隐私
最后更新于 2026 年 9 月 5 日
长话短说
Knock 没有自己的服务器。它保存的一切，要么在你的手机上，要么在 Apple 的 iCloud 里；所有和个人有关的内容，都会在离开你的设备之前先完成加密，只有你自己选择发送的举报除外。
App 里没有第三方数据分析，没有崩溃报告，没有广告，没有追踪，也没有任何第三方代码。
存了什么，存在哪里
当你和某个人配对时，Knock 会在 Apple 的 CloudKit 里创建一条共享记录。它保存你的显示名称、你的 emoji 或照片、你当前的状态、你在接下来半小时里是否可以通话、你的时区和你的安静时段、你敲门的日期、你一天里通常在哪几个钟点敲门（只有次数，从不记录时刻或日期）、你留在对方面孔背后的 emoji 或涂鸦（在它还在的那段时间里）、你发给对方的任何话语（在它们还在的那几分钟里），以及（只有在你自己选择填写时）你 FaceTime 所使用的电子邮件地址或电话号码。
以上每一项都会在上传之前，在你的设备上完成加密，所用的密钥在配对时生成，并且只与那一个人共享。密钥保存在你设备的钥匙串中。我们没有它，Apple 也没有它；即使有人拿到了存储的数据，也读不出其中任何一项。
开启国家选项后，你所在国家的名称会以同样的加密方式传递，只有你的伙伴能读到。关闭即删除。
有几项没有加密，而它们都说不出关于你的任何事情：Apple 在这个 App 内为你的账户分配的匿名标识符、一个看不出含义的随机配对 ID，以及一条记录最后一次写入的时间。这个标识符不含姓名、电子邮件或任何联系方式；它存在的原因，是让屏蔽在你解除配对之后依然有效。
在你使用 Knock 的日子里，它每天会写入一行记录：你装的是哪个版本、最后一次打开的日期，以及手机的语言和地区。这行记录以你 iCloud 账户的哈希值为键，好让我们知道哪些版本还在被使用。除此之外，这行记录里没有别的内容，其中也没有任何一项能说出你是谁。
我们能看到什么
看不到任何能指向你的东西，也看不到你写下的任何内容。我们能看到的，是两个匿名账户交换了一些加密的字节。我们看不到你是谁、你敲了谁、你长什么样，也看不到你的状态写着什么。
唯一的例外是举报，而且只有在你自己选择举报的时候。一份举报里带着：两个匿名账户标识符、你和对方在你 App 里显示的名称、你选择的理由、你写下的内容、你正在使用的 Knock 版本、你发送它的时间，以及只有在你勾选了那个选项时才会附上的、对方最近发给你的三条留言。它由真人阅读，这样这份举报才能被处理。
以上就是全部。举报里不会再附带别的东西；你或者你的那个人写下的、画下的、分享过的其他一切，我们都读不到。
Knock 不做的事
除了上面说的那行每天一次的记录，它不收集任何分析或使用数据。它不会跨应用或网站追踪你。它不含广告，也没有第三方 SDK。除 Apple 自己的服务外，它不发起任何网络请求。它不索取你的通讯录、麦克风，也不访问你特意选择的那一张之外的照片库。只有当你开启可选的国家显示时才会使用位置：只做一次粗略定位，在你的手机上转换为国家名称，加密后与你的伙伴分享，任何地方都不会存储位置本身。
相机
相机只用于一件事：扫描配对码。不录制任何东西，不保存任何东西，也不会有任何图像离开你的设备。你可以拒绝相机权限，改用输入配对码或打开链接来完成配对。
通知
Knock 给你的通知，只会和一个已经和你配对的人，或者一个正在请求和你配对的人有关：对方正在想你，对方想和你说说话，或者对方想成为你的那个人。没有提醒，没有公告，没有营销，也没有任何为了把你拉回 App 而设计的东西。
删除你的数据
解除配对会把那条共享记录和它的加密密钥彻底删除，你们两边都一样。删除 App 会清除设备上保存的一切。没有账户需要注销，因为本来就没有账户。
儿童
Knock 并非面向 13 岁以下的儿童，也不会在知情的情况下保存他们的数据。
变更
如果这份政策有变化，上面的日期会随之改变，App 在 App Store 上的隐私信息也会在同一个版本里一并更新。