海鹦日记隐私政策
海鹦日记（以下称“我们”）是一个私密的日记 App。我们把“不碰你的日记”当作第一原则。这份政策用尽量直白的话说明：海鹦日记会用到哪些信息、存在哪里、谁能看到。
一句话说清楚
我们不收集你的个人信息。 海鹦日记没有账号，也没有服务器。你写下和添加的内容只保存在你的设备和你自己的 iCloud 里，我们无法访问。
一、你写下和添加的内容存在哪里
| 内容 | 用来做什么 | 存在哪里 |
|---|---|---|
| 日记（包括“重要的日记”标记）、照片、写给未来的信、日记本的名称和封面 | 展示给你看；在你的设备之间同步 | 你的设备；开启 iCloud 同步时，还在你自己的 iCloud 私有空间 |
| 地点（可以不加） | 在日记上记下你所在的城市 | 只保存城市名，不保存经纬度等精确位置；存在你的设备和 iCloud |
| 出生年份（可以不填） | 显示“那年 X 岁” | 你的设备；从 1.1 版起，开启 iCloud 同步时也存在你自己的 iCloud，用来在你的设备之间同步 |
| 特别的日子、寄信的落款（可以不填） | 到了提醒你；写信时可以选“到这一天再打开”或“这一天交给 TA”；落款只写在你寄出的信上 | 你的设备；开启 iCloud 同步时也存在你自己的 iCloud |
| 数字密码（可以不设） | 解锁海鹦日记 | 不存密码本身，只把一个由它算出来的校验值存在你的钥匙串里；开启 iCloud 钥匙串时会同步到你的其他设备（端到端加密），我们拿不到 |
| 锁、提醒等设置 | 让 App 按你的习惯工作 | 锁的设置和数字密码一样存在你的钥匙串里（开启 iCloud 钥匙串时同步，删掉重装还在）；从 1.1 版起，正文字体、字号与行距、外观、凌晨 4 点规则、往年今日的开关和封存过几封信，开启 iCloud 同步时也存在你自己的 iCloud；提醒只在这台设备上 |
- 我们没有服务器，这些内容不会经过、也不会保存在我们的任何系统里。
- 寄给 TA 的信（从 1.3 版起）：信先存在你自己的设备和 iCloud 里；到你选的那一天，由你在 iOS 的分享面板里选的应用（信息、隔空投送、邮件等）把它作为 PDF 或图片发出去，不经过我们，我们拿不到。路上是否加密取决于你选的应用。对方也用海鹦日记时，你也可以发一个信封：它也是一个 PDF，第一页是封面，信是加密后放在文件里的，但钥匙也在文件里——它挡得住顺手打开，挡不住懂技术的人。
- iCloud 同步由 Apple 提供，数据存放在你自己的 iCloud 私有空间，由 Apple 加密保存；我们看不到任何内容。你可以随时在「我的 › 数据与同步 › iCloud 同步」里关闭。在中国大陆，使用中国大陆 Apple 账户的 iCloud 服务由云上贵州大数据产业发展有限公司运营，具体以 Apple 的《iCloud 条款与条件》为准。
- 想要更强的保护，可以在 iOS 设置中开启“高级数据保护”。
- 和其他 App 的数据一样，海鹦日记的内容也会随你的 iPhone 备份（iCloud 云备份或电脑上的备份）一起备份；这些备份由 Apple 和你自己保管，我们同样无法访问。
二、海鹦日记会请求的权限
所有权限都只在你用到相关功能时才请求，拒绝不影响写日记。
| 权限 | 什么时候请求 | 用来做什么 |
|---|---|---|
| 通知 | 你打开“每日提醒”时 | 按你设的时间提醒写日记；写给未来的信到期时提醒你。通知的文字里不包含日记内容。通知在设备上安排，不经过任何服务器 |
| 位置（使用期间、大致位置） | 你在写日记时点工具栏上的“地点”图标 | 取得你所在的城市名。为了把位置换成城市名，iOS 会把大致位置发给 Apple 的地图服务处理；海鹦日记只保存城市名 |
| 面容 ID / 触控 ID | 你开启锁时 | 由 iOS 完成识别，海鹦日记拿不到你的面部或指纹数据 |
| 照片 | 不需要权限 | 你在系统的照片选择器里选中的照片才会交给海鹦日记；照片在设备上压缩后保存 |
| 相机 | 你在写日记时点“照片”、选“拍照” | 拍一张照片放进日记。拍的照片只保存在海鹦日记里，不会存进你的相册；和其他照片一样在设备上压缩后保存 |
| 照片（只添加） | 你把日记分享为图片、在分享面板里选“存储图像”时（从 1.4 版起） | 把这张图片存进你的相册。只能往相册里添加，海鹦日记读不到相册里的任何照片 |
| 文件 | 不需要权限 | 导出、从备份恢复、从其他 App 导入时，由你在系统的文件选择器里选择 |
三、我们不做的事
- 不接入任何广告、统计、追踪工具或第三方 SDK。
- 不记录你在 App 里做了什么。
- 不出售、不共享你的任何信息。
- 不会因为你没有付费，就锁住你写下的内容。
四、我们能看到的数据
以下数据由 Apple 收集和提供，我们只能看到汇总后的结果，看不到你的日记，也无法知道是哪一位用户：
- App Store 的下载、更新、购买等统计；
- 你在 iOS 中同意“与 App 开发者共享”时，Apple 提供的崩溃报告和使用分析。你可以在 iOS 设置 › 隐私与安全性 › 分析与改进 中关闭。
五、购买
海鹦日记 Pro 通过 Apple 的 App 内购买完成，付款信息由 Apple 处理，我们拿不到你的付款方式或个人资料。是否已购买由 Apple 告诉 App，不经过我们。
六、你主动发给我们的信息
如果你通过「关于海鹦日记 › 意见反馈」给我们发邮件，我们会收到你的邮箱地址和你写的内容。App 自动附上的只有 App 版本和 iOS 版本，绝不附带任何日记内容。我们处理这些邮件只是为了回复你的请求，不会用于其他目的，也不会交给任何人。邮件在问题处理完以后最多保留 12 个月，之后删除；你也可以随时要求我们提前删除。邮件会传送到开发者所在的国家或地区处理，可能在你所在地以外。
七、输入法
你用什么输入法写日记，由你在 iOS 里选。系统自带的输入法不会把你输入的内容交给我们或第三方；如果你使用第三方输入法，并在 iOS 设置里给了它“完全访问”，你输入的文字由那款输入法按它自己的隐私政策处理，不在海鹦日记的控制范围内。写日记时建议使用系统自带的输入法。
八、导出的文件
你导出的备份、Markdown、PDF 文件由你自己保管，不受海鹦日记的锁保护。请放在安全的地方。
九、你的权利：查看、导出、删除
- 查看和导出：所有内容随时可以在 App 里查看，并导出成公开格式的文件。
- 删除一篇：删除后先进“最近删除”，30 天后自动彻底删除；也可以在那里立即彻底删除。
- 删除全部：「我的 › 数据与同步 › 删除所有日记」。开启同步时，会一起删除你其他设备和 iCloud 里的这些内容。
- 更正、补充和转移：直接在 App 里修改日记就是更正和补充；要把日记带到别处，用「导出」生成的备份或 Markdown 文件。
- 撤回同意：通知、位置、相机的权限可以随时在 iOS 设置 › 海鹦日记 里关闭；iCloud 同步在「我的 › 数据与同步」里关闭。关闭后已经写下的内容不受影响。
- 注意：只卸载 App 不会删除 iCloud 里的日记。要删除 iCloud 里的数据，请先在 App 里删除所有日记，或在 iOS 设置 › Apple 账户 › iCloud 中管理。
因为我们不持有你的任何数据，以上操作都由你在自己的设备上完成，不需要联系我们。
十、未成年人
海鹦日记没有账号，不收集任何人的个人信息，包括未成年人。不满 14 周岁的未成年人（在欧盟，以你所在国家规定的年龄为准，一般是 13 到 16 周岁），请在监护人陪同下阅读本政策，并经监护人同意后使用。
十一、政策的变化
如果这份政策有实质变化，我们会在 App 更新说明里告诉你，并更新上面的日期。我们不会在没有告诉你、征得你同意的情况下，开始收集你的信息。
十二、联系我们
开发者：keke han（个人开发者）
联系方式：lundi_customer@outlook.com
个人信息相关的问题和投诉：发邮件到上面的地址，我们会在 15 个工作日内答复。英国用户如果对我们处理个人信息的方式不满意，还可以向英国信息专员办公室（ICO，ico.org.uk）投诉；欧盟、欧洲经济区的用户，可以向你居住或工作所在国家的数据保护机构投诉。