平台数据

平台（croftry.com）仅保存为提供服务所必需的数据：随机账户 UUID、Passkey 公钥与登录会话、你主动绑定的外部身份、你发布的应用、你授权应用时产生的记录，以及应用对外连接的元数据日志。创建账户不要求姓名、邮箱或用户名。

加密存储与同步数据使用端到端加密。平台只保存密文数据、密文数据密钥信封和恢复公钥；恢复秘密、Passkey PRF 输出与明文数据密钥不会发送给平台。

启动页与广告位

从 croftry.com 打开应用时，平台会记录最小化的启动元数据：应用、版本、启动页曝光、同意打开、打开动作，以及平台自营广告位的曝光和点击。登录用户的记录会关联到账户；未登录用户不分配跨会话身份。

当前过渡页只使用平台自营广告位，不加载第三方广告脚本，不记录 IP、User-Agent 或应用本地数据。若将来引入第三方广告，会在此披露相关 cookie、标识符与数据用途，并在接入前更新相应政策。

崩溃报告

应用意外停止时，平台壳层会先显示实际准备发送的小型报告，由你决定是否发送。默认内容只有应用与 runtime 版本、崩溃类型、结构化栈帧，以及按应用信任档位控制精度的语言、时区和配色信息；不包含账号、当前 URL / 路由、应用本地内容、局部变量、堆快照或持久设备标识。

异常消息正文默认不发送。只有你主动展开“显示并同意发送详细信息”后，它才会出现在逐字预览和请求中，并限制为 1000 个字符。IP 仅以哈希后的短期 KV 计数键用于粗限流，不写入崩溃数据库；单次事件按 90 天窗口滚动清理，长期分组只保留次数与修复状态。

本地数据

应用存放在你设备上的本地数据按应用 origin 隔离，平台无法读取。你可在「数据」中查看、导出与删除平台侧数据，并吊销已授权的应用。