1. 适用范围
本政策适用于运行于 iPhone、iPad 与 Mac 的 Pomelo Prism 本机 HTTP/HTTPS 调试与会话分析工具及其后续版本。
本政策不替代你所在国家或地区的法律义务。若你代表公司、学校或其他组织使用 Pomelo，还应遵守该组织的安全和数据处理规则。
2. 核心原则
- 本地优先：抓包、解析、搜索和文件写入默认在你的设备上完成。
- 明确选择：HTTPS 解密默认关闭，只有你主动操作才会启用。
- 范围可控：可通过白名单、绕过规则、文件上限、暂停写入等功能缩小处理范围。
- 不做跟踪：Pomelo 不以跨 App 或跨网站跟踪、广告画像或出售数据为目的处理抓包内容。
3. App 在本机处理的数据
为了提供抓包与分析功能，Pomelo 可能在本机处理以下信息：
- 网络连接元数据，例如 IP 地址、域名、端口、协议、方向、时间、连接标识与数据量。
- 经过本地 HTTP/HTTPS 代理的 TCP 连接元数据与会话内容。
- 在你启用 HTTPS 解密且目标位于授权范围时，请求头、响应头、Cookie、令牌、请求正文、响应正文以及图片或其他二进制内容。
- 你创建或导入的规则、白名单、绕过列表、文件大小上限、外观与语言等本地设置。
- 由 App 生成的 JSONL 会话文件、证书安装文件、本地根证书和私钥材料。
4. 开发者是否收集数据
Pomelo 不要求创建账户。抓包内容、会话详情、规则、证书私钥和导出文件不会因 App 的正常运行而自动发送给 Pomelo Team。
当你主动使用系统分享、导出或打开方式把文件发送到其他 App、云盘、邮件或第三方工具时，后续处理受你所选择服务的隐私政策约束。
如果未来版本增加崩溃报告、诊断上传、云同步或其他联网服务，我们会在启用前向你说明，并同步更新本政策和 App Store 隐私信息。
5. HTTPS 解密
HTTPS 解密是一项高敏感功能，默认关闭。启用它通常需要你主动完成以下步骤：
- 由 Pomelo 在本机生成根证书与私钥；
- 安装描述文件或证书，并在系统设置中手动设为信任；
- 把需要分析的域名、IP 或网段加入明确授权范围；
- 开启 HTTPS 解密开关，并重新建立目标连接。
部分应用使用证书固定、双向 TLS、QUIC 或其他安全机制，可能无法解密。Pomelo 不应被用于绕过你无权测试的安全措施。
6. 保存、导出与删除
- 保存：会话和抓包文件保存在 App 沙盒容器中，具体位置由系统与 App 配置决定。
- 保留：数据保留到你清空会话、删除文件、触发文件轮转、卸载 App，或由系统清理为止。
- 导出：只有你主动确认后，JSONL 才会通过系统文件面板或分享面板发送到你选择的位置。
- 删除：你可以在 App 内清空会话、删除本地文件与证书私钥材料；卸载 App 通常会删除其沙盒数据。
已安装到系统钥匙串或描述文件管理中的根证书，可能需要你在 iOS 或 macOS 系统设置中手动移除；删除 App 内副本不一定会自动删除系统证书。
7. 系统权限与证书
Pomelo 在设备本机启动仅监听 127.0.0.1 的 HTTP/HTTPS 代理。你需要在系统网络或当前 Wi-Fi 设置中手动填写代理地址；Pomelo 不会自动覆盖或恢复你的系统代理配置。
iOS 可能在 App 进入后台后暂停本地代理，因此无法保证持续捕获其他 App 的流量。不同系统版本、网络环境与目标 App 对系统代理的支持也会影响捕获结果。
根证书与私钥具有较高安全敏感性。请勿把私钥分享给他人，不再使用 HTTPS 解密时应关闭开关，并按需要从 App 和系统中移除相关材料。
8. 第三方服务
App 的分发、购买记录、更新、系统诊断与崩溃信息可能由 Apple 根据你的系统和 App Store 设置进行处理，此类处理适用 Apple 的隐私政策。
Pomelo 使用的开源组件用于本地网络、加密、压缩或界面功能。开源组件的许可证可在 App 内“开源许可证”页面查看；这些组件不因被集成就自动获得你的抓包数据。
9. 安全与未成年人
我们通过系统沙盒、钥匙串、最小权限和本地处理等方式降低风险，但任何软件或存储方式都不能保证绝对安全。请保护好设备登录密码、导出文件和证书私钥。
Pomelo 面向开发调试与网络分析场景，不专门面向未成年人。未成年人应在监护人和有权管理网络的人员指导下使用。
10. 你的选择与权利
你可以随时停止抓包、暂停写入、关闭 HTTPS 解密、缩小授权范围、清空会话、删除导出文件或卸载 App。由于 Pomelo 不要求账户且不把抓包内容自动上传到开发者服务器，通常不存在需要 Pomelo Team 代为删除的服务器副本。
如果你曾主动把文件分享给第三方服务，需要向对应第三方行使访问、更正或删除权利。
11. 政策更新与联系
功能、平台要求或法律环境变化时，我们可能更新本政策。重要变化会通过官网、App 内提示或版本说明告知，并更新协议版本。
开发者：Pomelo Team
联系入口：请通过 Pomelo Prism 的“设置 → 隐私协议与服务条款”，或 App Store 产品页面中的“App 支持”入口联系我们。