隐私政策。

本政策的适用范围

本政策适用于ZaatarLABS在Apple App Store上发布的所有App，以及网站zaatarlabs.com。目前适用的App包括：The Smart Dentist、The Smart Billing、The Smart Coach、roCARD、My Pizza Calculator、The Smart Hand Calculator、The Smart Trix Calculator、The Smart Budget和The Smart Padel。我们今后发布的任何App所收集的数据，最多不超过本政策所述的类别。

ZaatarLABS由一位常驻阿拉伯联合酋长国的独立开发者运营。Smart Dentist、The Smart Budget、The Smart Billing和The Smart Coach使用下文所述的有限统计来改进App并评估Apple Ads的效果。

我们不做的事

• 没有第三方分析工具。App和网站中都没有Google Analytics、Firebase、Mixpanel、Segment或Amplitude。
• 没有崩溃报告SDK。没有Crashlytics、Sentry或Bugsnag。除Apple向开发者提供的信息外，iPhone和iPad上的Smart Dentist在开启“Improve Smart Dentist”（改进Smart Dentist）时、iPhone上的The Smart Budget在开启“Improve The Smart Budget”（改进The Smart Budget）时、iPhone和iPad上的The Smart Billing在开启“Improve The Smart Billing”（改进The Smart Billing）时，以及iPhone和iPad上的The Smart Coach在开启“Improve The Smart Coach”（改进The Smart Coach）时，可以报告有限的技术结果。
• 没有广告SDK，也不进行IDFA追踪。Smart Dentist、Smart Budget、Smart Billing和Smart Coach的统计采用内部分析和Apple的标准归因方式，不使用IDFA，也不为跨公司广告定向而共享App活动。
• App中没有社交媒体SDK。任何App中都没有Facebook、Google或TikTok的SDK。网站可能使用Meta Pixel和Google Ads代码，详见网站部分；它们收集的任何内容都不会与您在我们App中输入的任何内容相关联。
• 无需注册账户。使用App无需向我们提供电子邮件地址或密码。
• 不出售或出租您的数据。本政策所述的服务提供商和处理活动均用于支持App和网站。

您创建的记录保存在哪里

您在ZaatarLABS App中输入的信息——患者记录、客户名单、发票、名片信息、预算交易、计算结果等——通过Apple的Core Data存储在您设备上的私有数据库中。我们没有存储这些信息的服务器。

如果您的设备已登录iCloud，并且您为该App开启了iCloud同步，Apple的CloudKit会通过您自己的iCloud账户将该数据库同步到您的其他Apple设备。ZaatarLABS无法访问您的iCloud，没有主副本，也没有恢复密钥。iCloud同步受Apple隐私政策约束。

The Smart Budget还支持家庭账本共享：当您选择开启并邀请伴侣后，您选择共享的预算数据会通过位于您iCloud账户中的私有CloudKit共享（CloudKit Share）进行交换。邀请和共享记录完全通过Apple的iCloud基础设施传递；ZaatarLABS不会查看、存储或转发其中任何内容。您可以随时在App内撤销共享，伴侣的访问权限会立即被移除。

The Smart Padel完全基于您自己的iCloud构建。群组、比赛、名单、比分、聊天消息和球员照片存放在您的私有CloudKit数据库中，并通过私有CloudKit共享与您邀请的人共享——即上文所述的同一Apple机制。此路径中没有ZaatarLABS账户、没有密码，也没有ZaatarLABS服务器：我们从不查看、存储或转发您群组的数据。管理员可以随时停止共享，所有通过该链接加入的人都将失去访问权限。

我们的App发出的网络请求

为保持透明，以下列出ZaatarLABS App可能发出的每一项网络请求及其原因。

1. 首次启动上报

当您在某台设备上首次启动我们的某个App时，App会向ZaatarLABS首次启动服务发送一条一次性消息。消息包含：Apple的供应商标识符（这不是您的Apple ID，但可以在同一开发商的各个App之间区分同一台设备）、随机生成的安装ID、套装标识符（bundle identifier）、App版本号和构建号、iOS版本、设备型号（例如“iPhone16,2”）、设备区域设置（例如“en_AE”）以及时区。

我们借此大致了解每个App有多少活跃安装，以及需要继续支持哪些iOS版本。消息不包含您在App中输入的任何内容，且之后启动时不会再次发送。The Smart Hand Calculator将其发送至zaatarlabs.com/api/first-launch；Smart Dentist 5.0.1、The Smart Budget、The Smart Billing 5.0和The Smart Coach（3.0起）将其发送至billing.zaatarlabs.com/api/first-launch。旧版本和其他App可能使用旧地址smart-billing-dashboard.azurewebsites.net/api/first-launch。

在iPhone和iPad上的Smart Dentist 5.0.1中，在设置中关闭“Improve Smart Dentist”可阻止尚未发送的首次启动报告；但不会删除历史报告。Mac保留其现有的首次启动行为。旧版本App可能不提供此App内控制项。在The Smart Budget中，首次启动消息与下文所述的统计设置相互独立。在iPhone和iPad上的The Smart Billing 5.0.1中，与Smart Dentist一样，在设置中关闭“Improve The Smart Billing”可阻止尚未发送的首次启动报告；但不会删除历史报告。Mac保留其现有的首次启动行为。在The Smart Coach中，首次启动消息与统计设置相互独立，并且会在所有平台（包括Mac）上发送。本地网络权限不控制这些互联网请求。

2. roCARD——Apple钱包卡券生成

当您在roCARD中轻点“Add to Apple Wallet”（添加到Apple钱包）时，App会将该张名片的内容——您的姓名、职位、公司、二维码和缩略图——发送至ZaatarLABS的Apple钱包签名服务器（rocardpasskitserver.azurewebsites.net），以便生成经过签名的.pkpass文件并返回到您的设备。缩略图会存储在Azure Blob Storage中，存储时长足以供卡券引用。这一步骤在技术上是必需的：只有持有我们Apple PassKit签名证书的服务器才能生成有效的钱包卡券。

只有当您主动使用“Add to Wallet”功能时才会发生这种情况。如果您从不使用该功能，任何名片数据都不会离开您的设备。我们不会查看、挖掘或分享名片内容；我们只对卡券进行签名并将其返回。

3. The Smart Budget——货币汇率

如果您以基础货币以外的货币记录交易，App会从一个免费、无需账户的公共API（cdn.jsdelivr.net，并以Cloudflare Pages镜像作为备用）获取公开发布的货币汇率。请求不包含任何个人数据——只包含所查询的货币代码。汇率会缓存在您的设备上，因此App在离线时也能继续工作。

4. The Smart Budget——Apple Intelligence

在支持的设备上，The Smart Budget使用Apple的Foundation Models框架来读取银行短信和通知、清理乱码的商家名称、将交易归入您的类别、为部分Insights（洞察）卡片撰写简短文字、在Money Advisor（理财顾问）中回答问题、读取您拍摄的收据照片或截屏，以及读取您选择导入的银行对账单。

在iOS 26上，这些调用完全在您的设备上使用Apple内置的语言模型运行。

在iOS 27上，请求可能在您的设备上运行，也可能在Apple的Private Cloud Compute中运行——这是Apple自己为私密AI处理而构建的服务器。Apple表示，发送到Private Cloud Compute的数据仅用于完成该请求，不会被存储，Apple也无法访问。可能发送的内容包括：银行提醒的文本、您向Money Advisor提出的问题以及回答所需的数字、您为添加交易而拍摄的收据照片或截屏，以及——仅在您导入对账单时——该对账单的内容（如为PDF，则为其页面图像）。导入对账单始终使用Private Cloud Compute；如果您不希望如此，请不要使用对账单导入功能。

这些Apple Intelligence请求绝不会发送到ZaatarLABS服务器或任何第三方。我们从不会看到您的提示内容、交易或回答。

银行短信自动化（iOS 27）。可选的快捷指令自动化会将每条收到的短信交给App，因为iOS无法按银行进行筛选。每条短信都会先在您的iPhone上检查。不是银行提醒的短信会被立即丢弃：不会被进一步读取、存储、记录，也不会发送到任何地方。一次性验证码会被丢弃。

如果Apple Intelligence不可用或已关闭，App会改用内置规则，并在没有这些功能的情况下继续工作。您也可以在App内将其关闭：Settings → Apple Intelligence（设置 → Apple Intelligence）。

5. The Smart Billing——Apple Intelligence

在支持的设备上，The Smart Billing使用Apple的Foundation Models框架来支持Business Assistant（业务助手）——它回答有关您自己账目的问题，可以读取但绝不会更改账目——以及Client Brief（客户简报），即某位客户账户的简短摘要。

在iOS 27上，这些请求在可用时于Apple的Private Cloud Compute中运行，否则在您的设备上运行。在iOS 26上，它们在您的设备上运行。可能发送到Private Cloud Compute的内容：您提出的问题，以及回答所需的账目数据（例如总额、客户姓名和欠款金额）；对于Client Brief，则为该客户的账单数据。Apple表示，发送到Private Cloud Compute的数据仅用于完成该请求，不会被存储，Apple也无法访问。

收据扫描在您的设备上读取收据照片：在iOS 27上使用Apple Intelligence，在更早版本上使用Apple的文字识别功能。照片不会发送到Private Cloud Compute。

这些Apple Intelligence请求绝不会发送到ZaatarLABS服务器或任何第三方。如果Apple Intelligence不可用或已关闭，Business Assistant和Client Brief会被隐藏，App的其余部分照常工作。

6. The Smart Coach——Apple Intelligence

在支持的设备上，The Smart Coach使用Apple的Foundation Models框架来支持Practice Assistant（工作室助手）——它回答有关您自己执业情况的问题，可以读取但绝不会更改您的记录；Client Brief（客户简报）——课程前某位客户的简短摘要；以及Scan Receipt（扫描收据）——将收据照片读取为一笔支出。

在iOS 27上，Practice Assistant和Client Brief在可用时于Apple的Private Cloud Compute中运行，否则在您的设备上运行。在iOS 26上，它们在您的设备上运行。可能发送到Private Cloud Compute的内容：您向Practice Assistant提出的问题，以及回答所需的记录（例如客户姓名、预约、课程日期和#themes，以及已开票、已付或欠款金额）；对于Client Brief，则为该客户的记录：其课程和#themes、近期课程笔记的摘录、参加过的工作坊、下一次预约以及欠款。Apple表示，发送到Private Cloud Compute的数据仅用于完成该请求，不会被存储，Apple也无法访问。

Scan Receipt在您的设备上读取收据照片：在iOS 27上使用Apple Intelligence，其他情况下使用Apple的文字识别功能。照片不会发送到Private Cloud Compute。

这些Apple Intelligence请求绝不会发送到ZaatarLABS服务器或任何第三方。如果Apple Intelligence不可用或已关闭，Practice Assistant和Client Brief会被隐藏，App的其余部分照常工作。

7. 标准外部链接

在App内，您可以轻点链接打开外部目标，例如App Store、您的邮件或通讯App、WhatsApp深层链接wa.me，或我们的网站zaatarlabs.com。此时由您的设备发出请求——而不是我们——并适用目标方自己的隐私政策。

Smart Dentist：使用情况统计与Apple Ads效果统计

从iPhone和iPad上的5.0.1版开始，Smart Dentist包含可选的使用情况统计和Apple Ads效果统计。这些功能帮助ZaatarLABS了解用户使用哪些功能、是否会再次使用App、技术问题出现在哪里，以及Apple Ads是否带来了订阅。新功能不在Mac上运行，包括在Mac上运行的iPhone/iPad App。现有的首次启动报告和订阅管理在下文另行说明。

使用信息。我们收集有限的事件，涉及：新手引导（包括首次打开App时是否发现现有的iCloud数据）、订阅页面、活跃天数、3D牙位图和治疗项目目录设置等功能的使用、Practice共享，以及受支持操作的成功或失败。例如，某个事件可以告诉我们某位患者或某项治疗计划已保存，但不包含该记录本身。事件包括随机安装标识、事件标识、事件时间、App版本、构建号、平台，以及描述操作或结果的固定类别。

此统计不包含患者姓名、联系信息、患者或临床记录标识符、诊断、治疗详情、文档、图像、发票金额或您诊所的收入。技术事件使用预定义类别，而非记录内容或自由文本错误消息。

Apple Ads与订阅。我们通过Apple的AdServices框架请求可获得的获客信息。这可能包括广告系列、广告组、关键词和广告标识符以及转化类别。归因令牌会发送到我们的服务和Apple以获取结果；我们不会在统计数据库中保留该令牌。

另有一个独立的随机标识，将获客信息与经过验证的App Store订阅交易关联起来。这些记录可能包括交易和订阅链标识符、产品、购买日期和原始购买日期、续订或撤销信息、所有权信息、价格和币种。它们不包括支付卡信息或患者记录。没有Apple归因的结果本身并不能证明该安装属于自然安装。

我们在内部使用这些信息来评估我们的App和广告。我们不会将患者或工作流程记录发送给广告网络，不会出售这些统计数据，也不会为此统计使用IDFA、设备指纹识别或数据经纪商。产品使用标识与广告标识相互独立。由于持久标识和订阅标识符可以在一段时间内关联记录，我们不会将这些记录描述为完全匿名。

您的选择。在Settings → Privacy（设置 → 隐私）中，您可以更改“Improve Smart Dentist”和“Measure Apple Ads”（衡量Apple Ads效果）。两者初始均为开启。关闭其中任一项，会停止为该目的进行新的收集，删除其在本地尚未发送的统计记录，并请求删除服务器上相关的统计记录。如果您处于离线状态，App会保留重试所需的有限状态；请在联网时打开App，以便完成该请求。重新开启某项设置会创建新的统计标识。

这些选择不会更改患者记录、订阅权限或购买。它们不会删除用于订阅管理的独立记录，也不会删除历史首次启动服务已持有的记录。删除App本身不会发送服务器删除请求。如需就独立的历史记录提出请求，请通过本政策中的隐私联系方式与我们联系。

保留期限。超过7天仍未发送的事件和购买提交，会在App下次处理其队列时被丢弃。详细的服务器使用事件最多保留90天；每日活动汇总、归因记录和统计购买记录最多保留13个月。定期清理会删除过期记录。只要统计处于开启状态，安装标识和设置就会保留；App还会保留数量有限的交易确认记录，以避免重复提交。

收到统计删除请求后，我们会保留一条最低限度的已撤销标识记录（不含其事件、归因或购买记录），用于拒绝延迟到达的提交。该记录在13个月无活动后过期。这些期限适用于新的统计数据存储，不适用于独立的订阅管理记录或历史首次启动记录。

现有的首次启动报告。现有的首次启动服务会接收安装标识、Apple的供应商标识符、App和操作系统版本、设备型号、区域设置和时区。这些标识符不是姓名或电子邮件地址，但可以区分不同的安装或设备。历史启动记录与新的使用数据集相互独立。在iPhone和iPad上，关闭“Improve Smart Dentist”也会阻止尚未发送的首次启动报告；但不会追溯删除历史报告。Mac保留其现有的首次启动行为。

处理地点和提供商。请求通过加密的HTTPS经由Cloudflare传输至ZaatarLABS位于阿拉伯联合酋长国的自托管服务。Apple提供App Store交易和获客服务。网络提供商会处理连接信息（包括IP地址），以传递和保护这些请求。新的统计数据库不存储IP地址。本说明并不意味着网络提供商从不处理或保留连接日志。

The Smart Budget：使用情况统计与Apple Ads效果统计

从2.0.1版开始，iPhone上的The Smart Budget包含可选的使用情况统计和Apple Ads效果统计。它帮助ZaatarLABS了解用户使用哪些功能、是否会再次使用App、技术问题出现在哪里，以及Apple Ads是否带来了订阅。在Mac上使用该iPhone App时，统计不会运行。现有的首次启动消息见上文第1节。

使用信息。开启“Improve The Smart Budget”时，我们按固定类别收集有限的App活动：使用了哪些记录支出的方式（例如银行短信、通知、收据或对账单导入）、新手引导步骤（包括首次打开App时是否发现现有的iCloud数据）、预算、目标、记录设置、Money Advisor和家庭账本共享等功能的使用、Apple Intelligence是否可用、查看过的订阅页面、选择的方案和购买结果、活跃天数，以及受支持操作是否成功等技术结果。事件包括随机安装标识、事件标识、事件时间、App版本、构建号、平台，以及描述操作或结果的固定类别。

此统计绝不包含金额、商家、账户、姓名、交易详情、银行提醒或通知的文本、对账单内容、收据图像、您向Money Advisor提出的问题，或您输入的任何内容。技术事件使用预定义类别，而非自由文本错误消息。

Apple Ads与订阅。开启“Measure Apple Ads”时，我们通过Apple的AdServices框架请求可获得的获客信息。这可能包括广告系列、广告组、关键词和广告标识符以及转化类别。归因令牌会发送到我们的服务和Apple以获取结果；我们不会在统计数据库中保留该令牌。

另有一个独立的随机标识（添加到您的App Store购买中），将获客信息与经过签名的App Store购买交易关联起来。这些记录可能包括交易和订阅链标识符、产品、购买日期和原始购买日期、续订或撤销信息、所有权信息、价格和币种。它们不包括支付卡信息或您的预算数据。没有Apple归因的结果本身并不能证明该安装属于自然安装。

我们在内部使用这些信息来评估我们的App和广告。它不使用Apple的广告标识符（IDFA），也不会在其他公司的App或网站之间追踪您。我们不会将预算数据发送给广告网络，不会出售这些统计数据，也不会为此使用设备指纹识别或数据经纪商。产品使用标识与广告标识相互独立。由于持久标识和订阅标识符可以在一段时间内关联记录，我们不会将这些记录描述为完全匿名。

您的选择。在Settings → Privacy（设置 → 隐私）中，您可以更改“Improve The Smart Budget”和“Measure Apple Ads”（衡量Apple Ads效果）。两者初始均为开启。关闭其中任一项，会停止为该目的进行新的收集，删除其在本地尚未发送的统计记录，并请求删除服务器上相关的统计记录。如果您处于离线状态，App会保留重试所需的有限状态；请在联网时打开App，以便完成该请求。重新开启某项设置会创建新的统计标识。

这些选择不会更改您的预算数据、订阅权限或购买，也不控制第1节所述的首次启动消息。删除App本身不会发送服务器删除请求。如需就独立的历史记录提出请求，请通过本政策中的隐私联系方式与我们联系。

测试安装。TestFlight版本和开发版本，以及ZaatarLABS标记为自用测试的设备，均被排除在外：它们不发送任何统计数据，被标记为测试的设备会撤回两项设置，并请求删除已发送的任何数据。

保留期限。The Smart Budget使用与Smart Dentist相同的统计数据存储和保留期限。超过7天仍未发送的事件和购买提交，会在App下次处理其队列时被丢弃。详细的服务器使用事件最多保留90天；每日活动汇总、归因记录和统计购买记录最多保留13个月。定期清理会删除过期记录。收到统计删除请求后，我们会保留一条最低限度的已撤销标识记录（不含其事件、归因或购买记录），用于拒绝延迟到达的提交；该记录在13个月无活动后过期。

处理地点和提供商。请求通过加密的HTTPS经由Cloudflare传输至ZaatarLABS位于阿拉伯联合酋长国的自托管服务。Apple提供App Store交易和获客服务。网络提供商会处理连接信息（包括IP地址），以传递和保护这些请求。统计数据库不存储IP地址。

The Smart Billing：使用情况统计与Apple Ads效果统计

从5.0.1版开始，iPhone和iPad上的The Smart Billing包含可选的使用情况统计和Apple Ads效果统计。它帮助ZaatarLABS了解用户使用哪些功能、发票是否真正发送出去、用户是否会再次使用App、技术问题出现在哪里，以及Apple Ads是否带来了订阅。它不在Mac上运行，包括在Mac上运行的iPhone和iPad App。现有的首次启动消息见上文第1节。

使用信息。开启“Improve The Smart Billing”时，我们按固定类别收集有限的App活动：新手引导步骤；本次是新下载、重新下载还是更新；何时分享了发票、收据、报价单或预付款单据，以及所选目标的类型（例如WhatsApp、电子邮件、信息、打印或文件）；记录的付款是全额还是部分付款；收据扫描是否填入了支出；查看了哪些报表；运行了哪些Siri快捷指令；Business Assistant和Client Brief的使用，以及Apple Intelligence是在设备上还是在Private Cloud Compute中作答；Apple Intelligence是否可用；查看过的订阅页面、选择的方案和购买结果；活跃天数；以及受支持操作是否成功等技术结果。事件包括随机安装标识、事件标识、事件时间、App版本、构建号、平台，以及描述操作或结果的固定类别。

此统计绝不包含客户姓名或联系方式、增值税或税号、金额、发票、收据或报价单的内容、项目或支出详情、收据图像、您向Business Assistant提出的问题，或您输入的任何内容。技术事件使用预定义类别，而非自由文本错误消息。

Apple Ads与订阅。开启“Measure Apple Ads”时，我们通过Apple的AdServices框架请求可获得的获客信息。这可能包括广告系列、广告组和关键词标识符。归因令牌会发送到我们的服务和Apple以获取结果；我们不会在统计数据库中保留该令牌。

另有一个独立的随机标识（添加到您的App Store购买中），将获客信息与经过签名的App Store购买交易关联起来。这些记录可能包括交易和订阅链标识符、产品、购买日期和原始购买日期、续订或撤销信息、所有权信息、价格和币种。它们不包括支付卡信息或您的账单记录。没有Apple归因的结果本身并不能证明该安装属于自然安装。

我们在内部使用这些信息来评估我们的App和广告。它不使用Apple的广告标识符（IDFA），也不会在其他公司的App或网站之间追踪您。我们不会将您的账单记录发送给广告网络，不会出售这些统计数据，也不会为此使用设备指纹识别或数据经纪商。产品使用标识与广告标识相互独立。由于持久标识和订阅标识符可以在一段时间内关联记录，我们不会将这些记录描述为完全匿名。

您的选择。在Settings → Privacy（设置 → 隐私）中，您可以更改“Improve The Smart Billing”和“Measure Apple Ads”（衡量Apple Ads效果）。两者初始均为开启。关闭其中任一项，会停止为该目的进行新的收集，删除其在本地尚未发送的统计记录，并请求删除服务器上相关的统计记录。如果您处于离线状态，App会保留重试所需的有限状态；请在联网时打开App，以便完成该请求。重新开启某项设置会创建新的统计标识。

这些选择不会更改您的客户、发票或其他记录，也不会更改您的订阅权限或购买。关闭“Improve The Smart Billing”还会阻止尚未发送的首次启动消息（第1节）。删除App本身不会发送服务器删除请求。如需就独立的历史记录提出请求，请通过本政策中的隐私联系方式与我们联系。

测试安装。TestFlight版本和开发版本，以及ZaatarLABS标记为自用测试的设备，均被排除在外：它们不发送任何统计数据，被标记为测试的设备会撤回两项设置，并请求删除已发送的任何数据。

保留期限。The Smart Billing使用与Smart Dentist相同的统计数据存储和保留期限。超过7天仍未发送的事件和购买提交，会在App下次处理其队列时被丢弃。详细的服务器使用事件最多保留90天；每日活动汇总、归因记录和统计购买记录最多保留13个月。定期清理会删除过期记录。收到统计删除请求后，我们会保留一条最低限度的已撤销标识记录（不含其事件、归因或购买记录），用于拒绝延迟到达的提交；该记录在13个月无活动后过期。

处理地点和提供商。请求通过加密的HTTPS经由Cloudflare传输至ZaatarLABS位于阿拉伯联合酋长国的自托管服务。Apple提供App Store交易和获客服务。网络提供商会处理连接信息（包括IP地址），以传递和保护这些请求。统计数据库不存储IP地址。

The Smart Coach：使用情况统计与Apple Ads效果统计

从4.0.1版开始，iPhone和iPad上的The Smart Coach包含可选的使用情况统计和Apple Ads效果统计。它帮助ZaatarLABS了解用户使用哪些功能、课程是否转化为账单以及账单是否发送出去、用户是否会再次使用App、技术问题出现在哪里，以及Apple Ads是否带来了购买。它不在Mac上运行，包括在Mac上运行的iPhone和iPad App。现有的首次启动消息见上文第1节。

使用信息。开启“Improve The Smart Coach”时，我们按固定类别收集有限的App活动：新手引导步骤；本次是新下载、重新下载还是更新；活跃天数；保存了哪类记录（例如客户、课程、账单、付款、预付款、支出、工作坊、预约或协议），以及是新建还是编辑；按大致区间统计的客户数量（1、2、3、4–5、6–10、11或以上），每个区间只报告一次；课程是在App中还是通过Siri记录的；何时根据课程或为工作坊创建账单，以及按大致区间统计的课程数量；何时分享了发票、收据、预付款收据、协议、课程笔记或课程对账单，以及所选目标的类型（例如WhatsApp、电子邮件、信息、打印或文件）；记录的付款是全额还是部分付款；何时发送预约提醒，以及是通过短信还是WhatsApp；收据扫描是否填入了支出；查看了哪些报表；运行了哪些Siri快捷指令；从App Store的App内活动打开App；Practice Assistant和Client Brief的使用，以及Apple Intelligence是在设备上还是在Private Cloud Compute中作答；Apple Intelligence是否可用；查看过的订阅页面、选择的方案以及购买和恢复购买的结果；App何时请求App Store评分；以及受支持操作是否成功等技术结果。事件包括随机安装标识、事件标识、事件时间、App版本、构建号、平台，以及描述操作或结果的固定类别。

此统计绝不包含客户姓名或联系方式、课程笔记或#themes、金额、发票编号、发票、收据、协议或其他文档的内容、工作坊或支出详情、收据图像、您向Practice Assistant提出的问题，或您输入的任何内容。技术事件使用预定义类别，而非自由文本错误消息。

Apple Ads与购买。开启“Measure Apple Ads”时，我们通过Apple的AdServices框架请求可获得的获客信息。这可能包括广告系列、广告组、关键词和广告标识符。归因令牌会发送到我们的服务和Apple以获取结果；我们不会在统计数据库中保留该令牌。

另有一个独立的随机标识（添加到您的App Store购买中），将获客信息与经过签名的App Store购买交易关联起来，适用于订阅和Lifetime购买。这些记录可能包括交易和订阅链标识符、产品、购买日期和原始购买日期、续订或撤销信息、所有权信息、价格和币种。它们不包括支付卡信息或您的执业记录。没有Apple归因的结果本身并不能证明该安装属于自然安装。

我们在内部使用这些信息来评估我们的App和广告。它不使用Apple的广告标识符（IDFA），也不会在其他公司的App或网站之间追踪您。我们不会将您的执业记录发送给广告网络，不会出售这些统计数据，也不会为此使用设备指纹识别或数据经纪商。产品使用标识与广告标识相互独立。由于持久标识和订阅标识符可以在一段时间内关联记录，我们不会将这些记录描述为完全匿名。

您的选择。在Settings → Privacy（设置 → 隐私）中，您可以更改“Improve The Smart Coach”和“Measure Apple Ads”（衡量Apple Ads效果）。两者初始均为开启。关闭其中任一项，会停止为该目的进行新的收集，删除其在本地尚未发送的统计记录，并请求删除服务器上相关的统计记录。如果您处于离线状态，App会保留重试所需的有限状态；请在联网时打开App，以便完成该请求。重新开启某项设置会创建新的统计标识。

这些选择不会更改您的客户、课程、账单或其他记录，也不会更改您的订阅权限或购买，并且不控制第1节所述的首次启动消息。删除App本身不会发送服务器删除请求。如需就独立的历史记录提出请求，请通过本政策中的隐私联系方式与我们联系。

测试安装。TestFlight版本和开发版本，以及ZaatarLABS标记为自用测试的设备和Apple账户，均被排除在外：它们不发送任何统计数据，被标记为测试的安装会撤回两项设置，并请求删除已发送的任何数据。

保留期限。The Smart Coach使用与Smart Dentist相同的统计数据存储和保留期限。超过7天仍未发送的事件和购买提交，会在App下次处理其队列时被丢弃。详细的服务器使用事件最多保留90天；每日活动汇总、归因记录和统计购买记录最多保留13个月。定期清理会删除过期记录。收到统计删除请求后，我们会保留一条最低限度的已撤销标识记录（不含其事件、归因或购买记录），用于拒绝延迟到达的提交；该记录在13个月无活动后过期。

处理地点和提供商。请求通过加密的HTTPS经由Cloudflare传输至ZaatarLABS位于阿拉伯联合酋长国的自托管服务。Apple提供App Store交易和获客服务。网络提供商会处理连接信息（包括IP地址），以传递和保护这些请求。统计数据库不存储IP地址。

我们的App可能请求的权限

在任何App接触敏感数据之前，iOS都会征求您的明确许可。我们的App只请求某项功能正常运行所需的权限，您可以随时在iOS设置 → 隐私与安全性中拒绝或撤销其中任何权限。拒绝某项权限只会停用该项功能，不影响其他任何功能。

• 相机——用于为患者、客户、名片、球员或收据附加照片。图像存储在App的数据库中，不会上传。在iOS 27上，The Smart Budget可能会将收据照片发送到Apple的Private Cloud Compute进行读取（见上文第4节）。
• 照片图库——用于选取或保存同类图像。我们不会扫描您的图库或为其建立索引。
• 通讯录——仅用于在您添加新患者/客户/名片时导入联系人信息，或导出您在App中创建的联系人。我们不会读取、上传或同步您的通讯录。
• 日历/提醒事项（Dentist、Coach）——用于将您在App中创建的预约添加到设备的日历或提醒事项。我们不会读取您已有的日程。

各App涉及的内容一览

下表为快速参考。“网络”指首次启动上报以及上文所述的各项功能特定请求。

订阅和一次性购买

The Smart Dentist、The Smart Billing、The Smart Coach和The Smart Budget是订阅制App。The Smart Hand Calculator、The Smart Trix Calculator、The Smart Billing Lifetime、The Smart Coach Lifetime，以及The Smart Budget Pro和Household的Lifetime档位为一次性购买。My Pizza Calculator和roCARD免费。所有付款均由Apple处理——而非我们。我们从不会看到您的卡号、Apple ID密码或账单地址。Apple会向我们的App发送一份经过签名的收据，用于确认您是否拥有有效的使用权；App Store交易记录不提供您的支付卡信息，但其持久标识符可以关联购买、续订和订阅历史。Apple还会向我们的服务发送订阅通知，用于订阅管理。The Smart Budget Pro和Household的所有订阅及Lifetime购买均支持Apple家人共享。

如果您的工作涉及第三方

The Smart Dentist、The Smart Billing和The Smart Coach是面向临床医生、企业和教练的执业管理和CRM工具。当您将有关您的患者、客户或顾客的信息输入App时，您是该信息的数据控制者（即个人信息处理者）——由您决定输入什么、保留多久以及谁可以查看您的设备。ZaatarLABS是您使用的一款工具；我们不会收到这些记录的副本，也没有这些记录的独立数据库。您仍须负责遵守您所在行业或司法辖区的规定（记录保存、保密、数据保护法律等）。

网站（zaatarlabs.com）

我们对网站进行统计分析，以了解哪些页面、帖子和广告带来了访客，以及其中哪些引导人们前往App Store。网站记录的任何内容都不会与您在我们App中输入的任何内容相关联。

更改网站隐私选项

我们自己的统计分析记录哪些内容

对于您浏览的每个页面以及每次轻点App Store链接，页面都会向我们的自托管服务发送以下信息（经由本站自己的地址zaatarlabs.com/_zl/c发送至billing.zaatarlabs.com）：

• 页面、将您引导至此的页面或网站，以及带您来到这里的链接中的推广活动标签（例如utm_source、utm_campaign、src或ct）。如果链接带有广告点击标识符（gclid、fbclid），我们只记录存在该标识符，绝不记录其值；
• 您的屏幕尺寸、设备报告的语言和浏览器，以及您所在的国家/地区（来自Cloudflare的网络；我们不存储您的IP地址）；
• 当前访问的随机ID、页面的语言、您的隐私选项，以及您轻点的App Store App。

如果您允许统计分析，Cookie还能让我们在您再次访问时识别您的浏览器（随机访客ID和访问次数）、记住带您来到这里的第一个和最近一个链接（30天），并在我们测试页面的两个版本期间持续向您显示同一版本。不允许统计分析时，您的设备上不会存储任何内容：访问ID只在页面打开期间存在，带您来到这里的链接会通过地址传递到下一个页面。

网站上的App Store链接带有一个推广活动代码，标明页面以及您到达的方式（例如ig-the-smart-coach）。Apple会向我们报告每个代码带来的下载量，以不识别任何个人的总数形式提供。

广告：Meta Pixel和Google Ads代码

当我们在Meta（Instagram、Facebook）或Google上投放广告时，网站可能会加载Meta Pixel和Google Ads代码，但仅在您允许广告时才会加载。它们会告知Meta和Google您在看到其广告后浏览了某个页面或轻点了App Store链接，以便我们判断哪些广告有效，并让我们能够再次向访问过的人展示我们的广告（再营销）。它们会设置自己的Cookie（例如_fbp和_gcl_au），Meta Platforms和Google会接收您的IP地址和浏览器信息，并按照各自的政策处理（Meta、Google）。根据加利福尼亚州法律，这可能构成为广告目的“共享”个人信息；关闭广告即可选择退出。

您的选择

• 在欧盟、欧洲经济区、英国、瑞士和魁北克，我们会先征求您的同意。在您做出选择之前，网站不存储任何内容，也不加载任何广告代码；“全部拒绝”与“全部接受”一样容易操作。
• 在其他所有地区，统计分析和广告默认开启，您可以随时通过每个页面底部的隐私选项或上方的按钮关闭其中任一项。如果您的浏览器发送“全球隐私控制”（Global Privacy Control）信号，广告将保持关闭。
• 您的选择会在Cookie中保存180天。关闭统计分析会删除我们的统计分析Cookie；关闭广告会删除我们能够访问到的Meta和Google Cookie。

网站使用的Cookie

• zl_consent：您的隐私选项（180天）。zl_lang：您选择的语言（1年）。两者都是网站按您的要求运行所必需的。
• 开启统计分析时：zl_v随机访客ID和访问次数（13个月），zl_s当前访问（直到您关闭浏览器），zl_src带您来到这里的最近一个链接（30天），zl_ft第一个链接（13个月），zl_ab测试中的页面版本（60天）。
• 开启广告时：Meta和Google自己的Cookie，例如_fbp、_fbc和_gcl_*，保存期限由其自行设定。

为本网站提供服务的Cloudflare也会通过其Web Analytics统计页面浏览量，该功能不使用Cookie。网站的字体由我们自己的网站提供，而非来自Google。您可以使用内容拦截器阻止上述所有内容。

网站上的联系表单使用您自己的电子邮件客户端（mailto:链接）——您的消息通过您的电子邮件账户直接发送至info@zaatarlabs.com，而不是通过我们服务器上的任何网页表单。

儿童

我们的App均非为13岁以下儿童设计或面向13岁以下儿童，我们也不会在知情的情况下收集儿童的任何信息。App在App Store上的年龄分级由Apple根据App内容设定。

我们保留信息的期限

• 在您的设备上：只要您保留App安装，就会一直保留。删除App会删除该设备上的本地数据库。
• 在您的iCloud中：只要您保持iCloud同步开启，就会一直保留。您可以在iOS设置 → 您的姓名 → iCloud → 管理账户储存空间中清除存储在iCloud中的App数据。
• 首次启动上报记录：由我们的服务保留最多24个月，用于使用趋势分析，之后删除。
• 网站访问日志：由我们的服务保留最多12个月，之后自动删除。网站Cookie的保存期限见网站部分所列。
• roCARD钱包卡券生成：我们收到的名片数据仅用于对卡券进行签名，并会在卡券交付后不久从工作存储中清除。缩略图会在卡券有效期间保留，以便钱包引用。

The Smart Dentist、Smart Budget、Smart Billing和Smart Coach的统计数据存储遵循上文所述的90天和13个月这两个独立期限。这些期限不适用于历史首次启动记录或订阅管理记录。

您的权利

由于您的几乎所有数据都存放在您自己的设备上，您可以直接控制它们：

• 访问和导出——每个App都为您创建的记录提供导出选项（CSV、PDF、分享）。
• 删除——在App内删除记录，或删除App以清除其在设备上的存储。
• 更正——随时在App内编辑任何记录。
• 撤回对权限的同意——在iOS设置 → 隐私与安全性中关闭任何权限。

如果您所在的司法辖区有数据保护法律（例如阿联酋PDPL、欧盟/英国GDPR或加利福尼亚州CCPA），并且您希望就确实到达我们服务的有限信息（首次启动报告、网站访问日志、订阅记录或Smart Dentist、Smart Budget、Smart Billing和Smart Coach的统计数据）行使访问、更正、删除、限制处理或反对的权利，请发送电子邮件至info@zaatarlabs.com。我们将在30天内回复。为帮助我们识别您的记录，请告诉我们您首次安装App的大致时间以及所在国家/地区。

对于Smart Dentist、Smart Budget、Smart Billing和Smart Coach的统计，请使用上文所述的设置控制项。如有其他访问或删除请求，请与我们联系；在管理需要或适用义务要求时，独立的订阅记录可能会被保留。

数据处理地点

Smart Dentist当前的首次启动、统计和订阅服务，The Smart Budget、The Smart Billing和The Smart Coach的首次启动和统计服务，以及网站访客仪表板，均由ZaatarLABS托管在阿拉伯联合酋长国，通过Cloudflare以HTTPS访问。旧版App端点可能如上文所述使用Microsoft Azure。Apple通过其自身基础设施处理iCloud、App Store和获客请求。根据您所在的位置和提供商的不同，处理可能在您所在国家/地区以外进行。提供商的处理活动见Apple、Cloudflare和Microsoft的隐私信息，以及在您允许网站广告时Meta和Google的隐私信息。如对处理地点或跨境传输有疑问，请与我们联系。

安全

本政策所述的所有网络请求均使用HTTPS（TLS）。当前的Smart Dentist、Smart Budget、Smart Billing和Smart Coach服务通过Cloudflare使用加密HTTPS连接到我们托管在阿联酋的基础设施。网络提供商可能会处理连接日志；新的统计数据库不存储IP地址。没有任何传输或存储方式是100%安全的，我们无法保证绝对安全；我们可以承诺的是，我们不会索取、存储或传输任何我们不需要的信息。

本政策的变更

如果我们变更本政策，我们会在本页面发布新版本，并更新顶部的“生效日期”。重大变更（例如新增我们收集的数据类别）会在本页面的横幅中突出显示至少30天。

联系我们

如有问题、疑虑或权利请求，请发送电子邮件至info@zaatarlabs.com。发送到该邮箱的每一封邮件我们都会阅读。