生效日期：2026-09-04 ｜ 版本 1.0 ｜ 最近更新：2026-09-04
本政策适用于 大象日记（下称「本应用」），由 合肥希果壳网络科技有限公司（下称「我们」）开发并运营。请在使用前完整阅读；继续使用即表示你已理解并同意本政策的全部内容。
一、引言
我们相信，「不需要的数据就不要拿」。大象日记 的设计取向是本地优先：绝大多数内容只保存在你的设备上，我们没有服务器去存放它们，也就无从查看。
这篇政策想讲清楚三件事：我们接触了哪些信息、为什么必须接触、以及你要收回时该怎么办。我们会用能听懂的话写，不堆砌术语。
二、我们收集哪些信息
2.1 你主动创建的内容
你在使用本应用时输入的全部内容——文字、图片、数值、标签、备注等——默认仅保存在你的设备本地，并通过操作系统提供的沙盒机制与其他应用隔离。
除非你主动开启云同步（如 iCloud 云备份、iCloud 云盘），这些内容不会离开你的设备。开启后，数据由 Apple 的云服务在你的个人 iCloud 账户下保管，我们既无法访问，也不持有解密密钥。
2.2 设备与诊断信息
为了定位闪退、卡顿等问题，部分版本会收集匿名的设备与诊断信息，通常包括：
- 设备型号、操作系统版本、应用版本号、语言与地区设置；
- 崩溃堆栈、错误日志与性能采样数据；
- 粗略的地域信息（国家 / 地区级别，来自系统或统计服务）。
这些信息用于改进稳定性，不用于识别你的身份，也不与你在应用内的创作内容关联。
2.3 内购与订单信息
若本应用提供付费功能，购买通过 Apple App Store（或应用所在的官方商店）完成。我们不会收到你的银行卡号、支付密码或账单地址，只能看到商店返回的、经过脱敏的订单校验信息，用于确认权益是否到账。
2.4 我们不会收集的信息
- 通讯录、短信、通话记录、精确位置、相机与麦克风——除非某项功能确实需要，且你在系统弹窗中明确授权；
- 可在应用间追踪你的广告标识符（IDFA）；
- 你的真实姓名、身份证号、人脸等个人敏感信息。
三、我们如何使用信息
收集到的信息只用于以下目的，不做他用：
- 保障核心功能正常运行（如保存与恢复你的数据）；
- 排查崩溃、修复缺陷、优化性能与交互；
- 核验购买权益，处理退款与客服诉求；
- 在法律法规要求时履行相应义务。
我们不用于广告投放，不出售给任何第三方，也不用于对你进行用户画像。
四、信息的存储与安全
- 本地数据：保存在设备沙盒中，受手机解锁密码 / 生物识别保护。请不要越狱或 root 设备，这会让系统级保护失效。
- 传输安全：所有网络请求均通过 HTTPS 加密传输。
- 访问控制：我们内部对可接触到的有限数据设置了最小权限，仅运维必需人员可访问。
- 风险提示：任何技术措施都无法承诺绝对安全。若发生安全事件，我们会按法律要求及时通知你与监管部门。
五、信息的共享、转让与公开披露
我们不会向任何第三方共享你的个人信息，但以下情形除外：
- 事先获得你的明确同意；
- 实现功能所必需的服务商（详见第六条），且仅在其提供服务所必需的范围内；
- 法律法规要求：应司法机关、行政机关的强制性要求，或为保护你与他人的生命、财产和重大合法权益所必需；
- 业务变更：若发生合并、分立、资产转让，我们会告知接收方的名称与联系方式，并要求其继续受本政策约束；变更原有目的的，会重新征得你的同意。
我们不会公开披露你的个人信息，符合上述第 3 项的除外。
六、第三方服务
为让应用跑起来，我们接入了极少量第三方服务。下表列出当前可能涉及的类型，实际以你所用版本为准：
| 服务类型 | 用途 | 提供方 |
|---|---|---|
| 应用商店内购 | 完成付费购买的校验与权益发放 | Apple Inc. |
| 崩溃与性能分析 | 收集匿名崩溃日志、性能指标 | Apple Inc.（App Store Connect） |
| 云备份 | 你主动开启后保管应用数据 | Apple Inc.（iCloud） |
| 邮件服务 | 接收你的反馈与咨询 | 你的邮件服务商 |
这些服务各自受其隐私政策约束。你可以拒绝其中任何一项，通常不影响核心功能使用（云备份与内购除外）。
七、你的权利
按照适用法律，你可以：
- 查阅与复制：导出或查看应用内数据（多数功能提供导出入口）；
- 更正：直接在应用内编辑修改；
- 删除：在应用内删除单条或全部数据；卸载应用将一并清除本地数据（已同步至 iCloud 的副本需在系统设置中另行删除）；
- 撤回授权：在系统「设置 → 隐私与安全性」中随时关闭相机、相册、通知等权限；
- 注销：本应用不设账号，无需注销；若你使用了可选的云同步，可在系统设置中退出并清除。
行使上述权利无需支付费用。你可以通过第十一条的联系方式提出请求，我们会在 15 个工作日内响应。
八、数据的保留与删除
本地数据由你自己掌握，保留多久由你决定。诊断类日志我们最多保留 180 天，到期自动清除。
当你删除数据或卸载应用后，我们会从生产环境中移除相应信息；依据法律必须留存的（如交易凭证），我们会在保留期届满后删除或匿名化处理，且不会用于日常业务。
九、未成年人保护
本应用面向一般公众，不专门面向儿童。若你未满 14 周岁，请在监护人陪同下阅读本政策并在其指导下使用。
我们不会主动收集儿童的个人信息。若监护人发现被监护人提供了个人信息且未获其同意，可通过第十一条的联系方式联系我们，我们会尽快删除。
十、政策的更新
产品会迭代，政策也会随之调整。当发生实质性变更（例如收集范围扩大、用途变更）时，我们会通过应用内提示或本页公告的方式告知，并更新顶部的生效日期与版本号。
继续使用即视为接受更新后的政策；若你不同意，可以停止使用并删除数据。建议你定期回到本页查看。
十一、联系我们
有任何关于本政策的疑问、投诉或建议，欢迎联系：
- 运营主体：合肥希果壳网络科技有限公司（Hefei Xiguoke Technology Co., Ltd.）
- 邮箱：yongze.chen@icloud.com
- 微信公众号：希果壳（微信号：code_504）
- 网站：https://www.xgke.top
我们会在 15 个工作日内回复。若你对处理结果不满意，还可以向所在地区的个人信息保护监管部门投诉。