你的所有記錄只存在你的裝置上，並預設加密備份到你自己的 iCloud——只有你能打開。
我們沒有伺服器，不需要你註冊帳號，看不到你的任何內容。
一、適用範圍與我們是誰
本政策適用於 iOS App「昨日書」（以下稱「本 App」）。本 App 由個人開發者 孟超（以下稱「我們」）開發和營運。
本 App 是一款記錄日記、心情、打卡與個人財務的生活記錄工具。它在設計上就是「本機優先」的：沒有我們自己的伺服器、沒有帳號體系、不包含任何第三方追蹤元件。因此，我們不蒐集、不儲存、也無法查看你在本 App 中記錄的任何內容。
本政策說明：你的資料存在哪裡、在哪些情況下會因為你使用的功能而離開裝置、傳給誰、以及你可以如何控制它。
二、我們的承諾
- 零付費推銷彈出視窗不會彈出視窗推銷付費功能。「請開發者喝杯咖啡」打賞只放在「我 › 關於」裡，不彈出視窗、不提醒、不解鎖任何功能。
- 你的資料永遠可帶走隨時可匯出為 JSON / CSV / Markdown，不受付費狀態限制。
- 我們不拿你的內容訓練 AI我們沒有伺服器，收不到你的內容，也就不會拿它訓練模型；私密內容永遠不會交給 AI。你自己設定的模型服務只收到每次功能需要的內容，按該服務商的隱私政策處理。
- 記錄存在你手裡，不在我們伺服器不需要註冊帳號；同步走你自己的 iCloud，端對端加密。共享帳本只在你邀請的成員之間經 iCloud 同步，金額等帳目數字 Apple 能看到，備註等敏感內容另用每本共享帳本自己的金鑰加密。
- 到期不清資料如未來提供訂閱或試用，到期後本機資料依然保留唯讀與匯出能力。
- 刪除即刪除刪掉的記錄 30 天內可在「最近刪除」找回，之後徹底清除；解除安裝 App 即銷毀本機資料；雲端的加密備份由你自行管理或一鍵刪除。
三、你的記錄存在哪裡
你在本 App 中產生的內容——日記、隨記、心情、打卡、人物與地點、節日、標籤、財務記錄、照片與語音附件等——只儲存在你的裝置上：
- 記錄在本機資料庫中逐筆加密儲存（加密恆開，無需設定），照片、語音等附件逐檔加密；
- 加密金鑰儲存在系統鑰匙圈（Keychain）中，不會以明文寫入儲存空間；
- 本 App 只在本機記錄少量不含任何記錄內容的使用狀態，例如：第一次使用日期與最近 30 天的使用日（用於決定何時請系統彈出評分請求）、「今天是否已顯示過關懷提示」的時間戳記。這些資訊不離開裝置；
- iOS 系統送達的效能與當機報告（MetricKit，只含啟動耗時、卡頓、記憶體與當機呼叫堆疊，不含記錄內容）只儲存在本機，你可以在「我 › 資料 › 診斷資訊」查看或刪除，不會上傳。
我們目前不蒐集任何診斷或使用統計資料。如未來提供「匿名診斷」，它將預設關閉，只有你明確開啟後才會回報，且不含任何記錄內容；屆時我們會先更新本政策。
四、資料什麼時候會離開你的裝置
只有在你使用下列功能時，相關資料才會離開裝置；所有傳輸都直接發生在你的裝置與對應服務之間，不經過我們的伺服器。
1. iCloud 備份與同步（預設開啟，可關閉）
新安裝預設開啟 iCloud 備份，首次啟動時會告訴你。備份包在上傳前已在本機加密，存放在你自己的 iCloud 雲碟中本 App 的資料夾（「檔案」App › iCloud 雲碟 › 昨日書 › 備份），檔名只含備份時刻、裝置型號與安裝標記，不含任何記錄內容。
- iCloud 托管（預設）：金鑰由你的 iCloud 鑰匙圈（Apple 端對端加密）保管，換新手機登入同一 Apple 帳號即可還原。我們和 Apple 都讀不到內容；
- 完全自控（可選）：金鑰只存在你的裝置與你自己保存的「還原套件」上。遺失全部裝置與還原套件時，沒有任何人（包括我們）能幫你找回；
- 你可以隨時在「我 › 資料」關閉 iCloud 備份，並可一併刪除已有備份。
2. 共享帳本（僅在你建立或加入時）
共享帳本經 Apple iCloud（CloudKit 共享）在你邀請的成員之間同步。為實現多人記帳，金額、分類、日期、記帳人、對方 / 地點等名稱快照與成員公開金鑰等結構化資訊由 iCloud 加密保管、Apple 可讀；備註等敏感內容用這本共享帳本專屬的金鑰端對端加密，Apple 也無法閱讀。你的日記、個人帳本與私密內容永遠不會進入共享帳本。
3. 天氣與地點（可在「我 › 記錄偏好」關閉）
- Apple 天氣（WeatherKit）：每天打開或回到 App 時（同一地方最多約每 6 小時一次），以及寫隨記、記心情時，用約 1 公里精度的位置查詢目前天氣、逐小時與每日預報及當地天氣預警。記錄裡只儲存換算後的天氣類型與整數氣溫，不儲存位置。預報與約 1 公里的位置格點在本機暫存最多 24 小時，不進備份、不同步；
- Apple 地圖：記心情時用定位反查地點名，只儲存地點名、不儲存坐標；按目前位置打卡、在新地點打卡時才把約 11 公尺精度的位置存進該地點；地圖底圖只傳送視野範圍；只有你主動在地圖頁點搜尋時，才把搜尋框裡的文字傳給 Apple 地圖（不附帶你的位置）。私密地點不會出現在地圖上。
4. AI 功能（見下一節）
只有使用你自己設定的雲端模型服務時，內容才會離開裝置，且只傳送該次功能所需的最少內容。
5. 分享（僅在你點按時）
分享文案與分享卡片只由未設為私密的內容產生，逐筆金額不會出現；只有在你點「拷貝 / 分享」時才經剪貼簿或系統分享面板交給你選擇的 App，本 App 不儲存分享記錄，也不接入任何社群平台 SDK。
6. 評分與打賞（經 Apple）
評分彈窗由 iOS 繪製與管理，我們拿不到你是否評分或評了幾分；「給昨日書評分」只在你點按時打開 App Store。打賞透過 Apple 的 App 內購買完成，付款資訊與交易記錄由 Apple 處理（適用 Apple 隱私政策），本 App 不記錄你是否打賞、金額或次數。
打開蘋果「健康」App、主畫面 / 鎖定畫面小工具與控制中心按鈕均不產生網路請求，小工具不讀取你的記錄。
五、AI 功能
本 App 的 AI 功能（如整理日記、辨識帳單、週期總結、AI 助理等）均為建議型，可整體關閉，不做任何剖析推薦。
- 裝置端模型優先：在支援 Apple Intelligence 的裝置上，優先由裝置端模型完成，內容不離開你的手機；
- 你自己設定的模型服務：只有當你在「我 › AI › 模型服務」填入自己的服務商 API Key 後，才會把該次功能需要的內容直接傳給你選擇的服務商，不經過我們的伺服器。該服務商是否儲存或用於訓練，以其隱私政策為準。你的 API Key 只儲存在本機鑰匙圈中，不會寫進日誌；
- 私密內容永遠不會傳給模型服務；
- 預設不傳送、需要你單獨允許的內容：健康摘要（睡眠、運動、步數）——需開啟「允許健康摘要參與雲端 AI」；小票 / 帳單照片——需逐項允許「傳送小票圖片」，且只傳送那一張圖片；匯入的帳單檔案——傳送前會在確認框裡徵得你同意，本 App 自己匯出的財務檔案永不傳往模型；
- 中國大陸地區只提供已完成生成式 AI 備案的服務商（DeepSeek、通義〔阿里雲百鍊〕、Kimi〔月之暗面〕、智譜、豆包〔火山方舟〕）；其他地區按各服務商官方支援地區提供；
- 「學習我的寫作習慣」只在本機提煉風格條目（不儲存原稿），可隨時關閉或清空。
六、系統權限
所有權限都在你第一次使用相關功能時才申請；拒絕任何權限都不會影響其他功能，並提供手動替代方式。
| 權限 | 用途 | 資料去向 |
|---|
| 麥克風、語音辨識 | 語音記帳、語音日誌 | 辨識在本機完成，不使用 Apple 伺服器辨識；音訊與文字只存本機 |
| 相機 | 拍攝帳單憑證與日記照片、掃描共享帳本邀請 QR Code | 圖片只存本機；掃碼在本機辨識，取景畫面不儲存 |
| 照片（優先有限取用） | 選擇要儲存到日記或憑證中的照片 | 只讀取你選中的照片 |
| Face ID / Touch ID | 解鎖私密內容 | 由系統完成驗證，本 App 拿不到生物特徵 |
| 位置（僅使用 App 期間） | 記錄時附上天氣與地點、顯示天氣、按目前位置打卡與尋找附近地點 | 見第四節第 3 條 |
| 健康（唯讀） | 把睡眠、運動、步數（以及你單獨開啟的經期、心情）同步進日記 | 逐類授權；只存本機與你的加密備份；永不向「健康」寫入；預設不傳給雲端 AI |
| 通知、鬧鐘 | 還款提醒、預算預警、隨記提醒、打卡提醒 | 本機排程；私密項目的提醒不顯示名稱 |
| iCloud | 加密備份與同步、共享帳本 | 見第四節第 1、2 條 |
| 檔案 | 匯入帳單（CSV / Excel） | 只讀取你選中的那一個檔案，只在記憶體裡解析，不儲存原檔案 |
七、第三方服務一覽
本 App 不整合任何第三方 SDK（無統計、追蹤、推播、登入、支付或社群元件）。下列服務只在你使用對應功能時由系統框架或你的裝置直接呼叫：
| 服務 | 何時使用 | 可能收到的資訊 | 隱私政策 |
|---|
| Apple iCloud（iCloud 雲碟、鑰匙圈、CloudKit） | iCloud 備份與同步、共享帳本 | 加密後的備份包；共享帳本的結構化欄位 | Apple 隱私政策 |
| Apple 天氣（WeatherKit） | 查詢天氣 | 約 1 公里精度的位置 |
| Apple 地圖（MapKit） | 地點反查、地圖顯示、地圖搜尋 | 位置、地圖視野範圍、你輸入的搜尋詞 |
| App Store（StoreKit） | 評分、打賞 | 由 Apple 處理的購買資訊 |
| 你自己設定的 AI 模型服務商 | 你填入 API Key 並使用 AI 功能時 | 該次功能所需的最少內容（不含私密內容） | 以你所選服務商的隱私政策為準 |
我們不會向任何第三方出售、出租或共享你的個人資訊——事實上我們也不持有它。
八、加密與私密內容
- 本機記錄逐筆加密，備份與同步全程端對端加密；
- 你可以把任意記錄設為「私密」。私密記錄以單獨的金鑰整筆加密，鎖定時連記憶體裡都不存在；即使拿到資料庫檔案或 iCloud 裝置備份，也讀不出私密內容；
- 私密內容保護分兩檔：僅 Face ID（預設）；Face ID + 隱私密碼——即使手機資料被完整提取，沒有密碼也打不開私密內容。我們如實說明：「僅 Face ID」檔的金鑰與整庫金鑰同屬「首次解鎖後可讀」的鑰匙圈項目，能從已解鎖過的手機中完整提取鑰匙圈的鑑識手段可以讀出；
- 選擇自訂隱私密碼時，忘記密碼將無法還原私密內容，我們也無法幫你找回；
- 私密內容不會進入 AI 請求、分享卡片、鎖定畫面通知與小工具。
九、你的權利
根據《中華人民共和國個人資訊保護法》等法律法規，你對自己的個人資訊享有以下權利。由於資料完全由你掌控，這些權利大多可以直接在 App 內行使：
- 查閱與複製：在「我 › 資料 › 匯出」隨時匯出為 JSON / CSV / Markdown；
- 更正：在 App 內直接編輯任何記錄；
- 刪除：刪除單筆記錄（30 天內可在「我 › 資料 › 最近刪除」找回，也可立即徹底刪除）；在「我 › 資料 › 清除資料」按時間或全部清除；關閉 iCloud 備份時一併刪除雲端備份，或在「檔案」App / iOS「設定 › Apple 帳號 › iCloud」中刪除；解除安裝 App 即銷毀本機資料；
- 撤回同意：隨時在 iOS「設定」中關閉任何系統權限，或在 App 內關閉 iCloud 備份、天氣與位置、健康連接、AI 模型服務等開關；
- 註銷帳號：本 App 沒有帳號，無需註銷；
- 投訴與諮詢：可透過第十二節的方式聯絡我們。
十、未成年人
本 App 面向成年人設計，不面向 14 週歲以下的兒童。本 App 沒有社群與留言，我們也不會蒐集任何人的個人資訊。如果你是未成年人，請在監護人的陪同和同意下使用。
十一、本政策的更新
當本 App 的資料處理方式發生變化時，我們會更新本政策並修改頁首的「最近更新」日期。涉及資料流向、新增權限或新增第三方服務的重大變更，我們會在 App 內以顯著方式提示，並在必要時重新徵得你的同意。