Rudder

隐私政策

生效日期:2026-10-30

一句话:Rudder 不需要账号,不追踪,不接任何第三方 SDK 或统计。你在会话里做的一切只在你的 iPhone 和你自己的电脑之间传。我们的服务器只负责转交通知和(如果你开通)中继流量,看到的都是加密后的内容。

1. 我们是谁

Rudder(iPhone App、电脑上的 rudder 程序,以及下文所述服务)由 YU ZHU 提供。我们是本政策所述个人信息的处理者。联系邮箱:support@rudderagents.com。

2. 只留在你设备上的信息

3. 我们的服务处理的信息

信息用途保存多久
推送令牌(苹果分配给你 iPhone 用于接收通知的地址)你允许通知后,App 把它发给我们的推送网关一次,网关把它封进一张加密票据交回,票据只保存在你自己的电脑上。电脑要发通知时,网关只在这一次请求里打开票据、把通知交给苹果。只在请求过程中使用,网关不保存、不记录推送令牌。
通知内容在你的电脑上端到端加密,到 iPhone 上才解开,网关读不到。不保存。
IP 地址与请求元数据(时间、大小、客户端标识)由托管服务商 Cloudflare 处理,用于送达请求、限制滥用、保障安全。Cloudflare 的短期运行日志,按其保留期限;我们不把它与其他信息关联。
中继流量(仅在你开通付费的 Rudder 中继时)手机和电脑不能直接连通时,转发两者之间端到端加密的连接。中继只能看到密文和连接元数据:IP 地址、连接时间、流量大小、随机连接编号。内容从不保存;元数据只在连接期间及短期运行日志中。
购买付款完全由苹果处理,我们看不到你的支付信息和 Apple ID。使用中继时,App 把苹果签名的交易凭证发给我们的令牌服务向苹果核验。交易编号和到期日,在购买有效期内及结束后最多 12 个月(用于退款、争议)。
问题反馈(仅在你主动发送时)你写的内容、你选择附上的诊断信息(App 版本、rudder 版本、连接方式),以及选填的回复邮箱,用来答复你。处理完毕为止,最长 12 个月。

我们不出售个人信息,不用于广告,不跨 App 或网站追踪你,不做用户画像。App 内没有任何第三方 SDK。

4. 数据在境外处理

我们的服务运行在 Cloudflare 的全球网络上,位于中国大陆以外。你在中国大陆使用 Rudder 时,你的 IP 地址、推送令牌,以及(如使用)购买记录和中继元数据,会在中国大陆以外处理。首次打开 App 时我们会请你阅读并同意本政策;你可以随时在 iOS 设置里关闭通知,或删除 App 来撤回同意。

5. 委托处理方

6. 处理依据(欧洲经济区、英国用户)

送达通知、中继和你购买的服务基于履行合同;安全、防滥用和维持服务运行(IP 地址、限流)基于正当利益;通知等系统权限和中国大陆首启同意基于同意。欧洲经济区和英国的数据传输依据欧盟标准合同条款。

7. 你的权利

你有权知悉、决定、查阅、复制、更正、删除你的个人信息,限制或拒绝处理,以及撤回同意;欧洲经济区和英国用户还有可携带权,并可向数据保护机构投诉。由于我们几乎不保存信息,实际涉及的是你发来的反馈和购买记录。请写信到 support@rudderagents.com,我们在 15 个工作日内答复。

加州用户(CCPA/CPRA):我们不出售也不共享个人信息,不使用敏感个人信息;你有权知悉、删除和更正,我们不会因你行使权利而区别对待。

8. 安全

与电脑的连接使用 TLS 并固定证书指纹;通知和中继流量端到端加密,密钥不离开你的设备。加密只使用苹果系统自带的框架。

9. 未成年人

Rudder 是开发者工具,不面向 14 周岁以下的儿童(中国大陆以外为 13 周岁),我们不会有意收集他们的信息。

10. 政策更新

更新会发布在本页并注明新的生效日期;重大变更会在生效前在 App 内告知你。

11. 联系我们

YU ZHU · support@rudderagents.com