余白是一款帮助你收起干扰、把时间还给自己的应用。我们从设计之初就坚持一件事：你的数据只留在你的设备上，我们看不到，也不想看到。
Yohaku helps you put away distractions and reclaim your time. From day one we built it around one principle: your data stays on your device. We can’t see it — and we don’t want to.
余白は、邪魔なものを片づけて時間を取り戻すためのアプリです。私たちは最初からひとつの原則を大切にしています。あなたのデータは端末の中だけに留まり、私たちには見えません。見るつもりもありません。
本隐私政策说明余白（“我们”“本应用”）如何处理你的信息。核心只有一句话：余白是一款“本地优先”的应用——它不需要注册账号，不向我们的服务器上传你的个人数据，也不会把你的使用情况用于广告或追踪。
余白基于苹果的「屏幕使用时间 / Family Controls」框架运行。苹果对这类应用有严格规定：相关数据必须留在设备上、不得用于追踪或广告。我们完全认同，并把它写进了产品的每一处。
This Privacy Policy explains how Yohaku (“we,” “the app”) handles your information. It comes down to one sentence: Yohaku is a local-first app. It requires no account, uploads no personal data to our servers, and never uses your activity for advertising or tracking.
Yohaku is built on Apple’s Screen Time / Family Controls framework. Apple holds such apps to a strict standard: the data must stay on device and must not be used for tracking or advertising. We fully agree, and we’ve built every part of the product that way.
本ポリシーは、余白（「当社」「本アプリ」）がどのようにあなたの情報を扱うかを説明します。要点はひとつです。余白は「ローカルファースト」のアプリであり、アカウント登録は不要、個人データを当社サーバーに送信せず、利用状況を広告やトラッキングに使うこともありません。
余白は Apple のスクリーンタイム / Family Controls フレームワーク上で動作します。Apple はこの種のアプリに厳格な基準を課しています。データは端末内に留め、トラッキングや広告に使ってはならない、というものです。私たちはこれに全面的に同意し、製品の隅々まで反映しています。
为了让余白工作，应用会在你的设备本地处理下列信息。除非本政策另有说明，这些数据都不会离开你的设备。
当你选择要收进罐子的 App 时，系统返回的是一组不可读的“令牌”（token），而非 App 的真实名称或图标。余白用这些令牌来对相应 App 应用你设定的规则，并统计它们的用时 / 打开情况。出于苹果的隐私设计，我们无法把令牌还原成“你到底装了哪个 App”。这些数据仅存于设备。
你创建的罐子名称、配色、时间 / 次数 / 时长 / 围栏 / 番茄规则、临时取出与系统保护偏好等，都保存在设备本机的应用沙盒（App Group）中，用于在主应用与系统扩展之间协同执行你的规则。
为了向你展示“赢回了多少时间”，余白在本地记录每日用时、番茄专注时长、连续守护天数与成就进度。这些统计在设备上计算与保存，不会上传。
如果你为某个罐子设置了地理围栏（如“到公司自动收起”“在家自由使用”），系统会在你进入或离开该圆形区域的边界时通知余白。我们只在这些边界事件发生时读取一次位置以判断进出，不持续记录你的行踪、不保存轨迹、不上传任何位置数据。不使用围栏规则时，余白完全不访问位置。
若你为“打开余白”设置了 4 位数字密码，余白只在设备的 Keychain 中保存它的 SHA-256 哈希值，绝不保存明文，也不上传。Face ID / Touch ID 的验证由系统完成，余白不接触你的生物特征数据。
规则开始 / 结束、配额接近上限、临时取出即将到期、权限丢失等提醒，都是在设备本地生成的本地通知，不经过我们的服务器。
To do its job, Yohaku processes the following information locally on your device. Unless this policy says otherwise, none of it ever leaves your device.
When you choose which apps to put into a jar, the system hands back a set of opaque tokens — not the real names or icons of those apps. Yohaku uses these tokens to apply your rules and to count usage and opens. By Apple’s privacy design, we cannot turn a token back into “which app you actually installed.” This data stays on the device.
The jar names, colors, and schedule / count / duration / geofence / Pomodoro rules you create — plus your temporary-unlock and system-protection preferences — are stored in your device’s local app sandbox (an App Group) so the main app and its system extensions can enforce your rules together.
To show you how much time you’ve won back, Yohaku records daily usage, focus minutes, guard streaks and achievement progress locally. These stats are computed and stored on device and are not uploaded.
If you set a geofence for a jar (e.g. “put apps away at the office,” “use freely at home”), the system notifies Yohaku when you cross the boundary of that circular area. We read location only at those boundary events to decide enter/exit. We do not continuously track your whereabouts, do not store a path, and do not upload any location data. If you use no geofence rules, Yohaku never accesses location at all.
If you set a 4-digit passcode to open Yohaku, the app stores only a SHA-256 hash of it in the device Keychain — never the plain code, and never uploaded. Face ID / Touch ID verification is performed by the system; Yohaku never touches your biometric data.
Reminders for rules starting/ending, quotas nearing their limit, a temporary unlock about to expire, or a lost permission are local notifications generated on your device. They do not pass through our servers.
余白が機能するために、以下の情報を端末内でローカルに処理します。本ポリシーに別段の定めがない限り、これらが端末の外に出ることはありません。
瓶に入れるアプリを選ぶと、システムは実際の名称やアイコンではなく、読み取れないトークンの集合を返します。余白はこのトークンを使ってルールを適用し、利用時間や起動回数を集計します。Apple のプライバシー設計により、当社はトークンから「実際にどのアプリを入れたか」を復元できません。このデータは端末内に留まります。
あなたが作成した瓶の名称や色、時間 / 回数 / 時間量 / ジオフェンス / ポモドーロの各ルール、さらに一時的な取り出しやシステム保護の設定は、端末内のアプリ領域（App Group）に保存され、本体アプリとシステム拡張が連携してルールを実行できるようにします。
取り戻した時間をお見せするため、余白は毎日の利用時間、集中（ポモドーロ）の分数、ガードの連続日数、達成バッジの進捗をローカルに記録します。これらは端末上で計算・保存され、送信されません。
瓶にジオフェンス（例：「会社に着いたら片づける」「自宅では自由に使う」）を設定すると、その円形エリアの境界を越えたときにシステムが余白へ通知します。当社が位置情報を読むのはこの境界イベントの時のみで、出入りの判定に使います。継続的な追跡はせず、経路を保存せず、位置情報を送信しません。ジオフェンスを使わない場合、余白は位置情報に一切アクセスしません。
余白を開くための 4 桁パスコードを設定した場合、アプリは端末の Keychain にその SHA-256 ハッシュのみを保存します。平文では保存せず、送信もしません。Face ID / Touch ID の認証はシステムが行い、余白が生体情報に触れることはありません。
ルールの開始 / 終了、上限に近づいた、一時取り出しがまもなく終了、権限が失われた、といったお知らせは、端末上で生成されるローカル通知です。当社サーバーを経由しません。
为消除疑虑，下面是余白不会做的事：
换句话说，余白在“App 隐私”标签上对应的是“未收集数据”或仅“未关联到你的本地数据”。
To be unambiguous, here is what Yohaku does not do:
In App Privacy “nutrition label” terms, Yohaku corresponds to “Data Not Collected” — or, at most, on-device data that is not linked to you.
誤解のないよう、余白が行わないことを挙げます。
App プライバシー（栄養成分表示）でいえば、余白は「データを収集していません」、もしくはあなたに紐づかない端末内データのみに該当します。
余白只在功能必需时请求权限，并清楚告诉你为什么：
用于选择要收起的 App、对其应用规则并统计用时。这是余白的核心权限。
仅当你使用「围栏」规则时需要；用于在你进出指定区域时触发收起 / 放行。“始终”允许是为了让围栏在后台也能生效。不使用围栏即无需开启。
用于发送规则、配额与权限相关的本地提醒。可随时关闭。
你可以随时在 iOS「设置」中撤销任一权限。撤销后相关功能会停止工作（例如撤销位置后围栏规则失效），余白会以温和的方式提示你。
Yohaku requests permissions only when a feature needs them, and tells you why:
Used to choose which apps to put away, apply your rules to them, and count usage. This is Yohaku’s core permission.
Needed only if you use a Geofence rule; it triggers put-away/allow as you enter or leave a chosen area. “Always” lets geofences work in the background. Not needed if you don’t use geofences.
Used to send local reminders about rules, quotas and permissions. You can turn these off anytime.
You can revoke any permission at any time in iOS Settings. Doing so stops the related feature (e.g. revoking location disables geofence rules), and Yohaku will let you know gently.
余白は機能に必要なときだけ権限を求め、その理由を明示します。
片づけるアプリの選択、ルールの適用、利用時間の集計に使います。余白の中核となる権限です。
「ジオフェンス」ルールを使うときのみ必要です。指定エリアへの出入りで片づけ / 解放を切り替えます。「常に許可」はバックグラウンドでもジオフェンスを機能させるためです。使わなければ不要です。
ルール・上限・権限に関するローカル通知の送信に使います。いつでもオフにできます。
権限は iOS の「設定」からいつでも取り消せます。取り消すと関連機能は停止し（例：位置情報を切るとジオフェンスは無効）、余白はやさしくお知らせします。
余白 Pro 通过苹果的 App 内购买（StoreKit）提供。所有支付都由苹果处理——我们不会收到，也不会保存你的银行卡号或支付凭证。
苹果可能会把购买结果（是否拥有有效订阅 / 买断）以匿名形式提供给应用，用于解锁 Pro 功能。订阅的管理、续费与退款均遵循苹果的条款，详见苹果的隐私政策。余白会在本地缓存一个“最近一次校验为 Pro 的时间”，用于离线时的 24 小时宽限判断，此信息不上传。
Yohaku Pro is offered through Apple In-App Purchase (StoreKit). All payments are handled by Apple — we never receive or store your card number or payment credentials.
Apple may share the result of a purchase (whether you hold a valid subscription / lifetime entitlement) with the app, anonymously, to unlock Pro features. Managing, renewing and refunding subscriptions is governed by Apple’s terms; see Apple’s privacy policy. Yohaku caches locally the time of the last verified Pro check, used for a 24-hour offline grace window; this is never uploaded.
余白 Pro は Apple の App 内課金（StoreKit）で提供されます。支払いはすべて Apple が処理します。当社がカード番号や支払い情報を受け取ったり保存したりすることはありません。
Apple は購入結果（有効なサブスク / 買い切りを保有しているか）を匿名で本アプリに伝え、Pro 機能の解放に使う場合があります。サブスクの管理・更新・返金は Apple の規約に従います。詳しくは Apple のプライバシーポリシーをご覧ください。余白は最後に Pro を確認した時刻をローカルに保持し（オフライン時 24 時間の猶予判定に使用）、これを送信することはありません。
余白不集成第三方广告或分析服务，也不会主动把你的数据共享给任何第三方。我们仅使用苹果提供的系统框架（Family Controls、StoreKit、Core Location 等）来实现功能，这些框架的数据处理受苹果隐私政策约束。
仅在以下极少数情形我们可能披露信息：法律明确要求、或为保护用户与公众的安全且有法律依据时。由于我们本就不持有你的个人数据，这类披露在实践中几乎无内容可交。
Yohaku integrates no third-party advertising or analytics services, and does not proactively share your data with anyone. We use only Apple’s system frameworks (Family Controls, StoreKit, Core Location, etc.) to provide the features; data handled by those frameworks is subject to Apple’s privacy policy.
We may disclose information only in rare cases: where clearly required by law, or to protect the safety of users and the public on a lawful basis. Because we don’t hold your personal data to begin with, in practice there is little or nothing to hand over.
余白は第三者の広告・解析サービスを一切組み込んでおらず、あなたのデータを能動的に第三者へ共有することもありません。機能の実現には Apple のシステムフレームワーク（Family Controls、StoreKit、Core Location など）のみを利用し、それらが扱うデータは Apple のプライバシーポリシーに従います。
情報を開示する可能性があるのは、法律で明確に求められる場合、または適法な根拠に基づき利用者と公共の安全を守る場合などの稀なケースに限られます。そもそも当社はあなたの個人データを保有していないため、実際に引き渡せる内容はほとんどありません。
你的所有数据都保存在设备本地。我们不在云端为你保留任何副本，因此“保留期限”由你掌控：
All your data is stored locally on the device. We keep no copy in the cloud, so “retention” is in your hands:
あなたのデータはすべて端末内に保存されます。クラウドに控えを残さないため、「保存期間」はあなたの手の中にあります。
余白依托 iOS 的系统级安全能力保护你的数据：应用沙盒隔离、设备静态加密、以及 Keychain 安全存储（用于密码哈希）。由于数据不离开设备，传输中被窃取的风险被从根本上降低。没有任何系统能保证绝对安全，但“本地优先”的设计让需要保护的攻击面尽可能小。
Yohaku relies on iOS’s system-level security to protect your data: app sandbox isolation, device encryption at rest, and secure Keychain storage (for the passcode hash). Because data doesn’t leave the device, the risk of interception in transit is fundamentally reduced. No system can guarantee absolute security, but a local-first design keeps the attack surface as small as possible.
余白は iOS のシステムレベルのセキュリティでデータを保護します。アプリのサンドボックス分離、保存時の端末暗号化、そして Keychain による安全な保管（パスコードのハッシュ用）です。データが端末外に出ないため、通信途中で盗まれるリスクは根本的に低減されます。完全な安全を保証できるシステムは存在しませんが、ローカルファースト設計により、守るべき攻撃面を可能な限り小さく保ちます。
余白面向一般用户，并非专为儿童设计，也不会有意收集儿童的个人信息——事实上，余白不收集任何用户的个人信息。若家长 / 监护人为未成年人使用本应用进行自律管理，相关设置同样只保存在该设备本地。如果你认为有儿童在我们不知情的情况下向我们提供了个人信息（基于本应用的设计，这在技术上几乎不可能），请联系我们。
Yohaku is intended for a general audience, is not designed specifically for children, and does not knowingly collect children’s personal information — indeed, Yohaku collects no personal information from any user. If a parent or guardian uses the app to help a minor build self-discipline, those settings likewise stay only on that device. If you believe a child has somehow provided us with personal information (which the app’s design makes all but impossible), please contact us.
余白は一般の利用者向けであり、子ども専用に設計されたものではありません。子どもの個人情報を意図的に収集することはなく、実際どの利用者からも個人情報を収集していません。保護者が未成年のセルフコントロールのために本アプリを使う場合も、その設定は当該端末内にのみ保存されます。万一、子どもが当社に個人情報を提供したとお考えの場合（本アプリの設計上ほぼ不可能ですが）、当社までご連絡ください。
不同地区的法律（如欧盟 GDPR、加州 CCPA / CPRA）赋予你查阅、更正、删除及携带个人数据的权利。由于余白把数据完全留在你的设备上、且不与你的身份关联，你无需向我们提交申请即可直接行使这些权利——你本就完全掌控这些数据，可随时在应用内查看、修改或删除，或通过卸载彻底清除。若你仍有疑问或希望我们协助，请通过下方方式联系。
Laws in various regions (such as the EU GDPR and California CCPA / CPRA) give you rights to access, correct, delete and port your personal data. Because Yohaku keeps data entirely on your device and never links it to your identity, you can exercise these rights directly without filing a request with us — you already control the data fully: view, edit or delete it in-app at any time, or wipe it completely by uninstalling. If you still have questions or would like our help, contact us below.
各地域の法律（EU の GDPR、カリフォルニア州の CCPA / CPRA など）は、個人データへのアクセス・訂正・削除・持ち運びの権利を定めています。余白はデータを端末内に保持し、あなたの身元と結び付けないため、これらの権利は当社へ請求することなく直接行使できます。データは常にあなたが完全に管理しており、アプリ内でいつでも閲覧・編集・削除でき、アンインストールで完全に消去できます。ご不明な点やサポートが必要な場合は、以下までご連絡ください。
当功能演进或法规变化时，我们可能更新本政策。重大变更会在应用内明显提示。页面顶部始终标注最新的版本号与生效日期；继续使用即表示你接受更新后的政策。
We may update this policy as features evolve or regulations change. Material changes will be highlighted prominently in the app. The top of this page always shows the current version and effective date; continuing to use Yohaku means you accept the updated policy.
機能の進化や法令の変更に応じて、本ポリシーを更新する場合があります。重要な変更はアプリ内で目立つ形でお知らせします。本ページ上部には常に最新のバージョンと発効日を表示します。利用を続けた場合、更新後のポリシーに同意したものとみなされます。
对隐私有任何疑问或建议，欢迎联系：
余白团队（Yohaku）
Pandasroom@outlook.com
我们会认真对待每一封来信。本政策的中文版与英文、日文版如有歧义，以你所在地区适用法律下最有利于保护用户的解释为准。
For any privacy question or suggestion, reach us at:
The Yohaku Team
Pandasroom@outlook.com
We read every message. If the Chinese, English and Japanese versions of this policy differ, the reading most protective of users under the law applicable to your region prevails.
プライバシーに関するご質問・ご提案は、こちらまでお寄せください。
余白チーム（Yohaku）
Pandasroom@outlook.com
いただいたメッセージはすべて拝読します。本ポリシーの日本語版・中国語版・英語版に相違がある場合、お住まいの地域に適用される法律の下で利用者の保護に最も資する解釈が優先されます。