隐私政策
牛牛浏览器不收集你的数据。浏览记录、书签、下载文件和私密空间内容全部只保存在你自己的设备上，不上传、不同步、不共享。首页天气会用到定位，我们只用它确定你所在的城市，不记录、也不保存你的位置。
本应用由个人开发者开发并运营，没有账号系统，也没有服务器。
一、我们不会做的事
- 不申请麦克风、通讯录、照片图库权限，也不申请 App 跟踪授权（不读取 IDFA）。
- 不接入任何第三方统计、崩溃分析、广告或推送 SDK。应用内没有广告位。
- 不读取、不上传你在浏览器里访问的网页内容、搜索词、Cookie 或账号信息。
- 不存储也不传输你的面容信息。私密空间使用系统 Face ID 本地校验，面容数据始终留在设备的安全隔区里。
二、数据存在哪里
| 数据 | 存放位置与说明 |
|---|---|
| 浏览历史、书签 | 仅存于本设备应用沙盒。无痕标签不写浏览历史，其 Cookie 与站点数据也不落盘。 |
| 下载文件 | 仅存于本设备应用沙盒。 |
| 私密空间文件 | 存于本设备应用沙盒的独立目录，使用 iOS 钥匙串生成的密钥加密，密钥不离开这台设备。 |
| 广告拦截统计与自定义拦截域名 | 仅存于本设备。拦截规则由系统的网络内容规则在本机生效，不经过任何服务器。 |
| 会员与购买状态 | 由 App Store 的 StoreKit 在本机校验，本应用不上传交易信息，也没有服务端可供查询。 |
| 位置（首页天气） | 定位按需请求，精度到城市级别；在本机把坐标换成城市名，坐标不保存、不发送。查询天气时只把城市名发给天气服务商。 |
三、申请了哪些权限
用到哪项能力才申请哪项权限，拒绝任何一项都不影响其余功能。
| 权限 | 用途 |
|---|---|
| 位置（使用期间） | 只在首页天气使用：确定你所在的城市，查当地天气。不记录、不保存你的轨迹与坐标。 |
| 相机 | 只在「扫一扫」扫码时使用，识别二维码后打开网页。画面不保存、不上传。 |
| Face ID / 设备密码 | 只在进入私密空间时校验，由系统在本机完成。面容数据始终留在设备的安全隔区。 |
天气数据由第三方天气服务提供，查询只发送城市名称，不发送设备标识或位置坐标。
四、关于 App Store 购买
应用内的「牛牛会员」为自动续期订阅或一次性内购，付款与续订由 Apple 处理，账单信息（包括你的 Apple ID 与购买记录）由 Apple 收集和管理，我们不获取你的信用卡号或账单地址。
订阅会自动续期，在当前订阅期结束前 24 小时内向你的 Apple ID 账户收费。你可以随时在 iPhone 的「设置 → Apple ID → 订阅」中取消，取消后不再扣费；已支付的当期费用不予退还。
会员解锁的能力有两项：「自定义拦截域名」（最多 100 条）与「私密空间」（把文件加密后单独存放）。私密空间里已有的文件不受会员状态影响，到期或退款后仍可随时进入取回；其余功能对所有人免费。
五、如何删除你的数据
- 应用内：「设置 → 清除浏览数据」可一次性删除历史、书签与拦截统计；文件页可直接删除下载内容与私密空间文件。
- 删除应用会把沙盒内的全部数据一并移除。
- 我们没有服务器数据可以为你删除。购买记录的查询与删除请通过 Apple 处理，见 Apple 隐私政策。
六、未成年人
本应用不面向儿童，不收集任何用户身份信息，因此不存在需要代表监护人处理的儿童数据。
七、政策变更
如果政策发生变化，我们会更新本页的「最近更新」日期，并随应用版本发布说明。继续使用即表示你了解更新后的政策。
八、联系我们
有任何隐私方面的问题或建议，请写信到 niuniugede@gmail.com，我们会在 7 个工作日内回复。