日历记隐私政策
日历记重视你的隐私。本政策说明日历记在你使用每日阅读、日志、老师点评、伙伴互动、图书与观影、餐饮日历、财商日历、位置与天气记录以及 Apple 登录等功能时，如何处理相关信息。
一、默认保存在本机的信息
你的日志正文、标签、阅读与完成状态、连续记录、餐饮记录与餐食照片、财商账目、预算、固定收支、回顾、财务目标和小票图片，以及提交日志时取得的位置、地址、时区和天气信息，默认保存在你的设备上。仅保存草稿或完成当日记录，不会自动把日志正文、餐食照片、财商账目或小票图片上传到日历记服务器。
二、在你主动使用功能时发送的信息
- 申请老师点评：你选择申请点评时，你设置的昵称、相应日期的日志正文、标签、有效字数、设备安装标识和必要的申请识别信息会发送至日历记服务器，供老师识别申请、处理和回复；日期、时间、地点、天气和经纬度会在发送前自动排除，后台同时保留用户编号以区分同名用户。
- 伙伴圈：你建立伙伴身份、申请加入或管理伙伴圈、发布留言时，昵称、未成年人及监护人同意状态、设备安装标识、邀请码、申请状态、成员关系和你主动发布的留言会发送至服务器。每个伙伴圈由主人和最多4位伙伴组成；申请信息只向邀请码主人显示，圈内昵称与留言只向已加入成员显示。你也可以主动选择一篇已保存日志，经预览确认和隐私清理后把标题与正文快照分享给圈内成员；日期、时间、地点、天气、经纬度和“记下日志的瞬间记刻”不会包含在快照中。伙伴圈有新留言时，服务器可向其他有效成员发送不含完整正文的系统通知。日志、完成状态、连续天数和老师点评不会因加入伙伴圈而自动公开。
- 读书与观影小组：你申请小组主持资格时，账号编号、昵称、年龄范围、申请说明及审核结果会发送至服务器，仅供“日历记总工程师”审核。只有通过授权的成年用户可以创建和主持小组；普通用户仍可按年龄与监护人规则接受邀请加入。你主动创建、加入或参与受邀小组时，小组资料、成员身份，以及你主动发布的讨论、共同笔记、回应、公告、PDF、音频、视频或主持人讲解会发送至服务器，并按小组成员范围展示。每组最多35名普通成员，主持人另计；PDF允许小组成员下载，视频和音频只提供 App 内在线播放；你可以删除自己的内容、退出小组、屏蔽或举报其他成员。
- 举报与屏蔽：你主动举报伙伴时，举报原因、你填写的不超过200字的补充说明、双方必要的账号编号及相关安全记录会发送至服务器，仅供授权人员处理安全事件。举报会同时屏蔽对方；被举报者不会看到举报人的原因或说明。
- 通过 Apple 登录：在你主动登录时，我们会接收 Apple 提供的用户唯一标识，以及你授权提供的姓名和邮箱（可能是 Apple 的隐藏邮箱），用于建立账号、识别同一用户的设备和支持账号删除。我们不会取得你的 Apple ID 密码。
- 订阅资格核验：当你购买、恢复或持有日历记年度会员时，App 会把 Apple 签名的 StoreKit 交易凭证发送给日历记服务器验签。服务器只保存交易编号、商品编号、订阅环境、有效期、撤销状态和凭证摘要，用于跨设备确认会员资格和防止同一订阅被多个日历记账号重复绑定；不保存完整交易凭证，也不会取得支付卡资料。
- 私人 iCloud 同步：在你主动开启后，日志、藏书、影片、餐饮和财商等结构化资料会进入你自己的 Apple 私人 CloudKit 容器，以便同一 iCloud 账号的设备合并。财商小票原图使用独立开关且默认关闭，只有你另行开启后才会同步。同步失败时保留本机资料；关闭同步不会自动删除本机资料。日历记服务器不能浏览你私人 CloudKit 中的财商账目或小票图片。
- 财商分享：只有你主动生成并确认分享图时，App 才会把你选择的分类占比、预算进度、趋势、回顾、目标、取整总额、推荐商家或商品和照片绘制到分享图片。单笔账目、精确消费时间与地点、付款账户、小票原图、孩子个人费用默认排除；系统分享由你选择的第三方 App 处理。
三、位置和天气
当你提交一篇达到完成标准的日志时，App 会请求一次“使用 App 期间”的定位权限，不进行后台持续定位。拒绝定位不会影响日志提交。若允许，坐标会由设备直接用于生成地址并通过 Apple WeatherKit 查询当时天气，不经过日历记服务器。精确温度、体感温度和风速只在查询完成时临时显示；日志长期保存的是经过归类、无法还原原始数值的概括天气描述。地址、时间及概括天气默认只保存在你的设备上，申请老师点评或分享给伙伴时不会发送这些提交现场信息。
在财商日历中，只有你主动点击获取购物地点时，App 才请求一次当前位置，并通过 Apple 地图在设备上生成地址和附近商家候选。候选可在保存前修改或清空；App 不进行后台持续定位，也不会把精确购物地点自动发送给日历记服务器或加入分享图片。
四、信息用途
相关信息仅用于提供账号识别、每日内容、日志完成记录、老师点评、伙伴互动、安全防滥用、故障处理，以及你主动请求的餐饮和个人生活财务记录服务。财商分析只基于你自己记录的资料，不进行信用评分、家庭成员排名、投资建议或自动交易。我们不出售个人信息，也不将日志、餐饮或财商内容用于广告追踪。
五、保存期限与删除
本机日志由你控制，可在 App 内删除。退出账号不会删除本机日志。删除账号时，服务器会撤销相关会话、匿名化账号身份，结束由该账号主持的读书或观影小组，并清除该账号发布的小组讨论正文、共同笔记、PDF、音频、视频、章节与字幕等私密内容；其他成员自己的内容和必要的安全处理记录不随之删除。App 会让你另行选择是否同时删除本机日志。点评及伙伴内容按提供服务、安全审计和处理争议所需的最短期限保存，之后删除或匿名化。
4.0的餐饮数据管理可以删除本机餐饮记录、营养参考资料、周／月想法、餐食图片、冲突副本和条码查询缓存。条码结果作为正常缓存保存30天，最多再保留7天用于服务不可用时的明确标记回退，之后自动清除。开启私人 iCloud 同步后，你还可以选择从本机及私人 iCloud 删除餐饮资料；其他设备联网同步删除标记时，也会清除该设备的餐饮资料和条码查询缓存。
5.0的财商数据管理可以导出或清除本机账目、分类、家庭成员归属、商户、预算、固定收支、日／周／月回顾、财务目标、冲突副本及小票图片。清除结构化财商资料和清除小票图片分开确认。开启私人 iCloud 同步后，你可以选择把删除标记同步到自己的其他设备；离线设备再次联网后也会执行删除，避免旧副本恢复。正式清除前请先完成你需要的 CSV 或其他备份。
六、未成年人
日历记不要求填写完整出生日期，只保存用户主动选择的“已满18岁”或“未满18岁”年龄范围。未成年人应在父母或其他监护人指导下阅读本政策；伙伴及受邀小组等联网互动功能需要监护人单独确认。未确认不影响日志、每日阅读、图书馆、观影库和本机 PDF；3.0版未成年人不能创建或主持小组。
七、第三方服务
App 使用 Apple“通过 Apple 登录”、Apple WeatherKit 天气服务、Apple 地图、私人 CloudKit 及 Apple 提供的系统位置与地址服务。天气数据来源显示为“Weather”，长期保存的概括描述属于对 Apple 天气数据的处理结果。通过 App Store 进行的订阅与付款由 Apple 处理；日历记仅核验 Apple 签名的订阅状态，不会取得你的完整支付卡信息。小票文字识别在设备上完成，日历记不会登录你的银行、微信或支付宝账号，也不索取网银密码。4.0中，当你扫描食品包装条码或主动点击查询时，App 会把条码数字发送给 Open Food Facts 以读取公开的商品与营养资料；不会随请求发送餐食照片、日志、昵称或日历记账号。查询结果可能由社区贡献而不完整或不准确，采用前须由你核对。Open Food Facts 会按照其政策和开放数据许可处理该请求；你可以查看其数据来源与许可说明及使用条款。
八、你的选择与权利
你可以拒绝或在系统设置中关闭定位权限，可以不使用 Apple 登录、老师点评、伙伴互动、小组、私人 iCloud 或财商分享功能，也可以在 App 内导出个人数据、单独清除财商资料、退出或删除账号。财商日历可使用 Face ID、Touch ID 或设备密码加锁；生物识别由 Apple 系统处理，App 不取得你的面容或指纹数据。小组主持资格可被撤销；撤销后不能创建新小组，但不会据此自动删除已经建立的小组。你还可以联系我们查询、更正或删除服务器保存的账号相关信息。
九、联系我们
如果你对本政策或个人信息处理有疑问，请发送邮件至 sydluke@me.com。
十、政策更新
功能或适用规则发生变化时，我们可能更新本政策，并在本页面公布新的更新日期；重大变化会通过 App 或其他适当方式提醒你。