Privacy

Privacy Policy

Life, Doubt, Repeat. / 懷疑人生

Effective 7 November 20262026-11-07App 1.0.0

This policy describes exactly what Life, Doubt, Repeat. collects, why we collect it, and how you can delete it. It is written to match the app's actual data model: no account, no name, no email address, no advertising, and no cross-app tracking.

The short version

  • There is no account, and we never ask for your name, email address or phone number.
  • The server receives an anonymous install ID, your IP address, the country derived from it, basic device and app details, your language, request counts, first and last use, and days active.
  • We use that data to deliver content and run our own private usage statistics. We do not sell it and do not use it for cross-app tracking.
  • You can delete the server-side record at any time with Settings → Clear data, or by emailing support.
  • Version 1.0.0 has no ads and no advertising SDK. If ads or paid advanced content ship later, this policy will be updated before launch.

What we collect

This is the complete list. These are the only categories of data the app sends to, and stores on, our server. Each record is associated with the anonymous install ID — not with a name, email address, phone number or account.

Anonymous install identifier
A random UUID v4 generated on your device and stored there. It is not an account ID and is not an advertising identifier.
IP address
The address our server sees when the app connects. It is used to derive a country and to operate the service securely.
Country derived from IP
A country or region code derived from your IP address. We do not request or use precise GPS location.
Platform
Whether you are using iOS or Android.
OS version
Your device operating system version, for example 26.1.
Device brand and model
For example Apple / iPhone17,1.
App version
For example 1.0.0 (1).
Language
The app language: English, Traditional Chinese or Simplified Chinese.
Request count
How many signed requests this install has made.
First and last used
UTC timestamps for the first and most recent request from this install.
Daily active day
Each date on which this install made at least one request.

Authenticated requests are sent over HTTPS and signed with HMAC-SHA256. A timestamp and signature let the server verify that a request is genuine; they are security controls, not extra identity data.

We do not upload your game save. The save file stays on your device. The content bundle is downloaded from our server and cached locally.

What we never collect

Life, Doubt, Repeat. does not collect your name, email address, phone number, street address, contacts, photos or videos, health or fitness data, precise GPS location, advertising identifier, or purchase history.

  • Name
  • Email
  • Phone
  • Street address
  • Contacts
  • Photos or videos
  • Health data
  • Precise GPS
  • Advertising ID
  • Purchase history

The app does not use your photos, contacts, health data or precise location for gameplay. There is no account ID because there is no account. There is no advertising ID and no ATT prompt.

How we use it

We use these records for three purposes only:

  • Delivering content. Checking the content version and returning the localized content bundle to the app.
  • Operating and securing the service. Verifying signed requests, applying rate limits and preventing abuse.
  • Private analytics. Counting installs, understanding countries, platforms, versions and languages, and measuring daily activity and retention.

We do not use the data for advertising, marketing profiles, cross-app tracking or sale. The data is linked to the anonymous install ID — never to a name, email address, phone number or account. There is no account system.

Version 1.0.0 contains no ad SDK and produces no ATT prompt.

Anonymous by design

The install ID is a random UUID stored on your device. It does not contain your name, email address, phone number or anything else that could directly identify you.

The analytics dashboard

Our operations dashboard is private. It is reachable only over a private Tailscale network, with no public URL and no published host port.

The dashboard reads the same anonymous records described above: install ID, IP address, country, platform, OS version, device brand and model, app version, language, request count, first and last seen, and daily active days. The dashboard opens the database read-only. Access is limited to authorized operators.

It cannot show your name, email address, phone number, contacts, photos, health data, precise location, advertising ID or purchase history — because we do not collect them. No third-party analytics provider, advertising network or data broker receives this data.

Retention and deletion

We keep server-side records until you delete them or contact us. There is no automatic expiry.

Settings → Clear data in the app calls DELETE /api/v1/me/data. This deletes your presence record and daily-active rows — the anonymous server-side data described in this policy. The app shows how many rows were deleted.

You can also email [email protected]. If the app is installed, Clear data is the fastest route. If you have already deleted the app, contact support and we will help as far as we can; if you still have the anonymous install ID, please include it.

Deleting the app removes the app and its local save from your device. It does not automatically delete server records; use Clear data or contact support if you want those removed too.

What the deletion covers

The deletion request targets the rows described in this policy: the anonymous presence record and daily-active data for that install ID.

Sharing, ads and tracking

  • We do not sell your data.
  • We do not share it with advertisers, data brokers or third-party analytics companies.
  • We do not combine it with other companies' data or use it for cross-app tracking.
  • There is no ad SDK in 1.0.0 and no ATT prompt.

Service providers. Our API runs behind Cloudflare, which processes connection information such as IP addresses to deliver and protect the service. The database is stored on our own server infrastructure. These services act on our instructions and do not receive the data for advertising.

App stores. Apple and Google process App Store and Google Play downloads, and any store purchases, under their own privacy policies. Version 1.0.0 has no in-app purchases.

Legal requests. We may disclose the records we hold if required by law. Because the records are keyed to a random install ID, we cannot identify you by name from them.

App Store privacy label

The App Privacy label on the App Store is intended to match this policy. It covers Identifiers (the anonymous install ID), Coarse Location (the country derived from your IP address), and Usage Data / Product Interaction (request count, first and last used, and daily active days). The stated purpose is Analytics.

The data is linked to the anonymous install ID. It is not used for tracking across apps or websites. Platform, OS version, device brand and model, app version and language support the same service operation and analytics.

If our data practices change, we will update the label and this policy together before the change takes effect.

Future ads and paid advanced content

Version 1.0.0 contains no advertising and no paid advanced content.

If a future version adds advertising or paid advanced content, we will update this policy and the App Store privacy answers before that version launches, and describe what changes. We will not introduce ad tracking without telling you. No ad SDK ships in 1.0.0.

This website

This marketing site does not set cookies, run analytics, load third-party scripts or track you. It stores only your language choice in localStorage on your device; that value is not sent to us. Email links open your own mail app.

Children's privacy

The app is not directed at children and does not knowingly collect personal data from children. There is no account and no personal profile. If you are a parent with concerns, please contact support.

Changes to this policy

If this policy changes, we will update this page and the effective date. Material changes will be described here before they apply.

Contact

For privacy questions or deletion help, email [email protected]. Operator: CORETRIX TECHNOLOGY LIMITED.

For the fastest server-side deletion, use Settings → Clear data in the app.

隱私權

隱私權政策

懷疑人生 / Life, Doubt, Repeat.

生效日期：2026 年 11 月 7 日2026-11-07App 1.0.0

這份政策說明《懷疑人生》確切收集哪些資料、為什麼收集，以及如何刪除。內容按照 App 實際的資料模型撰寫：沒有帳號、沒有姓名、沒有 Email、沒有廣告，也沒有跨 App 追蹤。

簡短版本

  • 沒有帳號，我們也從不要求你的姓名、Email 或電話號碼。
  • 伺服器會收到匿名安裝識別碼、你的 IP 位址、由 IP 推導的國家、基本裝置與 App 資訊、語言、請求次數、首次與最後使用時間，以及每日活躍日。
  • 我們用這些資料提供內容，並執行自己的私人使用統計。我們不販售資料，也不拿它做跨 App 追蹤。
  • 你隨時可以用「設定 → 清除資料」刪除伺服器端紀錄，或寫信給支援。
  • 1.0.0 版沒有廣告，也沒有廣告 SDK。如果日後推出廣告或付費進階內容，我們會在發布前更新這份政策。

收集什麼

以下是完整清單。這些是 App 傳送給我們的伺服器、並儲存在伺服器上的全部資料類別。每一筆紀錄都與匿名安裝識別碼關聯，而不是與姓名、Email、電話號碼或帳號關聯。

匿名安裝識別碼
一組在你的裝置上隨機產生的 UUID v4，並儲存在裝置上。它不是帳號 ID，也不是廣告識別碼。
IP 位址
App 連線時，我們的伺服器會看到的位址。用來推導國家，以及安全地營運服務。
由 IP 推導的國家
由你的 IP 位址推導出的國家或地區代碼。我們不會要求或使用精確 GPS 位置。
平台
你使用的是 iOS 還是 Android。
作業系統版本
你裝置的作業系統版本，例如 26.1。
裝置品牌與型號
例如 Apple／iPhone17,1。
App 版本
例如 1.0.0 (1)。
語言
App 語言：英文、繁體中文或簡體中文。
請求次數
這個安裝識別碼發出的已簽章請求數量。
首次與最後使用時間
這個安裝識別碼第一次與最近一次請求的 UTC 時間。
每日活躍日
這個安裝識別碼至少發出一次請求的每一個日期。

已驗證的請求透過 HTTPS 傳送，並以 HMAC-SHA256 簽章。時間戳與簽章讓伺服器確認請求是真實的；它們是安全控制，不是額外的身分資料。

我們不會上傳你的遊戲存檔。存檔留在你的裝置上。內容包會從我們的伺服器下載，並快取在本機。

不收集什麼

《懷疑人生》不收集你的姓名、Email、電話號碼、實際地址、聯絡人、照片或影片、健康或健身資料、精確 GPS 位置、廣告識別碼或購買紀錄。

  • 姓名
  • Email
  • 電話
  • 實際地址
  • 聯絡人
  • 照片或影片
  • 健康資料
  • 精確 GPS
  • 廣告識別碼
  • 購買紀錄

App 不會為了遊戲使用你的照片、聯絡人、健康資料或精確位置。因為沒有帳號，所以也沒有帳號 ID。沒有廣告識別碼，也不會出現 ATT 提示。

如何使用

我們只將這些紀錄用於三個用途：

  • 提供內容。 檢查內容版本，並將你語言的內容包回傳給 App。
  • 營運與保護服務。 驗證已簽章請求、執行速率限制、防止濫用。
  • 私人分析。 統計安裝數、了解國家、平台、版本與語言，並衡量每日活躍與回訪情況。

我們不會把資料用於廣告、行銷輪廓、跨 App 追蹤或販售。資料與匿名安裝識別碼關聯，從不與姓名、Email、電話號碼或帳號關聯。我們沒有帳號系統。

1.0.0 版沒有廣告 SDK，也不會產生 ATT 提示。

匿名，是設計的一部分

安裝識別碼是隨機產生、存在你裝置上的 UUID。它不包含你的姓名、Email、電話號碼，或任何可以直接指認你的資訊。

分析儀表板

我們的操作儀表板是私人的，只能透過 Tailscale 私有網路進入，沒有公開網址，也沒有對外開放的主機連接埠。

儀表板讀取的就是上面列出的匿名紀錄：安裝識別碼、IP 位址、國家、平台、作業系統版本、裝置品牌與型號、App 版本、語言、請求次數、首次與最後出現時間，以及每日活躍日。儀表板以唯讀模式開啟資料庫。只有授權的操作人員能存取。

儀表板看不到你的姓名、Email、電話號碼、聯絡人、照片、健康資料、精確位置、廣告識別碼或購買紀錄，因為我們根本沒有收集。沒有任何第三方分析供應商、廣告網路或資料仲介會收到這些資料。

保留與刪除

伺服器端紀錄會一直保留，直到你刪除它們或與我們聯絡。我們沒有自動到期刪除。

App 裡的「設定 → 清除資料」會呼叫 DELETE /api/v1/me/data。這會刪除你的 presence 紀錄（使用狀態紀錄）與每日活躍資料列，也就是這份政策描述的匿名伺服器端資料。App 會顯示刪除了多少列。

你也可以寄信到 [email protected]。如果 App 還在，使用「清除資料」最快。如果你已經刪除 App，請與支援聯絡，我們會盡力協助；如果你還保留匿名安裝識別碼，請一併附上。

刪除 App 會從你的裝置移除 App 與本機存檔，但不會自動刪除伺服器紀錄；如果你想一併移除，請使用「清除資料」或與我們聯絡。

刪除涵蓋什麼

刪除請求針對的就是這份政策描述的資料列：該安裝識別碼的匿名 presence 紀錄與每日活躍資料。

分享、廣告與追蹤

  • 我們不販售你的資料。
  • 我們不會與廣告商、資料仲介或第三方分析公司分享。
  • 我們不會把它與其他公司的資料合併，也不會用它做跨 App 追蹤。
  • 1.0.0 版沒有廣告 SDK，也沒有 ATT 提示。

服務供應商。 我們的 API 經由 Cloudflare 提供，Cloudflare 會處理連線資訊（例如 IP 位址）以傳送並保護服務。資料庫儲存在我們自己的伺服器基礎設施上。這些服務依照我們的指示運作，不會為了廣告而收到資料。

App 商店。 Apple 與 Google 會依各自的隱私權政策處理 App Store 與 Google Play 的下載及商店購買。1.0.0 版沒有 App 內購買。

法律要求。 如果法律要求，我們可能會揭露我們持有的紀錄。由於紀錄以隨機安裝識別碼為鍵，我們無法從中得知你的姓名。

App Store 隱私標籤

App Store 的 App 隱私標籤應與這份政策一致。它涵蓋識別碼（匿名安裝識別碼）、粗略位置（由 IP 推導的國家），以及使用資料／產品互動（請求次數、首次與最後使用時間、每日活躍日）。標示用途為分析。

資料與匿名安裝識別碼關聯，不用於跨 App 或跨網站追蹤。平台、作業系統版本、裝置品牌與型號、App 版本與語言，用於相同的服務營運與分析。

如果我們的資料實務改變，我們會在變更生效前，同步更新標籤與這份政策。

未來廣告與付費進階內容

1.0.0 版沒有廣告，也沒有付費進階內容。

如果未來版本加入廣告或付費進階內容，我們會在該版本發布前更新這份政策與 App Store 隱私答案，並說明有哪些變更。我們不會在沒有告知你的情況下引入廣告追蹤。1.0.0 版不附帶任何廣告 SDK。

這個網站

這個行銷網站不設定 Cookie、不執行分析、不載入第三方腳本，也不追蹤你。它只會在你的裝置上以 localStorage 儲存語言選擇；這個值不會傳送給我們。電子郵件連結會使用你自己的郵件應用程式。

兒童隱私

這個 App 並非以兒童為對象，也不會刻意收集兒童的個人資料。沒有帳號，也沒有個人檔案。如果你是家長並有疑問，請與支援聯絡。

政策變更

如果這份政策變更，我們會更新這個頁面與生效日期。重大變更會在生效前於本頁說明。

聯絡我們

隱私問題或刪除協助，請寄信到 [email protected]。營運者：CORETRIX TECHNOLOGY LIMITED。

最快的伺服器端刪除方式，是 App 裡的「設定 → 清除資料」。

隐私权

隐私权政策

怀疑人生 / Life, Doubt, Repeat.

生效日期：2026 年 11 月 7 日2026-11-07App 1.0.0

这份政策说明《怀疑人生》确切收集哪些数据、为什么收集，以及如何删除。内容按照 App 实际的数据模型撰写：没有账号、没有姓名、没有 Email、没有广告，也没有跨 App 追踪。

简短版本

  • 没有账号，我们也从不要求你的姓名、Email 或电话号码。
  • 服务器会收到匿名安装标识码、你的 IP 地址、由 IP 推导的国家、基本设备与 App 信息、语言、请求次数、首次与最后使用时间，以及每日活跃日。
  • 我们用这些数据提供内容，并运行自己的私人使用统计。我们不出售数据，也不拿它做跨 App 追踪。
  • 你随时可以用「设置 → 清除数据」删除服务器端记录，或发邮件给支持。
  • 1.0.0 版没有广告，也没有广告 SDK。如果日后推出广告或付费高级内容，我们会在发布前更新这份政策。

收集什么

以下是完整清单。这些是 App 发送给我们的服务器、并存储在服务器上的全部数据类别。每条记录都与匿名安装标识码关联，而不是与姓名、Email、电话号码或账号关联。

匿名安装标识码
一个在你的设备上随机生成的 UUID v4，并存储在设备上。它不是账号 ID，也不是广告标识码。
IP 地址
App 连接时，我们的服务器会看到的地址。用来推导国家，以及安全地运营服务。
由 IP 推导的国家
由你的 IP 地址推导出的国家或地区代码。我们不会请求或使用精确 GPS 位置。
平台
你使用的是 iOS 还是 Android。
操作系统版本
你设备的操作系统版本，例如 26.1。
设备品牌与型号
例如 Apple / iPhone17,1。
App 版本
例如 1.0.0 (1)。
语言
App 语言：英文、繁体中文或简体中文。
请求次数
这个安装标识码发出的已签名请求数量。
首次与最后使用时间
这个安装标识码第一次与最近一次请求的 UTC 时间。
每日活跃日
这个安装标识码至少发出一次请求的每一个日期。

已验证的请求通过 HTTPS 传输，并以 HMAC-SHA256 签名。时间戳与签名让服务器确认请求是真实的；它们是安全控制，不是额外的身份数据。

我们不会上传你的游戏存档。存档留在你的设备上。内容包会从我们的服务器下载，并缓存在本地。

不收集什么

《怀疑人生》不收集你的姓名、Email、电话号码、实际地址、联系人、照片或视频、健康或健身数据、精确 GPS 位置、广告标识码或购买记录。

  • 姓名
  • Email
  • 电话
  • 实际地址
  • 联系人
  • 照片或视频
  • 健康数据
  • 精确 GPS
  • 广告标识码
  • 购买记录

App 不会为了游戏使用你的照片、联系人、健康数据或精确位置。因为没有账号，所以也没有账号 ID。没有广告标识码，也不会出现 ATT 提示。

如何使用

我们只将这些记录用于三个用途：

  • 提供内容。 检查内容版本，并将你语言的内容包返回给 App。
  • 运营与保护服务。 验证已签名请求、执行频率限制、防止滥用。
  • 私人分析。 统计安装数、了解国家、平台、版本与语言，并衡量每日活跃与回访情况。

我们不会把数据用于广告、营销画像、跨 App 追踪或出售。数据与匿名安装标识码关联，从不与姓名、Email、电话号码或账号关联。我们没有账号系统。

1.0.0 版没有广告 SDK，也不会产生 ATT 提示。

匿名，是设计的一部分

安装标识码是随机生成、存在你设备上的 UUID。它不包含你的姓名、Email、电话号码，或任何可以直接识别你的信息。

分析仪表板

我们的操作仪表板是私人的，只能通过 Tailscale 私有网络进入，没有公开网址，也没有对外开放的主机端口。

仪表板读取的就是上面列出的匿名记录：安装标识码、IP 地址、国家、平台、操作系统版本、设备品牌与型号、App 版本、语言、请求次数、首次与最后出现时间，以及每日活跃日。仪表板以只读模式打开数据库。只有获得授权的操作人员可以访问。

仪表板看不到你的姓名、Email、电话号码、联系人、照片、健康数据、精确位置、广告标识码或购买记录，因为我们根本没有收集。没有任何第三方分析供应商、广告网络或数据中介会收到这些数据。

保留与删除

服务器端记录会一直保留，直到你删除它们或联系我们。我们没有自动到期删除。

App 里的「设置 → 清除数据」会调用 DELETE /api/v1/me/data。这会删除你的 presence 记录（使用状态记录）与每日活跃数据行，也就是这份政策描述的匿名服务器端数据。App 会显示删除了多少行。

你也可以发邮件到 [email protected]。如果 App 还在，使用「清除数据」最快。如果你已经删除 App，请联系支持，我们会尽力协助；如果你还保留匿名安装标识码，请一并附上。

删除 App 会从你的设备移除 App 与本地存档，但不会自动删除服务器记录；如果你想一并移除，请使用「清除数据」或联系我们。

删除涵盖什么

删除请求针对的就是这份政策描述的数据行：该安装标识码的匿名 presence 记录与每日活跃数据。

分享、广告与追踪

  • 我们不出售你的数据。
  • 我们不会与广告商、数据中介或第三方分析公司分享。
  • 我们不会把它与其他公司的数据合并，也不会用它做跨 App 追踪。
  • 1.0.0 版没有广告 SDK，也没有 ATT 提示。

服务供应商。 我们的 API 经由 Cloudflare 提供，Cloudflare 会处理连接信息（例如 IP 地址）以传输并保护服务。数据库存储在我们自己的服务器基础设施上。这些服务按照我们的指示运作，不会为了广告而收到数据。

App 商店。 Apple 与 Google 会按各自的隐私权政策处理 App Store 与 Google Play 的下载及商店购买。1.0.0 版没有 App 内购买。

法律要求。 如果法律要求，我们可能会披露我们持有的记录。由于记录以随机安装标识码为键，我们无法从中得知你的姓名。

App Store 隐私标签

App Store 的 App 隐私标签应与这份政策一致。它涵盖标识码（匿名安装标识码）、粗略位置（由 IP 推导的国家），以及使用数据／产品互动（请求次数、首次与最后使用时间、每日活跃日）。标注用途为分析。

数据与匿名安装标识码关联，不用于跨 App 或跨网站追踪。平台、操作系统版本、设备品牌与型号、App 版本与语言，用于相同的服务运营与分析。

如果我们的数据做法改变，我们会在变更生效前，同步更新标签与这份政策。

未来广告与付费高级内容

1.0.0 版没有广告，也没有付费高级内容。

如果未来版本加入广告或付费高级内容，我们会在该版本发布前更新这份政策与 App Store 隐私答案，并说明有哪些变更。我们不会在没有告知你的情况下引入广告追踪。1.0.0 版不附带任何广告 SDK。

这个网站

这个营销网站不设置 Cookie、不运行分析、不加载第三方脚本，也不追踪你。它只会在你的设备上以 localStorage 存储语言选择；这个值不会发送给我们。电子邮件链接会使用你自己的邮件应用。

儿童隐私

这个 App 并非面向儿童，也不会刻意收集儿童的个人数据。没有账号，也没有个人档案。如果你是家长并有疑问，请联系支持。

政策变更

如果这份政策变更，我们会更新这个页面与生效日期。重大变更会在生效前于本页说明。

联系我们

隐私问题或删除协助，请发邮件到 [email protected]。运营者：CORETRIX TECHNOLOGY LIMITED。

最快的服务器端删除方式，是 App 里的「设置 → 清除数据」。