PRIVACY
隐私政策
1. 本地记录
人生看板的基础记录、阅读和文件导入导出无需注册账号。事件、说明、标签、人物、地点、心情、出生日期、预期寿命和所选附件默认保存在设备本地，用于时间线显示、看板与回顾的汇总、编辑、搜索、年龄标签和文件导出。看板、回顾与「那年今日」中的计数都在设备上计算。
2. 可选的 Apple 登录
你可以选择通过 Apple 登录。登录服务校验 Apple 提供的应用专用账户标识和授权凭证，用于建立及管理会话。应用不主动请求姓名或电子邮箱；服务端加密保存用于续期和撤销授权的 Apple 凭证，不接收你的人生记录或附件。相关账户标识仅用于身份认证和账户管理，不用于广告、营销或追踪。
退出登录会撤销当前应用会话。在应用账户设置中删除账户，会撤销 Apple 授权并删除服务端账户。
3. 可选的 iCloud 同步
iCloud 同步默认关闭。主动开启后，完整项目和附件通过 Apple CloudKit 保存到设备当前 iCloud 账户的私有数据库，用于同一 iCloud 账户的跨设备同步。iCloud 账户与应用的 Apple 登录账户分别管理。暂停同步会保留本机及云端数据。
同步会在后台整合各端修改；没有共同快照或同一内容发生竞争时，会先在本机备份中保留双方可恢复版本，再继续整合。你可以在项目设置中单独删除 iCloud 中全部人生看板数据；删除应用登录账户不会自动删除独立的 iCloud 数据。本机副本、备份和其他设备副本需要分别管理。iCloud 服务同时适用 Apple 的隐私政策。
私密记录
你主动选择私密后，完整事件内容及其 App 内附件会在设备上加密保存；私密新增的照片与文件内容也一起加密。隐藏文字时，记录仍保留原来的日期、分类轨道、卡片样式、排序、关联及统计，地图继续使用真实坐标，界面隐藏地点名称。日期、分类、状态、样式、关联、附件标识、类型、尺寸与数量等非正文显示信息会作为元数据保留，用于维持正常布局；标题、正文、文件名称与照片内容仍保持加密，验证设备身份后才显示。内容搜索不会读取加密正文。
地点文字作为定位元数据保留，可使用本机 GeoNames 城市库解析；本机未匹配的地点或详细地址可交给 Apple 地图服务查找。锁定记录的定位结果可以先缓存在本机，不会为了定位而解密正文或直接改写加密内容。
密文和显示元数据随完整备份保存，开启 iCloud 同步后随项目同步。解密密钥通过同一 Apple 账户的 iCloud 钥匙串独立同步，不写入项目或备份。每台设备都需要通过 Face ID、Touch ID 或设备密码验证身份后查看；密钥未同步时，也可在验证身份后导入恢复密钥。旧版私密记录可能需要在更新后首次验证身份，才能补齐原有布局信息。
移入私密回收站后仍以密文保留，可以恢复。只读副本、网页、开放 JSON、CSV 和部分导出不包含私密记录；完整备份保留密文，恢复后仍需解密密钥与设备身份验证。主动转为公开后，内容重新出现在普通记录、搜索和导出中。系统照片、关联文件、以前的导出及旧备份仍保留原件，不受私密记录的锁定保护。
4. 照片、文件与隐私
应用只读取你通过系统选择器主动选择的照片和文件，不要求访问完整照片库，也不扫描其他文件。人物与地点是你手动填写的文字，地点保存后可自动识别位置，也可以手动选择，应用不读取通讯录，不获取设备定位。当前版本没有广告、分析或第三方跟踪 SDK，不建立在线用户画像，不出售你的个人信息，也不根据你的记录自动推断情绪。
5. 地图位置
保存地点后，应用会在后台自动尝试定位，也可以搜索或手动选点。全球城市名称先使用随应用提供的 GeoNames 多语言城市库在本机解析；经纬度输入也在本机识别，不会为这些本机查询向 GeoNames 上传地点。详细地址或本机未匹配的地点会发送给 Apple 地图服务以取得坐标，相关处理同时适用 Apple 的隐私政策。城市库提供城市位置，不把无法确认的街道或景点擅自定位到城市中心。
显示地图时，地图内容由 Apple 地图服务按显示区域提供。应用不获取设备定位，也不显示你的位置。写入记录的坐标与记录一起保存在本机，开启 iCloud 同步时随项目同步；地点文字与坐标对应关系另缓存在本机的系统缓存目录，缓存不随项目同步，系统可能随时清除。导出时选择「移除地点与位置」，地点文字和位置都不会写入导出文件。
全球城市数据来自 GeoNames，按 CC BY 4.0 许可使用；应用将城市名称、多语言别名、国家与坐标整理为本地索引。
6. 备份、分享与删除
你可以主动导出备份或分享文件；自动同步整合遇到无法无损合并的修改或缺少共同快照时，也会保留可恢复的本机备份。你选择的接收者或存储服务会获得导出内容，并受其自身隐私规则约束。导出前可以选择范围并移除敏感字段。只读副本限制兼容应用内的编辑，不等于加密，也不能阻止接收者复制文件。
你可以修改记录，并在回收站恢复或彻底删除事件。自动生成的备份、存储到其他位置的文件、系统备份和已分享副本需要分别管理。未开启 iCloud 同步时，请定期导出备份。删除应用登录账户、删除 iCloud 数据和管理本机数据是不同操作，请根据需要分别处理。
会员与购买
购买由 Apple 处理，开发者收不到你的付款信息。是否开通由这台设备读取 App Store 的已校验交易判断，不需要登录，也不经过人生看板的服务器。会员的功能都在本机完成，不会因此上传记录。会员状态的本机缓存用于启动时显示权益，不进入项目文件，也不同步。到期后记录、同步、备份与导出不受影响。
连续订阅的续费日期来自 Apple 的交易信息；应用只在已允许通知时安排本地续费提醒，不为此新增收集或上传个人信息。购买、恢复购买和订阅管理同时适用 Apple 的相关条款与隐私政策。
7. 技术支持
如你主动通过邮件联系开发者，开发者会收到你的邮件地址、邮件内容以及你主动提供的附件，仅用于处理支持请求。请避免发送无关或敏感的人生记录。关于邮件信息的查询、更正或删除，可联系 foc2026@qq.com。
8. 网站访问与政策更新
本支持网站托管于腾讯云服务器。打开网站时，服务器及腾讯云基础设施可能为页面交付、安全和运行维护处理 IP 地址及常规请求日志。这些网站访问数据不同于应用内的人生记录。本网站不设置广告或统计追踪脚本。未来如数据处理方式发生变化，我们将更新本政策和相应应用说明。
隐私联系邮箱：foc2026@qq.com