隐私政策

01适用范围

本政策适用于 Daymelle（心情日历）iOS 应用及本支持网站。Daymelle 由个人开发者提供，运营者为 App Store 产品页面列明的个人开发者（本政策中的“我们”）。隐私和使用支持邮箱为 [email protected]。

Daymelle 默认将日记保存在设备本地，无需注册 Daymelle 账号。你可以主动开启 iCloud 同步，将个人内容同步到当前 Apple Account 的 CloudKit 私有数据库；关闭时不运行该同步。开发者没有接收日记内容的自有服务器，不出售日记，不将其用于广告、用户画像、第三方 AI 分析或模型训练。

02在设备上处理的数据

为实现你选择的功能，App 会在自身的私有存储空间保存以下内容。搜索、时间线展示、回看以及智能拼页的选材和排版均在设备上完成，不会发送给我们或第三方 AI 服务。智能拼页使用你已有的记录，不会替你生成日记正文。

心情与记录

你选择的心情、日期与时间、标题、文字、照片、后来补写、主题、收藏和隐藏状态，用于保存和展示你的记录。

草稿与回顾

未完成草稿、拼页的日期范围、选材顺序、样式与个人留言、阅读进度、反思、小尝试、反馈、认识及修订历史，用于继续编辑与回看。智能拼页的实际调整会自动保留为独立草稿，明确保存后才更新作品；只打开建议不会自动建立草稿。

偏好与运行状态

语言、外观、时间线浏览日期与显示方式、App 内提醒状态、应用锁偏好、照片存储优化偏好、备份文件夹授权、备份时间与错误状态，以及启用同步后的账户绑定标识、设备同步标识、变更队列和同步状态，用于维持你选择的使用方式。

照片与导出文件

你选中的照片会按下述方式处理并保存在 App 私有目录；相同保存内容可以共用文件。开启照片存储优化后，部分完整保存版本可仅留在私人 iCloud，本机保留预览和近期使用的副本。生成分享图片及备份、预览待恢复备份时，App 会创建临时文件；正常完成或退出后会尝试清理，异常遗留文件按相应启动清理规则处理。

App 不申请位置、通讯录、麦克风、相机、健康数据或广告追踪权限，也不读取你的整个照片库。当前“提醒”仅在 App 内展示。开启 iCloud 同步后，App 会通过 Apple 的远程通知机制接收后台同步信号；这些信号用于同步内容，不用于营销提醒。开发者不接收推送标识。

照片处理与内嵌信息：新导入的静态照片会按需要缩小和重新编码；透明图保留透明内容，多帧图片及适合直接保留的小图可能使用原文件，已有照片不会自动重新压缩。重新编码时不复制原有拍摄元数据，但直接保留的文件仍可能带有拍摄时间、设备信息或地理位置等元数据，因此不能认为所有已存照片都已去除敏感信息。App 不据此定位或追踪你。iCloud 同步及完整备份包含 App 实际保存的图片版本；拼页导出的 PNG 由页面重新渲染，不复制原照片的位置元数据。分享前仍请检查画面和文字中的私人信息。

03权限与设备认证

选择照片与保存图片

添加照片使用 iOS 系统照片选择器，App 仅接收你选中的照片。把拼页图片保存到系统相册时，App 才会请求“添加照片”权限；拒绝该权限会影响相册保存，不影响文字和心情记录。你可以在 iOS 设置中管理相关权限。

应用锁

开启应用锁后，验证由 Apple 的系统认证框架完成，可使用设备支持的 Face ID、Touch ID 或设备密码。App 只得到认证是否成功的结果，不会读取或保存你的面容、指纹或设备密码。锁定偏好保存在本机，不包含在日记文件备份中。

文件夹授权与本地保护

导入、导出和自动备份使用系统文件选择界面。选择自动备份文件夹后，App 会保存对此文件夹的访问授权，供后续备份使用。此授权不会随日记备份迁移到另一台设备。

日记和导入照片使用 iOS 文件保护机制保存；应用锁还可以限制 App 访问并遮盖后台预览。应用锁不是对日记或导出备份另设密码的文件加密功能，请同时妥善保护设备密码及外部备份。

04同步、备份与分享

可选 iCloud 同步

在 我的 → iCloud 同步 主动开启后，App 使用同一 Apple Account 的 CloudKit 私有数据库同步个人记录、照片、后来补写、主题、收藏与隐藏状态、草稿、拼页、小尝试、认识、最近删除和保留的冲突版本。数据占用你的 iCloud 空间，由 Apple 提供存储与传输服务；开发者不能在开发者后台查看你的私有数据库内容。

离线修改先留在本机，重新连接后自动尝试同步。为避免旧设备把删除内容传回来，同步会保留不含原正文的删除标记。应用锁、语言、外观、文件夹授权、提醒和回顾进度仍由各设备分别保存，不随同步迁移。切换 Apple Account 时同步会暂停，不会自动把原账户的日记上传给新账户。

关闭同步前，App 会先取回仅在 iCloud 的照片完整保存版本，并关闭照片存储优化；下载失败时会提示，保持同步开启。成功关闭后保留本机日记与现有 iCloud 副本；再次开启会合并云端内容。同步不是独立历史备份，正常删除也会同步到其他设备，建议另存文件备份。Apple 服务受你的系统设置和 Apple 隐私政策约束。

可选照片存储优化

在“我的 → 照片存储”开启“优化照片存储”后，App 可以释放已确认上传到当前私人 iCloud、且没有待同步修改的照片本机完整版本，保留较小的离线预览。草稿使用的照片及未同步照片仍保留在本机。此选项默认关闭，偏好只保存在当前设备，不随日记同步或文件备份迁移。

查看、裁切、导出和备份需要完整保存版本时，App 会按需向 Apple 下载并校验；失败时会提示，备份和导出不会用预览冒充完整照片。关闭优化前会取回完整保存版本，可能需要网络和可用存储空间。

完整文件备份

你可以主动导出 .daymelle 完整文件备份，内容包括日记、照片、草稿、拼页、回顾与相关状态，以及最近删除中尚未清理的内容与保留的冲突版本。备份包含的是 App 实际保存的照片版本，不保证与导入前的原文件完全相同。新版归档按块读写并校验文件，不再使用旧 JSON 格式的 150 MiB 整库上限；可恢复旧版 JSON / V13 文件。备份不包含设备的同步账户绑定、同步令牌或待发送状态。备份文件未额外加密或设置密码；获得该文件的人可能读取其中的文字和图片。请保存到可信位置，不要公开发布或随意发送完整备份。

恢复文件前须关闭同步。App 会展示预览，只有确认后才替换当前日记；文件恢复本身不会合并不同设备上的内容。恢复不会导入另一设备的应用锁设置，自动备份、同步和照片存储优化保持关闭，需要在本机重新确认；之后主动开启同步会合并现有 iCloud 内容。

自动文件备份

选择备份文件夹会启用自动备份，并尝试立即备份。之后，App 在进入前台且解锁时检查内容变化，自动检查触发的备份最多每 24 小时一次；你也可以手动备份。App 会尝试仅保留所选文件夹中最近 7 份由它生成的自动备份，新 .daymelle 和旧 JSON 格式一起计算，不会把手动备份纳入此清理规则。

如果你选择 iCloud Drive 或其他云盘目录，文件的上传、保存和下载由 Apple 或对应文件服务提供商处理，并受其服务条款和隐私政策约束。我们不会获得这些文件的服务器副本或你的云盘账号。自动文件备份不等于跨设备实时同步，App 也不能保证文件写入后云端上传已经完成。

iOS 系统备份与主动分享

根据你的系统设置，iCloud 设备备份或电脑设备备份可能包含 Daymelle 的 App 数据；这独立于 App 的文件备份功能。你可以在 Apple 的设备备份设置中管理。关于 iCloud 设备备份，可阅读 Apple 的备份说明。

当你选择保存到相册或通过系统分享面板发送图片时，相应内容会交给你选择的相册、应用、服务或接收者。相册可能按你的设置同步到 iCloud 照片。分享前请检查导出内容；后续使用与保存受你选择的服务和接收者控制。

05保留与删除

日记内容默认保留在设备上，直到你修改、删除或清空；主动开启照片存储优化时，部分照片完整保存版本可仅留在你的私人 iCloud，本机保留预览。为减少异常写入造成的丢失，普通编辑和恢复操作会保留一代本地恢复快照，并可能保留恢复所需的照片文件；它们不向我们上传。“照片存储”中的空间清理会检查照片是否仍被记录、草稿、最近删除、恢复副本等内容使用；仍在使用的文件会保留。

最近删除

记录、拼页及保存修改时从已有记录移除的照片会进入“最近删除”，保留 30 天。你可在到期前恢复，或提前永久删除。开启同步时，这些删除和恢复状态会同步。到期内容在 App 下次进入前台且解锁时清理，不承诺在 App 关闭期间准时清理。

永久删除会移除相应内容并更新本地恢复快照。照片仍被其他记录、补写、草稿或最近删除项目引用时会保留。删除单条后来补写会移除其正文和编辑草稿，不进入最近删除，原始记录仍保留。补写中移除的照片继续按 30 天最近删除规则处理；原补写已删除时，照片可另存，但不能恢复到原补写位置。已独立保存的小尝试、认识和其他副本可能继续存在，需要按需单独删除；不是所有内容都经过最近删除。

清空日记

你可以通过 我的 → 隐私与数据 → 清空全部日记数据，先关闭同步，再确认清空这台 iPhone 的日记、草稿、照片、拼页、回顾状态及最近删除等内容，并移除本地日记恢复文件。此操作保留现有 iCloud 副本，再次开启同步会合并云端内容。如果文件清理失败，App 会提示错误。应用锁及备份文件夹授权等设备设置独立保存；如需停止自动备份，请另行关闭自动备份。

隐藏记录只是改变它在 App 内的展示范围，不是删除，也不会将其排除在完整备份之外。开发者没有你的本地日记副本，无法代你远程读取、删除或恢复。

06第三方服务与联系

App 中的第三方服务

当前版本未集成第三方广告、统计、行为追踪或崩溃上报 SDK，也没有 Daymelle 账号登录、应用内购买或订阅模块。App 使用 Apple 提供的系统框架完成照片选择、文件访问、认证、分享和可选 iCloud 同步。Apple 自身的系统诊断、商店与备份服务受你的系统设置和 Apple 隐私政策约束。

通过邮箱联系开发者

当你主动发送支持或隐私邮件时，我们会收到你的邮箱地址、邮件内容及主动附上的材料，用于回复、排查问题和处理隐私请求。该邮箱由 Gmail 提供服务，邮件传输与存储亦受 Google 隐私政策约束。

请优先提供问题步骤、App 与 iOS 版本，避免发送不必要的日记、照片或完整备份。支持邮件仅在处理请求、必要后续沟通及适用法律要求的范围内保留，不用于广告或出售。你可以通过同一邮箱请求删除此前发送的支持材料；如有依法必须保留的部分，我们会说明。

访问支持网站

本站页面无需提交日记内容，页面本身未嵌入广告、自定义统计脚本或用于收集日记的表单。网页托管和网络服务会接收提供页面所需的请求信息，例如 IP 地址、浏览器信息和请求时间；具体处理以服务提供商的隐私政策为准。访问网页不会让托管服务获得 App 私有存储中的日记。

网站会在你的浏览器中保存手动选择的语言，仅用于记住显示偏好。选择“跟随系统”会清除这一选择，改用浏览器提供的语言偏好；此设置不会读取 App 内的日记。

07你的选择

• 查看与修改：在 App 内查看、编辑自己的记录和其他内容。
• 导出与迁移：使用“备份与恢复”导出完整备份，或导出你选择的拼页图片。
• 同步：在“我的 → iCloud 同步”中开启或关闭，查看最近成功时间与保留的冲突版本。关闭不会删除既有云端副本。
• 删除：同步开启时删除单项内容并清空最近删除，可同步移除相应内容；清空本机不清空 iCloud。外部文件、相册和系统备份请到对应服务管理。
• 管理权限与存储：在 iOS 设置中管理照片和 Face ID 等权限；在 App 中管理应用锁、同步、照片存储优化和自动备份。
• 联系与请求：对支持邮件或隐私处理有疑问，请使用下方邮箱。没有 Daymelle 账号，因此无需办理 Daymelle 账号注销；Apple Account 由 Apple 管理。

我们不会通过 App 主动索取年龄或儿童身份信息。如果未成年人使用 App，建议监护人指导其管理设备、备份和分享，避免向他人发送私人记录。如果你认为支持邮件中包含不应提供的未成年人信息，可以联系开发者处理。

08更新与联系方式

当功能或数据处理方式发生变化时，我们会更新本政策及顶部日期；涉及新的数据处理或权限时，会提供相应说明，并在需要时取得你的同意。未来计划中的功能不视为当前版本已经存在的功能。