple App Group 让 Stempel 及随 App 提供的小组件、快捷指令共享功能所需的计时、偏好与摘要。这些是 Stempel 自身的组件，不是向其他服务公开数据的渠道。

1.1 中，手表可以在离线时保存自己的计时状态和已结束记录。已结束记录会留在待传队列，直到配对 iPhone 保存成功并返回确认。本地队列和接收凭据让连接恢复后可以重试，同时避免重复加入同一记录。

传输通过 Apple 的 WatchConnectivity 服务在配对设备之间进行，不经过 Loadchange 服务器。手机与手表各自独立计时；连接可用时，手表还可展示手机计时状态，并向当前显示的手机计时发送你明确选择的控制指令。

手表记录保存为 iPhone 上的工时记录后，适用与其他记录相同的本地存储及可选 iCloud 规则。手表待传队列和当前计时状态本身不通过 Stempel 的 CloudKit 数据库同步。

iCloud 同步默认开启，可以在设置中关闭。开启且服务可用时，Apple CloudKit 通过你的 Apple ID 私有数据库同步已保存的工时记录；此过程需要网络，适用 Apple 的条款与隐私政策。

CloudKit 同步范围仅为工时记录，包括写在每条记录上的活动名称与颜色。常用活动库、模板、本地历史备份、设置、正在进行的计时和手表待传队列不在这一同步范围内。

开关显示已开启或云存储可用，不代表每条记录都已上传或下载完成。同步可用性和耗时受 Apple 服务、账号、网络及设备状况影响；iCloud 暂不可用时仍可在本地继续记录。

关闭同步或卸载 Stempel，不一定会移除之前同步到 iCloud 的记录。这些副本受 Apple 账号及 iCloud 数据管理功能控制，再次开启同步时可能重新出现。改变存储设置前，请先导出重要记录；1.1 还可以创建本地备份。

导入从你在 Apple 系统文件选择器中选定文件时开始。Stempel 在设备上读取并检查该 CSV，展示可新增记录、重复项、冲突和错误；只有确认后才写入可导入的记录。旧版五列 Stempel CSV 仍受支持。

1.1 可以按所选日期范围与活动生成 PDF 报表或 CSV，并允许排除备注。CSV v2 包含记录标识、精确时间、工作分段、活动名称与颜色及修改时间，以便导入时保留这些信息。PDF 可以包含日期、工时总计、活动名称，以及你选择纳入的备注或休息信息。

导出文件在本机生成。系统分享面板只会把文件交给你选择的 App、联系人或服务，后续处理适用目标方的隐私政策；Stempel 不会向 Loadchange 报告分享目的地。你在 App 外保存或分享的副本，不会因之后修改或删除原记录而自动消失。

1.1 最多保留 20 份本地历史备份，内容包括已保存记录、活动库和模板。备份可手动创建，也会在数据变化后按规则自动生成，并在需要写入记录的 CSV 导入或恢复前创建。新的恢复点超过上限后，较旧的备份会被移除。这些恢复文件只保留在本机，并排除在 Apple 设备备份之外；重要工时仍应另留一份导出文件。

恢复前会显示预览。默认只补回缺失数据并保留现有修改；覆盖已修改记录或活动、模板需要明确选择。恢复前会另存安全备份。旧备份可能仍包含后来删除的记录，恢复这些记录时会创建新的副本。

你可以在 App 中删除记录，并在短暂的撤销期内恢复。开启 iCloud 时，已保存的删除操作会在同步成功后通过 CloudKit 传播。本地删除标记和传输凭据用于减少旧副本重新出现及重复接收，不会发送给 Loadchange。

删除一条记录不会自动抹去旧的本地备份、已保存模板，或已导出、已分享文件中的内容。移除 App 对本地数据的影响取决于 Apple 的 App 与设备备份机制，不能保证同时删除 iCloud 或外部副本。排查问题时，请先保护记录，不要直接卸载 App。

计时、编辑、活动、模板、报表和本地备份都在设备上运行。可选 iCloud 同步与配对手表传输使用 Apple 服务。App Store 购买、家庭共享、下载、更新，以及你选择向 Apple 提供的系统诊断，适用 Apple 的相关政策。

Stempel 附带 Apple 隐私清单，声明不跟踪、没有跟踪域名及收集的数据类型。所声明的系统访问用于 App 偏好、与 Stempel 扩展共享的状态、App 自有备份文件的元数据，以及你主动选择导入文件的元数据；不会用来识别你或建立使用画像。

本地数据依赖 Apple App 沙盒、设备数据保护和你的安全设置；同步数据依赖 Apple ID 与 iCloud 基础设施。你可以决定是否开启同步、导入或分享哪些文件，以及编辑、删除或恢复哪些记录。

Loadchange 没有 Stempel 账号或开发者侧的工时档案，因此无法代你找回、更正、导出或清除记录。相关控制权保留在你的设备、你选择的导出目的地以及 Apple 账号中。

Stempel 的设计不会收集儿童或其他任何人的个人信息。Loadchange 不会有意通过本 App 收集儿童个人信息。

如果 Stempel 的数据处理方式改变，我们会更新本页和日期。重大变化也会按要求反映在 App 及 App Store 隐私信息中。