隐私政策
与用户协议

隐私政策

1. 我们保存什么

App 只保存你主动输入、添加或授权读取后生成的内容，包括：

• 文字记录、口述后形成的文字、记录里附加的本机照片副本。
• 你手动维护的重要的人、关系类型、备注、人物头像。
• 你手动添加的承诺 / 待办、目标、重要日子和标签。
• 目标打卡记录。
• 头像、功能开关、首次启动时间等本机偏好设置。
• 你主动开启经期记录后，App 会读取或写入 Apple 健康中的经期日期；这些健康记录不复制到知己数据库、iCloud 同步或 zip 备份。

2. 数据保存在哪里

用户内容默认保存在 iOS 本机：结构化数据使用 SwiftData，照片副本、头像和 zip 备份使用 App 沙盒文件系统。

多设备同步（可选，默认关闭）：你可以在 App 内开启「多设备同步」。开启后，你的记录（含照片）、重要的人、重要日子、目标等内容会通过你自己的私有 iCloud（Apple CloudKit 私有数据库），在你登录同一 Apple ID 的设备之间同步。知己没有自有服务器，同步全程由 Apple iCloud 处理，数据存放在你自己的 iCloud 账户里；知己开发者既读不到、也不保存你的任何内容。是否开启完全由你决定，关闭后可继续完全离线使用。

你自定义的背景图片、灵动岛和锁屏实时活动使用的语言偏好等少量本机设置，只保存在本机或 App Group 容器中，不参与 iCloud 同步。

经期记录（可选，默认关闭）：经期日期只保存在 Apple 健康中。知己只在本机读取并显示授权可见日期，或在你主动开始、结束、修改时写入标准经期样本；不会把健康数据复制到 SwiftData、CloudKit、App Group、日志或 zip 备份。换机与恢复由 Apple 健康的 iCloud 加密同步、系统迁移或加密电脑备份负责。

3. 系统权限

知己只在你主动使用相关功能时请求系统权限：

• 相册读取：为记录附加照片，或设置自己 / 重要的人的头像。
• 麦克风与系统语音识别：你主动开始口述时，把语音转为文字；原始音频不保存。
• 本地通知：承诺、目标和重要日子提醒；没有远程推送。
• 日历：你授权后，把重要日子同步到系统日历并安排本地提醒。
• Apple 健康：只在你主动开启「经期记录」后，申请读取和写入经期日期；不申请症状、排卵、怀孕、体温、心率或其他健康类型。

知己不申请相机、通讯录、位置、远程推送或后台麦克风权限。

4. 第三方、追踪与联网

知己不集成分析、广告、崩溃上报、远程 AI、营销或第三方追踪 SDK。不会出售、共享或分发你的数据。唯一第三方依赖是 ZIPFoundation，用于在本机创建和解压 zip 备份。

知己没有自有服务器。多设备同步使用 Apple iCloud（CloudKit 私有数据库），数据存放在你自己的 iCloud 账户中，知己开发者无法访问。订阅购买、恢复购买和订阅管理由 Apple App Store / StoreKit 处理，可能需要连接 Apple 的系统服务；知己不保存支付信息。

5. 你的控制权

• 你可以在 App 内查看、编辑或删除单条记录、人物、承诺、目标和重要日子。
• 你可以通过「我的数据」导出完整 zip 备份，或清空本机全部数据。
• 你可以在「我」页随时开启或关闭多设备同步。关闭同步不会删除已同步到你 iCloud 中的数据；如需彻底移除，可在 App 内清空数据。
• 卸载 App 会移除本机数据；若未开启 iCloud 同步，则没有云端副本可恢复，建议先导出 zip 备份。
• 你可以在 iOS 设置里随时收回相册、麦克风、语音识别、通知或日历权限。
• 你可以关闭经期功能来隐藏并停止主动读取；关闭功能或清空知己不会删除 Apple 健康中的记录。知己写入的记录可在经期设置中单独删除。

用户协议

1. 服务性质

知己是一款本机优先的私人记录和反思工具。它不是医疗、心理咨询、心理危机干预、法律、财务或安全服务，也不替代任何专业服务。如果你正在经历紧急情况或心理危机，请联系当地专业机构或紧急服务。

2. 内容归属

你输入的内容属于你自己。知己只在你的设备上保存这些内容，不用于训练模型，不上传到知己服务器，也不向第三方出售或共享。

3. 明确不提供的能力

• 多设备同步通过你自己的私有 iCloud 实现（可选、默认关闭）；知己不提供自有云端账号或服务端存储，也不会在你的 iCloud 之外保存你的内容。
• 不提供云端长期记忆、服务端账号或远程 AI 自动整理。
• 不提供 App Store 之外的支付或服务端会员账号。
• 不提供 24 小时响应、主动危机干预或紧急联系人服务。

4. 订阅

知己 Pro 订阅由 App Store 处理。清空本机数据或卸载 App 不会自动取消订阅。订阅取消、退款和付款管理遵循 Apple App Store 的规则。完整条款见 Apple 标准最终用户许可协议（EULA）。

5. 终止使用

你可以随时停止使用知己。清空数据或卸载 App 会删除本机内容；如需保留，请先导出 zip 备份。

支持与联系

隐私、数据、订阅或支持问题，请写信给：

liyuhao658@gmail.com

也可以在 App 内「我 → 意见反馈」直接发出。

English Summary

Trace, shown as 知己 in Simplified Chinese, is a local-first iPhone app for private journaling and reflection. User content is stored on your device by default. You can optionally turn on multi-device sync, which uses your own private iCloud (Apple CloudKit private database) to sync across your devices — Trace runs no server of its own and cannot read or store your content.

The app may store text records, local photo copies, manually created people, promises, goals, important dates, tags, avatars, and local preferences. Optional period dates are read from and written only to Apple Health; Trace does not copy health data into its database, CloudKit sync, logs, or zip backups. The app does not include analytics, advertising, remote AI, crash reporting, or third-party tracking SDKs.

App Store subscriptions are processed by Apple StoreKit. Trace does not store payment information. For privacy, data, subscription, or support questions, contact liyuhao658@gmail.com.