隐私
最后更新：2026年11月15日
长话短说
配对共享的内容采用端到端加密。安全举报包含可读的姓名及你选择附加的信息。Knock也保存少量账户活动、应用版本和语言数据。没有广告或跨应用追踪。
App 里没有第三方数据分析，没有崩溃报告，没有广告，没有追踪，也没有任何第三方代码。
存了什么，存在哪里
每次配对都会在 Apple 的 CloudKit 中建立加密记录，包含你选择的名字和头像、状态、时区与安静时段、互动日与总数、可选的关系起始日期、最近一次 knock 时间及仅限过去 24 小时的 knock 时间、当前背景或绘画、未到期的文字或照片便笺，以及你选择提供的 FaceTime 联系方式。分享前会移除照片元数据。自愿共享的单次或实时位置、采集时间、精度和固定到期时间，通过同一配对专属加密资料传递，与便笺照片及推送内容分开。
Knock 会在上传前在你的设备上加密这些共享记录的内容。 密钥在配对时生成，并与你的配对对象共享。设备将密钥存储在钥匙串中，密钥可通过 iCloud 钥匙串同步到你自己的其他设备。
为方便你在其他设备上继续使用现有配对，Knock 还会通过你的私有 iCloud 数据库同步一份独立的配对列表。这份副本可能包括姓名、头像、状态、时区、国家或地区、FaceTime 联系方式、背景、绘画以及配对活动和偏好。Apple 的 iCloud 账户访问控制保护这份副本。Knock 的配对专用加密适用于上文所述的共享记录。
国家共享为独立的可选功能，与位置共享分开。向配对伙伴共享位置时，可选择单次位置或实时共享，时长为15分钟或1小时。你可主动分享或接受对方请求；只有作出该选择并授予iOS位置权限后，才会采集地点坐标。每个方向都有独立的同意、方式、时长及从同意时起计算的固定到期时间，是否回分享完全自愿。单次位置只采集一次定位，实时共享则更新最后位置，可在后台或锁屏时继续，并显示iOS后台定位指示。更新取决于iOS、GPS和网络。在允许访问位置的情况下，返回Knock时会自动重新连接实时共享，原定到期时间不变。停止会结束本机采集；离线伙伴可能保留最后位置，直到同步或原定到期时间。只有这位伙伴能读取加密位置。Knock不保存GPS路线历史。Apple单独处理地图和地理编码请求，与伙伴之间的加密共享分开。 距离和方向仅根据双方有效的共享位置计算，以北方为参照。 解除配对或清空所有内容不会删除已提交的安全举报或独立账户活动及版本记录。相关记录请联系支持。
账户、配对标识和更新时间在CloudKit中可读。这些是化名标识，不是匿名数据，可用于屏蔽并将活动关联到账户。不包含你的Apple邮箱地址。
使用期间，Knock记录少量自有活动数据：关联账户的最近活跃日期、版本、语言和地区，包括以确定性账户哈希标识的每日版本记录。哈希不代表匿名。这些用于应用运行和基本版本分析，不用于广告。
在已配对的 Apple Watch 上使用 Knock 时，iPhone 会将已确认配对对象的显示名称、配对标识符、表情符号和可用的头像缩略图传到手表。手表用这些信息显示配对对象，并请求 iPhone 发送敲门信号。手表不会收到便条、只能看一次的照片、位置信息或加密密钥。
我们能看到什么
配对共享的内容采用端到端加密。安全举报包含可读的姓名及你选择附加的信息。Knock也保存少量账户活动、应用版本和语言数据。没有广告或跨应用追踪。
开发者可以读取安全举报，包括双方账户标识、显示姓名、所选原因、评论、版本及提交时间。仅在你勾选同意时附上最近收到的最多三条便笺。这不同于加密的伙伴内容，请勿填写不愿被审核的信息。
以上就是全部。举报里不会再附带别的东西；你或者你的那个人写下的、画下的、分享过的其他一切，我们都读不到。
为管理应用，开发者可能通过托管于 Vercel、受身份验证保护的私人仪表板查看现有的账户活动和应用版本数据。该仪表板不会解密配对双方的内容，也不会添加广告追踪。
Knock 不做的事
配对共享的内容采用端到端加密。安全举报包含可读的姓名及你选择附加的信息。Knock也保存少量账户活动、应用版本和语言数据。没有广告或跨应用追踪。 国家共享为独立的可选功能，与位置共享分开。向配对伙伴共享位置时，可选择单次位置或实时共享，时长为15分钟或1小时。你可主动分享或接受对方请求；只有作出该选择并授予iOS位置权限后，才会采集地点坐标。每个方向都有独立的同意、方式、时长及从同意时起计算的固定到期时间，是否回分享完全自愿。单次位置只采集一次定位，实时共享则更新最后位置，可在后台或锁屏时继续，并显示iOS后台定位指示。更新取决于iOS、GPS和网络。在允许访问位置的情况下，返回Knock时会自动重新连接实时共享，原定到期时间不变。停止会结束本机采集；离线伙伴可能保留最后位置，直到同步或原定到期时间。只有这位伙伴能读取加密位置。Knock不保存GPS路线历史。Apple单独处理地图和地理编码请求，与伙伴之间的加密共享分开。 距离和方向仅根据双方有效的共享位置计算，以北方为参照。
相机
Knock 使用相机扫描配对码，也可在你主动选择时拍摄只能看一次的照片。扫描配对码不会上传相机图像。你选择发送照片时，Knock 会移除相机元数据，并为接收者对照片进行端到端加密。你可以拒绝相机权限，改用输入配对码或打开链接来完成配对。
接收者只能打开照片一次。在最新版本中，照片显示后最多可观看七秒。旧版本的观看时长可能不同。双方的版本都支持撤回时，发送者可以撤回尚未打开的照片。未打开的照片在发送一小时后失效。加密照片和打开记录可能会保留在 CloudKit 中，直到后续的资料更新成功清除过期数据。接收者仍可在 Knock 之外截取副本。
通知
Knock 给你的通知，只会和一个已经和你配对的人，或者一个正在请求和你配对的人有关：对方正在想你，对方想和你说说话，或者对方想成为你的那个人。没有提醒，没有公告，没有营销，也没有任何为了把你拉回 App 而设计的东西。 双方版本支持时，每次位置共享开始可收到一次可选通知，取决于通知权限和送达情况。停止和实时位置更新不发送通知，并遵循安静时段及静音设置。 只能看一次的照片的通知不包含图像。
删除你的数据
解除配对会移除本机配对，并安排删除你这一侧的加密共享资料。抹掉全部还会重置身份、记录及设置。若删除未完成，Knock 会说明并保留重试所需的随机标识；被占用的本机文件可能保留至下次清理。过期便笺、照片与位置会在应用或小组件下次处理时清理。对方可能已保存截图或其他副本。 Knock 还会保留随机的本机标记，防止延迟完成的操作恢复已解除的配对。这些标记不含姓名、照片、便笺、坐标或加密密钥。 解除配对或清空所有内容不会删除已提交的安全举报或独立账户活动及版本记录。相关记录请联系支持。共享位置有固定期限，离线伙伴可能保留最后位置，直到到期或收到停止信息。Knock不保存路线历史。Apple单独处理地图和地理编码请求，不属于加密伙伴资料。
儿童
Knock 并非面向 13 岁以下的儿童，也不会在知情的情况下保存他们的数据。
变更
如果这份政策有变化，上面的日期会随之改变，App 在 App Store 上的隐私信息也会在同一个版本里一并更新。