隐私政策
首次公开：2026 年 9 月 24 日
1. 政策与联系
本政策适用于「一个地球人」。隐私与数据请求请联系：oneearthling666@gmail.com。
本政策说明你使用 App，以及向我们发送相关反馈时，信息如何被处理。App 提供今天、记下与封存、告别、天意和个人设置，不提供用户注册、公开内容社区或私信服务。
2. 我们处理哪些信息，为什么
| 使用场景 | 信息与用途 | 处理位置或接收方 |
|---|---|---|
| 个人资料 | 你填写的昵称和“来到地球”日期，用于称呼与计算来到地球的天数；不要求昵称为真实姓名，日期不用于身份或年龄认证 | 本机；内容同步开启时进入对应 iCloud 范围 |
| 今天 | 每日主意、你的选择、自写内容及日期，用于展示和恢复当天状态 | 本机；内容同步开启时进入 iCloud |
| 记下与封存 | 你输入的文字、选择或拍摄的照片、创建／修改时间、封存日期、到期时刻与打开状态，用于保存、阅读、编辑和按约定时间打开 | 本机；内容同步开启时，正式记录及相关媒体进入 iCloud |
| 本机草稿 | 尚未提交的文字、照片、日期及已有记录的编辑恢复副本，用于中断后继续编辑 | 本机，不作为正式记录上传；成功提交或明确放弃后清理对应恢复内容 |
| 告别 | 你当次输入的文字，用于完成放飞交互；不做语义分析，不建立已完成告别历史 | 本机，不同步 iCloud；未完成／中断处理见第 5 节 |
| 天意 | 当次抛掷结果及短暂交互状态，用于显示硬币结果与回应 | 本机，不建立或同步结果历史、长期统计 |
| 设置与同步 | 语言、同步偏好、数据归属标识、记录标识、版本、同步及删除状态，用于保留偏好、区分账号内容、防止重复与错误恢复 | 设置保存在本机；必要的记录标识和同步状态随对应 Apple 服务处理 |
| 试用与购买 | 首次打开时间、试用归属与恢复证据，以及 Apple 返回的商品、交易标识、购买／到期、续订、退款或撤销信息，用于提供正确使用权益 | 本机、Apple 的 iCloud／StoreKit 服务；不取得你的银行卡号或 Apple 账号密码 |
| 主动反馈 | 你发送的邮箱地址、邮件正文、往来和自选附件，用于回复、排查问题和办理数据请求 | 我们及实际使用的邮件服务商；不自动附加记下或告别正文 |
App 不设置广告、跨 App 广告追踪或把你的正文发送给第三方 AI 的功能，也不根据私人正文建立广告画像。我们不出售或出租你的个人信息。你在反馈中主动发送的内容会被处理该问题的人员查看；请不要发送与问题无关的私人记录。
3. 照片与设备权限
你可以通过系统照片选择器选择要添加的照片；App 不因此读取整个相册。使用拍摄入口时，相机会用于拍摄并添加照片；拍摄带声音的实况照片时，系统可能需要麦克风权限来保存当时的声音。导入已有照片与拍摄是不同操作，导入已有 Live Photo 不意味着开启麦克风录音。拒绝相机或麦克风授权不影响文字记录；对应拍摄能力可能受限。
Live Photo 可包含静态图片、配对视频和声音。为保留你选择的资源，保存的文件还可能包含原有拍摄时间、位置等元数据。照片文件内的位置不等同于 App 主动请求设备定位。请在添加前留意照片及其信息是否适合保存或同步。你可以在 iOS 设置中管理已授予的权限；撤销权限不会自动删除已保存内容。
4. 本机、iCloud 与 Apple 购买
内容先保存到本机。在你已登录 iCloud、系统允许且未主动关闭内容同步时，App 会自动同步可同步的正式内容到对应账号；之后登录 iCloud 或恢复服务也按此规则处理。你可以在“我的 → iCloud 同步”关闭。
关闭开关停止后续内容同步，不删除本机或已存在的云端内容，也不能撤回服务已经接收的请求。 该开关不控制 Apple 购买验证和独立的原始试用记录恢复，不代表停止所有 Apple 服务通信，也不会重置试用起点。试用恢复不需要上传昵称、日期或私人正文来证明权益。
切换 iCloud 账号不会把原账号内容自动混入新账号；原账号的本机内容可能仍保留，切回后继续使用。购买使用的 Apple 账号与 iCloud 账号可能不同。
本机保存成功不等于云端和所有照片已同步。系统账号状态、网络、iCloud 容量等会影响同步。App 内容同步与 iOS 的设备备份也不是同一功能。我们没有另设接收私人记录的自建内容服务器。
实际涉及的外部服务包括：Apple 的 iCloud（符合同步条件的正式内容及独立的试用恢复信息）与 App Store／StoreKit（购买和权益核验）；你主动发邮件时使用的 Google Gmail（接收邮件地址、正文、附件和往来）；以及承载本网站的阿里云中国深圳区域服务器。网站服务器可能记录 IP 地址、访问时间、请求路径和浏览器信息，用于提供页面及排查故障；网站不接收 App 中的私人记录。Apple 和 Google 可能依各自服务关系在不同地区处理数据，实际主体、地点和保障措施可查阅 Apple 隐私政策与 Google 隐私政策。我们不把使用这些服务视为免除自身责任；正式开放相关功能前，会核对实际跨境情形及依法需要的告知或同意程序。
5. 保存与删除
- 正式记录保留供你使用，权益到期不会删除你的内容。普通记录、未到期和已到期封存都可删除，不以付费为条件。
- 删除记录需你确认。App 不提供回收站或撤销恢复；本机删除会清除对应正文、照片引用及相关草稿／编辑恢复。媒体文件在相关引用解除后清理，失败需重试。
- 为防止旧设备重新带回已删除记录，可保留不含正文或照片的删除标记。离线删除须等恢复同步后才能传播；只在本机删除不能表述为云端已完成删除。系统备份及 Apple 服务副本的处理另受对应服务机制影响。
- 草稿不承诺换机、重装或跨设备恢复。封存只是 App 内按时间限制查看的功能，不是加密保险箱或数据保全服务。
- 已完成告别不保留正文历史、不同步、不提供找回。未完成或动画中断时，不能把文字视为已完成清理，也不承诺下次打开一定能恢复；退出、后台及异常中断的实际清理时点将在正式版本发布前核对并更新。
- 为识别首次试用及核验现有权益，必要的试用和交易证据在相应权益需核验期间保留。删除标记及同步状态在防止旧设备重新带回已删除内容、完成跨设备同步所需期间保留；不再需要且不会破坏同步一致性时清理。Apple 持有的数据另按其服务政策处理。
- 反馈邮件与附件在回复、排查、办理数据请求及必要后续核查期间保留；不再需要时，删除我们能够控制的邮件和附件。依法必须保留的部分限于相应目的，期满后处理；邮件服务商的备份清理依其机制执行。
卸载 App 不等于删除 iCloud 中的内容，也不等于取消订阅。不要仅为排查问题卸载尚有未同步内容的 App。
6. 你的选择与权利
你可以查看自己的资料和内容，管理语言、同步及系统权限，按 App 规则修改或删除内容。常规功能中的付费或已选择内容锁定规则，不限制你依法提出个人信息更正、删除等请求。
你可以通过 oneearthling666@gmail.com 申请了解、访问、复制、更正或删除我们处理的个人信息，撤回基于同意的处理，或依法提出限制、反对、转移信息等请求。撤回不影响此前合法处理的效力。我们仅核实办理请求所必需的信息，不要求提供 Apple 密码或完整私人记录，并在适用法律要求的期限内答复；不能满足时说明原因和可用救济。
本机／iCloud 中的数据与我们实际收到的邮件需分别处理。收到请求后，我们先确认请求内容并仅核验办理所需的信息；本机内容可在 App 内查看、更正或删除，已同步的记录需待对应 iCloud 账号及同步服务可用后传播删除。我们不能仅凭一封邮件远程读取或删除你的私人记录，但可以处理自己实际收到的反馈邮件，并说明需要你在设备或 Apple 服务中完成的步骤及离线等限制。你也可以向适用的数据保护或消费者保护机关投诉。
保存你选择的内容、按设置同步及核验权益，是提供相应功能所需；回复你主动发出的邮件和处理数据请求，是为了回应你的请求；必要的网站访问记录用于提供页面和排查故障；法律要求保存或披露的信息仅在相应义务范围内处理。适用法律要求同意或单独同意时，我们会在处理前完成相应程序；系统权限弹窗和阅读本政策都不构成对其他处理的概括授权。
7. 安全与政策更新
我们根据实际风险保护信息，限制支持资料的访问，并维护必要的安全措施。任何设备、网络或存储方式都不能保证绝对安全；发生需通知的安全事件时，我们会依法处理和通知。请妥善保管设备与 Apple 账号。
政策更新将在 隐私政策 公布并标明日期。影响你权益的重大变化会以适当方式告知；依法需要重新同意的，不以发布新版政策替代。隐私问题请联系 oneearthling666@gmail.com。