Stampday — Privacy Policy
Stampday (戳了么) is a life-stamping journal. It is built local-first: your stamps, notes and settings live on your device. This policy explains the few cases where data leaves it.
1. What stays on your device
Your journal — stamps, times, day notes, weather marks, settings and purchase state — is stored on your device. Using the core of the app requires no account, no registration, and no network.
2. Sharing a day (optional, anonymous)
- When you tap “Send a link to a friend”, that day’s stamp data (stamp types, times, position on the paper, the day’s line) is uploaded to our server and turned into a short link.
- Shared days expire and are permanently deleted after 7 days.
- The share service does not store your name, account, or contact details. It uses randomly generated identifiers (an anonymous install ID, and an anonymous browser token for friends who open your link) to make the wax-seal rules work. These identifiers cannot be traced back to a person by us.
- Friends who open a link and leave a seal do so anonymously; we do not know who they are.
3. Account & sync (optional)
- You may sign in with Apple or Google to sync your journal between your devices. This is optional. (On the China web version, phone-number sign-in is also available; the phone number is stored as your account identifier and used only to send a verification code — never for marketing.)
- When you sign in we store: your provider (Apple/Google/phone), the stable user identifier the provider gives us, and — if provided — your email address (shown only to you, so you can see which account you are signed into).
- With sync on, your journal data (stamps, day notes, settings, and whether you have unlocked the Premium Ink Set) is stored on our servers so your other devices can retrieve it.
- “Erase all records” inside the app deletes your synced journal data from our servers as well.
- Deleting your account: in the app, open Me → Account & Sync and tap
Delete account (tap twice to confirm). This immediately and permanently deletes your account and all
journal data synced to our servers. The journal stored on your device is not touched — erase it separately if
you wish. If you can no longer open the app, email service@tybbtech.com from the address you signed in
with and we will delete the account within 7 days.
What is deleted, and what remains: deleting your account removes your account record, your sign-in sessions and every piece of journal data you have synced — none of it is archived or held for a grace period. The following remain: a day you shared as a link, which is deleted automatically 7 days after you shared it; the anonymous wax-seal records, which are keyed to a random install identifier rather than to your account; and your purchase records (orders and entitlements), which we keep as business and accounting records — see section 4. Standard server access logs (see section 6) are deleted after 14 days.
⚠️ Deleting your account makes your purchases unrecoverable. Signing in again afterwards with the same Apple / Google account or phone number creates a brand-new account, and content you purchased before will not come back to it. If you want to keep what you have bought, do not delete your account.
4. Purchases & payment
Which payment channel is used depends on the edition you have:
- Purchases through the App Store or Google Play are processed by Apple or Google. We never see your payment details.
- Purchases through Alipay (the China edition’s direct-download Android build and web version) are completed inside Alipay. In that case we store the order itself: the order number we generate, the item, the amount, the payment status, the Alipay transaction number, and the raw callback or query response from Alipay — kept for reconciliation and to guarantee that one transaction can never grant an entitlement twice. That raw response may contain a masked buyer identifier supplied by Alipay. We never see or store your card number, Alipay password or payment PIN — those stay with Alipay.
- What you have purchased (orders and entitlements) is linked to your account so you can restore purchases on a new device. We keep transaction records as business and accounting records, so they are not removed when you delete your account (see section 3).
For what each paid item includes, when it is delivered and how refunds work, see the Terms of Service.
5. What we don’t do
- No ads, no third-party analytics or tracking SDKs.
- We do not sell or share your data with third parties.
6. Server location & logs
Where your data is stored depends on the edition you use: the international edition of Stampday runs on servers located in the United States; the China edition runs on servers located in China. Like virtually all web servers, they keep standard access logs (which include IP addresses, and may include the anonymous identifiers described above when those appear in a request URL) for security and operations. These logs are rotated and deleted after 14 days, are separate from the share service’s data, and are not used to identify users.
7. Contact
Questions or deletion requests: service@tybbtech.com
Operator: Beijing Tianyi Baobao Digital Technology Co., Ltd.
スタンプデイ — プライバシーポリシー
スタンプデイ（Stampday）は、生活を「はんこ」で記録するアプリです。ローカルファースト設計で、 記録・ひとこと・設定は端末の中にあります。データが端末の外に出るのは、以下の場合だけです。
1. 端末に残るもの
はんこの記録、時刻、ひとこと、天気、設定、購入状態は端末内に保存されます。 アプリの中核機能に、アカウント登録もネットワークも必要ありません。
2. 一日をシェアする（任意・匿名）
- 「友だちにリンクを送る」を押すと、その日のはんこデータ（種類・時刻・紙上の位置・その日のひとこと）が サーバーに送られ、短いリンクになります。
- シェアされた日は 7日後に完全に削除されます。
- シェア機能は氏名・アカウント・連絡先を保存しません。封蝋のルールを成立させるために ランダム生成の識別子（匿名のインストールID、リンクを開いた側の匿名トークン）だけを使います。 これらから個人を特定することはできません。
- リンクを開いて封蝋を残す友だちも匿名です。誰なのか、私たちには分かりません。
3. アカウントと同期（任意）
- Apple / Google でログインすると、端末間で記録を同期できます（任意です）。 （中国版ウェブでは電話番号ログインも利用できます。電話番号はアカウント識別子として保存され、 認証コードの送信のみに使用します。マーケティングには使いません。）
- 保存するのは：プロバイダ種別、プロバイダが発行する安定した利用者ID、（提供された場合）メールアドレス （どのアカウントでログイン中かを本人に示す目的のみ）。
- 同期を使うと、記録（はんこ・ひとこと・設定、およびプレミアム印泥セットを購入済みかどうか）が 当社サーバーに保存され、他の端末から取得できます。
- アプリ内の「記録をぜんぶ消す」は、サーバー上の同期データも削除します。
- アカウントの削除：アプリの わたし → アカウントと同期 で
アカウントを削除を押します（確認のため二度押し）。アカウントとサーバー上の同期データはその場で完全に削除されます。
端末内の記録はそのまま残ります（消したい場合は別途「記録をぜんぶ消す」を）。アプリを開けない場合は、
ログインに使ったメールアドレスから service@tybbtech.com へご連絡ください。7日以内に削除します。
削除されるもの・残るもの：アカウント削除により、アカウント情報・ログインセッション・同期済みの 記録はすべて消えます（保管期間やアーカイブはありません）。次のものは残ります：リンクでシェアした一日 （シェアから7日後に自動削除されます）、匿名の封蝋の記録（アカウントではなくランダムなインストール識別子に 紐づいています）、および購入記録（注文および購入済み権利）——取引記録は事業上・会計上の証憑として 保管する必要があるためです（第4節参照）。標準的なアクセスログ（第6節）は14日後に削除されます。
⚠️ アカウントを削除すると、購入済みのコンテンツは復元できなくなります。削除後に同じ Apple / Google アカウントや同じ電話番号でログインしても、作成されるのは新しいアカウントであり、以前購入した コンテンツはそこには戻りません。購入済みのものを保持したい場合は、アカウントを削除しないでください。
4. 購入と決済
どの決済経路を使うかは、ご利用の版によって異なります。
- App Store または Google Play での購入は Apple または Google が処理します。支払い情報が当社に 渡ることはありません。
- Alipay（支付宝）での購入（中国版の公式サイト直接配布 Android 版・ウェブ版）は Alipay 内で 完了します。この場合、当社は注文そのものを保存します：当社が発行する注文番号、商品、金額、決済ステータス、 Alipay が返す取引番号、および Alipay からのコールバック／照会レスポンスの原文（照合用、および同一取引で 権利が二重に付与されないようにするため。この原文には Alipay が提供するマスク済みの購入者識別子が 含まれる場合があります）。カード番号・Alipay のパスワード・決済暗証番号を当社が受け取ることも保存する こともありません——これらは常に Alipay 側で処理されます。
- 購入内容（注文および購入済み権利）はアカウントに紐づき、機種変更や再インストール後の購入復元に 使われます。取引記録は事業上・会計上の証憑として保管するため、アカウントを削除しても削除されません （第3節参照）。
各有料商品に含まれる範囲・引き渡しの時点・返金の扱いは利用規約をご覧ください。
5. しないこと
- 広告なし。第三者の解析・トラッキング SDK なし。
- データの販売・第三者提供はしません。
6. サーバーの所在とログ
データの保存場所はご利用の版によって異なります。国際版（Stampday）は米国のサーバー、 中国版は中国のサーバーで運用しています。一般的なウェブサーバーと同様、セキュリティと運用のための 標準的なアクセスログ（IPアドレスを含み、リクエストURLに現れる場合は上記の匿名識別子を含むことがあります）が 記録されます。これらのログは14日後に削除され、シェア機能のデータとは別で、利用者の特定には使いません。
7. 連絡先
お問い合わせ・削除のご依頼：service@tybbtech.com
運営：北京天怡宝宝数字科技有限公司
戳了么 — 隐私政策
戳了么（Stampday）是一款用「生活印章」记录每天小事的手账 App。它是本地优先的： 你的记录、话语和设置都在你的设备上。数据只在以下几种情况离开设备。
1. 留在设备上的
盖章记录、时刻、每天的一句话、天气、设置与购买状态都保存在设备本地。 使用核心功能不需要账号、不需要注册、不需要联网。
2. 分享一天（可选、匿名）
- 点「发个链接给朋友」时，那一天的印章数据（种类、时刻、在纸上的位置、这天的话）会上传到 我们的服务器并生成短链接。
- 分享出去的日子 7 天后彻底删除。
- 分享服务不存储你的姓名、账号或联系方式。为了让封蜡规则成立，它只使用随机生成的标识 （匿名安装号、以及打开链接一方的匿名令牌），我们无法凭它们追溯到任何人。
- 打开链接送封蜡的朋友同样是匿名的，我们不知道他们是谁。
3. 账号与同步（可选）
- 你可以用 Apple、Google 或手机号登录，在自己的设备之间同步记录。这是可选的。
- 登录时我们存储：登录方式（Apple/Google/手机号）、登录服务商发给我们的稳定用户标识、 以及（如提供）你的邮箱地址（仅向你本人展示，用于识别登录的是哪个账号）。
- 用手机号登录时，我们存储你的手机号（作为你的账号标识），并通过腾讯云短信向该号码发送 验证码。验证码只保存加密摘要，不保存明文，验证后即作废。手机号不用于任何营销用途。
- 开启同步后，你的记录（印章、每天的话、设置，以及是否已解锁高级印泥套装）会保存在我们的服务器上， 供你的其他设备取回。
- App 内的「清空所有记录」会同时删除服务器上已同步的记录。
- 删除账号：在 App 里打开 我的 → 账号与同步，点 删除账号（连点两次确认）。
账号和服务器上已同步的记录会立即、永久删除。这台设备上的本子不受影响（想清掉请另用「清空所有记录」）。
如果 App 已经打不开，请用登录时的邮箱或手机号联系 service@tybbtech.com，我们会在 7 天内删除。
删除什么、留下什么：删除账号会清掉账号本身、登录会话，以及你同步上来的全部记录，没有归档、 没有保留期。以下几样会留着：你用链接分享出去的那一天（分享后 7 天自动删除）、匿名的封蜡记录 （它挂在一个随机的安装标识上，不是挂在账号上），以及你的购买记录（订单与已购权益）—— 交易记录我们需要作为经营与财务凭证保留，详见第 4 节。标准访问日志（见第 6 节）14 天后删除。
⚠️ 删除账号会让已购买的内容无法恢复。删号后即使用同一个 Apple / Google 账号或同一个手机号 再次登录，拿到的也是一个全新的账号，之前买过的内容不会回到这个新账号上。想保留已购内容，请不要删除账号。
4. 购买与支付
付款走哪条通道，取决于你用的是哪个版本：
- 通过 App Store 或 Google Play 购买时，交易由 Apple 或 Google 处理，我们不接触你的任何支付信息。
- 通过支付宝购买时（中国版的安卓官网直装包 / 网页版），付款在支付宝内完成。这种情况下我们会保存这笔订单： 我们生成的订单号、商品、金额、支付状态、支付宝返回的交易号，以及支付宝回调或查询响应的原文 （用于对账，并确保同一笔交易不会重复发放权益；该原文中可能包含支付宝提供的、已脱敏的买家标识）。 我们不接触也不保存你的银行卡号、支付宝账号密码或支付密码——这些始终只在支付宝处理。
- 你买过什么（订单与已购权益）会与你的账号绑定，用于你换设备或重装后恢复购买。 交易记录我们需要作为经营与财务凭证保留，删除账号时不会一并删除（见第 3 节）。
付费内容的范围、交付与退款规则，见服务协议。
5. 我们不做的
- 没有广告，没有第三方统计或追踪 SDK。
- 不出售、不向第三方共享你的数据。
6. 服务器位置与日志
数据存放在哪里取决于你用的是哪个版本：国际版（Stampday）运行在美国的服务器上，中国版运行在 中国的服务器上。与几乎所有网络服务器一样，服务器保留用于安全与运维的标准访问日志（含 IP 地址； 上面提到的匿名标识如果出现在请求地址里，也会一并记进日志）。这些日志 14 天后删除，与分享服务的 数据相互独立，不用于识别用户。
7. 联系我们
咨询或删除请求：service@tybbtech.com
运营主体：北京天怡宝宝数字科技有限公司