掌上Git隐私政策

更新日期：2026年9月14日
生效日期：2026年9月21日

引言

掌上Git开发团队（以下简称“我们”）是掌上Git（以下简称“本应用”）的开发者。我们深知个人信息保护的重要性，并致力于以清晰、透明的方式向您说明本应用如何处理与您相关的数据。

本应用是一款本地优先的在iPhone和iPad上使用Git 客户端。不设登录注册功能，不运营任何用户数据服务器，您的Git代码和仓库数据始终保留在您的iOS设备本地。 本应用提供应用内购买功能（由Apple App Store处理）。本政策将帮助您了解以下内容：

• 本应用的基本工作原理

• 本应用在您iOS设备上存储哪些数据

• 本应用申请的系统权限及用途

• 应用内购买功能的数据处理方式

• 您对自己数据的控制权

• 第三方SDK情况

• 未成年人保护

• 隐私政策的更新

• 联系我们

请您在使用本应用前仔细阅读并充分理解本隐私政策。您点击“同意并继续”即表示您已阅读并同意本政策的全部内容。

一、个人信息处理者

以下主体信息以加粗方式显著标示：

名称：掌上Git开发团队
联系方式：palmgit@126.com
地址：深圳市宝安区万丰商务大厦606室

我们未指定数据保护官（DPO）。如您对本政策或个人信息保护有任何疑问、意见或投诉，可通过上述联系方式与我们联系，我们将在15个工作日内予以回复。

二、本应用的工作原理

本应用是一款运行于您iPhone或iPad上的本地Git客户端，核心功能包括：

• Git常规操作：初始化仓库、克隆、拉取、推送、提交、分支管理、合并、查看提交历史等

• 目录和文件操作：浏览iOS设备上的本地目录、创建/编辑/删除文件、查看文件差异

• 应用内购买：通过 Apple App Store 购买高级功能

本应用的核心设计原则是“本地优先、数据自主” ：

• 本应用不设登录注册功能，您无需提供手机号、邮箱或任何身份信息即可使用全部基础功能

• 您的Git代码和仓库数据始终保留在您的iOS设备本地，不会上传至我们的服务器

• 所有Git操作（包括克隆、拉取、推送）均由您在iOS设备上主动发起，数据直接与您配置的远程Git服务器通信，不经过我们的服务器

• 应用内购买通过Apple的支付系统完成，我们不运营支付服务器，不接收或存储您的支付信息

三、个人信息的收集和使用

（一）基础功能个人信息收集情况

根据2026年1月国家网信办发布的《互联网应用程序个人信息收集使用规定（征求意见稿）》的结构化清单要求，本应用的个人信息收集情况如下：

（二）应用内购买功能个人信息处理情况

为完成应用内购买交易，我们需处理以下数据：

我们不收集以下与购买相关的信息：您的信用卡号、银行账号、账单地址等支付方式信息；您的Apple ID账号的密码或登录凭证；您的真实姓名、电子邮件地址或电话号码。

关于交易验证的特别说明：

在iOS端，我们使用Apple提供的StoreKit2框架和本地收据验证机制确认购买有效性。收据由Apple在iOS设备本地生成并加密签名，我们仅读取其中的产品标识符和交易状态字段。验证过程在您的iOS设备上完成，相关收据数据不会上传至我们的服务器。

（三）支付信息的数据控制者说明

应用内购买中涉及的支付信息，其数据控制者为Apple Inc，而非本应用开发者。 我们仅从Apple获取“购买是否成功”的验证结果及对应的产品标识符，不获取您的任何支付方式信息或个人身份信息。建议您查阅Apple隐私政策（https://www.apple.com/cn/privacy/）。

四、您设备上的本地数据存储

虽然本应用的核心Git功能不向我们的服务器上传数据，但为了正常运行，会在您的iOS设备本地存储以下数据。这些数据仅保存在您的iOS设备上，我们无法访问、不会上传至任何服务器，也不会与任何第三方共享。

关于Git凭证的特别说明：当您配置HTTPS Token或SSH密钥以连接远程仓库时，凭证使用操作系统提供的安全存储机制加密保存。我们无法读取这些凭证的内容，凭证仅用于您主动发起的Git网络操作。

五、系统权限申请与使用

本应用遵循 “场景触发”原则申请系统权限，即仅在您主动使用相关功能时才会申请权限，不会在应用启动时批量申请或提前申请任何权限。

权限申请清单

应用内购买功能不申请额外系统权限。

权限使用说明：

• 存储/文件访问权限：用于访问您指定的Git仓库目录。本应用不会扫描、读取或上传您iOS设备上其他无关目录中的文件。

本应用不申请以下权限：位置权限、通讯录权限、麦克风权限、短信权限、通话记录权限、NFC权限、生物识别权限。

六、个人信息的共享、转让与公开披露

本应用不向第三方共享您的个人信息。

其他说明

• Git远程操作：当您使用克隆、拉取、推送等操作时，数据直接在您的iOS设备与您配置的Git远程服务商之间传输，受相应服务商的隐私政策约束。

• 应用内购买：支付信息由Apple直接处理，我们不参与支付信息的收集或传输。

• 网络传输安全：所有Git网络通信均使用HTTPS或SSH加密协议。

七、第三方SDK

本应用集成了以下第三方SDK。根据2026年《互联网应用程序个人信息收集使用规定（征求意见稿）》的要求，现以结构化清单形式披露如下：

本应用未集成广告SDK、推送SDK、用户行为追踪SDK或任何其他用于商业推广的第三方组件。

八、个人信息的存储与安全

存储地点：本应用的Git代码和仓库数据始终存储在您的本地iOS设备上。应用内购买的交易验证在您的iOS设备本地或通过Apple的全球支付基础设施完成。

存储期限：本地数据的存储期限由您自行控制，可通过清除应用数据或卸载应用删除。购买状态缓存使用iOS Keychain 加密保存，仅用于在本地快速判断功能是否已解锁，可随时通过恢复购买功能重建。

安全措施：

• 敏感凭证（Git Token、SSH密钥）使用iOS Keychain加密保存

• 应用运行于系统沙盒环境中，与其他应用隔离

• 所有Git网络通信使用HTTPS/SSH加密

• 应用内购买交易由Apple的安全支付系统处理，符合PCI DSS标准

九、您的权利

根据《中华人民共和国个人信息保护法》，您享有以下权利。由于本应用的核心Git功能不收集您的个人信息，这些权利在本地数据层面完全由您自主行使：

关于购买记录管理的说明：您的购买记录由Apple维护，您可以通过以下方式管理：

• iOS：前往“设置” > 您的Apple ID > “媒体与购买项目” > “购买记录”查看和管理

如需申请退款，请通过Apple的官方渠道提交申请。

十、未成年人个人信息保护

本应用为开发者工具，不面向未成年人设计。由于本应用不设账号体系，不收集用户的身份信息，核心Git功能不向我们的服务器上传任何数据。

关于应用内购买与未成年人的特别说明：如未成年人使用本应用的应用内购买功能，建议在监护人的指导和同意下进行。监护人可以通过 iOS 系统自带的“屏幕使用时间”功能限制或关闭应用内购买。该功能为系统级功能，非本应用内置。

十一、隐私政策的更新

更新情形：当本应用新增功能涉及个人信息处理方式变更、新增第三方SDK、或法律法规发生变化时，我们可能更新本隐私政策。

通知方式：隐私政策更新后，我们将在应用内以弹窗或显著提示的方式通知您，并在本政策顶部更新“更新日期”和“生效日期”。更新日期与生效日期之间至少间隔7个工作日。

重新获取同意：如更新涉及收集使用个人信息的目的、方式、范围发生变更，我们将重新获取您的明示同意。

十二、联系我们

如您对本隐私政策有任何疑问、意见或投诉，或需要行使上述权利，请通过以下方式联系我们：

电子邮箱：palmgit@126.com
联系地址：深圳市宝安区万丰商务大厦606室

我们将在收到您的请求后15个工作日内予以回复。

再次确认：本应用不设登录注册，您的Git代码和仓库数据始终保留在您的iOS设备本地。应用内购买交易由Apple App Store处理，我们不接触您的支付信息。您对自己的数据拥有完全的控制权。