用于登录、身份识别与好友添加。
计划、资料和缓存默认只留在本机。
仅在你收发或通话时传输内容。
不申请定位，不读取系统通讯录或系统日历。
1. 引言
本隐私政策说明 修远录（以下简称「本应用」「我们」）如何收集、使用、存储和保护你的个人信息。请在注册或继续使用前阅读。如你不同意，请不要注册或使用本应用。
2. 处理原则
本应用同时包含本地安排与联网通讯两类能力，处理方式不同：
- 本地优先：工作台、计划、资料、应用锁图案、天气/汇率缓存等保存在设备上的应用沙盒中，不提供工作空间云同步。
- 云端必要：注册登录、好友关系、消息送达、语音通话、推送与接口安全校验需要联网，相关数据会发送到我们或受托服务商的服务器。
- 你主动触发：相机、相册、麦克风、城市搜索、天气查询、汇率查询、系统分享与保存到相册，均在你使用对应功能时发生。
3. 我们处理的信息
3.1 账号与资料
你注册或登录时，我们会处理登录账号、密码（加密传输与存储）、可选邀请码，以及你主动填写的昵称、头像。添加好友时使用用户 ID 搜索。
3.2 即时通讯
为完成消息送达、会话同步与群组管理，我们会处理你发送的文本、图片、语音、文件，以及好友关系、群组成员关系和未读状态。
你举报或拉黑其他用户时，我们会收到被举报用户的 ID、你填写的原因以及被举报消息的 ID 和内容摘要，仅用于在 24 小时内审核和处理违规内容。拉黑名单保存在服务端和你的设备上，用于隐藏对方的会话与消息。
3.3 语音通话
你发起或接听语音通话时，通话信令与音频流经实时语音服务传输，我们不会录制或保存通话内容。我们可能记录通话的发起方、接收方、时间和时长，用于显示通话记录和保障服务安全。当前版本不提供视频通话，也不会为此采集视频画面。
3.4 设备、日志与推送
为保障接口与账号安全，请求可能携带设备标识、客户端类型、应用版本与网络类型。我们可能记录接口时间、错误码等运维日志。本应用不会在界面上展示或单独采集你的出口 IP。若你允许通知，系统会生成推送令牌（Device Token），通过 Apple 推送服务（APNs）送达新消息与来电提醒。
3.5 崩溃诊断
为修复稳定性问题，本应用接入腾讯 Bugly 崩溃统计服务。登录后可能将用户 ID 作为故障排查标识。该类信息用于诊断，不用于广告。
3.6 你主动查询的参考数据
选择或搜索天气城市时，城市名称或该地点坐标会发送给天气服务；搜索城市时，检索词可能发送给系统地图服务。查询汇率时，币种与日期会发送给公开汇率接口。节假日数据主要来自应用内置文件，更新时仅获取公开假期安排，不附带你的计划内容。
4. 权限说明
下列系统权限仅在对应功能中申请，可在 iOS「设置」中关闭。关闭后相关功能可能不可用，不影响其他基础能力。本应用不申请定位权限，不读取系统通讯录，也不读写系统日历；工作台中的日历是应用内视图。
| 权限 | 使用场景 | 是否离开本机 |
|---|---|---|
| 相机 | 拍摄头像、发送图片、扫描二维码或文档 | 仅你主动拍摄或识别的内容 |
| 相册（读取） | 设置头像、发送图片、选择计划照片和本地资料、从图片识别二维码 | 仅你主动选择的内容 |
| 相册（写入） | 保存聊天图片 | 写入你的相册，不再额外上传 |
| 麦克风 | 语音消息、语音通话 | 仅在你录音或通话时传输 |
| 通知 | 新消息、来电提醒 | 推送令牌经 APNs 用于消息到达 |
5. 本地工作空间
计划、任务、日程、打卡照片、预算与汇率记账、资料文件、模板生成结果、周报与成果卡、应用偏好，以及天气与汇率的短期缓存，均按当前登录账号隔离保存在本机。清理「图片和网页缓存」不会删除聊天数据库、账号资料或工作空间文件。
卸载应用、注销并清除本地数据，或更换设备且未自行导出时，上述本地内容可能无法恢复。计划二维码用于离线分享结构信息，不会附带私人封面、完成记录或实际支出。
6. 第三方服务
为提供完整能力，本应用会接入必要的第三方服务。它们仅获得实现相应功能所需的数据，并受其自身政策约束。
| 服务 | 用途 | 可能涉及的数据 |
|---|---|---|
| 即时通讯基础能力 | 会话、消息同步 | 账号标识、消息与会话元数据 |
| 即构实时音视频 SDK（ZEGO Express） 深圳市即构科技有限公司 | 语音通话 | 设备型号、系统版本、网络类型、IP 地址、通话音频流（实时传输，不存储） |
| 对象存储服务 | 文件传输 | 你主动发送的文件 |
| Apple 推送服务（APNs） Apple Inc. | 新消息与来电提醒 | 设备推送令牌（Device Token） |
| 腾讯 Bugly 深圳市腾讯计算机系统有限公司 | 崩溃、卡顿统计与稳定性分析 | 设备型号、系统版本、应用版本、设备标识（IDFV）、网络类型、崩溃与卡顿日志、登录后的用户标识 |
| 天气服务 | 当前天气与预报 | 你选择的城市名称或地点坐标 |
| 公开汇率接口 | 外币参考报价 | 币种与查询日期 |
| 系统地图检索 / 地理编码 | 城市搜索、日程所在地时区 | 你输入的检索词，或已保存地点的坐标（非设备 GPS） |
7. 存储与安全
账号、消息与你发送的文件通过加密通道传输，并保存在我们或受托服务商的服务器上，以便送达与历史访问。本地工作空间使用账号隔离的文件与偏好存储。我们采取访问控制、传输加密等措施降低泄露风险，但互联网环境无法保证绝对安全。
请妥善保管密码，建议同时开启系统锁屏与本应用的应用锁。应用锁图案仅用于本机解锁，不会上传。
8. 你的权利
- 在「我的」中查看、更正昵称、头像等资料，并复制用户 ID；
- 管理通知授权、应用锁，以及清理图片和网页缓存；
- 通过系统分享或导出 PDF / 计划二维码，自行备份本地安排；
- 退出登录，或通过「我的 → 设置 → 安全中心 → 账号注销」注销账号。注销后账号永久停用、无法再次登录，好友关系解除，聊天记录无法访问。我们将在 15 个工作日内删除或匿名化处理账号信息、好友关系和聊天记录，法律法规另有要求的除外；本地工作空间随退出或卸载清除。
9. 未成年人
本应用主要面向成年人。如你是未成年人，应在监护人同意下使用。我们不会故意收集儿童的个人信息。如发现相关情况，请通过文末邮箱联系我们处理。
10. 政策更新
我们可能更新本政策，并在本页修改「最近更新」日期。重大变更将通过应用内提示等方式告知。继续使用即视为接受更新后的政策。
11. 联系我们
关于个人信息处理的咨询、投诉或权利行使请求，请发送至：GelzinisKoors41@outlook.com。我们将在十五个工作日内回复。
隐私问题咨询
电子邮件