我的 App Store Connect 和 RevenueCat 密钥是怎么保存的？
连接密钥在存储之前就已加密。服务需要单独的解密权限；仪表盘不会显示已保存的密钥。
- 在数据库看到之前就已加密
每个密钥在写入之前，都用 AWS KMS 密钥封存。要打开一个密钥，除了表的访问权限，还需要单独的解密权限。
- 新密钥绑定到你的账号
新保存连接密钥时，加密上下文里包含你的账号。较早的记录在重新保存之前，可能仍在使用之前的上下文；这项迁移是否已经全部完成，尚未得到验证。
- 写入和解密权限分开
API 负责加密保存的凭据。获得授权的采集服务会解密它们，用来读取已连接的报告，其中包括采集器和当日报告读取器。
- 连接时实际试一次
密钥在保存之前，会先在它的数据源上试一次。缺少的角色会立刻在卡片上指出来。
- 保存之后保持封存
页面、导出文件和 API 响应会显示某个密钥已连接；密钥本身保持封存。要更改，就换一个新的。
- 移除之后就不在了
移除一个连接，会删除它已保存的凭据，以及相关的 Webhook 或表格访问记录。原始密钥也请在服务商的后台里撤销。此前采集的报告与连接是分开的。
我的数据存放在哪里，还有谁会处理它？
账号数据存储在欧盟境内的 AWS 上。处理和投递取决于你使用的功能和目的地；外部服务商可能在其他地方处理数据。
- 账号数据
- AWS，法兰克福（eu-central-1）：数据库、登录、API 和采集器。持续的时间点备份；KMS 密钥轮换已开启
- 邮件
- AWS SES，斯德哥尔摩（eu-north-1）：登录验证码、提醒、报告和账号邮件
- 付款
- Polar，作为登记商户（merchant of record）。银行卡信息直接交给 Polar，并留在那里
- 使用 Google 登录
- Google，仅在你选择这种方式时
- AI 功能
- Anthropic 会收到提问、评论回复草稿和文案建议所需的上下文。AI 可见度还可能调用 OpenAI 和 Google Gemini。发送的内容可能包括商店信息、关键词、评论原文和你的问题；你写进问题里的个人信息也属于这些内容。
- 公开网站的分析
- Microsoft Clarity，仅用于公开页面，并且只在你第一次点击或按键之后
- 你连接的目的地
- Slack、Telegram、Discord、Google Sheets 和你的 Webhook 目的地，会收到该连接已启用的报告或事件。导出到某个目的地的数据，还要遵循那里的保留设置。
我的团队里谁能改什么？
四种角色，每个请求都在服务器上检查：把关的是服务器，不是按钮。
- 查看者
可以查看工作区里的每个页面，也可以向 Storelift AI 提问；更改由下面的角色负责。
- 成员
还可以在已有的应用里操作：关键词、国家/地区、竞品、草稿和本地化。
- 管理员
还可以添加和移除应用，连接数据源、提醒渠道和 API 密钥，并查看收入和广告支出。
- 所有者
还可以邀请和移除席位，并掌管套餐、账单和账号本身。
- 审计日志
记录下来的工作区更改，会带上是谁做的（账号和邮箱）、什么时候、来自哪个 IP 地址、做了什么，保留期设置为 365 天。更改内容本身包含的邮箱地址（例如受邀者的邮箱）会被遮蔽。所有者和管理员可以查看日志。
- API 密钥
只以 SHA-256 哈希的形式保存，并且只显示一次。每个密钥都有自己的权限范围，新密钥的所有写入权限范围一开始都不勾选。测试密钥在所有套餐下都能用，访问的是沙盒数据集。
申请删除账号之后会发生什么？
用账号绑定的邮箱给我们写信，我们会在 30 天内删除账号。删除会从主数据库中移除账号和应用记录。
- 申请
- 用账号绑定的邮箱写信到 hello@storelift.net，我们会核实请求确实来自这个邮箱。
- 删除之前
- 有效的订阅会先被终止，所以不再计费。已取消的订阅不会自动恢复。
- 30 天内
- 我们会删除账号：清理账号和应用的历史、评论、草稿和连接，并请求移除登录记录。
- 此后
- 一个最小化的“已删除账号”标记另有 30 天的过期设置；过期处理是异步进行的。备份按各自的保留策略过期。匿名的汇总数据和服务商持有的记录（包括 Polar 的付款记录）是另外保存的。
信任，也包括页面上的数字
每个页面都遵守三条规则，因为你是照着页面上的数字做决定的。
- 每个数字都有来源
来自 Apple 销售报告的下载量会注明这一点；其他每个数字都标明来自 Hive，以及测量的日期。
- 每一个点都是测量过的一天
没有测量的一天，在每张图表上都保持为空缺。
- 你自己的数字来自你的密钥
收入、下载量和转化率只有在你连接了它们所属的账号之后才会显示；排名和竞品只需要商店链接。
FAQ
常见问题
你们会出售或共享我的数据吗？
我们不出售账号数据。服务商会处理你所用功能需要的内容；已连接的投递目的地会收到你启用的报告或事件。
我的数据会被用来训练 AI 模型吗？
Anthropic 的商用 API 和 OpenAI 的 API 默认不用于训练，除非客户主动选择加入。Gemini 对付费和非付费服务有不同的条款。服务商的数据保留与训练是两回事；发送敏感内容之前，请先向我们了解具体功能的配置。
Storelift 的员工能看到我的 App Store Connect 密钥吗？
已保存的密钥不会返回到仪表盘页面。解密已加密的密钥需要单独的 KMS 权限，这项权限由获得授权的采集服务持有。新保存的密钥使用账号专属的上下文；较早的记录可能仍在使用之前的上下文。拥有特权的基础设施访问，在技术上并非不可能。
Storelift 会更改我的 App Store Connect 或 Apple Ads 账号里的内容吗？
会更改的是你确认的内容：你发送的评论回复；你在预览之后发送到可编辑版本的产品页面文案（它作为草稿留在那里，提交 App Review 仍由你来做）；或者你点按了“应用”、或为之设置了规则的 Apple Ads 更改。
如何行使我在 GDPR 或 KVKK 下的权利？
需要访问、更正、删除、反对或数据可携带，请写信到 hello@storelift.net。如需删除，请用账号绑定的邮箱来信。
如何报告安全问题？
把详细情况发邮件到 hello@storelift.net。同一个地址也写在 /.well-known/security.txt 里。