一、适用范围与概要
本隐私政策适用于「念念守望」（以下简称“本应用”或“我们”）。本应用是一款本机优先的关系管理工具，用于帮助您记录联系人、小事提醒、互动记录、重要日期、关系复盘和备份恢复。
我们深知联系人、备注、健康关怀、家庭关系、工作关系等信息可能非常私密，因此本应用的默认设计是：您录入的数据保存在当前设备中，由您自行管理、导出、删除或备份。
二、我们处理的信息
2.1 您主动录入或选择保存的信息
- 个人资料：昵称、头像标识、偏好设置等。当前版本不要求注册账号，也不收集账号密码。
- 联系人资料：姓名、关系类型、电话、微信号、邮箱、城市、地址、公司、职位、生日、兴趣爱好、标签、备注、敏感级别、共同认识的人等。
- 互动与小事：联系时间、联系渠道、沟通内容、愿望、事件、关系阶段、提醒标题、提醒时间、重复规则、提前提醒天数、关联联系人和备注。
- 快速记一条内容：您输入的自然语言文本，以及在您确认后保存的解析结果。
- 备份和导出内容：当您主动导出加密备份或 CSV 文件时，导出文件会包含您选择导出的联系人、互动、提醒、重要日期等本机数据。
- 会员状态：当您购买、恢复或使用会员功能时，本应用会在设备端保存必要的会员状态、有效期、权益开关和购买恢复结果，用于判断可用功能。
2.2 本机生成的信息
- 本应用会在设备端生成关系维护状态、优先关心建议、自动提醒建议、关系网络展示、提醒可靠性状态等辅助信息。
- “快速记一条”通过本机规则引擎和 CoreML 模型在设备端解析文本。解析结果会先展示给您确认，未经您确认不会自动写入联系人资料。
- 敏感联系人或敏感提醒可能会使用泛化展示文案，例如“已隐藏的联系人”“敏感提醒”，用于减少锁屏通知或列表中暴露隐私内容的风险。
2.3 当前版本不主动收集的信息
- 不收集 IDFA、IDFV 等设备广告标识，不进行跨 App 或跨网站追踪。
- 不接入广告 SDK、第三方统计分析 SDK 或用户画像服务。
- 不主动获取 GPS 定位。联系人资料中的城市、地址、见面地点等字段仅来自您的手动输入或您确认保存的解析结果。
- 不批量读取或上传系统通讯录。若您使用系统联系人选择器，本应用只接收您主动选择的电话号码。
- 不将您的联系人、备注、提醒、互动记录或快速记录内容上传到我们的服务器。
三、我们如何使用信息
- 提供联系人管理、互动记录、提醒、小事管理、重要日管理、关系复盘、关系网络和隐私隐藏等核心功能。
- 在本机生成提醒建议、关系维护提示、快速整理预览和重复联系人检查。
- 根据您的操作创建、取消、完成或同步本地提醒和 Apple 提醒事项。
- 根据您的选择导出加密备份、导入备份、导出联系人 CSV 或重要日期 CSV。
- 当您通过邮件联系我们时，用于回复您的问题、反馈或投诉。
四、系统权限和系统能力
4.1 本地通知
当您创建提醒或启用自动提醒时，本应用会请求通知权限，并通过 iOS 本地通知在设备端提醒您。通知内容不会发送给我们。对于敏感关怀提醒，本应用会尽量使用泛化文案减少锁屏暴露。
4.2 Apple 提醒事项
如果您主动开启“同步到 Apple 提醒事项”并完成系统授权，本应用会把对应提醒的标题、备注和时间写入 Apple 提醒事项，并在您修改、完成或删除提醒时尝试同步更新。该功能由 Apple 系统服务承载。
4.3 Face ID、Touch ID 或设备密码
当您开启隐私锁或执行清空本机记录等敏感操作时，本应用会调用 iOS 本地身份验证能力。生物识别信息由 iOS 系统处理，我们不会接触、存储或上传您的面容、指纹或设备密码。
4.4 麦克风与语音识别
如果当前或后续版本向您提供语音快速记录功能，只有在您主动开始录音时才会使用麦克风，并将语音转换为文字后用于快速记录。语音识别能力可能由 Apple 系统服务处理，具体以系统授权弹窗和 Apple 规则为准；本应用不会把录音或识别文本上传到我们的服务器。
4.5 系统联系人、短信、电话、邮件和微信
当您从系统联系人选择器中选择电话号码时，本应用只读取您选择的号码。当您点击短信、电话、邮件或微信入口时，本应用会调用系统短信、电话、邮件能力，或尝试打开微信；后续通信由对应系统功能或外部 App 处理。必要时，本应用可能把电话号码、邮箱或微信号复制到剪贴板，方便您手动使用。
4.6 后台刷新
本应用可能使用 iOS 后台刷新能力在设备端整理自动提醒。该能力不代表数据被上传到网络。
4.7 StoreKit 与会员购买
本应用可提供免费版和会员版。会员购买、自动续订、恢复购买、退款和付款凭证由 Apple App Store 与 StoreKit 处理。我们不会收集或保存您的银行卡号、支付密码等支付凭据。为判断会员权益是否可用，本应用可能在设备端保存会员状态、有效期和权益开关等必要信息。
六、存储、备份和安全
6.1 存储位置
您的联系人、互动、提醒、重要日期和应用运行数据默认保存在当前设备中，主要使用 SwiftData、本机文件存储、UserDefaults 和 iOS Keychain 等 Apple 平台能力。当前版本不提供账号云同步或远程服务器备份。
6.2 备份和导出
- 可迁移加密备份：用于换机恢复。您需要自行设置恢复密码。本应用不会保存该密码，忘记后无法找回。
- 本机加密备份：用于当前设备内恢复，密钥保存在 iOS Keychain 中，并标记为仅本机可用。
- CSV 导出：联系人 CSV 和重要日期 CSV 便于您自行查看或迁移，但 CSV 通常不加密，请妥善保存。
6.3 安全措施
- 本应用数据受 iOS 沙盒机制保护。
- 加密备份使用系统加密能力生成，恢复密码和设备密钥由您或 iOS Keychain 管理。
- 隐私锁和敏感内容隐藏可减少他人使用您设备时看到敏感信息的风险。
请注意：如果您将备份文件、CSV 文件、截图或系统分享内容发送给他人或上传到第三方平台，相应数据的安全将取决于您选择的保存位置和第三方服务。
七、数据保留与删除
- 您的数据会保留在本机，直到您在应用内删除、清空本机记录、导入备份覆盖、或卸载本应用。
- 删除联系人后，联系人可能先进入“最近删除”，您可以恢复或彻底删除。彻底删除后无法通过本应用恢复。
- 清空本机记录会删除本机保存的联系人、提醒、互动、重要日和快速记录建议等数据，但可能保留昵称等基础偏好。
- 卸载本应用通常会删除本应用在设备上的本机数据。通过 iCloud、Finder/iTunes 或您手动导出的备份文件保存的数据，需要您在对应位置自行管理或删除。
八、您的权利和选择
- 查看和更正：您可以在本应用内查看、编辑联系人、提醒、互动、重要日和设置。
- 删除：您可以删除单条记录、彻底删除最近删除联系人，或清空本机记录。
- 导出：您可以通过应用内备份和 CSV 导出功能保存自己的数据。
- 撤回授权：您可以在 iOS 设置中关闭通知、提醒事项、麦克风、语音识别等权限。关闭权限后，相关功能可能无法使用。
- 账号注销：当前版本不提供账号体系，因此不存在账号注销流程。
- 联系我们：如需行使其他个人信息权利，可以通过本政策末尾的联系方式与我们联系。
九、未成年人保护
本应用不专门面向 14 周岁以下儿童。如果您是未成年人，请在监护人同意和指导下使用本应用。若监护人认为未成年人向本应用录入了不适当的信息，可以在设备上删除相关数据或联系我们。
十、政策更新
我们可能会根据功能变化、法律法规或 App Store 审核要求更新本隐私政策。更新后会在页面顶部标明更新日期。若发生重大变更，我们会在应用内以合理方式提示您。