安全与数据
什么会离开你的手机，什么永远不会
简短答案
Roosta 没有账号，也没有自己的服务器。你的闹钟、连续记录和起床历史都留在你的设备上。相机画面和语音都在设备本地处理，从不保存也从不传输。唯一会离开的，是可以关掉的匿名产品统计，以及向应用商店确认订阅状态。
永远不会离开设备
相机画面
在设备上分析，并在同一瞬间丢弃。从不写入磁盘，从不上传。
语音
语音类任务的识别在设备上运行。不保留任何音频。
你的闹钟和排程
时间、重复的星期、铃声和任务设置，都留在 App 的本地存储里。
起床历史和连续记录
每一次起床都留在你的设备上。连续记录在本地由它重新算出。
会离开设备
匿名产品统计
哪些界面和任务被使用过，以及任务有没有被完成。不含任何标识符，可在设置里关掉。
购买状态
向 App Store 或 Google Play 确认，好把 App 解锁。这由平台处理，我们从不会看到支付方式。
这就是完整的清单。 没有第三类。如果将来有别的东西确实需要离开设备，我们会在它上线之前把它写在这里。
报告安全漏洞
如果你发现了安全问题，请把足以复现它的细节写清楚，发邮件到 hello@roosta.app 。我们会在三个工作日内确认收到，并在解决之前持续同步进展。对于出于善意报告真实问题的人，我们不会采取任何法律行动；修复之后，我们也很乐意署上你的名字。
FAQ
关于隐私和数据的问题
Roosta 会保存相机任务里的照片吗？
不会。相机画面在你的设备上被分析，然后立刻丢弃。没有任何东西被写入存储，不会进入你的相册，也不会被传输。关掉网络之后任务照样能用——你就是这样核验它的。
Roosta 会录音吗？
只在语音类任务期间，而且只在设备本地。「肯定语」和「经文」任务用设备上的语音识别来确认你把那句话说了出来。音频既不保存，也不上传。
我需要注册账号吗？
不需要。Roosta 没有账号、没有登录、没有密码。既没有可以泄露的邮箱地址，也没有可以拿去卖的用户画像——因为这两样都不存在。
Roosta 会往设备外发送什么？
匿名的产品统计（哪些功能被用到、任务有没有被完成），以及向 App Store 或 Google Play 确认订阅状态。不发相机画面、不发音频、不发位置，也不发任何个人标识。
我能关掉统计吗？
能，在 App 内的设置里。关掉它不会影响闹钟或任何任务的工作方式，因为闹钟路径上没有任何一环依赖它。
我的数据存在哪里？
你的闹钟、设置、连续记录和起床历史都存在你的设备上。Roosta 没有自己的服务器来存放用户数据，所以并不存在一个记录着谁几点起床的中央数据库。
