提供者与联系方式
Paylendar 由 Jan Kazubski 提供。支持、投诉及隐私请求请联系 paylendar@gmail.com。卖方信息也见 App Store。Jan Kazubski 是为下述 Paylendar 目的处理个人数据的控制者。Apple 按其自身条款独立管理 Apple 账户、商店和服务。
Jan Kazubskiul. Jana Kazimierza 76
64-100 Leszno
波兰
规划数据
应用在设备上保存名称、金额、币种标签、日期、安排、状态、历史、备注、链接、标签、分类账户、所选图片及设置。规划内容不会发送到开发者自有服务器或 RevenueCat。更改币种只改变标签，不改变数值；应用不进行汇率换算。
Premium 与 iCloud
Premium 生效时，如果此设备尚未保存同步选择，同步会自动开始，也可能上传原有规划。已保存的关闭选择会被遵守。请在 Paylendar 中查看或更改设置。规划内容、图片及共享的币种、显示范围和提醒时间设置会与您 iCloud 账户的私有 CloudKit 数据库交换。在需要同步的设备上使用同一 iCloud 账户。
打开 iCloud 页面的数据管理区域时，即使没有 Premium 或同步已关闭，应用也可能连接 Apple，以检查账户及 Paylendar 云端数据是否存在。此检查使用假名化的账户标识符，不获取计划内容，也不会开启同步。
同步限制与安全
同步使用记录标识、安装标识、假名化 iCloud 标识、版本、修改时间和删除标记。离线修改可能稍后到达；自动解决冲突时，一项修改可能被另一项替代。删除也会传播。可用性取决于设备、网络、空间和 Apple。同步不是保证可恢复的备份或版本档案。iCloud 适用 Apple 的安全措施；我们不承诺每个字段均为端到端加密。请保护设备和 Apple 账户。
请在每台设备上更新 Paylendar：不支持已清理删除标记的旧版本在遇到新的数据格式时可能停止同步。更新一台设备不会清除另一台设备上的本地副本。
关闭同步
关闭同步仅停止该设备上的数据交换，不会删除本地或 iCloud 数据。其他设备可能继续同步。Premium 到期会停止同步，但不会自动删除数据。续订、恢复 Premium 或重新启用同步可能恢复交换。设置按设备保存。取消订阅、关闭同步与删除数据是不同操作。
Premium 访问权限以商店确认的资格为准，包括仍有效的宽限期。显示的到期日期会触发资格刷新；临时网络错误本身不会取消之前已确认的访问权限。
保存期限
规划数据保存在设备上，同步后也保存在 iCloud 中。更新后的应用不再在删除标记中保留名称、金额、备注、URL 或图片。为协调删除操作，会保留最少量的标识符和操作版本；部分付款记录还保留计划标识符和用于日程处理的技术日期。这些标记没有自动删除期限。
应用管理的同步备份和迁移备份可能包含以前的内容。数据库成功启动后，应用会尝试删除超过 30 天的备份，并将每种备份保留至多三份；创建新的同步备份时也会清理该类备份。应用关闭、启动失败或清理出错可能导致删除延迟。这些规则不适用于用户导出文件、系统备份或 Apple 保留的副本。
技术副本不保证数据恢复。 购买记录适用 Apple、RevenueCat 的保存规则及法律要求。 支持往来保留至请求处理完毕及法律义务或索赔期限所需时间，随后删除或匿名化。
删除数据
结束或归档计划不会擦除其数据。在更新后的应用中，删除项目会将其从可见的规划界面中移除，并清除其同步标记中的名称、金额、备注、URL 和图片，仅保留最少量的技术标记。更改在同步成功后才会传到 iCloud，因此此前的内容可能保留到那时。删除全部 Paylendar 云端数据也会移除其 iCloud 专用区域内的标记；本地数据和其他设备上的副本仍会保留。关闭同步、失去 Premium 或卸载应用不会擦除 iCloud。
更新后的应用启动时还会清理旧的本地删除标记中的内容，无需 Premium 或网络连接。清理其 iCloud 副本需要随后成功完成同步。请在其他设备上也更新并启动应用；以前的导出文件和备份仍可能包含旧内容。
更新后的应用可通过 iCloud 界面的数据控制功能，将本地规划、历史、图片和设置导出为 JSON，或请求删除 Paylendar 云端数据，均无需 Premium。导出不下载本地缺失的云端数据，也不是导入或恢复功能。应用不加密导出文件；请保护文件，并自行管理副本及选择的存储服务。 导出还包含已接收但正在等待关联数据的记录，以及最少量的删除标记，不包含已删除的名称、金额、备注、URL 或图片。不包含历史备份文件、单个小组件的配置、CloudKit 账户标识符及传输元数据。
删除云端数据前，请先关闭其他设备的同步。在应用中确认删除后，本地规划和技术备份仍保留。删除待处理或失败时，此安装仍阻止同步；请重试，不要假定已完成。确认删除后重新上传需要另行确认、Premium 和同一 iCloud 账户。其他或旧设备可能保留或重新上传数据。Apple 存储管理也是可用时的另一途径：Apple / iCloud。本地数据和导出副本应分别删除；Mac 容器可能残留，iOS 保留数据的卸载功能不会清除数据。包括残留副本在内的帮助：paylendar@gmail.com。开发者不会直接浏览或远程清空您的私有 iCloud；应用通过 Apple 执行您确认的请求。
Apple 与 RevenueCat
Apple 处理付款，我们不会获得完整银行卡信息。RevenueCat 使用假名化应用用户标识、购买及访问权限信息和请求技术数据管理 Premium。应用启动时即可连接，即使是尚未购买的免费用户。假名化不等于匿名。规划金额、备注和图片不会发送给 RevenueCat。开发者可通过该服务查看购买和访问权限信息。
通知、图片与小组件
本地提醒可能在锁屏显示名称、金额及账户标签。送达取决于权限、系统设置及设备状态，不保证每条提醒均送达。Apple 静默通知也用于 CloudKit 同步。小组件使用共享的本地数据及图片副本，可能显示旧信息。所选图片会复制到应用并可能同步，不保证图片元数据被移除。外观与通知权限按设备设置。
准备小组件数据时，应用会检查 Premium 使用权限；若无权限，会尝试删除本地小组件缓存及其图片。文件错误可能延迟清理；已显示小组件的刷新时间由系统控制。
网站数据
网站由 GitHub Pages 托管，其为运行及安全处理 IP 地址等连接数据。浏览器在 localStorage 中保存语言及主题，直至您更改或清除网站数据。网站不添加广告跟踪器或分析 Cookie。邮件链接打开您的邮件应用，网站没有 Paylendar 联系表单。外部服务适用各自政策。
支持信息
我们处理您发来的邮箱地址、消息及自愿附加的信息。预填支持邮件可能包含应用及系统版本、设备信息、语言和诊断标识；是否发送由您决定。请移除附件中不必要的财务信息或他人数据。支持邮件通过 Gmail/Google 处理。
目的与法律依据
在 GDPR 适用时，提供必要服务、Premium 及所请求支持基于履行合同（第 6(1)(b) 条）；法定记录基于法律义务（c）；一般通信、安全及索赔处理基于与您的权利相权衡的合法利益（f）。法律要求可选操作取得同意时适用同意（a），撤回不影响此前合法处理。系统权限或本政策本身不构成对所有处理的一揽子同意。我们不出售规划数据，不用于广告，也不通过自动画像作出具有法律效力的决定。
接收方与跨境处理
服务商包括 Apple（商店/iCloud）、RevenueCat（Premium）、GitHub（网站）及 Google（支持邮件）。仅为所述功能、授权顾问或法律要求的机关提供数据。处理可能发生在您所在国家以外，包括美国。适用 GDPR 跨境规则时，需要有效机制，如适用的充分性决定，或标准合同条款及必要保障。您可联系我们了解涉及您数据的具体机制。政策：Apple、RevenueCat、GitHub、Google。
您的数据权利
依适用法律，您可请求访问、更正、删除、限制处理、数据可携带，反对基于合法利益的处理，或撤回同意。联系 paylendar@gmail.com；可能需要适度身份核验。GDPR 请求通常在一个月内答复；允许延长时会说明。可向波兰 UODO 或当地主管机关投诉。行使权利无需 Premium。对于仅存在于您设备或私有 iCloud 的数据，我们会说明访问限制并协助使用可用控制功能。服务商独立处理其自身处理活动相关权利。
年龄与他人数据
Paylendar 是通用工具，并非面向儿童的服务。使用应符合当地年龄、行为能力及 Apple 账户要求；必要时应取得监护人授权。只输入您有权合法使用的数据和图片。如儿童未经法定授权提供数据，请联系我们。
文件与服务更新
版本：2026 年 9 月 20 日。涵盖 iPhone、iPad、Mac 上的 iPad 版本、Premium 和 iCloud。信息可能随应用、服务商或法律变化更新。重大变化按要求通知；仅发布网页不等于取得同意，也不追溯修改既有购买。付费数字服务的变更、通知、访问与终止权适用合同及强制法律。可通过邮件索取旧版本。