📘 极简旅记
APP隐私政策
欢迎使用「极简旅记」（以下简称“本应用”）。我们坚信：您的旅途记忆只属于您自己。绝大多数旅行记录、手记、照片默认仅保存在您自己的 iCloud 个人存储空间或当前设备本地，开发者无法访问。只有当您自愿使用「分享行程」或「导入行程」功能时，极有限的行程数据才会经由我们的服务器进行中转处理（详见第三节与第九节）。请仔细阅读本隐私政策，继续使用即表示同意全部条款。
- 默认存储原则：iCloud私有空间与本地
- 权限列表及最小必要说明
- 分享行程 & 导入行程 · 服务器临时中转说明
- 我们收集的数据
- 我们绝对不会收集的数据
- 数据使用规则
- 您的权利：查询、更正与删除
- 未成年人保护
- 第三方SDK & 隐私承诺
- 隐私政策变更
一、默认存储原则：仅存 iCloud 私有空间/本地
🍃 默认零服务器存储承诺 · 您的数据默认不离开iCloud
本应用不架设通用后端服务器存储用户日记内容。所有您创建的「旅行手记」、「足迹清单」、「照片与草稿」在默认情况下都通过苹果 CloudKit 框架直接存入您的个人 iCloud 账户下的私有数据库或设备本地沙盒。
✅ 只有您本人（通过登录相同Apple ID的设备）可以读取编辑数据。
✅ 开发者从技术上无法访问、查看、导出任何默认保存的旅行日记、图片附件。
✅ iCloud 同步采用端到端加密，符合 Apple 安全标准。
✅ 关闭 iCloud 同步后，新数据仅留在当前设备，完全自主可控。
二、权限列表及用途（最小必要）
- 📶 网络权限：仅用于检测 iCloud 账户状态、同步 iCloud 中的旅行记录（跨设备共享）。另外当您主动使用「分享行程」或「导入行程」时，需联网与服务器进行临时数据交换；除此之外无任何自动上传。
- 📋 剪切版权限：在笔记中复制文本、分享行程链接或导入行程编码时，需短暂访问剪贴板以完成复制/粘贴；我们不会后台读取或上传剪贴板内容。
- 🍎 iCloud 驱动权限：通过系统 CloudKit 框架将旅行数据写入您的私人 iCloud 容器。您可随时在系统设置中关闭 iCloud 同步功能。
三、📨 分享行程 & 导入行程 · 服务器临时中转说明
✨ 为了提供便捷的「行程分享」与「导入行程」体验，本应用使用极简开发者服务器作为
临时数据中转桥梁。
具体机制与隐私保障：
- 📤 分享行程：当您主动点击“分享行程”时，App 会将您选中的单条行程数据（不含账号信息、不含任何其他笔记）加密后上传至极简旅记的临时服务器，生成一个唯一且有时效的分享码/短链接。接收方通过该码可查看您分享的行程内容。分享链接默认有效期由您设定（如7天/1天/手动失效），过期后服务器自动彻底删除该行程数据。
- 📥 导入行程：当您输入他人分享的行程码或链接时，服务器将对应的加密行程数据传送给您，并在您的设备上解密后存入您的本地或 iCloud 私人空间。导入完成后，服务器不会保留任何副本（除分享码有效期内必要的存储）。
- 🔒 隐私隔离：分享/导入过程中的行程数据不与您的 Apple ID 或任何个人身份关联，服务器仅记录随机生成的分享码、过期时间及行程内容（内容本身仍采用传输加密）。我们绝不会将分享行程用于广告分析或转售，也不会长期存储任何用户日记。
- 🗑️ 自动清理：分享链接过期后，服务器端对应的行程数据将立即且不可恢复地删除。您也可以在App内手动“撤销分享”，此时服务器同步删除数据。
重要提醒： 除「分享行程」与「导入行程」功能外，所有默认记录（笔记、照片、草稿）
绝不经过开发者服务器，永久只存在于您的 iCloud / 本地设备中。
四、我们收集的数据（极简匿名）
为了提升稳定性和基础体验，本应用仅收集以下匿名诊断数据，绝不包含行程内容或个人身份标识：
- 📱 应用运行与崩溃日志：如系统版本、设备型号（不包含序列号、IDFA）。可通过 Apple 原生 Crash Reporter 匿名发送，与您的 iCloud 账户无关。
- ⚙️ iCloud 可用性状态：仅本地检测是否已登录 iCloud，不发送至任何外部服务器（除分享/导入功能独立服务器外，不泄露其他信息）。
- 📊 分享/导入功能基础事件：匿名统计分享码生成次数、导入成功率（不含行程具体内容及用户标识），用于优化功能体验。
再次强调： 绝不收集您的真实姓名、手机号、通讯录、精准位置、IP 地址、设备指纹。所有笔记、照片、路线均默认私有。
五、我们绝对不会收集的数据
- 🔒 手机号码、邮箱地址（无需注册，不索取联系方式）。
- 🔒 精准GPS/地理位置轨迹（未请求位置权限）。
- 🔒 IP地址及运营商信息（iCloud 流量经过 Apple 服务器，我们不知晓；分享功能服务器仅记录临时访问日志，不关联个人且保留不超过30天）。
- 🔒 通讯录、相册（除非您通过系统相册主动选图加入笔记，应用仅读取您选取的图片并存入 iCloud 容器，绝不扫描整个相册）。
- 🔒 任何短信、通话记录或验证码。
六、数据使用规则
- 本地优先 + iCloud 专属同步：默认所有内容优先写入本地沙盒并同步至 iCloud，不经任何第三方中间服务器。
- 分享行程数据处理：您主动分享时，服务器仅保留该行程数据用于生成分享链接，且不会与任何用户身份关联。接收方导入后，服务器在过期或手动撤销时即刻删除。
- 绝不向第三方披露：除分享功能自身所需的临时存储外，我们从不持有用户数据。依法要求提供统计信息（无个人内容）除外。
七、您的权利：查询、更正与删除
- 📖 查询与访问：所有旅行记录在 App 内直接查看，iCloud 存储空间可经由 Apple 官方管理工具查看容器大小。
- ✏️ 更正与编辑：App 内所有记录支持随时修改，并同步至您的 iCloud。
- 🗑️ 删除数据：您可手动删除任意行程记录。彻底删除所有数据：① App内删除全部内容后，进入 iCloud 管理储存空间删除「极简旅记」容器数据；② 未同步时卸载 App 即清除本地数据。
- 🔗 撤回分享的行程：在 App 内「已分享行程」管理页面点击“撤销分享”，服务器将立即删除该临时数据，他人无法继续访问。
- 注销账户：本应用无传统账号体系，停止使用并清除 iCloud 容器数据即可彻底注销。
八、对未成年人的保护
- 未满14周岁未成年人请在监护人同意下使用。由于本应用不收集姓名、电话等个人信息，且默认数据只存于 iCloud，隐私风险极低。
- 监护人可通过 Apple ID 管理界面直接删除未成年人创建的旅行记录。如需协助可通过文末邮箱联系我们。
- 我们不会故意收集任何未满14周岁儿童的个人标识信息，不推送个性化广告。
九、第三方SDK & 服务器托管声明
「极简旅记」极度克制，除 Apple 原生框架外，仅「分享/导入行程」功能使用轻量后端服务，详细说明：
- 🍎 Apple CloudKit：用于默认 iCloud 私有存储，所有数据保留在您个人 iCloud 下，我们无权访问。
- 🔄 极简旅记分享服务（自研轻量服务器）：部署于国内合规云厂商（阿里云/腾讯云），仅用于「分享行程」与「导入行程」的临时数据交换。服务器不长期存储任何行程，不关联 Apple ID 或其他身份信息，分享链接默认有效期内存储加密行程内容。到期或撤销后立即物理删除。服务器访问日志仅用于安全维护，不用于任何用户画像分析。
- 📊 可选系统诊断（Crash Reporter）：若您开启“共享 iPhone 分析”，崩溃诊断由 Apple 系统收集，我们无法主动采集个人数据。
- 🚫 无其他第三方SDK：未集成友盟、百度统计、腾讯Bugly、穿山甲、广点通等任何商业化或广告SDK，确保您的旅途回忆不被第三方嗅探。
十、隐私政策的变更
- 根据法律或功能迭代，我们可能适时修订本政策。修订内容将在本页面公布，重大变更（如新增数据处理场景）会通过 App 内显著弹窗或通知获取您的再次同意。
- 请您定期查阅本页面获取最新版本。政策生效日期以页面底部“更新日期”为准。
📌 重要补充 · 数据流向总结
- ✔ 默认情况（笔记/照片/草稿/足迹）：仅存在于您的 iCloud 私有数据库 + 本地设备，我们永远无法接触。
- ✔ 分享行程时：您选中的单条行程被短暂加密存储于我们的服务器（用于生成链接），接收方导入后或链接过期则彻底删除。您始终保留原始数据在 iCloud 中。
- ✔ 导入行程时：对方分享的临时数据经服务器解密传输至您的设备，然后归入您自己的 iCloud 私有空间。
- ✔ 您可以随时撤销分享，控制自己的行程是否被他人访问。
- ✔ 我们建议您定期备份重要旅行记忆（iCloud 备份或未来版本导出功能）。