隐私政策

Psalmwell 没有账号、没有广告、没有统计，里面也没有任何一台属于我们的服务器。它不发起哪怕一次网络请求。除非你自己开启 iCloud 备份或者导出，你写下的东西都留在这台手机上。

最后更新：2026 年 9 月 23 日。适用于 iPhone 版 Psalmwell 1.0 及之后的版本。

谁对这份文档负责

Psalmwell 由独立开发者 WANG WENJIE 编写并发布。它背后没有公司、没有团队，也没有什么数据部门。关于本页任何一条的问题，写到 Fuuqiu@gmail.com，回信的就是写这个 app 的那个人。

Psalmwell 采集什么：什么都不采

没有要创建的账号、不用交出邮箱，也没有任何形式的登录。Psalmwell 不采集使用事件、性能事件、会话标识、广告标识，也不做设备指纹。它里面没有广告 SDK、没有分析 SDK、没有崩溃上报、没有社交登录，也没有任何第三方追踪器；app 内没有统计开关，因为根本没有东西需要被关掉。

这是结构性的，不是一句我们承诺会守住的话。这个 app 不发起任何网络请求 —— 它里面没有一行联网代码，而且每次调试构建启动时都会跑一次检查：一旦出现联网符号，构建当场失败。小组件扩展同理：它的二进制根本不链接网络框架。

你的祷告存在哪

存在这台设备上、这个 app 自己的数据库里，在 app 的私有容器内。你的祷告条目、读过的灵修、30 天主题包的进度与里程碑都写在那里，也从那里读回来。没有任何东西被上传，我们的服务器上也没有副本 —— 这同时意味着：如果你没备份就丢了这台手机，谁也没法替你恢复，我们也一样。

主屏幕与锁屏小组件读取的是 app 与小组件共享容器里的一份小快照。那份快照里只有今天的经文、它的出处，以及你选的译本。它绝不包含祷告、备注或任何一个你写下的字 ——这一条由一项检查钉死，原因很实际：锁定屏幕上的东西，拿着手机的人都看得见。

加密 iCloud 备份 —— 可选，而且在你打开之前一直关着

备份属于 Psalmwell Pro，并且默认关闭。在你自己打开它之前，不会有任何东西被写进 iCloud。

写了什么。一份快照：你的祷告、主题包进度、阅读记录、里程碑与偏好设置。
怎么保护的。它在这台手机上、在任何东西离开之前，用 AES-GCM-256 加密。密钥在你的设备上生成，存在你的 iCloud 钥匙串里，只有你自己的 Apple 设备够得着。我们看不到那把钥匙，也解不开那个文件。
写到哪儿去。写进你自己的 iCloud 云盘 ——挂在你 Apple 账户下的存储空间，容器是 iCloud.com.topxup.Psalmwell。它不经过、也不会被复制到我们的任何一台机器上。我们没有服务器。
哪一部分没有加密。文件旁边有一份小清单，里面是备份日期、schema 版本与各类条目的计数，刻意留成可读的，这样 app 不用解锁任何东西就能显示「上次备份」。里面没有祷告正文，也没有任何自由文本。
恢复。没有东西会自己恢复。你开口之后，合并是只补不覆盖：只补回缺的那几条，绝不盖掉这台手机上已经有的。需要登录同一个 Apple 账户。
删掉 app 不会删掉备份。那份快照在你的 iCloud 云盘里，所以它会留下来。要删它：在 Psalmwell 里把备份开关关掉、选「删掉它」；或者自己删那个文件 —— iPhone 「设置」→ Apple 账户 → iCloud →管理储存空间 → Psalmwell，或者在「文件」app 里。

还原点

每一次导出之前、每一次删除之前，Psalmwell 都会自动把你的日志落一份还原点，写进它在这台手机上自己的文件夹里，保留最近五份。它是给手滑准备的安全网，不是备份功能：还原点永远不离开这台设备，不会被上传，也会在你删掉 app 时随其它一切一起消失。恢复某一份时，它只会把现在缺的那几条补回来。

导出与分享

把祷告日志导成纯文本文件是免费的，而且会一直免费。Pro 另外加上「已应允」册的可打印 PDF与年度回看卡。它们全都在这台手机上渲染，然后交给 iOS 的系统分享单：文件去哪儿由你决定 —— 文件 app、邮件、信息、打印机，你选哪儿都行。生成它们不需要上传任何东西，也不会有任何东西发到我们这儿。导出物里自然会有你写下的字，这正是它的用途。而一旦你把文件交给另一个 app，那个 app 自己的隐私条款就开始适用于它。

通知 —— 这个 app 唯一会申请的权限

如果你挑了一个每日提醒时间，Psalmwell 会向 iOS 申请发送本地通知的权限，而且只在那一刻申请，绝不在第一次启动时。提醒完全由 iOS 在这台设备上排期与送达，这件事本身不会把任何信息发到任何地方。Psalmwell 从不在图标上放小红点。

如果你说不，或者选了「不提醒」，app 其它每一部分都和原来完全一样。iOS 的权限框只会弹一次，所以 Psalmwell 不会再问 —— 设置页会显示一行说明，旁边有「打开设置」按钮，如果你改主意了，它会直接带你到 Psalmwell 的通知设置页。Psalmwell 不申请任何其它权限：不要相机、不要麦克风、不要相册、不要定位、不要通讯录，也不要健康或运动数据。

购买

Psalmwell Pro 通过 Apple 的应用内购买系统购买。付款由 Apple 处理：我们看不到你的卡号、账单地址或 Apple 账户信息。app 从 Apple 那里拿回来的只有一件事：这个 Apple 账户是否拥有这笔购买。「恢复购买」就是再问 Apple 一次同样的问题。订阅由 Apple 计费，退款也向 Apple 申请。

Apple 会告诉我们什么，又不会告诉我们什么

和每一个开发者一样，我们能读 App Store Connect 自己的报表 —— 下载量、销售额、订阅总数之类。那些是 Apple 产出的聚合数字，不识别任何个人，而且来自 Apple，不是来自 app。 app 里没有与之对应的东西：除了标准的购买校验之外，它不向 Apple 的服务器发送任何东西，向我们则什么都不发。

儿童

Psalmwell 的年龄分级是 4+。它没有在用户之间共享的 UGC、没有聊天、没有社交功能、没有不受限的网页浏览，也没有广告。既然它什么都不采集，那么它也不会从儿童那里采集任何东西。

共享与出售数据

我们不出售、不出租、不交易、不共享你的数据，因为我们手里根本没有。没有任何数据处理方、广告网络或分析服务从这个 app 拿到过任何东西 —— 它们一个都不在里面。

把所有东西删掉

删掉 app。这会把数据库、那几份还原点以及 Psalmwell 在这台手机上存的每一项偏好一起清掉。我们的服务器上没有东西需要你来申请删除，因为那份副本从来没有被做出来过。如果你开过 iCloud 备份，请按上面写的方式把那份快照也删掉 —— 它在你的空间里，不在我们这儿。

本政策的变更

如果 app 新增了某个会改变上述任何一条的功能，这份文档与 app 内的同一份文本会在同一个版本里一起更新，顶部的日期也会跟着改。我们不会悄悄扩大 app 做的事情，却把政策落在后面。

联系方式

Fuuqiu · Fuuqiu@gmail.com
发布者：WANG WENJIE。