隐私政策

生效日期： 2026-04-18

最近更新： 2026-11-10

Zeroneo Studio（以下简称“我们”）运营 Cove Browser（Cove）。本政策说明本 App 如何处理信息，包括本地存储、Apple iCloud、崩溃诊断和用户反馈。

简要说明

• 无需注册 Cove 账号。我们不使用广告 SDK 或跨 App 追踪 SDK。
• 浏览历史、网站数据和已保存文件由设备本地处理。书签、首页自定义快捷站点和符合条件的已打开标签页可通过您私有的 Apple iCloud 数据库同步，详见下文。
• 仅在您明确允许后，App 才会自动发送崩溃诊断日志。您可在“设置 → 关于”中撤回。
• App 内邮件入口目前隐藏，您仍可直接联系支持邮箱。1.27.111 版本的崩溃报告仅在您另行允许后，交给 Google Firebase Crashlytics。
• 我们不出售您的信息，不将诊断和反馈用于定向广告。

设备上的数据

为提供相关功能，Cove 在设备上保存浏览历史、Cookie 和网站存储、标签会话、已保存文件及其元数据、偏好设置、播放状态和本地诊断文件。免费视频保存额度和应用锁密码使用 iOS 钥匙串存储。用于判断何时请求 App Store 评分的本地体验计数不会发送给我们的团队。

无痕标签不进入浏览历史或 iCloud 标签同步。关闭全部无痕标签会清除其临时网站数据。您主动保存的文件会保留在文件库中，直到您删除。无痕浏览不代表您对网站或网络服务商匿名。

Apple iCloud 与备份

当 Cove 可以使用 iCloud 时，书签和首页自定义快捷站点使用与您 Apple 账户关联的私有 CloudKit 数据库。普通网页标签也可以同步，包括网址、标题、顺序，以及用于区分设备的 App 生成设备标识和设备显示名称。该标识不是广告标识符。这些记录不会发送到我们的反馈服务。

App 内的 iCloud 开关控制标签同步及跨设备记录的显示范围。关闭该开关不会关闭书签和首页快捷站点底层的 CloudKit 存储。 请通过 iOS 设置中 Cove 对应的 iCloud 控制管理 App 对 iCloud 的访问。关闭同步本身不会删除此前已存入云端的记录。

当前版本将浏览历史和下载文件记录保存在本地，不通过 CloudKit 同步。旧版本已同步的历史记录可能仍保留在您的 iCloud 存储空间。Cove 的标签／书签同步不会自动上传已保存的文件。设备备份或您导出到其他存储服务的文件，受系统设置及所选服务的规则约束。

崩溃诊断

版本过渡说明： 本文所述 Firebase 上报和隐藏应用内邮件入口适用于 1.27.111。当前已分发的 1.27.103 使用旧 MetricKit／飞书（Lark）通道，自动上报默认开启，可在“设置 → 关于”关闭。更新不会将旧报告迁移到 Firebase，也不会复用对旧接收方的同意。旧版本在更新或关闭前，可能继续通过旧通道发送。此前已提交的报告和反馈可能仍保留在旧服务中，数据请求可联系我们。

自动崩溃上报默认关闭，直到您明确允许。我们在新手引导和应用解锁完成后询问一次；拒绝不影响浏览，也不会反复询问。您可随后在“设置 → 关于”查看披露并允许。旧版本的默认开启不视为同意，旧版本主动关闭的选择继续保留。接收方变化时更新披露。

允许后，Cove 启动 Google Firebase Crashlytics，在设备上保存崩溃报告，并在后续启动时提交。我们保持 SDK 自动上传关闭，根据您保存的选择决定上传。失败提交由 SDK 管理；实际发送需要 App 运行和网络连接。首次或重新允许时先丢弃旧缓存，再发送未来的报告。旧通道的 MetricKit 数据仅在本地清理，不上传到 Google 或飞书。

Crashlytics 报告可能包含：

• 崩溃时间、App 版本／构建号、iOS 版本、机型及其他技术性设备信息；
• 调用栈、二进制名称、UUID、地址、偏移、异常类型／文字和信号详情；
• 用于报告聚合、统计受影响安装数的 Crashlytics 安装 UUID、Firebase 安装 ID 及会话／报告标识；
• 授权披露版本。我们不设置自定义用户 ID。

我们不会向 Crashlytics 附加浏览历史、网页地址、搜索内容、已保存文件名或内容、反馈正文。此次接入不包含 Google Analytics、自动页面轨迹、广告 SDK 或跨 App 追踪。系统异常详情仍可能带有额外上下文，因此不承诺每份报告均不含可识别信息。Google 也会处理 IP 地址等连接信息。

在“设置 → 关于”关闭“自动发送崩溃诊断”后，停止提交新报告，并请求删除未发送报告。运行中的 SDK 可能到 App 退出前仍在本地保存崩溃数据。撤回期间遗留报告会在未来上传前丢弃；保守清理也可能丢弃重新允许后的一部分报告。已交给 SDK 的报告可能继续上传或重试，无法通过开关撤回。该开关不改变 Apple 的系统诊断设置。邮件支持独立于此崩溃报告选择。

本地报告存储由 Crashlytics 管理，不再适用旧 MetricKit 的七天清理规则。Google 公开政策说明：崩溃栈及关联标识保留 90 天后开始从在线和备份系统移除，不表示第 90 天立即彻底删除。处理地点适用 Firebase 服务条款及基础设施规则。详见 Firebase 隐私与安全。对我们所控制数据的请求可通过下方隐私联系邮箱提出。

反馈与支持

应用内邮件快捷入口目前隐藏，您仍可直接通过下方支持邮箱联系我们。如果未来版本开放该入口，Cove 会打开邮件 App，预填支持邮箱以及可编辑的草稿，包含 App 版本／构建号、iOS 版本、设备型号和草稿生成时间。您可修改或删除这些信息、填写问题，并决定是否发送。Cove 不会在后台发送邮件，也不会自动附加浏览历史、网页地址、已保存文件或完整诊断数据。请勿填写密码、身份验证令牌等敏感信息。

若您通过邮件联系我们，我们会收到您的邮箱地址和主动提供的信息。我们将反馈和支持信息用于在有联系方式时回复、排查问题和改善 App。您填写身份信息时，消息可能关联到您，并不保证匿名。

服务与网络请求

• Apple： iCloud 在您的 Apple 账户下处理同步。App Store 购买和订阅由 Apple 处理；Cove 使用 StoreKit 交易信息判断 Pro 权益。我们不会收到您的银行卡信息。Apple 服务也适用其自身隐私规则。
• Google Firebase Crashlytics： 处理前述崩溃报告与安装标识，用于帮助我们排查崩溃。仅授权项目成员可以访问，适用 Google 数据处理条款、保留和删除流程。
• 邮件服务： 您选择的邮件 App 与服务商根据其规则处理反馈邮件；您发送后，我们的支持邮箱会收到邮件及发件人信息。本版本不再通过飞书（Lark）提交反馈；旧版本已发送的消息仍可能保留在该服务中。
• 网站和搜索服务： 请求发往您选择的网站或服务商。它们可能按照自身政策接收网址、查询、Cookie 和连接信息。Cove 广告过滤无法阻止所有网站数据收集。
• 公共规则和资源托管方： Cove 会下载过滤规则等公共资源。托管方会接收提供请求所需的常规连接信息。Cove 不会在过滤规则请求中附加浏览历史或已保存文件。
• Safari 内容拦截： 规则交给 Safari 在本地匹配；此功能不会将 Safari 浏览历史发送给我们的团队。

上述服务商可能根据其基础设施与政策在不同国家或地区处理数据。我们不承诺所有服务都将信息存储在您所在的国家或地区。

权限与应用锁

相机权限为可选，用于扫描二维码；Cove 不会通过此功能上传相机图像。若您打开扫描得到的网址，目标网站会接收正常网页请求。

面容 ID／触控 ID 为可选，用于解锁 App。认证由 iOS 完成，Cove 获得认证结果，不获取您的面部或指纹模板。应用锁密码保存在设备钥匙串中。拒绝这些权限会影响对应功能，不影响一般浏览。

保留、删除与您的选择

• 可在历史记录界面清除历史，通过 App 的缓存／数据管理功能管理网站数据，并在文件库中单独删除已保存文件。清除历史或缓存不会删除所有其他类别的数据。
• 请在 Apple 账户的 iCloud 存储设置中管理同步记录和备份。卸载 App 不一定删除 iCloud 记录、备份或钥匙串项目。
• 我们根据排查问题和提供支持的需要保留反馈消息，并受服务保留规则及适用要求约束。历史飞书消息与支持邮件没有由 App 管理的自动七天到期机制。Google 崩溃报告的保留见上文。如需访问、更正或删除您发送的信息，请通过下方邮箱联系，并提供足够定位记录的线索。缺乏定位信息时我们可能无法识别您的数据，会说明适用限制。

未成年人

Cove 是通用浏览器，不面向儿童设计。网页内容不在我们的控制范围内，请遵循您所在 App Store 地区显示的年龄分级和家长控制。如您认为儿童向我们发送了个人信息，请联系我们，以便调查处理。

保存内容

请仅保存您拥有或获准保存的内容。网站限制和 App 的域名限制仍然适用。版权通知流程见版权政策。

政策更新与联系

政策调整时，我们会更新上述日期，并在适用要求下另行通知或征求同意。

隐私问题或数据请求请联系：kirakingdx@hotmail.com。

本政策适用于 Cove，不适用于您独立访问的网站或选择使用的其他服务。