隐私政策

Moments: Daily Reflections（以下简称”本应用”）是由 Tamas Bereczki（以下简称”我们”）开发的一款私密的个人微日记。本应用的设计确保我们不收集个人数据、不运营任何服务器，也不使用任何形式的分析、广告或跟踪 SDK。你的时刻只属于你。本页面说明本应用在你设备上存储的少量数据，以及它所依赖的 Apple 和 Google 平台服务。如果某项内容仅适用于一个平台，相应章节会注明。

1. 存储在你设备上的数据

你在 Moments 中创建的所有内容都存储在你的设备本地。在 iOS 上，本应用使用 Apple 的设备端框架（SwiftData 和 UserDefaults）；在 Android 上，使用设备端数据库（Room）和 Android 应用偏好设置（SharedPreferences）。这些数据包括：

• 你的时刻——每次签到的时间、所选活动、所选心情以及可选的备注。
• 你创建的自定义活动（名称和图标）。
• 你设置的习惯和实验，以及你记录它们的日期。
• 应用设置——通知频率、免打扰时段、外观、初始设置时选择的偏好，以及在 iOS 上是否开启了面部检查。
• 本地统计——你的连续记录天数和用于绘制”洞察”页面的简单计数。
• 如果你在 iOS 上使用面部检查，还包括面部检查测量值（见第 4 节）。

除第 2 节和第 3 节所述、保存在你自己的 Apple 或 Google 账户中的可选同步和备份外，这些数据都留在你的设备上。删除应用时，这些数据会从设备中移除。我们没有任何副本，也无法访问这些数据。

在 iOS 上，本应用还会通过仅在你设备上由应用及其小组件共享的存储空间，将一份简短摘要（你最近的心情、连续记录、习惯和最新时刻，包括备注的简短片段）提供给主屏幕和锁定屏幕小组件。如果你使用 Apple Watch 应用，你在手表上记录的时刻和类似的摘要会通过 Apple 的 WatchConnectivity 在你的 iPhone 和 Apple Watch 之间传输。这两者都不涉及我们或任何服务器。

如果你导出数据（PDF、CSV 或 JSON 文件），文件会在你的设备上生成，并且只会去往你选择保存或分享的地方。

2. iCloud（iOS）

在 iOS 上，iPhone 与 iPad 之间的 iCloud 同步是 Moments Plus 的一项可选功能，在你于应用设置中开启之前一直处于关闭状态。开启后，你的数据存储在与你的 Apple 账户关联的私有 iCloud 容器中。这些数据受你的 iCloud 设置管理，我们无法读取、获取或分享。你可以随时在应用设置中关闭同步，也可以在设置 → Apple 账户 → iCloud 中为 Moments 停用 iCloud。如果 Moments Plus 到期，同步会关闭，你设备上的数据保持原样。

面部检查测量值是例外：它们保存在 iPhone 上一个单独的存储区中，永远不会同步到 iCloud，也不包含在 iCloud 备份和设备备份中。

Apple 隐私政策：apple.com/legal/privacy

3. Android 备份（Google）

在 Android 上，Moments 使用 Android 的标准备份服务。如果你的设备开启了备份，Android 可能会将第 1 节所述的应用数据纳入存储在你 Google 账号中的备份，并在你设置新设备或重新安装应用时恢复这些数据。该备份由 Android 和 Google 创建和管理，而非我们，我们无法读取、获取或分享。从 Health Connect 读取的数据不会被 Moments 存储，因此永远不会包含在该备份中（见第 6 节）。

你可以在设备的备份设置中管理或关闭备份（具体位置因设备制造商和 Android 版本而异）。

Google 隐私权政策：policies.google.com/privacy

4. 面部检查与面部数据（测试版，仅限 iOS）

面部检查是 iOS 应用签到页面上的一项可选测试版功能，Android 上不提供。它不在主流程中，不使用它时签到同样正常运作。它只在你主动开始时运行。开始检查后，Moments 会在约 20 秒内使用前置摄像头（在配备 TrueDepth 摄像头的 iPhone 上即 TrueDepth 摄像头）和 Apple 的 ARKit 面部追踪，留意你与平常的样子相比看起来如何。它从不判定你的感受。

• 读取的内容：检查进行时，ARKit 会针对每一帧摄像头画面向本应用提供描述你面部的数值：面部表情值（例如每只眼睛的闭合程度，以及眉毛和嘴部的动作）、头部角度，以及对房间光线的估计。本应用不会使用或保留摄像头图像、深度图或你面部的 3D 形状。
• 所有处理都在你的 iPhone 上完成。不会保存任何照片、视频或面部图像，也不会向我们或任何人发送任何内容。检查期间你看到的摄像头预览仅实时显示，从不录制。
• 保留的内容：每次检查后，本应用只保留几项派生数值（例如你眨眼的频率和双眼平均睁开的程度）、检查时间、向你展示的观察结果，以及你所选的心情（如有）。这些数据仅用于了解你自己的平常状态，并向你展示一条观察结果，例如“你今天看起来有点累。”
• 存储位置：面部检查数据仅存储在这台 iPhone 上，位于一个单独的存储区中，该存储区不参与 iCloud 同步，也不包含在 iCloud 备份和设备备份中。这些数据不会与小组件或 Apple Watch 应用共享，不会写入 Apple 健康，也不会包含在数据导出中。
• 不分享，也不作他用：面部检查不是 Face ID，不会用于识别你的身份或进行身份验证。面部数据绝不会用于广告、营销、跟踪或用户画像，绝不会用于训练 AI 模型，也绝不会出售给或分享给任何第三方，包括 RevenueCat。
• 保留期限与删除：面部检查数据会一直保留在你的 iPhone 上，直到你将其删除。你可以随时在应用的设置 → 面部检查中关闭面部检查，或删除其所有数据。删除应用也会将其移除。你可以在 iOS 的设置 → 隐私与安全性 → 相机中撤销相机访问权限。

5. Apple 健康（iOS）

如果你允许，iOS 版 Moments 会从 Apple 健康读取几项指标（心率变异性、静息心率、步数、锻炼分钟数、睡眠和正念分钟数，以及心理状态），以显示你的习惯是否与感觉更好相关。经你许可，它还可以将你的签到作为心理状态记录保存到”健康”中。健康数据仅在你的设备上读取和使用；不会发送给我们或任何第三方，也绝不会用于广告或营销。你可以随时在”健康”App 中更改或撤销访问权限。

6. Health Connect（Android）

如果你允许，Android 版 Moments 会从 Health Connect 读取以下数据类型，且仅限于这些类型：

• 心率变异性
• 睡眠
• 步数

Moments 只读取这些数据，绝不会写入、更改或删除 Health Connect 中的任何数据。

• 使用方式。Health Connect 数据仅用于你在应用中可以看到的功能：显示你的习惯是否与你的感受和睡眠相关（例如比较坚持某个习惯和未坚持的日子里的心率变异性和睡眠），以及支持每日步数目标等健康相关习惯。
• 存储与保留。Moments 不存储 Health Connect 数据。当你打开使用这些数据的页面时，应用读取所需数据，在设备内存中处理以计算显示内容，随后将其丢弃。这些数据不会保存在应用的数据库中，也不会包含在第 3 节所述的 Android 备份中。
• 共享。Health Connect 数据绝不会离开你的设备。它不会发送给我们、RevenueCat 或任何其他第三方。它绝不会用于广告，绝不会被出售，也绝不会转移给任何人。
• 安全。由于数据仅在你的设备上处理且从不传输，它始终处于 Android 应用沙盒和 Health Connect 自身权限系统的保护之下。
• 由你掌控。只有当你选择连接 Health Connect 时才会请求访问权限，不连接时应用也能完整使用。你可以随时在 Health Connect 设置中授予或撤销每种数据类型的访问权限。删除应用也会移除其访问权限。

Moments 对从 Health Connect 获取的信息的使用遵守 Health Connect 权限政策，包括其有限使用（Limited Use）要求。

7. 通知

经你许可，Moments 会安排温和的签到提醒。这些是由操作系统在你的设备上安排和发送的本地通知（iOS 上为 Apple 的 UserNotifications 框架，Android 上为 Android 通知系统）。不涉及任何服务器，也不会将任何关于你的数据发送到任何地方。你可以在应用设置中更改频率、设置免打扰时段或完全关闭提醒，也可以随时在设备的系统设置中撤销该权限。

8. 购买与 RevenueCat

Moments 可免费使用。可选的 Moments Plus 升级以订阅或一次性终身购买的形式销售，在 iOS 上通过 Apple App Store，在 Android 上通过 Google Play。购买由 Apple 或 Google 处理；我们绝不会看到你的付款方式、账单地址或 Apple 账户、Google 账号的详细信息。

我们使用 RevenueCat, Inc. 作为处理方，验证这些购买并告知应用 Moments Plus 是否已激活。当你打开升级页面、购买或恢复购买时，会与 RevenueCat 交换以下信息：

• 购买和订阅数据——App Store 交易收据或 Google Play 购买令牌、所购产品、购买和到期日期，以及续订状态。
• 由 RevenueCat 生成的匿名客户标识符。由于本应用没有账户，我们不会向 RevenueCat 提供任何账户、电子邮件地址、姓名或我们自己的标识符。
• 基本技术信息——应用版本、设备平台和操作系统版本，以及商店所在国家或地区，用于显示正确的价格并验证购买。

你的时刻、习惯、备注、Apple 健康或 Health Connect 数据以及面部检查数据都绝不会发送给 RevenueCat。上述数据仅用于处理购买，不会用于广告，也不会用于在其他应用或网站上跟踪你。

RevenueCat 隐私政策：revenuecat.com/privacy

9. 我们不做的事

• 不使用分析、归因、广告或崩溃报告 SDK。
• 没有广告，不使用 Apple 广告标识符（IDFA）或 Android 广告 ID。
• 没有我们运营的服务器。唯一的第三方服务是用于购买的 RevenueCat（第 8 节）。
• 没有账户、登录或用户资料。
• 不在其他应用或网站上跟踪你。
• 不使用你记录的内容训练 AI 模型。
• 不出售或分享个人数据——我们没有任何数据可出售。

10. 儿童

Moments 面向一般用户，不会故意收集任何人（包括儿童）的个人数据。

11. 你的权利

由于我们不在任何服务器上存储或处理你的数据，我们这边没有任何可供访问、导出、更正或删除的内容（RevenueCat 仅保留第 8 节所述的匿名购买记录）。你在自己的设备上拥有完全的控制权：

• 随时从时间线中删除单个时刻。
• 在应用设置中删除所有面部检查数据（iOS）。
• 删除应用即可从设备中移除其所有本地数据。
• 通过 Apple 账户设置管理任何 iCloud 数据（iOS）。
• 通过设备和 Google 账号设置管理或删除 Android 备份（Android）。
• 随时在”健康”App（iOS）或 Health Connect（Android）中撤销对 Apple 健康或 Health Connect 的访问权限。

如果你位于欧洲经济区或英国，GDPR 和英国 GDPR 等法律可能赋予你访问、更正、删除和可携带等权利。由于你的数据仅存在于你的设备以及你自己的 iCloud 或 Google 备份中，这些权利可直接通过你的设备以及 Apple 或 Google 的服务行使。

12. 变更

随着应用的发展，我们可能会更新本隐私政策。重大变更将通过更新本页顶部的生效日期来体现。

13. 适用法律

本隐私政策受罗马尼亚法律管辖，不考虑法律冲突原则。

14. 联系方式

问题、请求或任何其他事宜：support@appsbytommy.com