Grove · 隐私政策

生效日期：2026 年 9 月 17 日

Grove（「本应用」）是一款在 iPhone 与 iPad 上本地运行的 Git 客户端。本政策说明本应用如何处理你的信息。

1. 我们不收集任何数据

• 本应用不收集、不传输、不出售你的任何个人信息或使用数据。
• 本应用没有账号体系、没有第三方分析或广告 SDK、没有崩溃统计上报通道。
• 你的仓库内容、提交历史、分支与文件始终保存在你的设备上（或你自行选择的远端 Git 服务器上），开发者无法访问。

2. 你的数据存放在哪里

• 仓库与文件：保存在你设备上由你授权的目录中。本应用对这些目录原地工作，不复制、不迁移到别处。
• 凭据与密钥：你添加的 SSH 密钥与凭据保存在 iOS / iPadOS 系统钥匙串中（仅本机、设备解锁后可用）。本应用不把凭据写入日志，不把它们发送到任何由开发者控制的服务器。
• 诊断信息：应用内可以生成诊断分享内容，且仅在你主动发起分享时经系统分享表单由你发给接收方；导出内容是一份字段白名单 JSON（应用版本、系统版本、能力标记、操作类别/阶段/结果、序数化仓库别名 R1/R2…），不含仓库路径、主机地址、凭据、私钥、令牌与提交内容。分享前你可以自行检查内容。

3. 网络连接

• 本应用的网络连接全部由你显式发起：克隆、抓取（fetch）、拉取与推送，目标主机地址由你输入。
• 连接使用 SSH 加密传输。目标主机的密钥指纹发生变化时，本应用会阻断连接并请你人工审阅，不会静默放宽验证。
• 除你发起的上述 Git 操作外，本应用不主动连接任何服务器，没有遥测回传。

4. 权限使用

• 文件与文件夹访问：仅用于你授权的仓库目录，用途是执行你发起的 Git 操作。
• 本应用不请求通讯录、照片、位置、麦克风、相机等与 Git 功能无关的权限。

5. 儿童

本应用不面向儿童定向设计，也不明知故犯地收集 13 岁以下儿童的任何信息（如第 1 条所述，本应用不收集任何人的数据）。

6. 政策变更

如本政策更新，更新后的版本会发布在同一网址，生效日期相应调整。重大变更会在应用更新说明中提示。

7. 联系方式

如对本政策有任何疑问，请通过以下方式联系：【联系方式待填：支持邮箱或支持页面 URL】