一笺 隐私政策
最后更新：2026-10-09
本政策说明由 Xingyu Wang 开发的一笺 0.1.0 免费首发准备版本的资料处理方式。一笺尚未公开发布。更新日期为 2026-10-09；提交 App Store 前将按实际发行版本复核。联系邮箱：xingyu.wang@gmail.com。
写作与本机资料
一笺在应用的本机资料区保存你的文字、段落角色、作品样式、私章、默认偏好，以及草稿、恢复稿、撤销副本和同步状态。文字排版、笺匣查找和 PNG 生成在 iPhone 上完成。应用不要求另行注册一笺账户，不设开发者运营的正文服务器，不接入广告或第三方分析 SDK，也不进行跨应用跟踪。
iCloud 与 Apple 服务
当系统 iCloud 账户及服务可用时，一笺在前台通过 Apple CloudKit 将已成笺、印匣和默认偏好保存到你的 iCloud 私有数据库，并读取更新。资料包括内容、样式、私章、随机同步标识、修改时间和移出状态。首页稿及中断或失败后的恢复稿不参与应用的 CloudKit 同步；iOS 与 iCloud 系统备份是独立服务，受系统设置及 Apple 规则约束。云端传输会使资料离开设备，本政策不承诺所有资料始终只在本机，也不承诺全部采用端到端加密。开发者没有通过一笺管理访问你私有云内容的入口，也不会在开发者服务器接收这些资料。
账户信息与同步控制
应用读取 CloudKit 的应用专用账户记录标识，仅在本机绑定同步资料，避免账户变化时向另一账户误传。应用不读取 Apple 账户密码，不要求提供 Apple 账户姓名或邮箱。你可在 iOS 设置中管理一笺的 iCloud 权限。关闭权限、退出账户或离线会中断同步；本机资料及待同步操作仍保留，服务恢复后可能继续同步。可在「杂记 → iCloud」查看状态和重试。当前没有独立的应用内同步开关或清空全部云资料按钮。iCloud 服务资料由 Apple 按其隐私政策及服务条款处理。
分享、存图与权限
只有在你主动分享时，一笺才把本机生成的 PNG 交给 iOS 系统分享面板，由你选择接收应用、对象或「存储图像」。一笺不读取照片图库；存图所需权限由系统处理，可在设置中管理。接收应用或服务按其政策处理副本。已经分享或存入相册的图片不会随着笺匣移出而删除。
原始备份与字体
本地资料无法读取时，你可主动选择「备份原始资料」，通过系统分享面板导出原始 JSON。备份可能包含文字、草稿、私章、恢复稿、已移出资料及同步信息，请选择可信的存放位置；它不会自动发送给开发者。霞鹜文楷随应用提供。部分系统字体由 Apple 字体接口按需下载，这不会向开发者发送你的正文。
移出、撤销与保留
从笺匣移出一笺后，应用将其从正常列表隐藏，但在本机保留内容及必要恢复资料，以便「撤销移出」，这不是不可恢复的彻底擦除。同步成功后，云端当前作品记录更新为不含正文的移出标记，保留同步需要的标识和时间；撤销后作品会重新加入并同步。离线或同步失败时，原云端内容可能仍存在。移出私章会从印匣移除并排队同步标记，已经落印的作品仍保留印面快照。当前没有清空全部本机撤销副本或全部云端记录的界面；Apple 的备份、保留和最终删除时点受其服务规则约束。
卸载与管理副本
删除应用可能删除本机资料，但不会清除 iCloud 副本；重新安装并连接同一 iCloud 账户后，未移出的云端作品可能重新载入。如需管理云资料，请使用系统提供的 iCloud 储存空间管理方式，具体选项以设备系统为准。清理前请另存需要保留的作品。开发者无法代你读取或清除私有 iCloud 内容。
诊断与支持来信
应用在设备系统日志中记录操作名称、错误域及错误代码，帮助定位读写与同步故障；不把正文、错误详细描述或原始资料写入这些日志，也没有自动上传至开发者服务的功能。Apple 系统诊断按其规则和系统设置处理。若你向 xingyu.wang@gmail.com 发邮件，开发者会收到你主动提供的邮箱、消息及附件，仅用于回复和解决问题。请只提供必要资料，先去除私人内容。来信仅在支持及适用法律义务所需期间保留；可向同一邮箱请求删除。邮件传递和存储由相关邮箱服务商处理，本支持邮箱使用 Gmail。
本网站与政策更新
本政策说明应用的资料处理。产品和支持网站由 Vercel 托管并使用 Vercel Web Analytics；访问网站可能产生服务日志和汇总访问统计。这些网站服务无法读取应用内的笺或私有 CloudKit 数据库，其处理与应用分开，并适用服务商的相关政策。若后续应用增加服务或改变资料处理方式，将在发布前更新本政策并重新核对 App Store 隐私申报。
联系方式
如有关于本隐私政策的问题，请联系： xingyu.wang@gmail.com