隐私政策

运营者：Hu Youzhe
所在地：日本
联系邮箱：[email protected]

本政策说明 Moment Log iOS 应用（以下简称“本应用”）如何处理信息。“我们”指上述运营者。

Moment Log 用于记录日常与旅程。日志内容以本机存储为主；使用地图、第三方登录、购买、使用统计、广告、iCloud 备份或邮件反馈时，相关信息也会由对应服务处理。我们不会仅因您创建日志，就在运营者的服务器保存一份日志副本。

1. 您的记录、照片与位置

您创建或导入的标题、正文、评论、日期、地点、坐标、照片、Live Photo 及旅程资料保存在本应用的本机存储中。评论是您记录中的内容，不是公开社区留言。

在您选择照片或授予照片权限后，本应用会读取完成导入和整理所需的照片、Live Photo 动态与声音部分，以及拍摄时间、地理位置等可用信息。智能整理会根据您选择的时间范围和允许访问的照片进行处理。导入时可能创建应用内副本；删除系统相册中的原图，不一定会删除已经导入的副本。

新照片提醒默认开启。在您授予的照片访问范围内，本应用会在本机检查拍摄时间、地点和小缩略图，发现待整理照片；检查时不下载 iCloud 原图，确认后才保存，您可在设置中关闭。候选、检查进度、忽略日期边界、曾保存及主动取消选择的照片标识保存在本机，用于避免删除记录后重复提醒同一照片；删除本机账户时一并清除。

您允许通知后，本应用可在系统允许后台执行时检查照片，并在发现待整理内容后发出本地通知；也会在设备上预先安排定期整理邀请。新照片提醒与定期整理提醒可分别设置。检查和投递时机受系统调度影响，不使用服务端推送或后台常驻监视。通知权限与照片读取权限分别管理。

您主动使用当前位置功能并允许定位后，本应用会获取位置以显示当前位置或提供地点候选。当前版本不提供后台持续轨迹记录。即使关闭设备定位，已导入照片中原有的位置或您手动添加的地点仍可能保留在记录中。

当前智能整理中的图像分析和系统模型辅助筛选使用设备端能力，不会将照片或日志正文发送到外部 AI 服务。查找地点名称时仍可能向地图服务发送坐标或地点查询，见第 4 节。

2. 可选登录与个人资料

您可以以访客方式使用本应用。选择 Apple 或 Google 登录时，相应服务会处理登录请求，本应用会接收并在本机保存该服务提供的账户标识，以及您允许提供的姓名、邮箱和头像等资料。Apple 邮箱可能是隐藏邮件地址；加载 Google 头像时可能向其服务器请求图片。我们不会接收您的 Apple 或 Google 密码。

本应用还会在本机保存个人资料标识、您设置的昵称、头像、偏好和最近地点搜索。登录本身不会自动上传日志，也不代表日志已在不同设备之间同步。

3. iCloud 备份

在满足应用中显示的会员和 Apple 登录条件、且设备 iCloud 可用时，您可以主动创建备份。备份保存到设备当前 iCloud 账户的本应用容器，包含记录、照片、Live Photo、旅程及用于识别备份归属的 Apple 登录标识等必要资料，由 Apple 的 iCloud 服务存储和处理。我们不通过运营者服务器接收这份备份。

这是手动备份，不是实时同步。新备份成功后，本应用会替换此前的备份；恢复备份会替换本机相应记录和媒体。单独删除本机记录，不会同时修改已存在的云端快照。您可以使用删除云备份选项，或在后续备份中更新云端内容。

4. 地图与地点查询

本应用使用 Apple Maps／MapKit 和 Google Maps 显示地图，并使用 Apple 地点搜索及系统地理编码能力查询地点。相关服务可能处理查询文字、查询坐标、地图范围，以及提供服务所需的 IP 地址、设备和应用信息。具体处理取决于您使用的功能与地图服务。

在地图上显示您自己的照片或日志标记，并不意味着本应用把整篇日志或照片文件上传给地图服务。选择 Apple 地图也不会关闭与地图无关的 Firebase 统计或 Google 登录功能。

有关这些服务的信息，请参阅 Apple 地图与隐私及 Google 隐私政策。

5. 使用统计

本应用使用 Google 的 Firebase Analytics 了解功能使用情况、评估改进效果。目前记录的业务事件包括：进入主要页面、切换地图模式、保存记录、更新记录照片、完成智能整理、保存旅程、播放旅程、打开会员页、打开反馈入口、新照片提示的展示、预览、忽略与真实保存，以及提醒开关变更。

这些业务事件附带的是数量和状态，例如照片数量、文字长度、是否有地点、是否新建记录、旅程节点数量，以及所选整理时间范围的类别；不包含实际起止日期。我们不在这些业务事件中发送标题、正文、评论、照片文件、照片标识或路径、地点名称、精确坐标、邮箱或反馈正文，也没有设置与登录账户对应的 Analytics 用户 ID。

Firebase SDK 还会处理应用实例标识、设备与系统信息、应用版本、会话和使用时长等信息，并可能自动记录应用生命周期和商店购买事件。Google 会从 IP 信息推导大致地理区域。这些标识可用于区分应用实例，因此不能理解为所有统计数据都完全匿名。

首次使用时，您主动同意使用条款并确认已阅读本政策后，本应用开始使用统计。同意前不采集业务事件和 Firebase 自动事件，同意后也不会补发此前的操作。应用内不另设统计选择项或开关。删除本机账户会清除条款确认，并在再次同意前停止收集；删除本机资料不会自动删除此前上传的统计记录。有关您的权利和联系办法，见第 9 节。更多说明见 Firebase 隐私与安全。

5.1 广告与隐私选择

免费版可能在主页日志列表、智能导入过程中，以及新旅程首次保存前显示 Google AdMob 广告。有效的 Moment Log+ 会员免广告。我们使用非个性化广告请求；当前版本不主动申请 App Tracking Transparency（ATT）授权，也不启用基于 IDFA 的跟踪。

为投放和衡量广告、防止滥用、诊断问题及改进服务，Google Mobile Ads SDK 可能处理 IP 地址及由此推算的大致地区、设备与应用信息或标识、崩溃与性能信息，以及广告展示、点击和视频观看等信息，其中也包括 Google 及其广告服务相关方处理的信息。非个性化广告并不意味着不处理信息、不需要必要同意，或所有信息都完全匿名。

我们不会把私人照片或 Live Photo、日志标题和正文、评论、标签、拍摄日期、旅程路线、精确位置、照片标识或路径发送到广告请求中，也不使用这些内容进行广告定向。

广告选择通过 Google 用户消息平台（UMP）管理，与使用统计、通知和照片权限分别处理。我们根据适用地区的要求展示必要说明，并根据您的选择与最新同意状态检查是否允许广告请求。需要时，您可通过「设置 → 条款与隐私 → 广告隐私选项」查看或更改选择。同意本条款不代替广告所需的独立同意；不允许广告请求时，基本记录和保存功能仍可使用。

为控制全屏广告间隔、避免同一操作重复显示广告，本应用会在本机保存展示时间，以及同一次导入或保存是否已处理广告的状态；这些状态不作为广告请求参数。广告可按其自身规则关闭，关闭广告或广告加载失败本身不会清空您的选择或编辑草稿。是否完成保存或导入，请以本应用的结果提示为准；切到后台或操作中断时，沿用通常的草稿恢复规则。

详情请参阅 Google 隐私政策及 Google 广告说明。第三方处理信息的保留和权利行使也受其政策与适用法律约束；仅删除本机记录不会自动删除此前传送的广告相关信息。

6. 购买与会员

Moment Log+ 的付款由 Apple App Store 处理，我们不会获得您的银行卡号等完整付款凭据。

本应用使用 RevenueCat 验证购买、恢复购买和判断会员权益。相关处理涉及 RevenueCat 分配的应用用户标识、商品与交易信息、购买凭据、订阅期限、权益状态，以及设备、应用和服务连接信息。本应用未向 RevenueCat 设置您的 Apple／Google 登录姓名或邮箱，也不会向其发送日志或照片内容。

购买资料与本机日志分开处理。删除本机账户不等于删除 Apple 或 RevenueCat 保存的交易资料，也不会取消 App Store 订阅。参阅 RevenueCat 隐私政策与 Apple 隐私政策。

7. 分享、反馈与应用锁

您选择分享或导出时，选定的文字、图片或旅程内容会交给您选择的应用、接收方或系统相册。分享前请检查其中的地点、人物及其他个人信息；接收方随后如何处理信息，由其服务及您的选择决定。

“意见反馈”会打开系统邮件草稿，由您决定内容并发送。您发送后，我们会收到发件邮箱、邮件正文以及您主动添加的附件，用于回复和处理问题。本应用不会自动把日志或照片附加到反馈邮件中。

应用锁调用系统的 Face ID、Touch ID 或设备密码验证，只接收验证结果，不读取面容、指纹模板或设备密码。应用锁是访问保护功能，不代表本应用另外为所有记录实施了独立加密。

8. 保存期限、第三方处理与安全

本机记录通常保存至您删除相应内容、删除本机资料或移除应用数据。您另行导出或通过设备系统备份保存的副本，需要在对应位置管理。

iCloud 备份保存至被替换或删除，实际同步与删除处理受 Apple 服务影响。当前 Google Analytics 项目将事件数据保留期限设为 2 个月，用户数据保留期限设为 14 个月，并开启了在新的用户活动发生时重置用户数据保留期限。聚合报表不一定受这些期限限制，可能保留更久。

购买资料会为验证权益、恢复购买、处理退款及履行适用的财务或法律义务而保存；Apple 和 RevenueCat 的相应处理也受其适用政策约束。反馈邮件仅在处理问题、跟进或解决争议所需期间保留；法律要求保留的除外。

除上述服务以及您主动选择的分享接收方外，若适用法律要求，或为处理安全事件、欺诈及合法权利主张确有必要，我们可能在必要范围内披露我们实际持有的信息。

第三方服务可能在您所在国家或地区之外处理信息，包括在美国的服务设施；iCloud 的安排也取决于您的账户地区。我们不能承诺所有数据始终只在设备上或某一国家保存。涉及依法需要额外告知、同意或保护措施的处理，应在满足相关要求后进行；本政策不替代必要的授权。

我们利用应用沙盒、系统权限和服务提供商的安全机制保护信息，并限制我们持有的信息的用途与访问。任何存储或传输方式都不能保证绝对安全。

9. 您的选择与权利

条款确认保存在本机，普通重启或退出登录不会重复询问。您可在「设置 → 条款与隐私」查看两份文档。删除本机账户会清除条款确认，并在再次同意前停止统计。

您可以在系统设置中调整照片、位置及生物识别权限，编辑或删除记录和个人资料，清除地点搜索历史，并选择是否使用登录、备份、分享和反馈。撤回权限会影响相应功能，但不会自动删除已经导入的内容或此前由第三方处理的数据。

应用内删除本机账户会清除本机记录、旅程、个人资料和地点搜索历史等相关数据；您可以在该流程中选择同时删除 iCloud 备份。退出登录仅退出当前身份，不会删除日志。Apple／Google 的登录授权可另行在对应账户设置中管理。

您可以通过本政策所列邮箱申请了解、更正、删除或获取我们持有的个人信息，或提出限制处理、反对处理、撤回同意等适用法律赋予的请求。我们会在法律要求的期限内处理，并可能进行必要的身份核实。对于只保存在您设备中的资料，我们无法远程读取或代为恢复；对于无法对应到您身份的统计标识，我们会说明可识别范围和处理限制，不会为了核实而要求您发送整本日志。您也可以向有管辖权的数据保护机构投诉。

10. 未成年人

本应用面向一般用户，并非专门面向儿童。若您尚未达到所在地可独立同意相关数据处理或订立合同的年龄，请在监护人指导下使用，并在需要时取得监护人同意。监护人如认为我们不当处理了未成年人的个人信息，可联系上述邮箱。

11. 政策变更与联系

若数据处理方式发生变化，我们会更新本政策及日期；对重要变化会提供适当提示，并在法律要求时另行取得同意。您有任何隐私问题，可联系本政策所列运营者。依法应向本人提供的运营者地址等信息，可通过该邮箱申请，我们将依法及时答复。