隐私政策

本政策由咕叽本开发者（以下简称「我们」）制定，适用于「咕叽本」iOS / iPadOS 客户端，以及我们后续以同一名称提供的客户端形态。

本政策与你使用本应用密切相关。我们会按照本政策的约定处理你的个人信息。请在使用前完整阅读；对重要权利相关的内容，请重点关注。

你可以通过首次启动时的确认、继续使用本应用，或在具体功能中授予系统权限等方式，向我们作出相应同意。你有权拒绝，但拒绝提供某项功能所必需的信息或权限，将导致该功能无法使用，不影响你使用其他不依赖该项信息的功能。

本政策与《用户协议》一并适用。就个人信息处理，以本政策为准。

我们遵循合法、正当、必要和诚信原则，只处理实现功能所需要的信息。你不使用某一功能，就不会触发该功能所需的处理。

2.1 手帐与创作内容

当你创建或编辑手帐、自制贴纸、涂鸦或语音时，相关内容保存在这台设备的应用文稿目录中，包括手帐与贴纸的结构化数据，以及图片、音频文件。处理目的仅是让你在本机阅读和继续编辑。我们不会把这些内容上传到自有服务器——本应用没有自建内容服务器。

2.2 通过 Apple 登录（可选）

如你选择「通过 Apple 登录」，Apple 会向本应用返回稳定的用户标识；若你同意共享，还可能返回姓名与电子邮箱（可选择隐藏真实邮箱）。我们把上述信息保存在本机，用于维持登录状态、显示昵称，以及在你使用同步功能时识别登录态。昵称和头像表情可在「我的」中随时修改，只存在本机。退出登录后，本机中的 Apple 用户标识和邮箱会被清除。

2.3 iCloud 同步（可选）

在你的设备已登录 iCloud、且同步功能启动后，本应用会通过 CloudKit，把你的手帐、自制贴纸及对应的图片、音频写入「你自己的」iCloud 私有数据库（容器 iCloud.com.yiyunsoft.gooji）。写入目的是在你的多台 Apple 设备之间备份和恢复。该私有库的访问权限属于你的 Apple ID。我们作为开发者没有用于查看你私有库内容的运营后台。你关闭本应用的 iCloud 权限、退出 iCloud 或退出 Apple ID，将停止或限制同步。

2.4 设备权限

相机、麦克风、相册等权限仅在你主动使用对应功能时由系统询问。详情见「设备权限」一节。

2.5 智能抠图

主体抠图使用 Apple 提供的设备端视觉能力在本地完成。照片不会因为抠图被发送到我们或第三方的云端识别服务。

2.6 内购

PRO 购买由 StoreKit / App Store 完成。我们在本机缓存「是否已购买 PRO」及购买时间，并在联网时向 Apple 核对权益，包括恢复购买、退款和家庭共享等变更。我们不收集也不保存支付卡号、账单地址或银行账户信息。

2.7 导出与分享

当你选择分享当前页时，本应用会在设备上生成页面图片，再交给系统分享表。你指定的目标（包括保存到相册或其他 App）由你决定，并适用系统和该目标自己的规则。

2.8 与 iCloud 同步有关的后台通知

为接收你自己的 iCloud 私有库变更，本应用声明了远程通知后台模式。这用于同步，不是营销推送。我们不会向你发送广告或活动通知。

2.9 我们不会为运营目的主动收集的信息

在本应用当前版本中，我们不会为统计分析、广告或风控目的收集：广告标识符（IDFA）、精确地理位置、通讯录、日历、健康数据或跨 App 行为画像；也不接入第三方统计分析、广告归因或崩溃收集 SDK。操作系统或 Apple 服务可能按其自身政策处理技术信息，请同时阅读 Apple 的隐私说明。

下列权限由操作系统管理。你可以在系统「设置」中开启或关闭。关闭后，仅对应功能不可用，不影响其他功能。未使用该功能时，本应用不会申请相应权限。

为便于查阅，将本应用实际处理的信息汇总如下。除下表所列外，当前版本没有其他为运营目的而收集的个人信息。

根据适用的法律法规，在下列情形下，我们处理必要的个人信息无需另行取得你的同意：

（1）为订立、履行你作为一方当事人的合同所必需；

（2）为履行法定职责或法定义务所必需；

（3）为应对突发公共卫生事件，或紧急情况下保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；

（5）依法在合理范围内处理你自行公开或其他已经合法公开的个人信息；

（6）法律、行政法规规定的其他情形。

匿名化处理后无法识别特定个人、且不能复原的信息，不属于个人信息。

6.1 共享

我们不会把你的个人信息出售给任何第三方，也不会为广告或数据分析目的对外提供手帐内容。以下情形除外：

（1）已取得你的明确同意或由你主动发起（例如你使用系统分享表把某一页发给其他 App）；

（2）为实现登录、支付或 iCloud 同步，由系统框架与 Apple 交互所必需的信息。这类交互在设备上完成，不是我们把数据包批量导出给其他公司；

（3）法律法规规定的其他情形。

6.2 转让

我们不会将个人信息的控制权转让给其他公司、组织或个人，但以下情形除外：已取得你的明确同意；你主动请求；如发生合并、分立、解散或破产等，依法需要转移时，我们会向你告知接收方的名称和联系方式，并要求接收方继续受本政策约束。接收方变更处理目的或方式的，应当重新取得你的同意。

6.3 公开披露

本应用没有把手帐公开给不特定第三人的产品功能。我们不会公开披露你的个人信息，除非取得你的明确同意，或法律另有规定。

6.4 例外

依法为订立或履行合同、履行法定义务、保护紧急情况下的生命财产安全、为公共利益进行新闻报道或舆论监督、处理合法公开信息等情形，可以在法律允许的范围内共享、转让或披露，而无需另行征得同意。

本应用当前版本不接入统计分析、广告、推送运营或崩溃收集类第三方 SDK。为实现登录、支付和云同步，本应用使用 Apple 提供的系统能力。这些能力由 Apple 独立运营，适用 Apple 的条款与隐私政策；我们无法控制 Apple 的独立处理活动。

本应用也可能通过系统分享表唤起其他 App。你向那些 App 提供的信息，由其自行负责，不适用本政策。

8.1 存储位置

本机数据存储在你正在使用的设备上。开启 iCloud 同步后，副本存储在你 Apple ID 对应的 iCloud 中，存储地点遵循 Apple 对其数据中心的安排。中国大陆地区 Apple ID 的 iCloud 由云上贵州运营，详见 Apple 相关说明。我们不在自有服务器上保存你的手帐内容。

8.2 保存期限

本机手帐、贴纸与媒体：直到你在应用内删除，或卸载本应用。

iCloud 私有库中的副本：直到你删除相应云端数据、关闭本应用的 iCloud，或按 Apple 规则处理账号。

Apple 用户标识与邮箱：直到你退出登录或撤销授权。

昵称与头像表情：直到你修改、退出后清除相关项，或卸载应用。

PRO 购买状态：Apple 按交易规则保存；本机缓存随卸载清除，重新安装后可再向 Apple 核对。

你发送到联系邮箱的信件：按处理咨询所必需的时间保存。

超过上述期限后，我们将删除或交由你通过卸载、删除操作清除；法律另有强制保存要求的除外。

8.3 保护措施

本应用主要依赖：设备锁屏与系统沙盒、本机文件仅对本应用可见、Apple 对 iCloud 传输与存储的加密和访问控制、StoreKit 对交易的校验。请为设备设置密码或生物识别，并妥善保管 Apple ID。

请理解：没有任何系统是绝对安全的。若发生我们能够知悉且依法需要告知的个人信息安全事件，我们将按法律要求通知你，并采取补救措施。由于手帐默认只存在于你的设备和你的 iCloud，设备丢失时请及时使用「查找」等系统功能处理。

8.4 停止运营

如我们停止运营本应用，将停止收集个人信息，并以合理方式告知，同时说明如何导出或删除数据。

我们重视你对个人信息的权利。你可以通过以下方式查阅、更正、删除或限制处理：

（1）查阅或更正昵称、头像：打开「我的」，在已登录状态下编辑资料；

（2）查阅、更正或删除手帐与自制贴纸：在应用内直接编辑或删除；

（3）导出某一页：在编辑页使用分享功能；

（4）改变或撤回系统权限：打开系统「设置」中本应用的权限项。撤回后，我们不再使用该权限获取新的信息，但不影响此前基于授权已完成的处理；

（5）退出登录：在「我的」中退出。这将清除本机保存的 Apple 用户标识与邮箱；

（6）删除账号：在「我的」中点击「删除账号」。这将清除本机保存的 Apple 用户标识、邮箱、昵称与头像；

（7）撤销 Apple 登录授权：系统「设置 → Apple 账户 → 登录过的 App」；

（8）管理 iCloud 数据：系统「设置 → Apple ID → iCloud」。

依法，在处理目的已实现、不再必要、你撤回同意、我们停止提供服务或保存期限届满等情形下，你也有权请求删除相关个人信息。

如你无法通过界面完成上述操作，或需要行使法律规定的其他权利（包括在符合条件时的复制、可携带等），请发送邮件至文末地址。我们将在验证你的身份后十五个工作日内答复。

在符合法律规定的前提下，你的近亲属可代为行使查阅、复制、更正、删除等权利，除非你另有安排。

删除账号不等于删除手帐。「我的 → 删除账号」会清除本机保存的 Apple 用户标识、邮箱、昵称与头像；本机手帐、自制贴纸和 PRO 状态仍在。

如你希望删除数据，可以按以下步骤操作，完成即视为删除本应用侧保存的个人信息（法律要求保留的除外）：

（1）在「我的」中点击「删除账号」；

（2）在应用内删除手帐本、页面和自制贴纸；

（3）卸载本应用，以清除本机文稿、媒体文件和偏好设置；

（4）若开启过 iCloud 同步，在系统 iCloud 设置中删除本应用的云端数据；

（5）在系统设置中撤销「通过 Apple 登录」的授权。

本应用没有自建的云端用户数据库。完成上述步骤后，我们这边没有额外的账号副本可再删除。你发送到联系邮箱的内容，可能按处理咨询需要保留一段时间。

你也可以直接写信给我们，我们会在验证身份后指引你完成上述操作。

本应用是原生客户端，不使用网页 Cookie，也不使用用于跨 App 追踪的广告标识或同类追踪像素。

本机会使用系统 UserDefaults 等本地存储，保存登录标识、昵称头像、PRO 状态缓存以及你是否已同意本政策等必要偏好。这些信息留在本机，不用于向第三方描绘你的行为画像。

本网站仅用于公示本政策，不设置用于追踪的 Cookie，也不接入统计分析或广告脚本。

我们重视未成年人个人信息保护。不满 14 周岁的儿童须在取得监护人明确同意后使用本应用；已满 14 周岁未满 18 周岁的未成年人，应在监护人指导下使用。

我们不会有意面向儿童营销，也不会有意收集不满 14 周岁儿童的个人信息。如你是监护人，发现子女在未经同意的情况下使用了本应用或提供了个人信息，请按文末方式联系我们。我们将尽快删除本机保存的登录信息，并说明如何清除本地与 iCloud 中的相关数据。

请监护人妥善管理设备权限、Apple ID、购买询问和 iCloud，避免未成年人在未理解后果的情况下拍照、录音、购买或开启同步。

我们可能因功能变化、法律法规或监管要求更新本政策。更新后的版本在应用内公布，文首更新日期为准。

未经你的明确同意，我们不会削减你在本政策项下享有的主要权利。若更新导致处理目的、方式或个人信息种类发生重大变化，我们将通过再次确认、应用内提示或其他合理方式告知。你继续使用即视为接受更新后的政策；如不同意，请停止使用并卸载本应用。

运营者：咕叽本开发者

产品名称：咕叽本

联系邮箱：[email protected]

如你对本政策、个人信息处理或权利行使有疑问、建议或投诉，请发送邮件。出于安全考虑，我们可能需要验证你的身份。我们将在验证后十五个工作日内答复。

你也可以向网信、电信、市场监管等主管部门投诉或举报。

因本政策或我们处理你的个人信息发生的争议，适用中华人民共和国大陆地区法律法规。协商不成的，可向被告住所地或运营者住所地有管辖权的人民法院提起诉讼。

本政策以中文版本为准。各条标题仅为阅读方便，不影响含义。