PRIVACY AT A GLANCE
隐私要点
- 无需注册账号；日记正文和媒体默认保存在你的设备本地。
- 应用不设用于接收日记内容的开发者服务器。
- 不接入广告、用户行为分析或跨应用追踪服务。
- 仅在你主动使用相关功能时请求照片、麦克风或使用期间的位置权限。
- 定位为单次前台操作，不在后台持续定位或记录行动轨迹。
- 付款由 App Store 或 Google Play 处理，我们不取得银行卡号。
导言
欢迎使用回响Note（EchoOde）。我们深知日记可能承载高度私密的文字、照片、声音和生活经历，因此将本地处理与最小权限作为产品设计原则。请在使用前认真阅读本政策。
本政策中的“我们”是指回响Note（EchoOde）的开发者及运营者；“你”或“用户”是指安装、访问或使用本应用的个人。若你不同意本政策中的相关处理方式，可以停止使用对应功能或卸载应用。
01适用范围
本政策适用于回响Note（EchoOde）移动应用当前提供的日记编辑、日记位置、图片组、Live Photo、视频、录音、拾光时间线、日历、主题设置、数据备份与恢复、PDF/Markdown/HTML 导出、系统分享、问题反馈及应用内购买等功能。
通过系统浏览器、邮件应用、App Store、Google Play、iCloud、系统分享面板或你自行选择的第三方应用所进行的处理，同时受相应平台或第三方的隐私规则约束。
02我们如何处理信息
本应用会在你的设备上处理完成功能所必需的信息。除应用商店购买核验、系统级备份、你主动发起的反馈、导出或分享外，我们不会把下列内容传输至开发者服务器。
| 信息类别 | 具体内容与用途 | 处理与存储方式 |
|---|---|---|
| 日记与元数据 | 标题、正文、日期、心情、天气、标签、创建/更新时间和排版结构，用于创建、编辑、展示与回顾日记。 | 在设备本地的加密数据库中处理和保存，不上传至开发者服务器。 |
| 照片与 Live Photo | 你主动选择的照片、静态图像、伴生动态视频与声音，以及必要的媒体信息，用于插入、预览和播放。 | 复制到应用本地沙盒；仅访问你选择或授权的照片范围。 |
| 视频与录音 | 你主动选择的视频、应用生成的缩略图、你主动录制的声音及录音时长，用于在日记中展示和播放。 | 文件保存在应用本地沙盒；缩略图和录音界面音量反馈在设备本地处理。 |
| 日记位置 | 你主动添加位置时取得的经纬度、水平精度、获取时间、坐标系，以及通过逆地理编码得到的地址；或者你手动填写的位置名称。用于在日记中保存和显示故事发生地点。 | 位置结果随对应日记保存在设备本地加密数据库中。为把坐标转换为地址，系统或第三方地理编码服务可能处理经纬度、请求语言和网络连接产生的 IP 地址；不会发送日记正文、日记 ID、照片、视频或录音。 |
| 定位诊断日志 | 定位与地址转换的执行状态、服务类型、经纬度、精度、手动位置查询文本、系统返回的位置字段、接口请求与响应、错误信息和耗时，用于排查定位失败或地址异常。 | Release 版本写入设备本地应用支持目录，按自然日最多保留 30 天；接口密钥会被脱敏。日志不会自动上传，仅在你从工程模式主动导出并通过系统分享面板确认发送后离开设备。 |
| 应用设置 | 主题模式、本地数据库密钥、免费额度计数、会员商品标识和权益状态，用于保存偏好、保护数据库和判断功能权益。 | 保存在设备本地，不用于画像或广告。 |
| 购买与订阅状态 | 商品标识、购买/恢复结果、有效权益和订阅到期信息，用于购买、恢复、核验和展示会员权益。 | 交易与付款由 App Store 或 Google Play 处理；应用仅取得实现权益所需的状态并在本地缓存。 |
| 反馈信息 | 你主动通过外部邮件应用发送的邮箱地址、邮件内容和附件，用于回复问题与提供支持。 | 只有在你确认发送后才由邮件服务商传输，并由我们在反馈邮箱中接收。 |
| 剪贴板内容 | 你主动复制、剪切或粘贴的文字和媒体，用于完成相应编辑操作。 | 仅在你执行相应操作时读写系统剪贴板；粘贴到日记的内容会转为本地日记数据。 |
你可能自行写入的敏感内容
日记、日记位置、照片、视频和录音属于自由输入内容，你可能自行记录健康、行踪、家庭、财产、身份、宗教信仰或其他敏感个人信息。应用不会要求你必须填写这些信息，也不会识别、分析或据此建立用户画像。请根据自身需要决定是否记录，并妥善保护设备、导出文件和系统备份。
当前版本不处理的权限与信息
除你主动使用日记位置、照片选择和录音功能外，当前版本不申请或调用通讯录、系统日历、相机、蓝牙、健康、运动、面容/指纹数据、广告标识或 App Tracking Transparency（跨应用追踪）权限；不接入广告 SDK、用户行为分析 SDK 或开发者远程崩溃上报服务。应用锁的面容或指纹验证由操作系统完成，本应用不取得生物识别模板。
03系统权限说明
我们遵循最小必要原则，仅在你主动使用相应功能时请求权限。拒绝授权不会影响无需该权限的其他基础功能。你可以随时在系统“设置—隐私与安全性”或应用权限页面中调整授权。
| 权限 | 触发场景与用途 | 拒绝或撤回后的影响 |
|---|---|---|
| 照片/媒体访问 | 你主动添加照片、图片组、Live Photo 或视频时，读取你选择或授权范围内的媒体及必要信息。 | 无法从照片库插入新内容；已经复制到应用本地的内容仍可查看，直至你删除。 |
| 麦克风 | 你进入录音功能并开始录制时采集声音，生成本地录音文件。 | 无法新建录音；已有的本地录音仍可播放。 |
| 使用 App 期间的位置 | 你在日记编辑页主动点击“获取当前位置”或“重新定位”时，进行一次前台定位并尝试生成可读地址。应用不申请后台位置权限，不持续定位，也不建立行动轨迹。 | 无法自动为日记添加当前位置；你仍可手动输入位置名称，且不影响其他日记功能。撤回权限不会自动删除已经保存在日记中的位置。 |
04本地存储与安全保护
数据默认保存在设备本地
回响Note（EchoOde）无需登录账号，也不提供开发者服务器云同步。日记正文、日记位置及其他结构化数据保存在应用本地数据库中；原始图片、Live Photo 伴生视频与声音、视频、录音及缩略图保存在应用沙盒目录中。除需要逆地理编码地址、购买核验或其他明确网络功能外，你可以在关闭应用联网能力的情况下继续使用日记记录、浏览和编辑等本地功能。
安全措施
- 日记正文及相关结构化记录使用 SQLCipher 加密数据库保存，数据库密钥在设备本地生成并保存。
- 照片、视频和录音等媒体文件存放在应用沙盒中，受操作系统的应用隔离和设备访问控制保护。
- 临时媒体会在取消编辑、操作失败或应用后续启动时进行清理；视频缩略图可由原视频在本地重新生成。
- 我们不会出售日记内容，也不会将其用于广告投放、行为分析、自动画像或训练面向公众的人工智能模型。
互联网、操作系统和存储介质不存在绝对安全。建议你启用设备锁屏密码、生物识别和系统安全更新，不要将未加密备份或导出文件发送给不可信的接收方。
05iCloud、备份、恢复、导出与分享
iOS 系统 iCloud 设备备份
在 iOS 上，应用的持久化沙盒数据可能按照 Apple 的系统规则被纳入 iCloud 设备备份，前提是你已在系统设置中启用 iCloud 备份且未排除本应用。这是 iOS 统一执行的设备备份，不是本应用主动上传到开发者服务器，也不是多设备实时同步。你可以在 iOS 的 iCloud 备份设置中管理或关闭本应用的备份。
若你选择的照片或 Live Photo 原文件仅保存在 iCloud 照片中，Apple 的照片框架可能先依据你的系统设置下载所选文件。本应用仅取得你主动选择并授权的内容，不会取得你的 iCloud 账号密码。
应用内备份与恢复
你可以主动创建 EchoOde ZIP 备份。备份可能包含日记标题、正文、日期、心情、天气、位置、标签及原始附件，包括照片、Live Photo 的伴生视频与声音、视频和录音。当前备份文件不加密，请仅保存到可信位置。恢复时，应用只读取你通过系统文件选择器主动选取的备份文件，并在设备本地进行完整性校验和增量合并。
PDF、Markdown、HTML 导出与系统分享
你可以主动将单篇或全部日记导出为 PDF、Markdown、HTML 或包含附件的 ZIP。导出内容可能包含日记位置和原始媒体，通常为可直接读取的未加密文件。生成后，应用会调用系统分享面板，由你选择保存位置或接收方。分享后的处理受你选择的云盘、社交、邮件或其他第三方应用的隐私政策约束。
IN-APP PURCHASES & SUBSCRIPTIONS
06应用内购买与自动续订
回响Note（EchoOde）提供月度会员、年度会员等自动续订订阅，也可能提供一次性购买项目。购买页面会在你确认购买前展示对应商品的名称、订阅周期、完整续订价格和会员权益；实际价格及货币以 App Store 或 Google Play 在购买页面展示的信息为准。
- 付款处理：付款、退款、账单资料和商店账号由 App Store 或 Google Play 处理。我们不会取得或保存你的银行卡号、完整付款凭证或商店账号密码。
- 权益核验：应用会获取商品标识、购买或恢复结果、当前有效权益及订阅到期信息，用于完成购买、恢复购买和展示会员状态，并可能在设备本地缓存这些状态。
- 自动续订：自动续订订阅会持续续订，直至你在原购买商店中取消。删除应用不会自动取消订阅。
- 管理或取消：你可以通过应用设置中的“管理订阅”，或前往 App Store / Google Play 的订阅管理页面查看、变更或取消订阅。
- 恢复购买：你可以在应用内使用“恢复购买”重新核验由相同商店账号取得的有效权益。
07网络功能与第三方服务
应用本身不设置用于接收日记内容、广告或统计数据的开发者后台。仅在下列场景中，操作系统或你主动选择的第三方服务可能进行网络通信。
| 服务/接收方 | 触发条件 | 可能处理的信息与说明 |
|---|---|---|
| Apple App Store / StoreKit | iOS 用户查看商品、购买、恢复购买或管理订阅。 | Apple 账号关联的交易信息、商品标识、购买状态、有效权益与到期时间；付款资料由 Apple 处理。 |
| Apple iCloud 备份 / iCloud 照片 | 你启用系统设备备份，或主动选择仅在 iCloud 照片中的媒体。 | 系统备份中的应用数据或你选择的媒体，由 Apple 根据你的系统设置和其隐私政策处理。 |
| Google Play Billing | Android 用户查看商品、购买或恢复权益。 | Google 账号关联的交易信息、商品标识和购买状态；付款资料由 Google 处理。 |
| Apple 定位服务与系统地理编码 | iOS 用户主动为日记获取当前位置，或确认手动输入的位置名称。 | Apple 及其合作伙伴可能处理设备位置、经纬度或位置查询文本，以提供定位和地址转换服务。本应用不发送日记正文、日记 ID 或媒体文件。 |
| Android 系统定位与地理编码 | Android 用户主动为日记获取当前位置，或确认手动输入的位置名称。 | Android 系统及设备提供商可能处理设备位置、经纬度或位置查询文本，以提供定位和地址转换服务。本应用不在后台持续获取位置。 |
| 第三方地理编码服务 | Android 用户主动获取当前位置，并需要将坐标转换为可读地址时。 | 应用可能发送完成地址转换所需的经纬度和语言代码，并产生 IP 地址、请求头、请求时间等网络请求信息；用途仅为返回地址，不发送日记正文、日记 ID 或媒体文件。 |
| 系统浏览器、邮件、文件选择器、分享面板和剪贴板 | 你主动打开链接、发送反馈、选择文件、导出、分享、复制或粘贴。 | 你选择提交、打开、复制或分享的内容，由操作系统及你选定的应用按照其规则处理。 |
| 你主动复制群号并在 QQ 中加入或反馈。 | 你在 QQ 中自行提交的账号与交流内容；本应用不集成 QQ 登录或 QQ SDK。 |
08共享、转让与公开披露
共享
我们不会向广告网络、数据经纪商或其他商业机构出售、出租或共享你的日记内容。只有在你主动使用定位与地址转换、购买、备份、导出、分享、发送反馈或打开外部服务时，完成该功能所需的数据才会按照你的指令或平台规则交由对应服务处理。
转让
我们目前不存在向其他运营者转让开发者服务器用户数据库的情形，因为应用不设此类用户内容数据库。若未来因合并、分立、资产转让或类似交易需要转移我们实际持有的个人信息，我们将依法告知接收方，并要求其继续受本政策约束；依法需要时将重新取得你的同意。
公开披露与法定情形
我们不会公开披露你的个人信息。若法律法规、司法机关或行政机关依法提出要求，我们仅会在合法、正当、必要的范围内处理我们实际掌握的信息。由于日记内容保存在你的设备本地，我们通常无法远程访问或提供该内容。
09保存期限与删除
设备内数据
- 你保存的日记和媒体会保留在设备本地，直至你编辑、删除、清除应用数据或卸载应用。
- 日记位置会随对应日记保留。你可以单独清除位置，或通过删除日记、清除应用数据或卸载应用将其从当前设备移除。
- Release 版本会在设备本地保存定位与地理编码诊断日志，其中可能包含经纬度、位置查询文本、地址响应和错误信息。日志按自然日最多保留 30 天，仅当你主动从工程模式导出并分享时才会离开设备；接口密钥会被脱敏。
- 你删除单张媒体或整篇日记后，相关媒体文件会从应用本地存储中清理；日记记录会在本地加密数据库中标记为已删除，以维护数据库一致性及支持备份恢复逻辑。该标记不会上传至开发者服务器。
- 卸载或清除应用数据不会自动删除你此前导出、分享的文件，也不会自动删除由 iOS 系统管理的既有设备备份。请在相应保存位置或 iCloud 备份设置中另行管理。
商店交易与反馈
App Store 或 Google Play 会依据其法定义务和平台政策保存交易记录。应用本地缓存的权益状态会在你恢复购买、权益变化、清除应用数据或卸载后相应更新或删除。你主动发送的反馈邮件会在处理问题和合理后续沟通所需期限内保存；如无继续保存的法定义务，你可以联系我们申请删除我们邮箱中持有的反馈信息。
10你的权利与选择
- 访问、更正和补充：直接在应用中查看和编辑设备本地内容。
- 复制与导出：使用备份、PDF、Markdown、HTML 或系统分享功能取得包含日记位置在内的副本。
- 删除：在应用内清除单篇日记的位置，或删除日记和媒体；如需清除当前设备上的全部应用数据，可清除应用数据或卸载。
- 撤回权限：在系统设置中撤回照片、麦克风或位置权限。撤回不影响此前基于授权已完成的处理，也不会自动删除已经保存的位置。
- 管理系统备份：在 iOS 的 iCloud 备份设置中决定是否备份本应用，并按系统提供的方式管理既有备份。
- 管理订阅：通过 App Store 或 Google Play 的订阅管理页面查看、变更或取消自动续订。
由于我们没有保存日记内容的开发者服务器副本，无法替你远程读取、更改或删除设备内日记。若你对我们实际持有的反馈邮件等信息提出请求，可通过本政策末尾的联系方式联系我们。
11未成年人保护
回响Note（EchoOde）是一款通用私人日记工具，并非专门面向不满14周岁的未成年人设计。我们不要求用户创建账号，也不会基于年龄进行画像或投放广告。未成年人应在父母或其他监护人的指导下使用本应用，并谨慎记录或分享个人信息。
若监护人认为未成年人通过反馈邮件向我们提供了不适当的个人信息，请联系我们。经合理核验后，我们将依法协助处理我们实际持有的信息。设备本地内容应由监护人在相应设备上管理。
12跨境处理说明
我们不将设备内日记主动上传至开发者服务器，因此不主动对完整日记内容实施服务器跨境传输。你在 Android 上主动添加当前位置且系统地址服务不可用或失败时，经纬度和语言代码可能发送至第三方地理编码服务。Apple、Google、第三方地理编码服务、邮件服务商、云盘或你选择的分享接收方也可能依据其基础设施、账号地区及隐私政策，在不同国家或地区处理完成相应功能所需的信息。请在操作前了解对应服务的规则。
13本政策的更新
我们可能因功能变化、权限调整、第三方服务变更或法律法规要求更新本政策。若新增云同步、广告、用户行为分析、账号体系或其他会实质改变个人信息处理方式的功能，我们将在功能启用前更新政策，并依法通过应用内提示、版本说明或其他显著方式告知；依法需要取得同意的，我们会另行征得同意。
本政策顶部的更新日期表示最近一次修订时间。建议你在更新应用后查看最新版本。
CONTACT
14联系我们
如果你对本政策、应用的数据处理方式或个人信息权利有疑问、建议或投诉，可以通过以下方式联系。我们将在核验请求并了解具体事项后，于适用法律规定的期限内予以答复。
- 应用名称
- 回响Note（EchoOde）
- 用户交流群
- QQ 群：1073448936
通过 QQ 群公开交流时，请勿发送日记原文、证件号码、支付信息、私密照片或其他敏感个人信息。