隐私政策
生效日期：2026 年 10 月 31 日 · 适用于 TonePad iOS App 与本站页面
TonePad 是一个离线的 DTMF 双音多频工具。它不需要账号，不连接服务器，也不包含广告、分析或追踪 SDK。这份政策说明 App 会接触哪些数据，以及它们留在哪里。
一句话
麦克风音频只在本机内存中用于识别 DTMF，不录音、不保存、不上传。设置留在你的设备上，除此之外没有数据离开设备。
麦克风
- 只有当你主动点击「开始识别」时，TonePad 才会请求麦克风权限并开始监听。
- 音频在设备内存中被实时分析，用于检测 8 个标准 DTMF 频率并还原字符。
- 原始音频不会被写入文件，不会被缓存，也不会发送到任何服务器。
- 点击「停止识别」、离开 App 或进入后台时，监听停止并释放麦克风。
- 识别出的字符只保留在当前会话，供你查看和复制；你可以随时清空。
本地保存的内容
TonePad 使用系统本地的 UserDefaults 保存少量偏好：触感开关、单次音长、字符间隔。这些值只存在你的设备上，不包含个人身份信息，也不会同步到服务器。
最近识别结果不会被持久化保存；关闭或清空后不会保留原始音频。
网络与第三方
TonePad 不发起网络请求，不包含第三方分析、广告或社交 SDK，也不进行跨 App 或跨网站追踪。App 不需要登录，不收集账号、联系人、位置、照片或其他系统数据。
系统权限
App 只请求麦克风权限，用于上面描述的识别功能。它不请求通讯录、照片、位置、通知或后台音频权限。你可以在 iOS「设置 → TonePad」中随时关闭麦克风权限；关闭后识别功能不可用，其他功能不受影响。
儿童
TonePad 不收集任何人的个人数据，也不针对儿童设计收集行为。App 的年龄分级为 4+。
数据保留与你的选择
因为 TonePad 不收集或上传数据，所以没有服务器端的数据保留。你可以随时在 App 内清空识别结果，或在系统设置中撤销麦克风权限；卸载 App 会移除本地偏好。
政策变更
如果 App 的功能或数据处理方式发生变化，这份页面会更新，并修改上方的生效日期。重大变化会在 App 内或本页显著说明。
联系
关于隐私的问题、疑问或请求，请发邮件到 [email protected]。