Reflib NIC 隐私政策Reflib NIC 私隱政策Reflib NIC Privacy Policy

1. 适用范围与责任方1. 適用範圍與責任方1. Scope and controller

本政策由 MNV LIMITED（下称「我们」）发布，适用于 iOS 应用 Reflib NIC（com.reflib.nic）及其附带的扩展与小组件。MNV LIMITED 是一家注册于中国香港特别行政区的 iOS 软件公司，成立于 2022 年 5 月 16 日；Reflib 是其旗下的 iOS 开发团队与产品品牌。就本政策而言，MNV LIMITED 是《个人资料（私隐）条例》所指的资料使用者，在 GDPR 语境下为资料控制者。 本政策由 MNV LIMITED（下稱「我們」）發佈，適用於 iOS 應用 Reflib NIC（com.reflib.nic）及其附帶的擴展與小工具。MNV LIMITED 是一家註冊於中國香港特別行政區的 iOS 軟件公司，成立於 2022 年 5 月 16 日；Reflib 是其旗下的 iOS 開發團隊與產品品牌。就本政策而言，MNV LIMITED 是《個人資料（私隱）條例》所指的資料使用者，在 GDPR 語境下為資料控制者。 This policy is issued by MNV LIMITED ("we", "us") and covers the iOS app Reflib NIC (com.reflib.nic) together with its extensions and widgets. MNV LIMITED is an iOS software company incorporated in the Hong Kong SAR, China on 16 May 2022; Reflib is its iOS development team and product brand. For the purposes of this policy, MNV LIMITED is the data user under the Personal Data (Privacy) Ordinance and the data controller under the GDPR.

Reflib 的其他产品各有独立的隐私政策，发布在各自的网站上；本政策只说明 Reflib NIC 一款应用的做法。 Reflib 的其他產品各有獨立的私隱政策，發佈在各自的網站上；本政策只說明 Reflib NIC 一款應用的做法。 Reflib’s other products each have their own privacy policy, published on their own site. This one describes Reflib NIC alone.

本政策也适用于你正在浏览的 nic.reflib.com 网站。本网站是纯静态页面，不设置任何 Cookie、不做访客分析，也不嵌入任何第三方分析、追踪或广告脚本。服务器会按常规记录访问日志（IP 地址、时间、请求路径与 User-Agent）用于运维与防滥用，保留期不超过 14 天。 本政策也適用於你正在瀏覽的 nic.reflib.com 網站。本網站是純靜態頁面，不設定任何 Cookie、不做訪客分析，也不嵌入任何第三方分析、追蹤或廣告腳本。伺服器會按常規記錄訪問日誌（IP 地址、時間、請求路徑與 User-Agent）用於運維與防濫用，保留期不超過 14 天。 This policy also covers the website you are reading, nic.reflib.com. The site is fully static: it sets no cookies, runs no visitor analytics and embeds no third-party analytics, tracking or advertising script. The server keeps ordinary access logs (IP address, timestamp, request path, user agent) for operations and abuse prevention, retained for no more than 14 days.

本网站通过 Cloudflare 提供加速与防护，因此你的请求会先抵达 Cloudflare 的节点，相关连接信息（含 IP 地址）由 Cloudflare 作为我们的服务商依其自身隐私政策处理。为避免页面上的邮件地址被自动抓取，Cloudflare 还会把这些地址改写成需由一小段同源脚本在你浏览器中还原的形式——这是本站唯一一处非我们自己编写的脚本。 本網站通過 Cloudflare 提供加速與防護，因此你的請求會先抵達 Cloudflare 的節點，相關連接資料（含 IP 地址）由 Cloudflare 作為我們的服務商依其自身私隱政策處理。為避免頁面上的郵件地址被自動抓取，Cloudflare 還會把這些地址改寫成需由一小段同源腳本在你瀏覽器中還原的形式——這是本站唯一一處非我們自己編寫的腳本。 The site is served through Cloudflare, so your request reaches a Cloudflare edge node before ours, and the connection data that involves — including your IP address — is handled by Cloudflare as our service provider under its own privacy policy. To keep the email addresses on these pages from being harvested automatically, Cloudflare also rewrites them into a form that a small same-origin script restores in your browser. That script is the only code here we did not write ourselves.

2. 一句话总结2. 一句話總結2. The short version

我们不收集你的个人资料。Reflib NIC 没有账号系统，也没有中转服务器。你的 NameSilo API Key 与域名数据保存在设备本地，所有请求都由你的 iPhone 直接发往 NameSilo 官方接口——我们不知道你名下有哪些域名。 我們不收集你的個人資料。Reflib NIC 沒有帳號系統，也沒有中轉伺服器。你的 NameSilo API Key 與域名數據保存在裝置本地，所有請求都由你的 iPhone 直接發往 NameSilo 官方接口——我們不知道你名下有哪些域名。 We do not collect your personal data. Reflib NIC has no account system and no relay server. Your NameSilo API key and domain data are stored on device, and all requests go straight from your iPhone to NameSilo's official API — we do not know which domains are yours.

3. 我们绝不做的事3. 我們絕不做的事3. What we never do

• 不要求你注册 Reflib 账号，也不收集你的姓名、电话或身份信息。不要求你註冊 Reflib 帳號，也不收集你的姓名、電話或身份資料。We never ask you to register a Reflib account, and we never collect your name, phone number or identity details.
• 不集成任何第三方分析、崩溃上报、归因或广告 SDK。应用中不存在 Firebase、Google Analytics、Sentry、Mixpanel、AppsFlyer 或同类组件。不集成任何第三方分析、崩潰報告、歸因或廣告 SDK。應用中不存在 Firebase、Google Analytics、Sentry、Mixpanel、AppsFlyer 或同類組件。We integrate no third-party analytics, crash-reporting, attribution or advertising SDK. There is no Firebase, Google Analytics, Sentry, Mixpanel or AppsFlyer in the app.
• 不请求 IDFA，不参与跨 App 追踪，因此也不会向你弹出 App 追踪透明度（ATT）授权框。不請求 IDFA，不參與跨 App 追蹤，因此也不會向你彈出 App 追蹤透明度（ATT）授權框。We never request the IDFA and never track you across apps, so you will never see an App Tracking Transparency prompt from us.
• 不出售、不出租、不以任何形式交易用户数据——我们手上没有可交易的数据。不出售、不出租、不以任何形式交易用戶數據——我們手上沒有可交易的數據。We never sell, rent or trade user data. There is no user data on our side to trade.
• 不在应用内投放广告。不在應用內投放廣告。We never show ads inside the app.
• 不读取你其他应用的数据。本应用只能访问自己的沙盒，与 Reflib 的其他应用之间也不共享数据。不讀取你其他應用的數據。本應用只能訪問自己的沙盒，與 Reflib 的其他應用之間也不共享數據。We never read data belonging to your other apps. This app can only reach its own sandbox, and it shares no data with Reflib’s other apps.

4. 你的数据存在哪里4. 你的數據存在哪裏4. Where your data lives

你在应用内创建或导入的一切都保存在 iOS 分配给它的沙盒容器内，通常是下列几种形式： 你在應用內創建或匯入的一切都保存在 iOS 分配給它的沙盒容器內，通常是下列幾種形式： Everything you create or import in the app is stored inside the sandbox container iOS assigns to it, typically in one of these forms:

• 本地数据库（SwiftData 或 SQLite）——事件、书签、历史、域名备注、密码条目等结构化内容。本地資料庫（SwiftData 或 SQLite）——事件、書籤、歷史、域名備註、密碼條目等結構化內容。A local database (SwiftData or SQLite) for structured content such as events, bookmarks, history, domain notes and password entries.
• 沙盒内的文件——附件、离线快照、下载的文件与备份。沙盒內的檔案——附件、離線快照、下載的檔案與備份。Files in the sandbox for attachments, offline snapshots, downloads and backups.
• 应用偏好设置——视图选项、主题、提醒间隔等设置项。應用偏好設定——視圖選項、主題、提醒間隔等設定項。App preferences for view options, themes, reminder intervals and similar settings.
• iOS 钥匙串（Keychain）——Reflib Browser 的自动填充主密钥、Reflib DNS 的 Cloudflare 凭据、Reflib Mail 的 OAuth 令牌均存放于此，由系统提供保护。iOS 鑰匙圈（Keychain）——Reflib Browser 的自動填寫主密鑰、Reflib DNS 的 Cloudflare 憑據、Reflib Mail 的 OAuth 令牌均存放於此，由系統提供保護。The iOS Keychain, which holds Reflib Browser’s autofill master key, Reflib DNS’s Cloudflare credentials and Reflib Mail’s OAuth tokens under system protection.

这些数据不会被上传到 Reflib。当你的 iPhone 设置了锁屏密码时，沙盒内的文件由 iOS 数据保护（Data Protection）在设备层面加密。我们强烈建议你为设备设置密码并开启 Face ID 或 Touch ID——这是保护应用内数据最有效的一层。 這些數據不會被上傳到 Reflib。當你的 iPhone 設定了鎖屏密碼時，沙盒內的檔案由 iOS 資料保護（Data Protection）在裝置層面加密。我們強烈建議你為裝置設定密碼並開啟 Face ID 或 Touch ID——這是保護應用內數據最有效的一層。 None of this is uploaded to Reflib. When your iPhone has a passcode set, files in the sandbox are encrypted at the device level by iOS Data Protection. We strongly recommend setting a passcode and enabling Face ID or Touch ID; it is the single most effective layer protecting in-app data.

5. Reflib NIC 的具体处理5. Reflib NIC 的具體處理5. Reflib NIC in detail

你的 NameSilo API Key 与账户配置保存在设备本地的应用存储中，域名列表、分组与备注则缓存在本地数据库。所有请求由 iPhone 直接发往 www.namesilo.com/api，Reflib 不参与其中。到期提醒使用 iOS 本地通知，主屏小组件读取的也是本地缓存。 你的 NameSilo API Key 與帳戶配置保存在裝置本地的應用存儲中，域名列表、分組與備註則緩存在本地資料庫。所有請求由 iPhone 直接發往 www.namesilo.com/api，Reflib 不參與其中。到期提醒使用 iOS 本地通知，主畫面小工具讀取的也是本地緩存。 Your NameSilo API key and account configuration are kept in the app’s local storage on device, while the domain list, groups and notes are cached in a local database. All requests go straight from your iPhone to www.namesilo.com/api with no involvement from Reflib. Expiry reminders use iOS local notifications, and the Home Screen widget reads the same local cache.

6. 第三方服务6. 第三方服務6. Third-party services

我们不向任何第三方共享数据。但当你主动使用某项功能时，你的设备会直接连接下列服务，这些连接受各自服务商的隐私政策约束： 我們不向任何第三方共享數據。但當你主動使用某項功能時，你的裝置會直接連接下列服務，這些連接受各自服務商的私隱政策約束： We share data with no one. When you actively use a given feature, however, your device connects directly to the services below, each governed by its own provider’s privacy policy:

7. 设备权限7. 裝置權限7. Device permissions

应用只在你使用到对应功能时才向系统申请权限，你随时可以在 iOS「设置」中撤销。拒绝任何一项权限都不会导致应用无法使用，只会关闭相应的单个功能。 應用只在你使用到對應功能時才向系統申請權限，你隨時可以在 iOS「設定」中撤銷。拒絕任何一項權限都不會導致應用無法使用，只會關閉相應的單個功能。 The app only asks the system for a permission at the moment you use the matching feature, and you can revoke it in iOS Settings at any time. Declining any permission never disables the app as a whole — it only switches off that one feature.

• 通知——域名到期提醒。全部为 iOS 本地通知，不经过远程推送服务器。通知——域名到期提醒。全部為 iOS 本地通知，不經過遠程推送伺服器。Notifications — Domain expiry reminders. All are iOS local notifications and never pass through a remote push server.

8. Apple 与 App Store8. Apple 與 App Store8. Apple and the App Store

应用的下载与付费全部由 Apple 处理，我们看不到你的 Apple 账户、付款方式或联系方式。我们能从 App Store Connect 取得的，只有 Apple 提供的匿名汇总统计（例如某地区某天的下载量与销售额），其中不含任何可识别个人身份的信息。若你通过 App Store 提交评分或评论，该内容将公开显示，并遵循 Apple 的条款。 應用的下載與付費全部由 Apple 處理，我們看不到你的 Apple 帳戶、付款方式或聯繫方式。我們能從 App Store Connect 取得的，只有 Apple 提供的匿名彙總統計（例如某地區某天的下載量與銷售額），其中不含任何可識別個人身份的資料。若你通過 App Store 提交評分或評論，該內容將公開顯示，並遵循 Apple 的條款。 Downloads and payments are handled entirely by Apple; we cannot see your Apple Account, payment method or contact details. All we can obtain from App Store Connect is the anonymous aggregate reporting Apple provides — for example downloads and revenue by region and day — which contains nothing personally identifiable. If you leave a rating or review on the App Store, it is published publicly under Apple’s terms.

9. 数据安全9. 資料安全9. Data security

由于数据不离开你的设备，最主要的安全边界就是 iPhone 本身。我们所做的是：把凭据交给 iOS 钥匙串保管、对敏感条目加密、所有网络请求一律走 HTTPS（TLS）、并为敏感界面提供生物识别锁。 由於數據不離開你的裝置，最主要的安全邊界就是 iPhone 本身。我們所做的是：把憑據交給 iOS 鑰匙圈保管、對敏感條目加密、所有網絡請求一律走 HTTPS（TLS）、並為敏感介面提供生物識別鎖。 Because data never leaves your device, the primary security boundary is the iPhone itself. On our side we hand credentials to the iOS Keychain, encrypt sensitive entries, send every network request over HTTPS (TLS), and put a biometric lock in front of sensitive screens.

你能做的、也是最重要的是：为设备设置足够强的锁屏密码，开启 Face ID 或 Touch ID，及时更新 iOS，不要越狱设备，并妥善保管你从应用中导出的任何备份文件。没有任何一种技术手段能在设备本身失控的情况下保证数据安全。 你能做的、也是最重要的是：為裝置設定足夠強的鎖屏密碼，開啟 Face ID 或 Touch ID，及時更新 iOS，不要越獄裝置，並妥善保管你從應用中匯出的任何備份檔案。沒有任何一種技術手段能在裝置本身失控的情況下保證資料安全。 What matters most is on your side: set a strong passcode, enable Face ID or Touch ID, keep iOS up to date, don’t jailbreak the device, and look after any backup file you export. No technical measure can keep data safe once the device itself is compromised.

10. 数据保留与删除10. 數據保留與刪除10. Retention and deletion

我们不保留你的数据，所以也没有「删除账号」这个步骤。要清除应用的全部内容，直接从 iPhone 上删除该应用即可——iOS 会一并移除它的沙盒容器与钥匙串条目。若你只想清空部分内容，应用内也提供了逐条删除或重置数据的选项。 我們不保留你的數據，所以也沒有「刪除帳號」這個步驟。要清除應用的全部內容，直接從 iPhone 上刪除該應用即可——iOS 會一併移除它的沙盒容器與鑰匙圈條目。若你只想清空部分內容，應用內也提供了逐條刪除或重置數據的選項。 We retain nothing of yours, so there is no “delete account” step. To wipe the app’s contents, simply delete it from your iPhone — iOS removes its sandbox container and Keychain items along with it. If you only want to clear part of it, the app offers per-item deletion and a data reset.

你曾导出到「文件」App、iCloud Drive 或其他位置的备份文件不受此影响，需要你自行删除。你主动发送到 [email protected] 的支持邮件，我们最多保留 24 个月用于问题追溯，你也可以随时来信要求提前删除。 你曾匯出到「檔案」App、iCloud Drive 或其他位置的備份檔案不受此影響，需要你自行刪除。你主動發送到 [email protected] 的支援郵件，我們最多保留 24 個月用於問題追溯，你也可以隨時來信要求提前刪除。 Backup files you previously exported to the Files app, iCloud Drive or elsewhere are unaffected and must be deleted by you. Support emails you send to [email protected] are kept for up to 24 months for issue tracking, and you may write to us at any time to have them deleted sooner.

11. 儿童隐私11. 兒童私隱11. Children’s privacy

本应用面向一般用户，并非专为儿童设计。由于我们不收集任何个人资料，自然也不会有意或无意地收集儿童的个人资料。 本應用面向一般用戶，並非專為兒童設計。由於我們不收集任何個人資料，自然也不會有意或無意地收集兒童的個人資料。 The app is made for a general audience and is not directed at children. Since we collect no personal data at all, we neither knowingly nor inadvertently collect data from children.

12. 你的权利12. 你的權利12. Your rights

本政策受中国香港特别行政区法律管辖，并遵循《个人资料（私隐）条例》（第 486 章）的要求。若你身处欧洲经济区、英国或美国加利福尼亚州，你还享有 GDPR、UK GDPR 或 CCPA/CPRA 赋予的权利，包括查阅、更正、删除、限制处理、数据可携以及反对处理。 本政策受中國香港特別行政區法律管轄，並遵循《個人資料（私隱）條例》（第 486 章）的要求。若你身處歐洲經濟區、英國或美國加利福尼亞州，你還享有 GDPR、UK GDPR 或 CCPA/CPRA 賦予的權利，包括查閱、更正、刪除、限制處理、數據可攜以及反對處理。 This policy is governed by the laws of the Hong Kong SAR and follows the Personal Data (Privacy) Ordinance (Cap. 486). If you are in the European Economic Area, the United Kingdom or California, you additionally hold rights under the GDPR, UK GDPR or CCPA/CPRA, including access, rectification, erasure, restriction, portability and objection.

实际操作上有一点需要说明：由于我们不持有你的任何个人资料，通常没有可供查阅、更正或导出的内容。你对应用内数据拥有完全的控制权——它就在你手上。若你曾主动向我们发送过邮件，那部分通信记录属于我们持有的资料，你可以随时要求查阅或删除。我们承诺在收到请求后 30 日内回复，且不会因你行使权利而对你区别对待。 實際操作上有一點需要說明：由於我們不持有你的任何個人資料，通常沒有可供查閱、更正或匯出的內容。你對應用內數據擁有完全的控制權——它就在你手上。若你曾主動向我們發送過郵件，那部分通信記錄屬於我們持有的資料，你可以隨時要求查閱或刪除。我們承諾在收到請求後 30 日內回覆，且不會因你行使權利而對你區別對待。 One practical note: because we hold no personal data about you, there is usually nothing for us to disclose, correct or export. You already have full control over the in-app data — it is in your hands. If you have emailed us, that correspondence is data we hold, and you may ask to see or delete it at any time. We commit to responding within 30 days and will never treat you differently for exercising these rights.

13. 政策变更13. 政策變更13. Changes to this policy

当 Reflib NIC 的功能发生变化时，我们会同步更新本政策，并修改页首的「最后更新」日期。如果变更涉及数据处理方式的实质调整（例如新增一项需要联网的功能），我们会在应用内以显著方式提示，而不是悄悄改掉网页了事。我们建议你在版本更新后回来看一眼。 當 Reflib NIC 的功能發生變化時，我們會同步更新本政策，並修改頁首的「最後更新」日期。如果變更涉及數據處理方式的實質調整（例如新增一項需要聯網的功能），我們會在應用內以顯著方式提示，而不是悄悄改掉網頁了事。我們建議你在版本更新後回來看一眼。 We update this policy whenever Reflib NIC’s behaviour changes and revise the “last updated” date at the top. If a change is material — a new feature that requires the network, for instance — we will surface it prominently inside the app rather than quietly editing this page. We suggest checking back after a version update.

14. 联系我们14. 聯繫我們14. Contact us

对本政策或 Reflib NIC 的数据处理有任何疑问、意见或投诉，欢迎来信。我们通常在 3 个工作日内回复。 對本政策或 Reflib NIC 的數據處理有任何疑問、意見或投訴，歡迎來信。我們通常在 3 個工作日內回覆。 If you have questions, comments or complaints about this policy or how Reflib NIC handles data, please write to us. We usually reply within three working days.

• 本产品支持与隐私事宜：本產品支援與私隱事宜：Support and privacy for this product: [email protected]
• 公司隐私事宜：公司私隱事宜：Company privacy matters: [email protected]
• 电话（普通用户）：電話（普通用戶）：Telephone, general users: +852 2661 2188
• 电话（注册用户）：電話（註冊用戶）：Telephone, registered users: +852 9555 5095
• 邮寄地址：MNV LIMITED，香港元朗宏业南街 22 号虹方 8 楼 802 室郵寄地址：MNV LIMITED，香港元朗宏業南街 22 號虹方 8 樓 802 室Postal address: MNV LIMITED, Flat 02, 8/F, The Rainbow, 22 Wang Yip Street South, Yuen Long, New Territories, Hong Kong

若你认为我们未能妥善处理你的查询或投诉，你也可以向香港个人资料私隐专员公署提出投诉。 若你認為我們未能妥善處理你的查詢或投訴，你也可以向香港個人資料私隱專員公署提出投訴。 If you feel we have not handled your enquiry or complaint properly, you may also complain to the Office of the Privacy Commissioner for Personal Data, Hong Kong.