CyDev 隐私政策

生效日期：2026 年 9 月 7 日

温州诚研科技有限公司（以下简称"我们"）运营 CyDev 平台（控制台地址 mycydev.com 及相关官网，以下简称"本平台"）。我们深知个人信息对您的重要性，本政策说明我们在您使用本平台时如何收集、使用、存储、共享与保护个人信息。请您在使用服务前仔细阅读本政策。

1. 我们处理的信息

1.1 账号信息：您注册账号时提供的邮箱地址、登录密码（以加密哈希方式存储，不可逆）以及账号标识。

1.2 发票信息：仅在您申请开具发票时收集，包括发票抬头、税号（企业发票）等开票必要信息。

1.3 开发工具使用信息：您创建的项目与应用信息（如 AppKey、Bundle ID、应用名称）、上传的 IPA 文件与生成任务参数；使用免费测试证书功能时提供的 Apple ID 账号——您的 Apple ID 密码仅在当次签发流程中与 Apple 服务器通信时使用，不写入数据库、不记录日志，流程结束即不留存；UDID 采集任务产生的设备标识（UDID）、设备名称等设备信息。

1.4 移动向量归因信息：当开发者接入归因 SDK 后，我们代表开发者处理其终端访问设备的以下特征信息：设备型号、CPU 核心数、最大触控点数、屏幕分辨率、操作系统版本、设备像素比、系统语言、时区、IP 地址，以及开发者主动通过接口设置的用户标签（开发者未设置时不存在）。上述均为设备特征信息，不包含姓名、手机号等个人身份信息。此外，H5 SDK 在浏览器允许且处于用户手势交互的前提下，可能向访问者剪贴板写入一段仅含项目编号的短归因标识；App 端读取该标识后仅作为概率匹配的参考信号，不与个人身份关联，也不存入数据库。

1.5 日志与设置信息：访问日志（IP 地址、浏览器类型、访问时间、访问页面），以及浏览器本地存储（localStorage）中保存的语言偏好、归因标识临时缓存（约 24 小时）等设置信息。

1.6 支付信息：支付通过第三方支付渠道完成，我们不接触您的完整银行卡号或支付账户密码，仅接收订单号、支付状态与实付金额。

2. 我们如何使用信息

提供、维护与改进各项服务，包括证书签发、IPA 传输、归因计算、UDID 采集等；
账号身份验证、安全保障与风险控制；
订单结算、费用计收与发票开具；
响应您的客服咨询与工单；
履行法律法规规定的义务。

3. 信息的共享、转让与公开披露

3.1 我们不出售您的个人信息。仅在以下情形下共享必要信息：

（1）为实现功能所必需的第三方服务：Apple（App Store Connect 传输、证书与描述文件签发、UDID 注册）、Google（Android 相关能力）、云基础设施与对象存储服务商（Cloudflare、阿里云）、第三方支付渠道。上述服务商仅在必要范围内处理信息，并受其自身隐私政策与适用法律约束；

（2）根据法律法规要求，或依据行政机关、司法机关的合法要求；

（3）在合并、分立、收购、资产转让等交易中，个人信息可能作为交易资产的一部分转移，我们将要求继受方继续受本政策约束。

3.2 我们不会公开披露您的个人信息，除非获得您的单独同意或法律法规另有规定。

4. 数据存储与保护

4.1 数据存储于云服务提供商的服务器；数据传输采用 HTTPS/TLS 加密；登录密码以哈希方式存储，无法逆向还原。

4.2 本平台不存储您的敏感证书材料，仅存储可公开数据。在线生成的证书、Keystore、启动屏等材料由您自行下载并妥善保管；免费测试证书的 p12 文件与描述文件仅在有效期（7 天）内供您下载，到期自动失效。

4.3 本平台运营数据保存 90 天，超过 90 天的数据自动删除。归因设备数据归属于开发者，开发者可随时在控制台查询与导出。

4.4 我们采取访问控制、最小权限、操作审计等技术与管理措施保护信息安全，并在发生安全事件时按法律法规要求及时通知与处置。

5. 您的权利

5.1 您有权访问、更正、导出、删除您的个人信息，有权注销账号、撤回已作出的同意。您可通过控制台自助操作，或通过本政策第 9 条的联系方式与我们联系，我们将在 15 个工作日内响应。

5.2 关于归因服务涉及的终端用户：接入 SDK 的开发者（接入方）是其终端用户个人信息的处理者，终端用户行使个人信息权利的请求应直接向相关开发者提出；我们将为开发者履行法定义务提供必要协助。

6. Cookie 与同类技术

我们使用浏览器本地存储（localStorage）保存语言偏好等设置，以及归因 SDK 的临时标识缓存（约 24 小时）。这些信息仅用于保障功能正常运行，不用于跨网站追踪。

7. 未成年人保护

本平台面向移动互联网开发者提供服务，不面向未成年人。若您为未成年人，请在监护人指导下阅读本政策并使用本平台。

8. 政策更新

本政策可能适时更新。更新后我们将在官网公布；重大变更将以显著方式（如官网公告或站内通知）提示。

9. 联系我们

个人信息处理者：温州诚研科技有限公司

官方邮箱：server@mycydev.com；您也可以登录 CyDev 控制台提交工单，我们将在 24 小时内回复。

CyDev 隱私權政策

生效日期：2026 年 9 月 7 日

溫州誠研科技有限公司（以下簡稱「我們」）營運 CyDev 平台（控制台網址 mycydev.com 及相關官網，以下簡稱「本平台」）。我們深知個人資訊對您的重要性，本政策說明我們在您使用本平台時如何蒐集、使用、儲存、分享與保護個人資訊。請您在使用服務前仔細閱讀本政策。

1. 我們處理的資訊

1.1 帳號資訊：您註冊帳號時提供的電子郵件地址、登入密碼（以加密雜湊方式儲存，不可逆）以及帳號識別碼。

1.2 發票資訊：僅在您申請開立發票時蒐集，包括發票抬頭、統一編號（企業發票）等開立發票必要資訊。

1.3 開發工具使用資訊：您建立的專案與應用資訊（如 AppKey、Bundle ID、應用名稱）、上傳的 IPA 檔案與生成任務參數；使用免費測試憑證功能時提供的 Apple ID 帳號——您的 Apple ID 密碼僅在當次簽發流程中與 Apple 伺服器通信時使用，不寫入資料庫、不記錄日誌，流程結束即不留存；UDID 採集任務產生的裝置識別碼（UDID）、裝置名稱等裝置資訊。

1.4 行動向量歸因資訊：當開發者接入歸因 SDK 後，我們代表開發者處理其終端造訪裝置的以下特徵資訊：裝置型號、CPU 核心數、最大觸控點數、螢幕解析度、作業系統版本、裝置像素比、系統語言、時區、IP 位址，以及開發者主動透過介面設定的使用者標籤（開發者未設定時不存在）。上述均為裝置特徵資訊，不包含姓名、手機號碼等個人身份資訊。此外，H5 SDK 在瀏覽器允許且處於使用者手勢互動的前提下，可能向造訪者剪貼簿寫入一段僅含專案編號的短歸因標識；App 端讀取該標識後僅作為機率匹配的參考訊號，不與個人身份關聯，也不存入資料庫。

1.5 日誌與設定資訊：存取日誌（IP 位址、瀏覽器類型、存取時間、存取頁面），以及瀏覽器本機儲存（localStorage）中保存的語言偏好、歸因標識臨時快取（約 24 小時）等設定資訊。

1.6 支付資訊：支付透過第三方支付渠道完成，我們不接觸您的完整銀行卡號或支付帳戶密碼，僅接收訂單編號、支付狀態與實付金額。

2. 我們如何使用資訊

提供、維護與改進各項服務，包括憑證簽發、IPA 傳輸、歸因計算、UDID 採集等；
帳號身份驗證、安全保障與風險控制；
訂單結算、費用計收與發票開立；
回應您的客服諮詢與工單；
履行法律法規規定的義務。

3. 資訊的分享、轉讓與公開揭露

3.1 我們不出售您的個人資訊。僅在以下情形下分享必要資訊：

（1）為實現功能所必需的第三方服務：Apple（App Store Connect 傳輸、憑證與描述檔簽發、UDID 註冊）、Google（Android 相關能力）、雲端基礎設施與物件儲存服務商（Cloudflare、阿里雲）、第三方支付渠道。上述服務商僅在必要範圍內處理資訊，並受其自身隱私權政策與適用法律約束；

（2）根據法律法規要求，或依據行政機關、司法機關的合法要求；

（3）在合併、分立、收購、資產轉讓等交易中，個人資訊可能作為交易資產的一部分轉移，我們將要求繼受方繼續受本政策約束。

3.2 我們不會公開揭露您的個人資訊，除非獲得您的單獨同意或法律法規另有規定。

4. 資料儲存與保護

4.1 資料儲存於雲端服務商的伺服器；資料傳輸採用 HTTPS/TLS 加密；登入密碼以雜湊方式儲存，無法逆向還原。

4.2 本平台不儲存您的敏感憑證材料，僅儲存可公開資料。線上生成的憑證、Keystore、啟動畫面等材料由您自行下載並妥善保管；免費測試憑證的 p12 檔案與描述檔僅在有效期（7 天）內供您下載，到期自動失效。

4.3 本平台營運資料保存 90 天，超過 90 天的資料自動刪除。歸因裝置資料歸屬於開發者，開發者可隨時在控制台查詢與匯出。

4.4 我們採取存取控制、最小權限、操作稽核等技術與管理措施保護資訊安全，並在發生安全事件時按法律法規要求及時通知與處置。

5. 您的權利

5.1 您有權存取、更正、匯出、刪除您的個人資訊，有權註銷帳號、撤回已作出的同意。您可透過控制台自助操作，或透過本政策第 9 條的聯絡方式與我們聯繫，我們將在 15 個工作日內回應。

5.2 關於歸因服務涉及的終端使用者：接入 SDK 的開發者（接入方）是其終端使用者個人資訊的處理者，終端使用者行使個人資訊權利的請求應直接向相關開發者提出；我們將為開發者履行法定義務提供必要協助。

6. Cookie 與同類技術

我們使用瀏覽器本機儲存（localStorage）保存語言偏好等設定，以及歸因 SDK 的臨時標識快取（約 24 小時）。這些資訊僅用於保障功能正常運行，不用於跨網站追蹤。

7. 未成年人保護

本平台面向行動網路開發者提供服務，不面向未成年人。若您為未成年人，請在監護人指導下閱讀本政策並使用本平台。

8. 政策更新

本政策可能適時更新。更新後我們將在官網公布；重大變更將以顯著方式（如官網公告或站內通知）提示。

9. 聯絡我們

個人資訊處理者：溫州誠研科技有限公司

官方信箱：server@mycydev.com；您也可以登入 CyDev 控制台提交工單，我們將在 24 小時內回覆。

CyDev Privacy Policy

Effective date: September 7, 2026

Wenzhou Chengyan Technology Co., Ltd. ("we", "us") operates the CyDev platform (console at mycydev.com and related websites, the "Platform"). We understand the importance of your personal information. This Policy explains how we collect, use, store, share, and protect personal information when you use the Platform. Please read it carefully before using the service.

1. Information We Process

1.1 Account information: the email address you provide at registration, your login password (stored as an irreversible cryptographic hash), and your account identifier.

1.2 Invoice information: collected only when you apply for an invoice, including the invoice title and tax number (for business invoices) and other information necessary for invoicing.

1.3 Developer tool usage information: the projects and apps you create (such as AppKey, Bundle ID, and app name), the IPA files you upload, and generation task parameters; the Apple ID account you provide when using the free test certificate feature — your Apple ID password is used only during the issuing process to communicate with Apple's servers; it is never written to our database, never logged, and is not retained after the process completes; and device information produced by UDID acquisition tasks, such as the device identifier (UDID) and device name.

1.4 Mobile Vector Attribution information: once a developer integrates the attribution SDK, we process, on the developer's behalf, the following feature information of their end visitors' devices: device model, CPU core count, maximum touch points, screen resolution, operating system version, device pixel ratio, system language, time zone, and IP address, as well as a user label that the developer actively sets via the API (absent unless the developer sets it). All of the above are device feature information and do not include personal identity information such as names or phone numbers. In addition, where the browser permits and within a user-gesture interaction, the H5 SDK may write a short attribution tag containing only a project number to the visitor's clipboard; when the App reads this tag it is used solely as a reference signal for probability matching — it is not linked to personal identity and is not stored in any database.

1.5 Log and settings information: access logs (IP address, browser type, access time, pages visited) and settings kept in browser local storage (localStorage), such as language preference and a temporary attribution tag cache (about 24 hours).

1.6 Payment information: payments are completed through third-party payment channels. We never receive your full bank card number or payment account password; we receive only the order number, payment status, and amount paid.

2. How We Use Information

To provide, maintain, and improve our services, including certificate issuance, IPA transfer, attribution computation, and UDID acquisition;
For account authentication, security, and risk control;
For order settlement, fee collection, and invoicing;
To respond to your support inquiries and tickets;
To comply with legal and regulatory obligations.

3. Sharing, Transfer, and Public Disclosure

3.1 We do not sell your personal information. We share necessary information only in the following circumstances:

(1) Third-party services required to deliver features: Apple (App Store Connect transfer, certificate and provisioning profile issuance, UDID registration), Google (Android-related capabilities), cloud infrastructure and object storage providers (Cloudflare, Alibaba Cloud), and third-party payment channels. These providers process information only to the necessary extent and are bound by their own privacy policies and applicable law;

(2) As required by laws and regulations, or by lawful requests from administrative or judicial authorities;

(3) In mergers, divisions, acquisitions, or asset transfers, personal information may be transferred as part of the transaction assets; we will require the successor to remain bound by this Policy.

3.2 We do not publicly disclose your personal information except with your separate consent or as otherwise required by law.

4. Data Storage and Protection

4.1 Data is stored on cloud service providers' servers; data in transit is encrypted with HTTPS/TLS; login passwords are stored as hashes and cannot be reversed.

4.2 The Platform stores no sensitive certificate materials — only public data. Certificates, Keystores, launch screens, and other materials generated online are downloaded and kept by you; the p12 files and provisioning profiles for free test certificates are available for download only during their validity period (7 days) and expire automatically thereafter.

4.3 Platform operational data is retained for 90 days and automatically deleted thereafter. Attribution device data belongs to the developer, who can query and export it in the console at any time.

4.4 We apply technical and organizational measures such as access control, least-privilege permissions, and audit logging to protect information security, and in the event of a security incident we will notify and respond as required by law.

5. Your Rights

5.1 You have the right to access, correct, export, and delete your personal information, and to cancel your account or withdraw consent you have given. You can do this yourself in the console or contact us via the channels in Section 9; we will respond within 15 business days.

5.2 Regarding end users of the attribution service: the developer integrating the SDK is the processor (controller) of their end users' personal information. End users wishing to exercise their personal information rights should contact the relevant developer directly; we will provide reasonable assistance to help developers meet their legal obligations.

6. Cookies and Similar Technologies

We use browser local storage (localStorage) to keep settings such as language preference and the attribution SDK's temporary tag cache (about 24 hours). This information is used only to keep features working and is not used for cross-site tracking.

7. Minors

The Platform serves mobile internet developers and is not directed at minors. If you are a minor, please read this Policy and use the Platform under a guardian's guidance.

8. Policy Updates

This Policy may be updated from time to time. Updated versions will be published on our website; material changes will be highlighted through prominent means such as a website announcement or in-site notice.

9. Contact

Personal information processor: Wenzhou Chengyan Technology Co., Ltd.

Official email: server@mycydev.com. You can also sign in to the CyDev console and submit a ticket; we will reply within 24 hours.

CyDev プライバシーポリシー

発効日：2026年9月7日

温州誠研科技有限公司（以下「当社」）は、CyDevプラットフォーム（コンソール：mycydev.com および関連する公式サイト。以下「本プラットフォーム」）を運営しています。当社は個人情報の重要性を理解しています。本ポリシーは、お客様が本プラットフォームを利用する際に当社がどのように個人情報を収集・利用・保存・共有・保護するかを説明します。サービスをご利用になる前に、本ポリシーをよくお読みください。

1. 当社が取り扱う情報

1.1 アカウント情報：登録時にご提供いただくメールアドレス、ログインパスワード（暗号学的ハッシュで保存され、復元できません）、アカウント識別子。

1.2 インボイス情報：インボイスを申請する場合に限り収集します。請求書の宛名、税番号（法人インボイス）など、発行に必要な情報。

1.3 開発ツール利用情報：作成したプロジェクト・アプリ情報（AppKey、Bundle ID、アプリ名など）、アップロードされたIPAファイルと生成タスクのパラメータ。無料テスト証明書機能でご提供いただくApple IDアカウント——Apple IDのパスワードは、発行処理でAppleのサーバーと通信するためにのみ使用され、データベースに書き込まれず、ログにも記録されず、処理終了後は一切保持されません。UDID取得タスクで生成されるデバイス識別子（UDID）、デバイス名などのデバイス情報。

1.4 モバイルベクトルアトリビューション情報：開発者がアトリビューションSDKを導入した場合、当社は開発者のために、そのエンド訪問者のデバイスに関する以下の特徴情報を取り扱います：デバイスモデル、CPUコア数、最大タッチポイント数、画面解像度、OSバージョン、デバイスピクセル比、システム言語、タイムゾーン、IPアドレス、および開発者がAPIで明示的に設定したユーザーラベル（未設定の場合は存在しません）。これらはすべてデバイス特徴情報であり、氏名や電話番号といった個人を特定する情報は含まれません。また、ブラウザが許可し、かつユーザージェスチャー操作の中である場合に限り、H5 SDKが訪問者のクリップボードにプロジェクト番号のみを含む短いアトリビューションタグを書き込むことがあります。アプリ側がこのタグを読み取った場合、確率マッチングの参考信号としてのみ使用され、個人の身份とは関連付けられず、データベースにも保存されません。

1.5 ログ・設定情報：アクセスログ（IPアドレス、ブラウザ種別、アクセス日時、アクセスページ）、ブラウザのローカルストレージ（localStorage）に保存される言語設定やアトリビューションタグの一時キャッシュ（約24時間）などの設定情報。

1.6 支払情報：支払いは第三者の決済チャネルを通じて行われます。当社はお客様の完全な銀行カード番号や決済アカウントのパスワードを取得せず、注文番号、支払状況、実際の支払金額のみを受け取ります。

2. 情報の利用目的

証明書の発行、IPA転送、アトリビューション計算、UDID取得など、各種サービスの提供・維持・改善；
アカウントの本人確認、セキュリティ確保、リスク管理；
注文の決済、料金の請求、インボイス発行；
カスタマーサポートやチケットへの対応；
法令上の義務の履行。

3. 情報の共有・移転・公表

3.1 当社は個人情報を販売しません。以下の場合に限り、必要な範囲で情報を共有します。

（1）機能提供に必要な第三者サービス：Apple（App Store Connectへの転送、証明書・プロビジョニングプロファイルの発行、UDID登録）、Google（Android関連機能）、クラウドインフラ・オブジェクトストレージ事業者（Cloudflare、Alibaba Cloud）、第三者決済チャネル。これらの事業者は必要な範囲でのみ情報を取り扱い、それぞれのプライバシーポリシーと適用法令に従います。

（2）法令の要求、または行政機関・司法機関からの合法的な要求に基づく場合。

（3）合併、分割、買収、資産譲渡などの取引において、個人情報が取引資産の一部として移転される場合。当社は承継者に対し、本ポリシーに従った取り扱いを求めます。

3.2 お客様の個別の同意がある場合、または法令で別途定められている場合を除き、個人情報を公表することはありません。

4. データの保存と保護

4.1 データはクラウド事業者のサーバーに保存されます。通信はHTTPS/TLSで暗号化され、ログインパスワードはハッシュで保存されて復元できません。

4.2 本プラットフォームは機密性の高い証明書素材を保存せず、公開可能なデータのみを保存します。オンラインで生成された証明書、Keystore、起動画面などはお客様がダウンロードして大切に保管してください。無料テスト証明書のp12ファイルとプロビジョニングプロファイルは、有効期間（7日間）内のみダウンロード可能で、期間終了後は自動的に無効になります。

4.3 本プラットフォームの運用データは90日間保存され、90日を超えたデータは自動的に削除されます。アトリビューションのデバイスデータは開発者に帰属し、開発者はコンソールでいつでも照会・エクスポートできます。

4.4 当社はアクセス制御、最小権限、操作監査などの技術的・管理的措置を講じて情報を保護し、セキュリティインシデントが発生した場合は法令の要求に従って速やかに通知・対応します。

5. お客様の権利

5.1 お客様は、個人情報へのアクセス、訂正、エクスポート、削除、アカウントの削除、同意の撤回を行う権利があります。コンソールでセルフ操作できるほか、第9条の連絡先までご連絡いただければ、15営業日以内に対応します。

5.2 アトリビューションサービスのエンドユーザーについて：SDKを導入する開発者が、そのエンドユーザーの個人情報の処理者です。エンドユーザーが個人情報に関する権利を行使する場合は、直接該当する開発者にお問い合わせください。当社は開発者が法的義務を履行するために必要な協力を行います。

6. Cookie等の技術

当社は、言語設定などの設定や、アトリビューションSDKの一時タグキャッシュ（約24時間）のためにブラウザのローカルストレージ（localStorage）を使用します。これらは機能の正常な動作のためにのみ使用され、ウェブサイト間のトラッキングには使用されません。

7. 未成年者の保護

本プラットフォームはモバイルインターネット開発者向けのサービスであり、未成年者を対象としていません。未成年者の場合は、保護者の指導のもとで本ポリシーをお読みいただき、本プラットフォームをご利用ください。

8. ポリシーの更新

本ポリシーは随時更新されることがあります。更新後は公式サイトに掲載し、重要な変更は公式サイトの告知やサイト内通知などの分かりやすい方法でお知らせします。

9. お問い合わせ

個人情報処理者：温州誠研科技有限公司

公式メール：server@mycydev.com。CyDevコンソールからチケットを送信いただくこともでき、24時間以内にご返信いたします。