隐私政策
1. 我们收集哪些信息
1.1 仅保存在你设备上的数据（不上传）
- 搜索关键词与搜索历史：你在应用内输入的内容与历史记录；
- 个性化配置：搜索源的启用状态与排序、自定义搜索引擎、外观与小组件设置。
以上数据保存在设备本地（含应用群组容器，用于向小组件与分享扩展提供数据），我们的服务器不会接收，也不会同步到云端。你可以在应用内随时清空。
1.2 匿名使用统计（可关闭）
为了解哪些功能被真正用到、修复崩溃与异常，我们会收集不指向个人身份的使用统计，包括：
- 事件名称与发生时间（如打开付费页、切换搜索源、使用小组件）；
- 应用版本、系统版本、设备型号、语言与大致地区；
- 一个随机生成的设备标识符，用于区分不同设备的使用情况。
我们不会把你输入的搜索关键词发送到统计服务。统计事件只记录"发生了什么类型的操作"，不包含搜索内容本身。
该标识符是应用首次启动时随机生成的 UUID，保存在设备钥匙串中，不是 IDFA，也不是 Apple 的广告标识符，不会用于广告投放或跨应用追踪，也无法用于识别你的真实身份。
你可以随时在 应用内「设置 → 数据与隐私 → 共享匿名使用数据」 关闭该开关，关闭后所有统计将立即停止发送。
1.3 AI 问答功能
当你主动使用 AI 问答时，你输入的问题会通过我们的服务器转发给第三方大语言模型服务商以生成回答。我们的服务器仅记录调用时间、调用接口与上述随机设备标识符（用于额度控制与防滥用），不存储问题与回答内容。第三方模型服务商对数据的处理适用其自身政策，请勿在提问中输入敏感个人信息。
1.4 购买信息
Seekly Pro 的购买与订阅全部通过 Apple App Store 完成。我们不接触、不存储你的支付方式、银行卡号或 Apple 账户信息。应用仅从 Apple 获取"当前是否拥有有效权益"这一结果，用于解锁功能。
2. 我们如何使用这些信息
- 提供并维持应用的核心功能（搜索跳转、历史记录、小组件）；
- 了解功能使用情况，改进产品设计与体验；
- 发现并修复崩溃、异常与性能问题；
- 校验 Pro 权益，防止付费功能被滥用。
我们不会出售你的任何数据，也不会将其用于广告投放或与广告网络共享。
3. 第三方服务
本应用使用了以下第三方服务。它们仅接收上述范围内的数据：
| 服务 | 用途 | 接收的数据 |
|---|---|---|
| OpenPanel（自托管） | 产品使用统计 | 匿名事件、设备标识符、设备与版本信息 |
| Rybbit | 产品使用统计 | 匿名事件、设备与版本信息 |
| Aptabase | 轻量匿名统计 | 匿名事件、设备标识符 |
| PostHog | 转化漏斗分析 | 匿名事件（仅正式版本发送） |
| Apple App Store / StoreKit | 购买与订阅 | 由 Apple 直接处理，我们不接触支付信息 |
| 大语言模型服务商 | AI 问答 | 仅在你主动提问时接收问题内容 |
4. 跳转到第三方 App 或网站
Seekly 的核心是把你的关键词拼接进第三方的搜索链接并发起跳转。一旦跳转发生，你的关键词就会作为链接的一部分被目标平台接收，此后该平台对数据的收集与使用适用它自己的隐私政策，不在本政策的管辖范围内。请在使用前了解相应平台的政策。
5. 数据存储与保留
- 本地数据保存在你的设备上，删除应用即随之删除；
- 匿名统计数据保存在我们自托管或第三方的服务器上，保留期不超过实现分析目的所必需的期限；
- AI 调用日志（时间、接口、设备标识符）保留期不超过 12 个月。
6. 儿童隐私
本应用不面向 13 周岁以下儿童设计，也不会在知情的情况下收集儿童的个人信息。如你认为儿童向我们提供了个人信息，请联系我们，我们将及时删除。
7. 你的权利与选择
- 关闭统计：设置 → 数据与隐私 → 关闭「共享匿名使用数据」；
- 清空历史：设置 → 搜索历史 → 清空，或单条删除；
- 清除配置：设置 → 数据与隐私 → 清除数据，还原默认搜索源；
- 彻底删除：卸载应用即可删除全部本地数据；
- 访问与删除请求：如你希望删除与你设备标识符关联的统计数据，可通过下方邮箱联系我们，我们将在合理期限内处理。
8. 数据安全
我们采取合理的技术与管理措施保护数据安全：网络传输使用 HTTPS 加密，设备标识符保存在系统钥匙串中。但请理解，没有任何一种传输或存储方式是绝对安全的。
9. 政策更新
我们可能不时更新本政策，更新后的版本自本页面发布之日起生效，页面顶部会标注最后更新日期。若涉及重大变更，我们会在应用内以显著方式提示。