我在·生活记录 隐私政策
更新日期：2026 年 9 月 29 日
生效日期：2026 年 9 月 29 日
运营主体：艾斯派索（上海）软件有限公司（使用 AIspresso 品牌，以下简称“我们”）
隐私联系邮箱：contact@aispresso.com.cn
本政策说明「我在·生活记录」（以下简称“我在”或“本 App”）如何处理你的个人信息，以及你如何管理这些信息。本政策适用于本 App 和你就本 App 向我们发送的咨询、反馈与隐私请求。
一、先了解这些要点
- 记录先保存在本机。 当你登录 iCloud、允许本 App 使用 iCloud 且服务可用时，记录和照片会自动同步至你的 iCloud 私有数据库。
- 定位和停留线索由你选择。 你可以手动选择城市和地点。停留线索默认关闭，开启后接收系统的低功耗停留事件，不持续记录路线，不自动保存到访。
- 保存的原照片可能含有位置和拍摄时间。 App 生成的分享海报不会附带原照片的这些隐藏元数据；海报上可见的文字和照片由你选择。
- 记录不会自动公开。 当前版本没有公开动态、广告 SDK 或第三方行为统计 SDK，也不会将记录出售或用于跨 App 广告追踪。
二、我们处理哪些信息，为什么处理
下表同时涵盖在设备上处理的信息和通过相关服务传输的信息。“在本机处理”不表示该信息不属于个人信息。
| 使用场景 | 涉及的信息 | 用途与处理方式 |
|---|---|---|
| 记录到访、创建主题、保存地点 | 你填写或确认的主题名称和说明、地点名称与地址、城市、坐标、到访日期与时间、时区、感想，以及主题与到访的关联 | 在本机保存、展示、检索和整理生活记录；iCloud 可用时同步 |
| 添加到访照片、主题封面或自定义图标 | 你通过系统选择器选择或拍摄的图片，以及图片可能含有的拍摄时间、位置等元数据 | 在设备上读取、预览和取景；确认保存后保存相应图片，并按 iCloud 设置同步。App 不批量读取整个相册 |
| 从照片找地点或使用照片时间 | 所选照片中的时间、时区及 GPS 坐标（如有） | 在本机读取元数据，由你确认后用于记录；查找地点时，相关坐标或查询区域会交给 Apple 地图处理，不会把原照片发送给地图服务 |
| 浏览地图、搜索城市与地点、补充地点信息 | 搜索词、地图范围、相关坐标、地图服务的地点标识；定位获准时还包括当前位置和精度 | 通过 Apple 的地图、地点搜索和地理编码服务加载地图、查询附近地点或地址、更新地点信息。相关请求不会附带你的主题说明、到访感想或原照片 |
| 开启停留线索 | 系统提供的停留位置、精度、到达或离开时间、时区，以及你对线索的确认或忽略状态 | 在本机提供最近的停留线索；为显示附近名称，相关坐标会发送给 Apple 地图查询。线索本身不上传至 iCloud；你确认保存后产生的正式到访按记录规则处理 |
| iCloud 同步 | 已保存的记录、关联关系、照片及其他保存的图片；Apple 提供的 App 范围内账户标识、记录标识、更新时间、删除状态和同步状态 | 将同一 Apple 账户的记录保持一致，并避免误合并其他账户的数据。我们不要求你向本 App 提供 Apple 账户密码，也不读取该账户的邮箱或姓名用于注册 |
| 使用偏好与每日提醒 | 地图视角、浏览城市、首页卡片选择和顺序、功能开关、提醒时间等设置 | 主要保存在本机，用于恢复界面和安排系统本地提醒。提醒默认关闭，开启后仍需系统通知许可 |
| 联系我们 | 你发送的邮箱地址、邮件正文、附件，以及你主动提供的设备型号、系统和 App 版本、问题说明 | 用于回复、排查问题、处理隐私请求及必要的后续沟通。请只提供解决问题所需的信息 |
App 不要求创建独立的「我在」账户，不读取通讯录、短信、麦克风或健康数据，不通过第三方 AI 服务分析你的记录或照片。你在照片、文字中主动填写的其他个人信息，也会随相应内容保存；请避免记录或分享未经允许的他人敏感信息。
如果你主动通过 TestFlight 提交反馈，或通过 Apple 的相关设置允许向开发者分享诊断信息，我们可能收到 Apple 提供的反馈、崩溃或运行诊断信息，并将其用于排查问题和改善稳定性。此类信息的提供范围由 Apple 服务及你的相关设置决定。
三、设备权限与敏感信息
精确位置、停留时间及照片中的位置可能揭示你的活动地点和行踪，涉及敏感个人信息，需要特别保护。 处理这些信息是为了显示当前位置、帮助查找地点、整理你选择的到访或提供主动开启的停留线索。泄露或不当分享可能暴露你的活动规律。你可以拒绝相关权限、手动填写地点，并在分享前隐藏不希望展示的日期或地点。
| 权限或系统能力 | 何时使用 | 不允许或关闭后的影响 |
|---|---|---|
| 使用期间的位置访问 | 使用当前城市、当前位置或附近地点等功能时；已授权后，相关页面也可能取得位置以提供这些功能 | 不能取得设备当前位置，仍可手动选择城市、搜索地点和记录到访 |
| 始终允许的位置访问 | 你主动开启「停留线索」，并完成系统授权后 | 不能在后台接收停留线索，不影响手动记录 |
| 系统照片选择器 | 你主动选择照片时 | 不导入照片，仍可记录文字和地点；使用选择器不需要向 App 开放整个相册 |
| 相机 | 你选择拍摄到访照片或主题封面时 | 不能在 App 内拍照，仍可选择已有照片 |
| 向相册添加图片 | 你在系统分享面板中选择保存生成的图片时 | 不能通过该操作写入相册，其他可用的分享方式不受影响 |
| 通知 | 你开启每日回望提醒时 | 不展示每日提醒，仍可随时打开 App 回望和记录 |
你可以在 iOS「设置」中调整本 App 的位置、相机和通知权限；在 App 的「我的 → 足迹与提醒」中关闭停留线索、每日提醒或清除线索。撤回权限会停止相关后续处理，不会自动删除你此前确认保存的内容。
四、iCloud、地图与其他服务
1. iCloud 与 CloudKit
本 App 使用 Apple 的 CloudKit 私有数据库同步，不通过我们自建的记录服务器上传或管理你的生活记录。未登录 iCloud、未允许本 App 使用 iCloud 或 iCloud 暂不可用时，记录仍可在本机保存；服务恢复可用后会继续同步。
你可以在系统设置中管理本 App 的 iCloud 使用。关闭同步不会自动删除已经保存在本机或云端的数据。同步也不等于独立备份，本 App 目前不提供历史版本恢复功能。
iCloud 的服务提供方、数据存储及保护方式会因账户地区、适用服务条款和系统设置而不同。中国大陆适用的 iCloud 服务涉及云上贵州，详情请阅读 Apple 和云上贵州数据隐私声明及其中链接的隐私政策。相关安全方式请参阅 iCloud 数据安全概览。本政策不将“私有数据库”等同于所有内容都采用端到端加密。
2. Apple 地图与位置服务
地图、搜索和地址查询通过 Apple 的系统服务完成。即使你未允许获取设备当前位置，主动搜索的词语、你选择的地图范围或照片中的位置仍可能需要发送给地图服务，才能完成相应查询。 开启停留线索后，附近名称查询也可能在系统允许的短暂后台运行期间发生。
Apple 及其相关地图服务提供方会按照适用规则处理服务请求和必要的网络、设备或服务诊断信息；中国大陆地图服务可能涉及高德提供的地图服务。请参阅 Apple 地图与隐私及地图内展示的法律信息。本 App 未额外集成高德的独立 SDK。
3. 你主动选择的分享与邮件服务
分享图片在设备上生成，生成海报本身不会自动发布。你通过系统分享面板选择目标后，图片会交给所选 App 或服务继续处理，最终发送按该服务的操作流程完成。图片上可见的照片、日期、城市、地点和文字仍可能包含个人信息，请在发送前检查。对方后续的处理适用其自身的隐私规则；在本 App 删除原记录不会撤回已发送的副本。
你发给我们的邮件会经过你使用的邮件服务及我们的邮箱服务。我们只为处理联系事项、维护服务和依法处理请求使用邮件信息，不将其用于广告画像。除你主动选择的上述服务、处理联系事项所必需的服务提供方，或法律要求的情形外，我们不会另行向其他组织提供你的个人信息；如需新增用途或接收方，将依法告知并取得所需授权。
五、保存时间与删除
| 信息类型 | 保存与清理方式 |
|---|---|
| 你确认保存的主题、地点、到访和图片 | 用于持续提供个人记录，在本机及适用的 iCloud 空间中保留；你可以使用现有编辑、删除功能管理相关内容 |
| 临时停留线索及附近名称缓存 | 以最近 7 个自然日为保留范围；过期线索在 App 加载、刷新或处理线索时清理。App 未运行时，不保证恰在到期时执行文件清理。该存储不参与 App 的 iCloud 同步，并被设置为排除在系统备份之外 |
| 界面偏好及必要同步状态 | 在继续使用相应功能期间保留，或直到被新的设置替换、相关 App 数据被移除 |
| 分享临时图片 | 在分享流程结束后或后续清理时移除临时文件；你保存到相册、文件或发送给接收方的副本需另行管理 |
| 咨询、反馈和隐私请求 | 仅在处理事项、必要的后续沟通或法定留存所需期间保留；你可通过联系邮箱请求删除不再需要保留的信息 |
你可以在到访详情的更多菜单中选择「删除到访」，也可以编辑到访并移除照片。删除到访不会同时删除已保存的地点、主题、其他到访、仍被其他内容引用的图片或系统相册中的原图。 归档主题、从主题移除地点或在分享编辑器中清空照片格，也不等于删除原始到访。
删除操作先在本机处理，并在网络与 iCloud 可用时同步到其他设备。为防止离线设备把已删除内容重新同步回来，App 会保留必要的删除状态、记录标识及相关同步信息；已删除到访的正文和仅供该到访使用的照片内容按删除流程移除。删除状态不是可恢复的历史版本。
本 App 目前没有一键清空全部记录或导出完整数据库的功能。需要移除全部本地或 iCloud 数据、获取记录副本或寻求其他管理帮助时，请联系我们；我们会说明现有功能及适用的系统操作。卸载 App、退出 iCloud、关闭同步或删除一台设备的副本，并不当然删除其他设备、iCloud 或既有系统备份中的副本。 系统备份中的数据按你的备份设置及 Apple 的相应机制管理。
六、你如何行使权利
你可以通过 App 中的现有功能查看、更正记录，删除到访和照片，管理权限与停留线索，以及决定分享内容。你也可以发送邮件，申请查阅、复制、更正、删除、限制或停止对相关个人信息的处理，撤回相关授权，或要求我们解释处理规则。
请说明涉及的信息和你希望采取的操作。为避免误操作，我们可能要求提供核实请求所必需的信息，但不会要求你发送 Apple 账户密码或验证码。对于仅在你设备或私人 iCloud 中、我们无法直接访问的数据，我们会提供操作协助，不会声称能够从后台直接读取或删除。
我们会核实并依法及时回复。不能全部满足请求时，会说明原因及可用的处理途径。你也可以依法向有管辖权的个人信息保护主管部门投诉。
七、信息安全
App 使用 iOS 应用沙箱、系统文件保护和 Apple 提供的云服务机制保护相关数据。我们对处理支持邮件等信息的人员按工作需要限制访问，并仅为本政策所述目的使用这些信息。
任何系统都无法保证绝对安全。如发生涉及我们处理的个人信息的安全事件，我们将依法采取补救措施，并履行相应通知义务。请妥善保护设备解锁密码与 Apple 账户，谨慎选择分享对象。
八、未成年人
本 App 不是专门面向儿童的服务。未成年人应在监护人指导下阅读本政策，并谨慎保存或分享位置、照片等信息。
如涉及不满十四周岁未成年人的个人信息，应在取得监护人同意并满足适用法律要求的情况下处理。监护人如发现相关信息未经适当授权处理，可通过本政策提供的邮箱联系我们，我们会依法核实、采取删除或其他适当措施。
九、本政策的更新
功能或数据处理方式变化时，我们会更新本政策并标明日期。涉及处理目的、信息种类、接收方或你的权利等重大变化时，我们会以适当方式提示，并在法律要求时重新取得同意。本政策的更新不会替代具体功能所需的权限或授权。
十、联系我们
运营主体：艾斯派索（上海）软件有限公司
隐私与数据请求：contact@aispresso.com.cn
产品页面：我在·生活记录
邮件主题可以写为「我在隐私请求」，并简要说明你的问题。