我的日迹隐私政策

核心承诺

你写下的内容，不是我们的数据资产。我的日迹不要求注册开发者账号，不用你的生活记录投放广告、分析行为或建立用户画像。数据位置会在设置中明确显示，并由你选择和管理。

我们处理哪些数据

为提供日记、便签、记账、资产、扫描和资料库功能，应用会处理你主动创建或导入的文字、标签、日期、账目与资产信息，以及照片、视频、录音、文件和识别结果。自由输入的内容可能包含你自行记录的个人或敏感信息。

应用还会保存运行功能所需的设置与状态，例如外观和语言偏好、存储位置、提醒时间、搜索索引、小组件摘要、导入导出记录以及经 StoreKit 验证的订阅权益。它们只用于提供对应功能。

保存位置与 iCloud 同步

普通数据保存在此设备的应用容器，或你的 Apple iCloud 私有数据库。在支持 iCloud 的新安装中，应用可能直接使用私人 iCloud 以便跨设备同步；当前存储位置会在“设置—数据与同步”中明确显示，你可以在本机与 iCloud 之间迁移。

iCloud 模式会同步日记、便签、账目、资产、扫描记录和符合条件的附件。CloudKit 私有数据库不显示在开发者后台，其传输、保存和保留同时适用 Apple 的隐私与安全规则。

私密资料始终与普通数据分开：名称、账号、密码和备注会作为整体使用 AES-GCM 加密，密钥保存在本设备 Keychain，默认不进入普通备份，也不会同步到 iCloud。

权限与本机处理

相机、相册和文件访问仅在你主动拍摄、选择附件、扫描、导入或导出时使用；麦克风仅在录音时使用。语音转文字仅在你主动触发后运行，并强制使用设备端离线识别。

文档 OCR 使用 Apple Vision 在本机完成。写作灵感、摘要和标签在可用时使用 Apple 系统 Foundation Models，否则使用本地规则；候选结果经你确认后才写入记录，不会发送到开发者云端 AI。

Face ID、Touch ID 或设备密码验证由操作系统完成，应用不会获取或保存生物特征数据。通知权限只用于你主动设置的本地提醒。

Apple 服务与网络请求

跨设备同步使用 Apple CloudKit；订阅购买、试用资格和恢复购买使用 Apple StoreKit。付款由 Apple 处理，应用不会接触或保存银行卡号等支付资料。

当你主动检查版本时，应用会向 Apple 的 App Store 查询接口发送应用 Bundle ID 和设备地区，用于判断是否有新版本；不会附带日记、账目、附件或私密资料。

应用不接入第三方广告、分析、崩溃收集或跟踪 SDK，也不把用户内容传到开发者自建服务器。Apple 服务可能按其隐私政策处理必要的账号、设备和诊断信息。

免费记录额度与订阅

首次使用可免费成功创建 7 条记录，包括日记、便签、收入或支出；编辑已有内容不重复计数，免费额度本身不会触发购买、试用或扣费。额度用完后，需要有效的年度订阅才能继续创建新记录；已有内容仍可查看、导出和删除。

年度订阅商品为 tracelog_001。应用通过 StoreKit 显示当前 Apple ID 所在国家或地区的实际价格。符合 App Store 资格的新订阅者可享 7 天免费试用，试用结束后按系统购买页显示的年度价格自动续订；除非在当前订阅期结束至少 24 小时前取消。

购买、续订、试用资格、退款和恢复购买由 Apple 处理。应用只读取 StoreKit 验证后的商品、资格和权益状态，不会获得银行卡号、完整账单地址或其他支付凭证。你可以在 App Store 的订阅管理中查看价格、取消续订或恢复购买。

小组件、导出与共享

桌面小组件只读取保存在 App Group 中的少量往年今日和纪念日摘要，并标记为隐私敏感内容，以便系统在锁定等场景进行保护。小组件不会直接打开完整数据库。

当你导出完整备份、账单表格或私密密钥恢复包时，文件会写入你选择的位置或交给你选择的应用。导出后，该副本不再由我的日迹控制，请妥善保存并仅分享给可信对象。

保留、删除与隐私选择

有效内容会保留到你主动删除。日记、便签和账目移入回收站后最多保留 30 天，期间可以恢复；到期或选择“永久删除”后，会从当前数据库移除，并在使用 iCloud 时通过同步传播删除。

你可以在系统设置中撤销相机、相册、麦克风、语音识别、通知和生物认证权限，也可以在应用设置中切换存储位置、导出数据或永久删除内容。外部导出副本、系统备份及 iCloud 的最终保留受你选择的位置和 Apple 设置控制。

应用没有开发者账号体系，也没有保存用户内容的开发者服务器，因此不存在可由开发者代为删除的账号数据。如需隐私帮助，请发送邮件至 jiaoyuqiao180@icloud.com。

第三方与政策更新

除上述 Apple 系统服务外，应用不会向第三方提供你的用户内容。若未来引入会处理用户数据的新服务，会先更新本政策、说明用途并在需要时征得同意，同时要求服务方提供不低于本政策的保护。

如果数据处理方式、免费额度或订阅安排发生实质变化，应用会更新本政策和最后更新日期。公开网页版本与应用内版本将保持一致。