Privacy Policy
隐私政策
Itemory 时光相册 · iPhone / Apple TV
生效日期:2026 年 9 月 19 日 · 版本 v1.1
感谢你使用 Itemory(以下简称「本应用」)。「把最珍贵的心事留在掌心」不只是宣传语,也是我们做产品的底线:不设账号、不接追踪、不上传你的照片。本政策用尽量直白的语言说明:本应用会接触哪些数据、它们去了哪里、你能如何控制。
一句话总结
- 不收集个人信息:没有账号体系,不含广告、统计、归因或崩溃上报 SDK;应用的 Apple 隐私清单声明不收集数据、不用于追踪。
- 照片与手记只在你的设备上:读取、分类、实况照片合成、心情手记全部在端侧完成;我们没有用于存放用户照片的服务器。
- 少数与第三方有关的场景:付费由 Apple 处理;照片坐标转地名使用 Apple 的逆地理编码服务;只有你主动接入 NAS 时,才会连接你配置的服务器。
壹个人信息处理者与联系方式
本应用由 GOUQINGLIN(个人开发者,以下简称「我们」)独立开发与运营,我们也是本应用的个人信息处理者。
- 联系邮箱:qinglingou@gmail.com
- 如你对个人信息处理有任何疑问、意见或投诉,或希望行使本政策第十条所述的权利,可通过上述邮箱联系我们,我们会在 15 个工作日内答复。
贰本政策的适用范围
本政策适用于:
- Itemory 移动应用(iPhone,iOS 18 及以上版本);
- Itemory 的 Apple TV 版应用(tvOS 18 及以上);
- 官方网站 itemory.gouqinglin.com(本站为纯静态页面,不使用 Cookie 或统计脚本)。
本政策不适用于由 Apple 独立运营的服务(如 App Store、iCloud 照片、Apple 账户),也不适用于你自行接入的 NAS、电脑共享文件夹或自建增强服务——它们由你自行配置与管理。
叁我们不收集的信息
为了让你放心,我们先把「不做什么」写清楚:
- 不要求注册账号,不收集你的姓名、手机号、身份证件、通讯录、短信或社交账号信息;
- 不收集设备精确位置——本应用不请求系统定位权限,不会追踪你去过哪里;
- 不使用 IDFA、IDFV 等广告标识符,不做跨 App 或跨网站追踪;
- 不集成任何第三方统计、归因、广告或崩溃上报 SDK,不采集你的使用行为与操作日志;
- 不把你的照片、视频、手记上传到我们的服务器,也不读取与你使用本应用无关的文件;
- 不建立用户画像,不向你推送商业广告,不将任何数据出售给第三方。
你主动发送邮件联系我们时,我们会收到你的邮箱地址与邮件内容,仅用于回复咨询、排查问题与改进产品;请在邮件与截图中避免包含与问题无关的敏感信息。
肆只在设备上处理与保存的数据
本应用的功能数据默认在你的设备上生成与保存;你主动开启 iCloud 同步后,部分记录会镜像到你的 iCloud 私有数据库,我们无法访问。下表说明它们的用途与去向:
| 数据 | 用途 | 保存位置与期限 |
|---|---|---|
| 照片与视频 | 按日聚合回看、随机放映、收藏、制作实况照片 | 保留在系统相册中,本应用只读取,不复制、不上传;删除由你在系统相册中决定 |
| 收藏、心情 Emoji 与手记 | 记录你对某一天、某张照片的想法 | 默认保存在 App 沙盒内的本地数据库;开启 iCloud 同步后镜像到你的 iCloud 私有数据库。关闭同步不会删除本机或 iCloud 上的已有记录 |
| 阅读位置 | 重新打开时回到上次浏览的位置 | 本地保存;卸载应用即删除 |
| 媒体来源分类缓存 | 区分相机拍摄、社交保存与截图,避免重复解析 | 本地缓存文件;可在「我的 → 数据源设置」的空间与缓存中清理 |
| 购买与体验状态 | 判断是否处于体验期或 Pro 订阅有效期 | 本地缓存 Apple 验证结果;重装或换机后可通过「恢复购买」重新获取 |
| 桌面小组件快照 | 在主屏上显示一张旧时光 | App 与小组件共享的本地容器;仅重编码图像像素,不含位置等 EXIF 信息;关闭桌面回忆会清除该缓存 |
照片的日期、机型、镜头参数等信息由系统相册接口在设备端解析;「是否为相机拍摄」等判断由端侧算法完成,不依赖任何在线服务。开启 iCloud 同步时,只有收藏、心情、手记与数据源配置等记录进入你的 iCloud 私有数据库,照片与视频不会上传。
- iCloud 同步由你主动开启:这是 Pro 可选功能,开关在「我的 → iCloud 同步」。同步使用 Apple 的 iCloud 私有数据库;数据源密码在开启同步时尝试迁移到 iCloud Keychain,若系统不可用会明确提示,不会因此删除本机密码。
- 桌面小组件支持「锁屏时隐藏照片」「不显示地点与手记」等选项,可在应用内设置中随时调整。
伍系统权限说明
只有在你要使用对应功能时,系统才会向你请求下列权限。你可以拒绝或随时关闭,除该功能外不影响其他使用:
| 权限 | 用途 | 拒绝的后果 |
|---|---|---|
| 照片与视频(读取) | 读取你允许访问的媒体,用于时光手记与动态放映 | 无法显示照片与视频;可稍后在系统设置中开启 |
| 照片与视频(仅添加) | 将你制作的实况照片保存回系统相册 | 无法保存实况照片,其他功能不受影响 |
| 相机 | 在记录手记时现场拍摄照片或视频,以及扫描增强服务配对二维码 | 可继续使用相册中已有的内容 |
| 本地网络 | 连接你在局域网内自行配置的 NAS 或电脑共享文件夹(WebDAV / SMB)与增强服务 | 无法使用外部数据源,其他功能不受影响 |
| 通知 | 在你选择的时间把往年的今天提醒到锁屏;是否有内容可回看全部在设备上判断 | 收不到回忆提醒,其他功能不受影响 |
- iOS 支持把相册访问设为「受限访问」:只有你勾选的照片才会被本应用看到,我们完全尊重这一设置。
- Apple TV 版仅申请读取系统相册的权限,不申请相机、照片写入或 NAS 相关权限。
- 所有权限都可以在 iOS「设置 → 隐私与安全性」或「设置 → Itemory」中随时撤回。
陆涉及第三方的数据处理
本应用本身不含第三方数据 SDK。以下场景会与 Apple 或你指定的服务发生必要的数据交互,我们已如实列明:
| 服务 | 场景 | 涉及的数据 | 由谁处理 |
|---|---|---|---|
| Apple 系统相册(PhotoKit) | 读取媒体、保存实况照片 | 你选择开放的媒体内容 | 由本机系统处理,我们不获取副本 |
| Apple iCloud 照片 | Apple TV 端可能由系统从你的 iCloud 照片下载原件后提供 | 你的照片原件 | Apple,按其隐私政策处理 |
| Apple iCloud 私有数据库与 iCloud Keychain | 在你主动开启同步后,保存收藏、心情、手记、数据源配置及可同步的远端凭据 | 上述记录与凭据;照片与视频不会上传 | Apple,按其隐私政策与端到端加密机制处理;Itemory 不拥有访问权限 |
| Apple 逆地理编码 | 把照片 EXIF 中的坐标换算为可读地名 | 约 1 公里精度的坐标(端侧截断后提交,结果仅缓存在内存中) | Apple,按其隐私政策处理;我们不保存坐标 |
| Apple StoreKit / App Store | 订阅购买、自动续费、恢复购买 | Apple 账户与支付信息由 Apple 处理,我们无法获取 | Apple;我们仅获得订阅是否有效的验证结果 |
| 你配置的 NAS 或电脑共享文件夹(WebDAV / SMB) | Pro 数据源,读取该服务器上的媒体 | 你填写的地址、账号与密码 | 仅你与该服务器提供方;密码只保存在系统钥匙串中,不写入日志、不上传 |
| 你自建的 Itemory 增强服务 | Pro 数据源,由增强服务建立索引并生成缩略图 | 照片与视频的索引、缩略图等媒体数据 | 只在你自己的 NAS 或电脑上处理与保存,我们无法访问 |
| 邮件服务 | 你主动来信 | 你的邮箱地址与邮件内容 | 你的邮件服务商与我们使用的 Gmail 邮箱 |
关于 Apple 的数据处理规则,请参阅 Apple 隐私政策。
柒订阅与支付信息
- Itemory Pro 的订阅与支付全部通过 App Store 完成,我们无法获取你的银行卡号、账单地址或 Apple 账户密码。
- 我们只能从 Apple 获得「订阅是否有效、有效期至何时」的验证结果,用于解锁对应权益。
- 交易记录由 Apple 保存,请通过 Apple 账户查看与管理。
- 本应用不含广告与推广,你的购买信息不会被用于上述之外的任何目的。
捌共享、转让与公开披露
- 我们不出售、不出租、不共享你的个人信息——因为本应用本就不收集这些信息。
- 我们不会把你的照片、手记或收藏用于模型训练、数据分析或任何形式的对外披露。
- 如未来发生合并、收购等情形需要转移数据,我们会依法告知你并重新取得同意。
- 仅在法律法规要求或有权机关依法定程序要求时,我们才会提供必要信息。
玖数据出境
我们不在境外设立服务器,也不会主动向境外传输你的数据。当你使用 Apple 服务(如 App Store、iCloud 照片、逆地理编码)时,相关处理由 Apple 依其规则进行,可能涉及数据的跨境传输,请参阅 Apple 隐私政策。
拾你的权利
依照《中华人民共和国个人信息保护法》等法律法规,你对个人信息享有以下权利,且由于数据都在你自己的设备上,多数可以自助完成:
- 查阅、复制:收藏、手记与照片均可在应用内直接查看。
- 更正、删除:在应用内编辑或删除手记与收藏;在系统相册删除照片与视频;卸载应用会删除本应用保存的本地数据。
- 撤回同意:在系统设置中关闭相册、相机或本地网络权限。
- 注销账号:本应用没有账号体系,无需也无法注销。
- 清除小组件缓存:在「我的 → 设置 → 桌面小组件」中关闭桌面回忆。
- 投诉与举报:通过上方邮箱联系我们,也可以向有关监管部门反映。
拾壹未成年人保护
本应用并非面向儿童设计的产品,我们不会主动收集未成年人的个人信息。未成年人应在监护人指导下使用本应用;如监护人认为未成年人的相关权益受到影响,可通过邮箱联系我们处理。
拾贰数据安全
- 应用数据保存在系统沙盒中,受 iOS 文件保护机制保护;NAS 密码仅存于系统钥匙串(Keychain)。
- 连接 NAS 时建议启用 HTTPS;应用不会在日志中记录你的密码。
- 由于我们不运营存放用户数据的服务器,不存在「集中式数据库泄露」的风险;但仍请你妥善保管设备与 Apple 账户。
- 若发生可能影响你权益的安全事件,我们会依法及时告知并采取补救措施。
拾叁本政策的更新
当功能或法规发生变化时,我们会更新本政策:更新后的版本会在本页发布并同步修改生效日期;涉及处理方式的重要变化,我们还会在应用内提示。建议你定期查看本页面。若你不同意更新后的内容,可以停止使用并卸载本应用。
拾肆联系我们
电子邮件:qinglingou@gmail.com
我们会在收到你的请求后 15 个工作日内答复。本政策的最新版本始终可在本页面查看。