隐私与数据说明
更新日期：2026-10-05
关于本说明
回想册用于私人记录和回顾想法。服务提供者：闫逸飞。本说明介绍回想册当前版本的数据处理方式；更新日期：2026-10-05。功能或数据处理方式变化时，我们会更新本说明。
保存在设备上的内容
想法正文、收纳箱及其关系、收藏与归档状态、图片、视频、录音和文件保存在应用的本机资料库中。草稿、偏好设置、座右铭和回顾日程／事件目前仅保存在本机。应用无需注册回想册账户，也不要求提供手机号。请勿在记录中存入你不希望保存的敏感信息。
可选的 iCloud 同步
iOS 版可使用 Apple CloudKit 的当前 iCloud 账户私有数据库同步想法、收纳箱、相关状态和附件。开启新内容同步后，新记录会加入同步；已有或导入内容需通过迁移预览单独确认。应用使用 iCloud 提供的账户标识的摘要区分同步身份，不接收你的 Apple 账户密码。联网时会向 Apple 服务传输已加入同步的内容、附件及同步元数据；本功能受 Apple 的 iCloud 服务与隐私条款约束。关闭同步会停止后续同步，不会清空已上传的数据。Android 不使用 iCloud；其独立云空间仍处于开发测试。
安卓 Google 登录与云空间（开发测试）
Google Play 版的独立云空间尚未公开开放。已授权的安卓测试版本中，只有你主动登录才会通过 Google Credential Manager 获取短期身份凭证并交给回想册的服务端核验。服务端保存 Google 稳定账户标识的摘要及随机设备标识，不保存 Google 密码、个人资料、邮箱或原始身份凭证。本机会话保存在系统加密存储中。仅开启同步并明确加入的想法、收纳箱及附件会传输到中国大陆的阿里云服务；已有内容需单独预览并确认。该空间与 iCloud 分离，不进行双平台自动合并。退出账户会暂停同步并保留本机内容。
安卓云账号删除（开发测试）
当前安卓测试服务已提供应用内及官网的账号删除入口，使用同一 Google 账号重新验证并单独确认。删除会撤销所有云端会话，移除云端想法、收纳箱、附件关联和原购买凭证；附件在已签发上传凭证过期后清理，失败时重试。本机笔记、iCloud、导出文件和系统备份不受影响。重新登录建立空白空间，已有本机内容不会自动重新上传。为防止重复认领购买及支持本人恢复，仅保留 Google 账户标识摘要、购买归属／凭证摘要和已删除账号标记，不含正文或原始凭证。删除不取消 Google Play 订阅，请在 Google Play 管理续订。测试服务的加密运维备份计划保留七天，恢复时必须重放删除标记；启用与异机恢复仍待验收。
Google Play 购买（开发测试）
购买入口仅在已授权的安卓测试版本中启用，尚未公开开放；测试交易使用 Google Play 测试付款方式。Google Play 处理付款，回想册服务器核验商品与交易、保存加密的购买 token、随机账户关联标识和权益期限，用于防止重复认领及恢复购买；不会接收银行卡号或 Google 密码。设备仅缓存账户对应的已核验权益，最长 24 小时且不超过订阅到期时间。付款、退款与续订由 Google Play 按其条款处理。测试服务已接入 Google Pub/Sub 购买状态通知：待处理通知含购买凭证，可保留二十四小时；服务器只保存消息摘要和处理时间，三十天后清理，不保存通知正文。
Google 接口转发（开发测试）
已启用的安卓测试服务使用 Cloudflare 的境外网络转发公开 Google 签名证书查询和受限的购买核验／交易确认。购买凭证、短期服务访问令牌及购买结果中的匿名账户关联标识会由 Cloudflare 临时处理，再传输至 Google 或返回阿里云。回想册的转发代码不持久化这些凭证，服务日志不记录正文或凭证。Google 私钥和你的登录身份凭证仍由阿里云服务处理；笔记、附件、联系方式和设备会话不通过此转发服务。该通道不提供退款、取消订阅或通用网络代理。Cloudflare 基础设施的运行数据处理受其隐私政策约束。
媒体、通知与系统入口
仅在你使用相应功能时请求拍摄、录音或照片相关权限；从系统选择器选中的照片、视频和文件会复制到应用中。权限可在系统设置中调整，拒绝媒体权限不影响文字记录。每日提醒使用本地通知，通知中不显示正文。小组件和系统分享扩展通过本机共享区域交换所需内容；小组件默认不显示想法正文，开启后内容可能被旁人看到。
App Store 购买
iOS Pro 购买和恢复通过 Apple StoreKit 处理。应用读取并验证商品、购买有效状态和到期时间，用于提供对应功能；不会接收银行卡号或 Apple 账户密码，也不把购买凭证上传到自建服务器。本机共享区域保存回想组件的有效期限；它不包含支付资料。支付、退款及续订由 Apple 按其条款处理。
分享、导出与备份
分享和导出由你主动发起，内容将交给你选择的应用或存储位置；目标服务的数据处理取决于其规则。导出的备份文件未额外加密，可能包含正文与附件，请妥善保存。系统设备备份可能包含应用数据，具体取决于你的系统设置。
保存期限与删除
删除后内容进入“最近删除”，可恢复，不会自动到期清空。你可逐条彻底删除：清除本机正文、草稿和收纳关系，并清理不再被其他记录或草稿使用的受管理附件文件。已同步记录会在联网且同步开启后将云端正文与附件关联替换为不含内容的删除标记，其他设备同步后移除对应记录，离线未上传的旧修改也会被移除。逐条删除笔记后，云端共用附件文件目前仍保留；安卓云账号删除会按前述方式清理整个安卓云空间的附件。iCloud 尚未提供整个空间的清空功能；不要将彻底删除理解为所有备份或底层介质的安全擦除。已导出的备份、旧版迁移原件和系统备份不会自动删除。
意见与反馈
你可在应用内主动提交问题或建议，无需注册。点击提交时，填写的描述、选填联系方式、主动选择的截图以及未关闭的版本信息会发送到位于中国大陆的阿里云反馈服务。不会自动上传笔记、录音、账户标识或日志。截图在服务端重新编码并移除元数据。随机安装标识和网络 IP 用于防刷；数据库仅保存其加密摘要，不用于广告追踪。反馈内容、联系方式和截图按 90 天保留期每日清理，防刷请求计数在后续请求时清理超过 10 分钟的条目；运维备份如有副本还需按备份保留周期清除。反馈未发送的草稿独立保存在本机，不加入笔记导出或 iCloud 同步，系统设备备份可能包含它。联系方式可留空，不提供时可能无法进一步联系你。可凭反馈编号联系支持申请删除。
外部服务与联系
正式 iOS 版的业务云同步使用 Apple CloudKit；安卓开发测试功能如上说明。已移除停用的 CloudBase 登录入口及 SDK。当前版本未接入广告或行为统计服务；Expo、React Native 和相关媒体组件用于本机界面、存储及系统能力。系统或分发渠道的诊断数据处理由其设置与条款决定。如需咨询数据处理或提出请求，请联系 zoroiscrying@outlook.com。