最后更新：2026年10月7日
饮水记录、目标、场景和工作室设置保存在本设备。可选 Google 登录提供标识、姓名、邮箱和头像；可选 Apple 登录提供标识及可用的已验证邮箱。Google 与 Apple 应用账号独立，不按邮箱合并。本 App 服务端保存账号、会话、会员快照及用于撤销授权的加密 Apple token，不上传饮水记录。
Google 或 Apple 验证应用账号，Google Play 或 App Store 处理订阅交易。RevenueCat 加载商品、购买、恢复和订阅状态；本 App 的 Cloudflare Worker 与 D1 核验会员。Water Box 不保存完整支付卡信息。当前没有广告、浏览或点击行为分析、崩溃上报服务。RevenueCat 为订阅服务处理交易与订阅统计。
饮水记录仅存本设备，清除应用数据或卸载应用会删除这些记录。退出、卸载或删除账号均不会取消订阅，请在相应商店管理订阅。启用 Apple 账号服务后，可在账号与会员页选择删除账号，移除服务端账号并撤销 Apple 授权；删除失败可重试。Google 账号通过已配置的公开删除渠道受理。 未完成的删除请求会保留完成删除所需的信息。完成后保留不可读的校验记录，用于确认重试结果；这些记录设定30天保留窗口，并随后续服务请求清理。账号删除不会删除商店或 RevenueCat 为必要目的保留的交易记录。
Water Box 是饮水记录与可视化工具，不提供医疗诊断、治疗或个性化医疗建议。如需根据个人情况获得建议，请咨询合格专业人士。
本 App 的 Cloudflare 后台使用请求 IP 地址及应用账号标识作为限流键，防止滥用。相关键和计数跨请求处理；60秒限流窗口不是保证删除的期限。我们不使用 IP 推断位置或投放广告。Cloudflare 与 RevenueCat 也按各自政策处理提供和保护服务所需的网络及服务元数据。