保留在裝置上的資料
Packs、已儲存的文字、連結、圖片、檔案、搜尋活動與本機產品使用證據，會保留在 App 容器或裝置上的共享 App Group。Packboard 沒有帳號系統；一般儲存、搜尋、鍵盤與分享延伸功能不會上傳私人資料庫。
加密可攜式備份
建立加密備份時，Packboard 會先驗證私人資料庫及其檔案、移除公開連結狀態與發布憑證，再於裝置上使用 AES-256-GCM 加密。備份檔與隨機復原金鑰不會上傳或代管。請分開安全保存；Packboard、RevenueCat、Apple 與客服都無法重設遺失的金鑰。
發布 Pack 時
Packboard 只會傳送你明確選擇的項目、標題與選填摘要。文字、連結及支援的圖片與文件必須通過格式、完整性與自動安全檢查才能啟用；若掃描服務無法使用或無法安全讀取檔案，發布會安全失敗。每個公開 Pack 都提供檢舉連結。
購買
付款由 Apple App Store 處理。Packboard 使用 RevenueCat 提供購買、驗證購買狀態及恢復權益；Packboard 不會收到完整付款卡資訊。Apple 與 RevenueCat 對其處理的資料各自適用其隱私權政策。
服務營運、安全與成長衡量
公開 Pack 服務會處理請求識別碼、速率限制訊號及安裝範圍發布憑證等安全資料。憑證會以單向金鑰雜湊儲存、180 天後到期，並可撤銷；日誌不包含 Pack 內容、原始權杖或使用者識別碼。安全檢舉只包含公開 Pack 識別碼、不透明發布者識別碼、固定理由、收據識別碼與收到時間，不接受自由文字。
服務會計算成功的預覽、「在 Packboard 開啟」與 App Store 按鈕請求；這些是原始請求次數，不是唯一人數、下載或安裝。匯入後，App 可傳送固定事件名稱、該 Pack 的公開識別碼、隨機且限於該 Pack 的衡量識別碼，以及去重複用金鑰，以衡量完成匯入、首次成功拷貝文字或連結，以及 D1／D7 的 UTC 日曆日回訪。服務不會在事件記錄中收到 Pack 內容、電子郵件、IP 位址、廣告識別碼或 RevenueCat 購買資料。發布者匯出僅包含彙總計數與 cohort 列，不包含原始識別碼、雜湊或憑證。
控制、保存與刪除
你可以在 App 中刪除本機 Packs，並從 Pack 畫面取消發布。取消發布會移除公開 manifest 與檔案，且該公開識別碼無法再次使用。已解決的檢舉與不含私人內容的處置記錄最多保存 180 天；為防止重新發布，獨立的 Pack 或發布者安全封鎖可能繼續保留。
刪除與憑證復原
請先取消發布所有公開 Packs，再使用 App 內的「隱私權控制」清除本機資料。若遺失私人刪除憑證，請將公開 Pack URL 寄至 support@claude-world.com。若證據不足，我們可能無法驗證所有權或移除連結。
兒童與政策變更
Packboard 是一般生產力工具，並非為 13 歲以下兒童設計。重大政策變更會在此公布新的生效日期。