口袋提醒隐私政策

口袋提醒由个人开发者万紫荆提供。我们重视你的隐私。本政策说明口袋提醒 iOS App（以下简称“本应用”）处理哪些数据、为何处理，以及你可以如何管理这些数据。

1. 适用范围

本政策适用于本应用及其法律信息网站。我们不运营自建用户账户数据库或广告平台；本应用仅在完成提醒、登录、同步和购买权益核验等功能所需的范围内处理数据。访问法律信息网站不需要登录或填写提醒，本网站不接收应用中的提醒数据。

2. 我们处理的数据

2.1 提醒数据

当你创建或编辑提醒时，本应用会处理提醒正文、原始输入、提醒时间、重复规则、免打扰规则、启用状态以及创建和更新时间。这些信息用于展示、编辑、调度通知、同步和恢复提醒。

• 访客模式：提醒由本应用保存在当前设备，不由本应用同步至 CloudKit。iOS 设备备份的行为由你的系统设置决定，不能替代应用内同步。
• 通过 Apple 登录：属于该 Apple 身份的提醒保存在当前设备，并在 iCloud 可用、同步成功时保存至用户私人 iCloud 的 CloudKit 数据库，用于同步与恢复。访客提醒只有在你明确确认迁移后才会迁入该身份。

私人 CloudKit 数据不存放在开发者自建服务器中。

2.2 Apple 登录信息

当你选择“通过 Apple 登录”时，本应用会接收 Apple 提供的稳定用户标识，以区分登录身份；仅在首次授权时请求姓名，用于在应用内显示昵称。本应用不请求 Apple 账户邮箱。

Apple 用户标识和该身份的昵称保存在设备钥匙串中；访客昵称保存在本机偏好设置中，两者可以分别修改。它们不会上传至开发者自建服务器，也不会用于广告、用户画像或跨应用追踪。

2.3 语音识别数据

当你主动使用语音输入时，本应用会在取得麦克风和语音识别权限后采集本次说话的音频，并通过 Apple Speech 服务转换为文字。根据 Apple 的实现，音频可能被发送至 Apple 服务器处理。

本应用不保存录音文件。识别得到的文字只用于填写和创建提醒，并按你选择的身份保存在本机或私人 iCloud。你可以拒绝麦克风或语音识别权限，并继续使用文字输入。

2.4 通知、闹钟与小组件

本应用使用 iOS 本地通知发送提醒，将提醒正文和时间写入设备上的待发送通知。在支持 AlarmKit 的系统上，启用闹钟还需另行取得系统闹钟授权，系统会处理闹钟的正文、时间和状态。权限由系统管理；关闭权限后，提醒仍可保存在应用中，但可能无法按时显示或响铃。本应用不使用远程广告推送。

为展示桌面小组件，本应用在本机 App Group 共享容器中保存提醒展示快照，包括正文、调度所需规则、启用状态和语言，不包含语音录音或原始输入文本。通知、闹钟和小组件可能在锁屏或桌面展示提醒正文；你可通过系统设置和移除小组件控制展示。密码锁不会遮挡这些内容。

2.5 偏好与本地标识

默认输入方式、语言选择、条款同意版本、访客随机编号、提醒所属身份以及最近同步时间等设置会保存在设备本地，用于维持你的选择和隔离不同身份的数据。

2.6 联系我们

当你主动向我们发送电子邮件时，我们会收到你选择提供的邮箱地址、邮件正文和附件，并仅用于处理咨询或反馈。请不要在邮件中发送密码、验证码或与问题无关的敏感信息。

2.7 密码锁

密码锁的随机盐、密码及答案的派生验证值、恢复问题和失败重试状态仅保存在本机钥匙串，不上传开发者服务器或同步至 iCloud。本应用不保存明文密码或答案。密码锁保护这台设备上的 App 入口，不是提醒数据的独立加密，不会隐藏通知和小组件内容。忘记密码时，可验证恢复答案或重新验证同一个 Apple 账户后重设；恢复密码不会删除提醒。关闭密码锁或删除当前账户数据时会清除相应的本机密码锁设置。

2.8 购买与会员权益

购买口袋提醒 Plus、恢复购买或刷新权益时，本应用通过 Apple StoreKit 接收并在设备上核验产品标识、交易验证结果、订阅到期及撤销等权益信息，用于判断是否可以使用付费功能。付款和 App Store 购买账户由 Apple 处理；本应用不接收银行卡号或其他支付凭据，不建立开发者自建交易数据库，也不向开发者服务器上传购买记录。

2.9 网站访问

法律信息网站使用静态页面，不提供账户登录、支付、提醒填写或广告分析功能。为传输网页及保障托管服务安全，网站托管服务商可能处理 IP 地址、浏览器请求信息和访问时间等必要访问记录，并按其服务规则保存。本网站未主动嵌入广告、统计或跨站追踪脚本。你主动通过邮件联系我们时，按上述反馈说明处理。

3. 数据共享与第三方服务

本应用不出售个人信息，不接入第三方广告、数据经纪或跨应用追踪 SDK。为提供功能，相关数据可能由以下 Apple 服务处理：

• 通过 Apple 登录：完成身份验证；
• iCloud 与 CloudKit：存储和同步 Apple 身份下的提醒；
• Speech：在你使用语音输入时完成语音识别；
• iOS 本地通知与 AlarmKit：在设备上调度和显示提醒或闹钟；
• WidgetKit 与 App Group：在本机共享必要的提醒展示数据；
• App Store 与 StoreKit：完成购买、恢复购买和权益核验。

Apple 对这些服务的数据处理受其隐私政策及相关服务条款约束。Apple 云端服务的数据存储和处理位置可能随服务、账户地区与设置而变化，本应用不承诺相关处理全部发生在中国境内。本网站托管服务商仅为网页提供与安全所需处理访问请求，不因此获得应用中的提醒、密码或恢复答案。除履行法律义务、响应有权机关依法提出的要求，或保护用户与服务安全所必需的情形外，我们不会向其他第三方提供你的数据。

4. 保存期限

• 访客提醒：保存在当前设备，直至你删除相应提醒、清除应用数据或卸载本应用。卸载后通常无法恢复。
• Apple 身份提醒：本地副本保存在当前设备；私人 iCloud 副本保留至你删除相应提醒或使用“删除账户及全部数据”。
• Apple 用户标识与昵称：保存在设备钥匙串，退出登录时会移除本应用保存的当前登录标识；昵称可在再次登录时复用。访客昵称保存在本机偏好设置。系统钥匙串的卸载保留行为由 iOS 管理。
• 反馈邮件：保留至完成沟通及处理所需期限，或按适用法律要求处理。

退出登录只会结束当前身份会话，不会删除该身份的提醒。再次使用同一 Apple 身份登录后，仍可从私人 iCloud 恢复已经成功同步的数据。删除账户数据不会删除 Apple 按其规则保存的购买记录，也不会取消订阅；请另行管理 App Store 订阅。

5. 数据安全

我们采用 iOS 沙盒、系统钥匙串和 CloudKit 提供的访问控制与传输保护来保护数据，并尽量减少不必要的数据处理。但任何存储或传输方式都无法保证绝对安全，请妥善保护设备和 Apple 账户。

6. 你的选择与权利

你可以：

• 在用户设置中查看和修改昵称；
• 查看、编辑、停用或删除提醒；
• 拒绝或在 iOS 系统设置中关闭麦克风、语音识别和通知权限；
• 退出当前登录身份；
• 在用户设置中选择“删除账户及全部数据”，删除当前 Apple 身份在本机和私人 iCloud 中的提醒数据；
• 前往 iOS“设置—Apple 账户—通过 Apple 登录”管理或撤销本应用的 Apple 登录授权关系；
• 通过联系邮箱请求查询、更正、删除或解释与本应用相关的数据处理。

7. 儿童个人信息

本应用不是专门面向不满十四周岁儿童的产品。未满十四周岁的用户应在监护人同意和指导下使用，并避免在提醒或反馈中填写不必要的敏感个人信息。如果监护人认为儿童向我们提供了不适当的信息，请通过联系邮箱告知我们处理。

8. 政策更新

如果功能或数据处理方式发生实质变化，我们会更新本政策，并通过应用内提示等合理方式告知。更新后的政策自标注的生效日期起适用。

9. 联系我们

个人信息处理者：万紫荆（口袋提醒个人开发者）
联系邮箱：imzijing@hnu.edu.cn

如对本政策或个人信息处理有任何疑问，可以通过上述邮箱联系我们。