Trustshift开发者与适用范围
本政策适用于 Trustshift Android 应用（com.trustshift.app）及 shift.trustampcamera.com。开发者为 Kaiyu Huang (Trustamp Camera)，隐私与支持联系方式为 founder@trustampcamera.com。本政策描述 Android 1.0.0 版本。
Trustshift 与 Trustamp 使用相同开发者和联系邮箱，但属于独立应用。本政策仅适用于 Trustshift，不包含 Trustamp 的定位、相机或在线核验功能。
在设备上处理的信息
Trustshift 保存你创建的工作信息、班次模板、排班、个人事件、清单、上班/休息/下班事件、更正、收入设置、备注和手填地点，以及显示偏好、提醒设置和日历导出映射。这些数据在本地用于排班、提醒、工作记录、收入估算和报告。
只有在你通过系统文件选择器选取图片或 PDF 时，Trustshift 才会访问并复制所选文件到应用私有存储，同时保存名称、类型与大小。原文件可能包含个人信息或嵌入元数据，请在分享前自行检查。
Trustshift V1 无账号、业务 API、云同步或在线核验。应用不会自动向我们发送班表、工作记录、收入、日历或附件；不包含广告、分析或崩溃上报 SDK；不访问 GPS、相机、麦克风、通讯录或广告标识符。
可选权限与日历连接
通知和闹钟权限用于你配置的提醒，可在 Android 设置中修改。权限和省电设置可能影响提醒送达。
日历权限为可选。连接日历后，应用读取你选择的日历来源，并可将班表导出到专用日历。你使用的日历账号或同步服务可能依照其设置及隐私政策同步这些事件，这不属于 Trustshift 云服务。
系统文件选择器及文件分享授权用于访问你主动选择的文件，应用不请求整个相册的无限制访问权限。拒绝这些可选权限不会阻止其他无关本地功能。
导出、分享与联系支持
你决定是否导出或分享报告、日历文件、图片或附件，以及接收应用或保存位置。这些副本离开应用私有存储后，受目标应用的控制。只有显式开启选项，报告才包含普通附件名称、类型和大小清单，不会自动附带文件本体。
如果你发送邮件至 founder@trustampcamera.com，我们会收到你的邮箱、邮件正文及主动提供的附件，用于回复和排查问题；邮件服务提供商负责邮件传输及保存。请勿发送不必要的私人工作记录。我们仅在处理请求、后续跟进及适用义务所需期间保留通信，你可以联系我们申请删除。
保存与删除
本地应用数据保留至你清除数据或卸载应用，具体受 Android 存储行为影响。应用内部分操作会保留历史：删除计划班次不会删除关联工作记录及原始打卡事件；移除导入的附件只删除应用内副本，不删除源文件。
如需删除此设备上的全部 Trustshift 数据，可前往 Android 设置 → 应用 → Trustshift → 存储 → 清除数据/清除存储，或卸载应用。这会移除本地班表、记录、设置及私有附件副本，无法通过 Trustshift 撤销。V1 不提供备份恢复，应用配置也排除了 Android 备份及设备迁移。
已导出的报告、发送给其他应用的文件和导出到设备日历的事件是独立副本，也需要在目标应用中处理。若希望 Trustshift 移除其导出的日历事件，请在清除数据前先取消日历导出。详见删除本地数据说明。
安全
应用使用 Android 私有存储，并仅在你打开或分享文件时授予临时读取权限。请使用设备锁屏和安全更新保护设备。本地保存不代表额外的应用级加密、时间防篡改或分享后的持续保护；我们没有能够恢复你记录的远端副本。
官网的数据处理
本网站由 Cloudflare 托管。提供页面和安全保护会涉及 IP 地址、请求网址、浏览器信息、请求时间等技术信息；Cloudflare 也可能提供汇总的网站性能和访问统计。其处理方式见 Cloudflare Privacy Policy。访问官网不会发送你的 Trustshift 应用数据库或附件。
首页在浏览器允许时使用本地存储记住语言选择；交互示例使用页面内存中的示例数据，刷新后重置。网站无账号、工作记录上传表单，也不连接你的本地应用数据。你可以通过浏览器设置清除网站存储。
政策更新与联系
处理方式变更时，我们会更新本页和生效日期。后续如有改变数据处理方式的功能，会相应更新说明。隐私问题或删除已发送给我们的信息，请联系 founder@trustampcamera.com。我们无法读取或远程删除只保存在你手机上的工作记录。