知己 EN 下载
知己
去 App Store 下载 English

隐私政策与用户协议

和 App 里「我 → 隐私政策」是同一份。看不下去这么长，隐私那一页是大白话版。

隐私政策

知己 iOS App。本机优先；开启多设备同步后，只在你的设备和你的私有 iCloud 之间流转。

1. 我们保存什么

App 只保存你自己主动输入或添加的内容。不在后台扫描相册、读取通讯录，也不抓取其他 App 的数据。位置只在你写记录时主动选择「使用当前位置」才取一次，用来标注那条记录。

  • 你手输或口述形成的文字记录，以及为记录附加的本机媒体副本（照片、视频、实况）。
  • 你为某条记录主动标注的地点；如果选择「使用当前位置」，会保存这条记录的地点名和可选坐标。
  • 你手动维护的「重要的人」、关系类型、备注、人物头像。
  • 你手动添加的「承诺 / 待办」「目标」「重要日子」，以及目标的逐日打卡条目。
  • 你为记录添加、隐藏、重命名、合并的标签。
  • 你为日记写的评论，以及自定义的评论身份（昵称、头像小人）。
  • 你为自己头像选择的照片。
  • 你主动开启经期记录后，知己可读取或写入 Apple 健康中的经期日期；健康记录本身不复制到知己数据库、同步或备份。
  • 几项功能开关、首次启动时间等本机偏好设置。

2. 数据保存在哪里

默认全部数据保存在你的设备上：文字和结构化内容存在 App 自己的本机数据库里，媒体副本和导出的备份文件存在 App 自己的存储空间里。你主动开启「多设备同步」后，这些内容会通过你的 iCloud 私有数据库在你自己的设备间同步。

  • 不上传知己服务器，没有知己账号，也不需要登录知己。
  • 多设备同步默认关闭；开启后使用你自己的 Apple ID 和 iCloud 私有数据库，知己开发者读不到里面的数据。
  • 不接入远程 AI 或云端长期记忆。口述使用 Apple 语音识别，支持时在设备上处理。
  • 灵动岛和锁屏实时活动只读取一份语言偏好，它存在 App 在本机的共享空间里；开启多设备同步后，语言偏好也会作为小型设置同步到自己的设备。
  • 经期日期只保存在 Apple 健康中，不进入知己的数据库、iCloud 同步、App 共享空间、日志或 zip 备份。
  • zip 备份用于离线导出、换机搬家或自己留档。

3. 我们用到的系统权限

知己只申请下列权限，且都只在你主动发起对应操作时弹出；任何一项你都可以随时在 iOS「设置 → 知己」里关闭，不影响 App 其他功能。

  • 相册（读取）：为记录附加照片、视频、实况，或设置自己 / 重要的人的头像时。记录媒体以副本形式存入 App，原内容保留在相册里。相册（仅添加）：保存分享卡和抠好的图。
  • 相机：你在写记录或设置头像时主动选择现场拍摄照片或视频。
  • 麦克风与系统语音识别：口述时会把声音转成文字，且不保留口述原始音频；你选择「录一段」时，声音会作为记录媒体保存在 App 中。
  • 位置（使用期间）：只在你写记录时主动选择「使用当前位置」才取一次，用来为这条记录标注地点；不会在后台获取。
  • 本地通知：每日记录、待办、目标、重要日子和联系提醒；所有面向你的提醒都由本机排程和触发。
  • 日历（完整访问）：只有在你主动选择同步后，才把「重要日子」写入系统日历，并在待办页显示日历里的安排。
  • 提醒事项（完整访问）：开启系统同步后，把待办和目标写入「提醒事项」，只修改知己创建的条目。
  • Face ID / 触控 ID：只在你打开「应用锁」后用系统验证确认是你本人；验证由 iOS 完成，知己接触不到、也不保存任何生物特征数据。
  • Apple 健康：只在你主动开启「经期记录」后，申请读取和写入经期日期；不申请症状、排卵、怀孕、体温、心率或其他健康类型。
  • 不申请：通讯录、后台麦克风、后台定位等其他无关权限。

4. 通知

所有面向你的提醒都是 iOS 本地通知，点开会直接回到 App 对应页面。开启多设备同步后，Apple CloudKit 会使用不展示内容的系统静默推送，通知设备从你的私有 iCloud 拉取变化。通知的安排和跳转全部在本机完成，不经过知己的服务器；你可以随时在 iOS「设置 → 通知 → 知己」里关闭所有通知。

5. 第三方、追踪与联网

知己不集成任何分析、广告、崩溃上报、远程 AI、营销或第三方追踪 SDK，没有广告 ID、设备指纹或行为追踪，不出售、不共享、不分发你的任何数据。

  • ZIPFoundation 在本机打包和解压存档；Siren 从 Apple 查询 App 版本信息，用于更新提醒，不发送你的记录内容。
  • App 会连接的只有 Apple 的系统服务（iCloud 同步、App Store 购买与恢复、地图与地点搜索、版本查询、语音识别），以及你在 App 内主动点开的 bittolab.com 网页（使用教程、活动页）。
  • 订阅购买、恢复购买和订阅管理由 Apple App Store / StoreKit 处理；知己不保存支付信息。

6. 你的控制权

  • 在记录、人物、承诺、目标、重要日子的详情页可以单条编辑或删除。
  • 在「数据与隐私 → 完整存档」导出完整 ZIP，保存位置由你选择。存档文件未单独加密，请妥善保管。
  • 「完整存档 → 管理与清空数据」会永久清空内容。开启同步时，也会清空 iCloud 和其他同步设备；关闭同步时只清空本机。
  • 设置里可以打开「应用锁」：进入知己前先用 Face ID、触控 ID 或设备密码确认是你。
  • 关闭经期功能或清空知己不会删除 Apple 健康记录；知己写入的经期记录可在经期设置中单独删除。
  • 在 iOS「设置 → 知己」可以随时收回任何系统权限。

7. 换手机

换手机可以用 zip，也可以在同一 Apple ID 下开启多设备同步。zip 是离线替换；多设备同步是同一人多台设备间的持续合并。

  • zip 包含记录、媒体副本、人物、承诺、目标、重要日子、标签库、用户和人物头像；不包含 Pro 权益，换机后请用 App Store 的恢复购买取回。
  • 导入是「替换本机数据」，不做合并；系统日历授权、通知授权不会跟着搬过来，需要在新手机重新授权。
  • 经期记录不在 zip 或知己 iCloud 中，由 Apple 健康的加密同步、系统迁移或加密电脑备份恢复。
  • 开启多设备同步后，导入 zip 前需要先关闭同步，避免「替换本机」和「云端合并」同时发生。

8. 联系方式

关于隐私、数据、订阅或支持问题，请写信到 liyuhao658@gmail.com，也可以在 App 内「我 → 意见反馈」直接发出。

用户协议

知己是一款本机优先的私人记录 App，仅供个人记录和反思使用。

1. 服务性质

知己不是医疗、心理咨询、心理危机干预、法律、财务或安全服务，也不替代任何专业服务。如果你正在经历心理危机，请联系当地专业心理援助资源或紧急服务。App 不提供 24 小时响应，不读取你的输入做主动干预。经期记录和预测只供参考，不是医学判断。

2. 内容归属

你输入的所有内容都属于你自己。知己默认只在本机保存；开启多设备同步后，只在你的设备和你的私有 iCloud 之间流转，不索引、不上传知己服务器、不用于训练任何模型。你可以随时导出 zip 带走，或删除全部数据。

3. 明确不提供的能力

  • 知己服务器账号、跨 Apple ID 同步、共享空间或协作同步。
  • 远程 AI 自动整理、自动总结或自动打标签。
  • 服务端会员账号或 App Store 之外的支付。
  • 云端长期记忆。

4. 订阅与付费

知己 Pro 通过 App Store 购买，包括按月、半年、一年的自动续期订阅和一次性买断。订阅的扣款、续期、取消和退款遵循 Apple 的规则，可在 iOS「设置 → Apple 账户 → 订阅」中管理；清空本机数据或卸载 App 不会自动取消订阅。新用户赠送的会员与功能体验不需要付款，到期回到免费版，不会自动转为付费订阅。完整条款见 Apple 标准最终用户许可协议（EULA）。

5. 终止使用

你可以随时停止使用知己。「我的数据 → 清空全部数据」会清空本机所有记录、人物、承诺、目标和附件。未开启多设备同步时，卸载 App 等同于销毁本机数据，如果还想留底，请先导出 zip；开启同步后，其他设备和你的私有 iCloud 可能仍保留同步数据。

6. 支持与联系

如需反馈问题、提出数据或隐私相关请求，请写信到 liyuhao658@gmail.com。

English summary

Trace (shown as 知己 in Chinese) is a local-first private journaling app for iPhone and iPad. Everything you write stays on your device by default. If you turn on multi-device sync, your content syncs between your own devices through your private iCloud database (Apple CloudKit). Trace runs no server of its own, has no accounts, and cannot read or store your content.

The app stores only what you enter: entries and copies of attached media, places you choose to tag, people, to-dos, goals, important dates, tags, comments, avatars and local preferences. Optional period dates are read from and written only to Apple Health and are never copied into Trace's database, sync, logs or ZIP backups.

Permissions are requested only when you use the matching feature: photos, camera, microphone and speech recognition, location while in use, notifications, calendars, reminders, Face ID / Touch ID and Apple Health (menstrual flow only). Trace never requests contacts, background location or background microphone access.

Trace includes no analytics, advertising, crash reporting, remote AI or tracking SDKs. Its only third-party code is ZIPFoundation (local backups) and Siren (checks Apple for app updates without sending your content). It connects only to Apple services and, when you tap them, to pages on bittolab.com.

Subscriptions and the one-time Pro purchase are handled by the App Store under Apple's standard EULA; Trace stores no payment information. Trace is not a medical, counseling, crisis, legal or financial service. Questions: liyuhao658@gmail.com.