欢迎使用“溯川”（以下简称“本 App”）。我们重视您的隐私，并希望通过本隐私协议向您说明：本 App 会处理哪些信息、这些信息用于什么目的、信息保存在哪里，以及您可以如何管理相关权限。
本 App 是一款以个人记录和本地管理为核心的 iOS 应用。除非您主动开启相关系统权限或云同步功能，本 App 的主要记录数据会保存在您的设备本地。您开始使用本 App，即表示您已阅读并理解本隐私协议；如您不同意本协议，请停止使用本 App。
一、我们处理的信息
1. 您主动创建或保存的内容
您可以在本 App 中创建和保存手账、日记、待办事项、标签、联系人或引用信息、位置记录、天气信息、心情、目标、图片、视频、Live Photo、录音及其他文字或结构化内容。上述内容用于实现记录、检索、展示、统计和跨设备同步等功能。
除非您主动开启 iCloud 同步，本 App 默认将这些内容保存在您的设备本地。数据库和相关媒体文件可能保存在 App 沙盒目录中；部分偏好设置和同步状态会保存在系统设置存储中。
2. 健康数据（HealthKit）
在您明确授权后，本 App 可能通过 Apple HealthKit 读取与功能相关的健康数据，例如步数、步行/跑步距离、骑行距离、活动能量、爬楼层数、锻炼时间、站立时间、心率、静息心率、心率变异性、身高、体重、体脂率、血压、呼吸频率、体温、血糖、血氧、饮食能量、饮水量、睡眠、正念活动及部分心率事件等。
这些数据用于在本 App 内展示健康相关信息、生成记录或统计，并按当前实现保存到本地数据库。除非您主动开启 iCloud 同步，本 App 不会将 HealthKit 数据上传至我们自有服务器，也不会将其用于广告、营销或出售给任何第三方。HealthKit 数据的访问和管理仍受 Apple HealthKit 权限控制，您可以随时在“设置”中撤销权限。
3. 位置数据
在您授权使用位置后，本 App 可能在使用期间获取设备的大致或精确位置信息，用于记录地点、反向解析城市或地点名称，以及获取与所在位置相关的天气信息。位置结果可能被保存在您主动创建的记录中，或作为最近位置缓存保存在设备本地。
本 App 不会在未获得系统授权的情况下持续获取您的位置。您可以在 iOS“设置”中关闭位置权限；关闭后，相关地点和天气功能可能无法正常使用。
4. 图片、视频和文件
在您授权后，本 App 可能访问您选择的照片、视频和 Live Photo，并允许您使用相机拍摄照片或录制视频，将其添加到记录中，或将 App 内的媒体保存到系统相册。仅当您主动选择、拍摄、保存或同步时，相关媒体才会被本 App 处理。
5. 麦克风和语音识别
在您授权后，本 App 可能使用麦克风录制语音日记或其他音频内容。录音及其关联信息通常保存在设备本地，并可在您开启 iCloud 同步后随相关记录同步。
如果您使用语音转文字功能，本 App 会将录音中的音频交给 Apple 提供的系统语音识别服务进行识别，具体处理方式受 Apple 的隐私政策和系统设置约束。本 App 不会将语音内容另行上传至自有服务器用于广告或营销。您可以在 iOS“设置”中关闭麦克风或语音识别权限。
6. 日历数据
在您授权后，本 App 可能读取系统日历中的事件，或将您在本 App 中创建的内容写入系统日历，用于展示或同步您主动创建的日程。日历数据由 iOS EventKit 管理；本 App 不会在未获得授权的情况下读取或修改您的日历。
7. 订阅、购买和恢复购买
本 App 可能通过 Apple 的 App Store、StoreKit/StoreKit 2 提供订阅、一次性购买或恢复购买功能。购买过程中，支付、账单、付款方式及交易处理由 Apple 负责；本 App 不会获取您的银行卡号或完整支付信息。
为确认会员权益，本 App 会接收和保存由 Apple StoreKit 提供的商品标识、交易状态、购买或订阅有效期等必要信息，并可能在设备本地缓存会员权益状态。相关购买行为同时受 Apple 的服务条款和 App Store 规则约束。
二、第三方 SDK 和系统服务
本 App 使用的 CocoaPods 依赖中，可能涉及以下第三方组件或系统服务。大多数 CocoaPods 仅用于界面、布局、媒体处理、数据库、网络请求或动画，并不会因为被集成就自动收集您的个人信息。
| 名称 | 用途 | 可能处理的信息 |
|---|---|---|
| Bugly | 崩溃和异常诊断 | 崩溃堆栈、设备和系统环境信息、App 版本及与故障诊断相关的技术信息 |
| CocoaLumberjack | App 运行日志 | App 运行过程中的诊断日志；日志主要用于本地调试和故障排查 |
| Apple HealthKit | 健康数据读取 | 仅在您授权后读取相关健康数据 |
| Apple Core Location / WeatherKit | 定位和天气 | 在您授权后处理位置及天气请求所需的信息 |
| Apple Photos / AVFoundation | 相册、相机和音频 | 仅在您授权并使用相应功能时处理照片、视频和音频 |
| Apple Speech framework | 语音转文字 | 仅在您主动使用语音识别功能时处理音频和识别请求 |
| Apple EventKit | 日历集成 | 仅在您授权并使用日历功能时读取或写入日历事件 |
| Apple StoreKit | App 内购买 | 商品、交易、订阅和会员权益状态等购买相关信息 |
| Apple iCloud / CloudKit | 云同步 | 仅在您开启 iCloud 同步后同步您选择或已纳入同步范围的记录及媒体 |
Bugly 的数据处理受其自身隐私政策约束。我们不会将 Bugly 收集的崩溃诊断信息用于广告定向。除本协议所述的必要服务提供方外，我们不会出售、出租或以广告目的向第三方提供您的个人记录内容。
三、iCloud 和 CloudKit 同步
本 App 支持 iCloud/CloudKit 同步，但该功能默认由您在 App 设置中管理。您开启同步后，App 会在后台将纳入同步范围的本地记录、结构化数据以及相关媒体上传到与您 Apple 账户关联的 iCloud 容器，并从 iCloud 下载其他设备上的同步内容，以实现跨设备使用。
具体说明如下：
- iCloud 同步由 Apple 提供并受 Apple iCloud 服务条款和隐私政策约束。
- 同步内容可能包括文字记录、手账结构、标签、任务、位置、天气、图片、视频、Live Photo、录音及其他与记录相关的数据。
- 关闭 iCloud 同步后，本 App 会停止后续同步，本地已有数据不会因关闭同步而自动删除；已上传至 iCloud 的数据仍可能由 Apple 按 iCloud 的机制保留，您可通过 Apple 设备或 iCloud 相关设置管理或删除。
- iCloud 账户未登录、网络不可用或系统服务受限时，同步可能延迟或失败；不影响 App 的基本离线记录功能。
- 请勿在记录中提交您无权处理的他人信息，也请根据需要谨慎记录身份证件、账号密码、金融信息等高度敏感内容。
四、我们如何使用信息
我们仅在以下目的范围内处理相关信息：
- 提供记录、编辑、搜索、统计、展示、提醒和媒体管理功能；
- 根据您的授权读取健康、位置、照片、相机、麦克风、语音识别或日历信息；
- 提供 iCloud/CloudKit 跨设备同步和数据恢复；
- 处理 App Store 内购买、订阅、恢复购买和会员权益验证；
- 通过 Bugly 等诊断工具发现崩溃、异常和兼容性问题；
- 保存必要的设置、权限状态、同步状态和会员权益缓存；
- 遵守法律法规、监管要求或处理安全事件。
我们不会将您的日记、手账、录音、照片、健康数据或位置记录用于个性化广告，也不会基于这些内容向您推送广告。
五、信息保存和删除
本 App 会在实现功能所需的期间保存本地数据、同步数据和必要的技术信息。保存期限取决于数据类型、功能需要、您的删除操作以及 Apple 服务的保留规则。
您可以：
- 在 App 内删除相关手账、记录、媒体或其他内容；
- 在 App 设置中关闭 iCloud 同步；
- 在 iOS“设置—隐私与安全性”中撤销健康、位置、照片、相机、麦克风、语音识别或日历权限；
- 通过 Apple 的 iCloud、Apple 账户和设备设置管理或删除云端数据；
- 卸载本 App，以删除设备上由 App 保存的本地数据，但已同步到 iCloud 或其他 Apple 服务的数据不会因卸载而必然删除。
由于本 App 以本地存储为主，我们通常无法通过远程方式恢复您误删且未同步的数据。删除或卸载前，请先确认是否需要备份。
六、信息安全
我们通过 iOS 应用沙盒、本地数据库访问控制、系统权限机制和 Apple 提供的 iCloud 安全机制保护信息。我们会采取合理的技术和管理措施降低信息被未经授权访问、泄露、篡改或丢失的风险。
但请注意，任何存储和传输方式都无法保证绝对安全。您应妥善保护设备密码、Apple 账户和设备本身，不要与他人共享解锁密码或 iCloud 账户。
七、儿童隐私
本 App 不以儿童为主要用户。若您是未成年人，请在监护人同意和指导下使用本 App，并在使用健康、位置、相册、麦克风、日历或 iCloud 等功能前取得监护人的同意。
八、您的权利
在适用法律允许的范围内，您可以请求了解、访问、更正、删除或限制处理与您有关的信息，也可以撤回已授予的系统权限或关闭 iCloud 同步。由于部分数据由 Apple HealthKit、iCloud、App Store 或其他系统服务直接管理，相关请求可能需要通过 Apple 的系统设置或 Apple 官方渠道完成。
如您希望咨询隐私问题、反馈数据处理情况或提出删除请求，请通过以下方式联系我们：
联系邮箱：RiverEcho.support@gmail.com
请在邮件中说明您的请求内容。为保护账户和数据安全，我们可能需要核验请求者身份，并可能无法满足法律要求我们保留或无法由我们直接控制的数据请求。
九、协议更新
我们可能根据功能变化、法律法规或服务提供方变化更新本隐私协议。更新后的协议会在本 App 或相关页面中发布，并标注新的生效日期。若更新涉及重大变化，我们会在适当位置提示您。更新后继续使用本 App，即表示您接受更新后的协议。
十、适用范围和其他说明
本协议仅适用于“溯川”App 当前版本中由我们控制的信息处理活动。Apple HealthKit、iCloud、App Store、WeatherKit、Speech 等 Apple 服务有各自的隐私政策和服务条款；您使用这些服务时，还应阅读并遵守 Apple 的相关规则。
如果本协议的任何条款被认定为无效或不可执行，不影响其他条款的效力。本协议未尽事宜，以适用法律法规为准。