以下为本文件的当前版本。本页内容不构成法律意见；本工具为独立工具，与 Apple Inc. 无隶属、未获其背书、非其运营。
本隐私政策说明在你使用本工具时，我们收集哪些信息、如何使用，以及你享有的权利。我们遵循数据最小化原则：仅收集协助你处理本案件所必需的信息。
1. 我们收集的信息
你主动输入的案件信息：场景、金额、货币、相关日期、项目名称与描述。
你上传或粘贴的证据：截图、收据邮件或文本，以及从中抽取的结构化字段。
必要的运行数据：案件状态与审计日志。本服务目前免费，我们不处理任何支付。若日后推出付费功能，支付将由我们的支付服务商（Stripe）处理，我们不会接触或存储你的银行卡信息。
账户数据：你的电子邮箱地址；若你使用 Google 登录，还包括你的姓名及基本资料信息。
技术数据：你的 IP 地址，用于临时判断你所在的服务区域并防范滥用。我们仅以哈希（不可逆）形式存储，绝不存储原始地址。
你发给我们的信息：若你给我们发邮件，我们会收到你的邮箱地址和邮件内容，仅用于回复你。
2. 我们绝不收集的信息
我们不收集、不存储你的 Apple ID 密码、双重认证（2FA）验证码或任何支付密码等敏感凭证。本工具不会代你登录 Apple 账户。
3. 我们如何使用信息
我们仅将上述信息用于：结构化你的证据、评估材料充分度、生成申诉文书与提交指引，以及发送跟进提醒。
为结构化你的证据并生成文书，我们会将相关案件文本及你上传的图片发送给第三方 AI 服务商（如 Anthropic 或 OpenAI），由其作为服务提供方代表我们处理，且仅用于完成上述功能。该服务商不会将这些信息用于其自身的广告目的。
我们不会出售你的个人信息，也不会为广告目的与第三方共享。
4. 分析
我们使用由托管服务商 Vercel 提供的 Vercel Web Analytics 作为分析子处理方，以了解产品的使用情况并加以改进。它记录聚合、匿名的页面指标——例如页面路径、来源页、粗粒度地理位置（国家 / 地区 / 城市）、设备类型、浏览器与操作系统——这些数据会代表我们传输至 Vercel 的服务器并存储于其上。我们还会向 Vercel 发送一个自定义、非个人的产品事件——表示某封申诉文书被复制的信号——它仅携带文书版本标签（v1 / v2 / v3），绝不包含文书内容或任何案件细节。
Vercel Web Analytics 不使用 Cookie，也不会构建针对你的跨站画像。访客通过一个由请求派生的临时哈希进行计数，该哈希会在 24 小时内被丢弃；页面指标不与你的 IP 地址或任何个人身份相关联。这并不等同于不收集任何数据——聚合的使用数据仍会被收集——但其设计使其无法识别或重新识别你的身份。
此外，我们会在自有服务器上记录我们自己的第一方、不含 PII 的转化事件，用于衡量用户在流程中推进的程度——例如某个案件被创建、证据被添加、文书被生成或被复制，或某个结果被上报。这些事件仅携带非个人的标量标签（例如场景或文书版本标签，以及来源渠道标记），绝不包含案件内容、证据、你的身份或任何自由文本。其中还包括两个反馈计数，仅记录反馈面板被打开以及反馈已发送，并只附带反馈类型和发送入口，详见第 5 节。
除上述分析数据外，我们仅使用第一方 Cookie。其中两枚为功能性 Cookie：一枚面向已登录用户的必要身份验证 / 会话 Cookie，以及一枚用于让你访问在本设备上创建的匿名案件、并衡量上述不含 PII 的转化步骤的 Cookie。我们还设置一枚功能性的首触来源 Cookie（ca_src），它仅存储来源页主机名或活动标记，以便按获客来源归因转化；它不含任何身份信息，仅限同站使用，并在约 30 天后过期。我们不设置任何广告 Cookie。
当产品出现故障时，我们会自动记录一份技术错误报告，以便发现并修复问题。报告包含错误信息与技术堆栈、出错的页面或服务路径（去除查询参数，并移除任何案件或账户标识）、语言、你的浏览器类型（不含完整的浏览器标识字符串），以及（对于在你浏览器中发生的错误）为该份报告单独生成的随机代码。存储前，我们会自动尝试从错误信息与堆栈中移除案件和账户标识、电子邮箱地址以及类似令牌的字符串。这种过滤并不完美。错误报告不与你的账户关联，不用于广告，不会发送给 AI 服务商，并会在 30 天后自动删除。
5. 你发送给我们的反馈
如果你使用产品内的「反馈」按钮，我们会存储你所点选的反馈类型（例如「出错了」或「看不懂」），以及有限的技术背景信息：页面路径（去除查询参数，并移除任何案件或账户标识）、语言、你当时所处的流程步骤（在案件页面上，仅记录所在标签页和案件状态阶段，绝不包含案件内容）、浏览器类型（不含完整的浏览器标识字符串）、粗粒度的屏幕尺寸类别、应用版本，以及第 4 节所述匿名会话 Cookie 经单向哈希处理后的形式（我们绝不存储该 Cookie 的原始值）。
如果同一浏览器标签页在大约过去 30 分钟内出现过错误，反馈还可能附带每个错误对应的简短代码（第 4 节）：它代表错误的类型特征，所有遇到同一问题的用户都相同，绝不包含错误报告的内容。
如果你选择补充一句说明，我们最多存储 280 个字符。存储前，我们会自动尝试移除常见的敏感格式，例如电子邮箱地址、网页链接、较长的数字串和类似令牌的字符串。这种过滤并不完美，因此请不要填写密码、验证码、银行卡信息、联系方式或其他敏感信息。反馈绝不包含截图、你的证据或你的文书。
我们仅将反馈用于发现和修复问题、改进产品。我们不会将你的账户、姓名或电子邮箱与反馈一并存储，反馈也不用于广告。你补充的说明及随反馈存储的技术细节不会发送给 AI 服务商；我们使用 AI 服务商的自动化工程工具只会收到无法识别你的汇总信息：反馈类型、页面路径模板、数量和错误类型签名。我们内部关于新反馈的通知仅包含反馈类型、页面路径、发送入口和数量，绝不包含你补充的说明。作为第 4 节所述第一方事件的一部分，我们还会记录两个不含 PII 的计数：反馈面板被打开，以及反馈已发送（只附带反馈类型和发送入口）。
反馈不是客服或退款渠道，也不会影响 Apple 对你退款申请的处理结果。反馈记录会在 90 天后自动删除。
6. 你的权利：导出与删除
你可随时导出你的案件数据，也可删除案件及其证据。删除为硬删除：相关文件会同时从存储中移除。这些功能已在产品内提供。
视适用法律，你可能还享有访问、更正、限制或反对处理等其他权利。
7. 数据留存
我们在你使用服务期间保留你的案件数据；你删除后即予移除。账户数据保留至你删除账户或要求我们删除为止。
若你在未注册账户的情况下（以匿名方式）创建了案件，且未通过登录进行认领，该案件（包括你上传的任何文件）将在有限的留存期（约 30 天）后被自动删除。
产品内反馈记录（第 5 节）会在 90 天后自动删除。
你发给我们的邮件（第 1 节）仅在处理你的请求所需的期间内保留，处理完毕后即删除。
自动错误报告（第 4 节）会在 30 天后自动删除。
8. 跨境传输与合规
视部署区域，你的数据可能在 美国怀俄明州（Wyoming, USA） 存储与处理。本服务目前仅向位于美国的用户提供；若我们日后服务于受《通用数据保护条例》(GDPR)、《中华人民共和国个人信息保护法》等框架覆盖的区域，我们将相应更新本政策。
9. 联系我们
与数据相关的请求，请联系 support@appealo.app。数据控制者：Keelstone Software LLC。