隐私政策

Memoria 以“隐私优先”为设计原则。你创建的记忆、照片、合集与标签默认保存在你的设备本地；我们不运营用于集中接收这些内容的自有账户服务器，也不会为了广告画像出售你的个人数据。

当你主动开启特定功能时，数据可能由 Apple 提供的系统服务处理。下文说明各类数据、使用目的和你的选择。

你主动提供的内容：记忆标题、故事文字、日期、手动填写的地点、标签、封面和照片、合集名称及介绍。这些内容用于呈现、检索、整理、分享和导出你的记忆。

应用设置：语言、外观、通知开关、iCloud 同步状态、最近同步状态等，主要保存在设备上，用于记住你的偏好。

购买与权益信息：当你订阅 Premium 时，Apple 处理付款信息。Memoria 通过 StoreKit 获取商品信息、交易验证结果、产品标识和当前权益状态，以解锁相应功能；我们不会取得完整银行卡资料。

系统权限状态：应用可能读取照片和通知权限是否已授予，以便提供你主动请求的功能。

只有在你选择封面或添加图片时，Memoria 才会调用系统照片选择器；只有在你保存分享图片时，才会请求向照片图库添加内容的权限。你选择的图片会成为记忆内容的一部分。

当你开启纪念日提醒时，Memoria 会向系统申请通知权限，并在设备上安排包含记忆标题的本地通知。你可随时在系统设置中关闭通知。

当你使用系统分享面板时，你选择分享的图片或导出文件将被发送至你指定的应用或联系人；后续处理受接收方的隐私规则约束。

iCloud 同步默认关闭。开启后，Memoria 使用 Apple 的 CloudKit/SwiftData 能力，将相关记忆内容同步至与你 Apple ID 关联的私人 iCloud 数据库，以便在你的设备间同步和恢复。

这些数据由 Apple 依据其条款与隐私政策托管。同步可用性取决于你的 Apple ID 状态、网络、iCloud 空间和系统服务。关闭同步会停止后续云端同步，但不会自动删除设备本地内容或已存入 iCloud 的历史数据。

我们仅为提供你请求的记录、整理、提醒、同步、购买恢复、分享和导出功能，维护安全和兼容性，以及履行法律义务而处理必要数据。

根据适用法律，处理依据可能包括履行与你的合同、你的同意（例如系统权限和可选 iCloud 同步）、我们的正当利益（例如保障服务安全）以及法定义务。你可以通过关闭功能、撤回系统权限或停止使用来管理相应处理。

我们不会出售你的个人信息，也不会将你的记忆内容用于第三方定向广告。仅在以下范围内可能发生数据处理或共享：

• Apple：为提供 App Store 购买、StoreKit 权益验证、iCloud/CloudKit、照片、通知和系统分享等功能；
• 你主动指定的接收方：当你分享图片或导出数据时；
• 法律要求：为遵守适用法律、法院命令，或保护用户与公众的合法权益，且仅在必要范围内。

本地内容会保留至你在 App 中删除、卸载 App 或清除设备数据。iCloud 内容的保留与删除还受你的 iCloud 设置和 Apple 服务机制影响。购买记录由 Apple 依据其规则保存；设备上可能缓存必要的订阅权益状态。

我们采用平台提供的数据保护机制和最小权限原则，但任何存储方式都无法承诺绝对安全。请设置设备锁、保护 Apple ID，并为重要记忆定期导出备份。

你可以在 App 内查看、修改、删除记忆和合集，关闭通知与 iCloud 同步，并在系统设置中撤回照片或通知权限。符合条件的 Premium 功能可将记忆数据和原始图片导出为 ZIP 文件。

根据你所在地区的法律，你可能还享有访问、更正、删除、限制处理、数据可携带、撤回同意或投诉等权利。由于多数内容只保存在你的设备或私人 iCloud 中，我们可能无法直接访问或替你删除；我们会说明可行的设备端操作。

Memoria 面向能够依法同意本政策的用户。未成年人应在监护人指导和同意下使用，不应在记忆内容中记录不必要的敏感个人信息。

如果你认为未成年人的信息被不当处理，请与我们联系，我们会在能够识别和控制相关数据的范围内采取适当措施。

Apple 的服务基础设施可能位于你所在国家或地区之外。相关跨境处理由 Apple 依据其服务条款、隐私政策和适用的数据保护机制进行。

由于 Memoria 当前不运营集中存储用户记忆内容的自有云服务器，我们不会自行将本地记忆上传至自有境外服务器。

我们可能因功能、法律或数据实践变化更新本政策，并在本页面标注更新日期。重大变化会通过应用内提示或其他合理方式通知你。

如对本政策或个人信息处理有疑问，或希望行使法定权利，请通过 Memoria 的 App Store 产品页面所列联系方式与我们联系。为保护隐私，我们可能需要在处理请求前验证你的身份。