1. 设备上的信息
货币选择、其他货币列表、初始设置、语言、主题、共享同意和最新汇率保存在设备上。输入金额和计算在内存中处理，重启应用时金额归零。我们不运营账户或计算历史服务器。
2. 可选使用数据共享
新安装默认关闭使用数据共享。启用后，Google Firebase Analytics 处理页面切换、货币选择、列表操作、数量和分摊计算的使用、汇率更新及基本使用事件。数据可能包含安装标识符、设备、操作系统、版本和语言信息，以及从 IP 地址推算的大致位置。Google Signals 和 Google 账户的额外数据共享选项均关闭。不发送金额、结果、单次键盘输入或搜索词。我们不在 Analytics 设置姓名、电话号码或账户 ID。
3. 目的与选择
Analytics 用于改善易用性和可靠性。iOS 版本使用不具备收集广告标识符能力的 Analytics，并关闭 IDFV 收集及广告个性化信号。关闭共享仍可计算。关闭后停止后续收集，但不会立即删除服务器已收集的信息。 Baro 的广告支持版本通过 Google AdMob 展示非个性化插页广告。Google 可能为广告投放、衡量和防欺诈处理 IP 地址、大致位置、设备和应用标识符、广告互动及诊断信息。Google UMP 将必要的广告同意与可选的使用数据共享分开管理，并在需要时于设置中提供广告隐私选项。金额、结果、单次按键和搜索词不会发送给 AdMob。最后一次关闭广告的时间会保存在设备上，用于限制广告频率。广告无法加载时仍可计算。不提供应用内购买。
4. 外部服务商
参考汇率来自 Frankfurter 的 HTTPS API。服务商可能收到连接所需的 IP 地址等技术信息，但不会收到金额或计算结果。同意共享时，Google 通过 Firebase/Google Analytics 处理数据。服务商可能在您所在国家以外处理信息。我们没有自有汇率或个人信息服务器，也没有账户同步服务。
5. 保存与删除
设置和缓存汇率保留至被替换或应用数据被删除。卸载时按操作系统规则删除本地存储；备份可能因设备和账户设置而另行保留。目前 Google Analytics 的事件数据保存 2 个月，用户数据保存 14 个月，新活动会重置用户数据保存期限。大部分汇总报告不受这些限制。Google 的处理政策同样适用。隐私或删除请求请联系我们。由于没有账户，也不将真实身份关联至 Analytics 标识符，仅凭邮件可能无法确定某次安装的记录。我们不能远程恢复或删除未持有的本地设置或金额。
6. 网站与邮件支持
ttrufle.com 与应用本地数据独立。Cloudflare 可能为提供和保护网站处理 IP、请求路径、浏览器信息和安全日志。网站没有产品分析脚本或广告 Cookie。邮件支持使用您的地址、正文和附件调查并回复；邮件服务商也可能处理传输和保存。支持数据按解决请求和履行保存义务所需的时间保留，不再需要的信息会删除。请勿发送不必要的个人信息、交易记录或登录凭据。
7. 您的权利与政策变更
您可随时在设置中更改共享选择。访问、更正或删除支持信息及隐私问题请联系 support@ttrufle.com。改变信息处理的功能会反映在本政策和商店披露中，并提供所需通知和同意流程。运营者及隐私联系人：Gorae Labs / support@ttrufle.com。