隐私政策

更新日期：2026年11月2日。本政策适用于有处 iOS App 及其账号、订阅和可选云 AI 服务。有处由个人开发者运营，开发者信息以 App Store 产品页列示为准；你可通过 thehalfriver@gmail.com 联系我们。

一、家庭记录保存在何处

区域、容器、物品名称、位置、照片、标注、批次与日期等家庭记录主要保存在你的设备，并通过你设备上的 Apple 账户同步到你的 iCloud 私有数据库。有处自建账号服务器不作为家庭记录库，不接收整份家庭数据库或整张照片相册。iCloud 服务由 Apple 提供，是否可用取决于你的系统设置、账号和可用空间。

有处账号服务器、数据库及其备份位于中国内地（阿里云华东 1 杭州）。账号资料、交易与用量记录及 AI 结果的短期加密缓存保存在这里，不提供给中国境外的接收方。

本机文字识别、图片裁切旋转及去除定位信息在设备上进行。不授予相机或相册访问、不同意照片上传、不使用云端整理、未登录有处账号或未购买订阅，仍可手工记录、查找已保存内容、使用本地文字识别、iCloud 同步与导出。

二、有处账号与邮件

邮箱注册需要邮箱地址和密码，并通过验证邮件核对。密码以不可逆散列形式保存；邮箱用于登录、验证、安全通知与找回密码。Sign in with Apple 使用 Apple 返回的身份资料、授权码和必要邮箱信息；我们不会要求你向有处提供 Apple 账户密码。服务器会加密保存撤销 Apple 授权所需的凭据。

登录会话使用 Cookie。App 将会话凭据存放在系统钥匙串，服务器核对会话与产品归属，防止其他产品或其他有处账号使用你的权益。登录会话会保存设备的 User-Agent，用于账号安全；会话有效期为 7 天，继续使用时过期时间会再按 7 天计算，退出登录或注销账号时删除。登录限流使用 IP 地址的散列值，约 10 分钟后清除。邮件会由所配置的邮件服务发送；请勿将密码、邮件链接或验证码发给客服。

三、可选云 AI

云端照片识别会在你单独同意上传后，发送该任务需要的派生图片与 OCR 文字。云端文字整理会先说明将发送的内容，由你阅读提示后主动点击“生成建议”发送相应文字。可先裁切、旋转并去除定位信息；不要主动提供不必要的人脸、证件、联系方式或其他敏感内容。你可以选择仅在手机上识别。

云端视觉识别使用阿里云百炼的通义千问模型，文字整理使用深度求索的 DeepSeek 模型，均为中国内地服务端点。供应商会按其服务条款与隐私政策处理请求；有处不承诺供应商零留存。识别结果可能不准确，未经你确认不会自动更改正式家庭记录或替你丢弃物品。

有处服务器不将请求照片、OCR 原文或提示词写入文件、对象存储或请求正文日志。为同一任务安全重试，成功的 AI 结果会以 AES-GCM 加密短期缓存，有效期为 24 小时；过期后不能用于重试，并由后台定时清理，停机或积压可能延后实际清理；结果可能含物品名称或整理建议，因此不能理解为服务器完全不处理任何家庭信息。任务编号、状态、时间、次数与费用估算用于限流、幂等、配额及预算管理。失败会返还用户次数；上游处理状态不明时可暂时占用服务整体预算，避免重复超时绕过限制。

四、订阅、交易与额度

订阅由 Apple App Store 收款。我们不接收银行卡号；服务器验证 Apple 签名交易、产品与环境、账号绑定标识、有效期、续费和撤销/退款状态，之后才授予会员与云 AI 额度。交易和账号绑定标识用于防止同一购买被错误领到另一账号。

免费与 Plus 的次数按服务器确认的自然月计算，云端服务会核对剩余额度与预算。没有网络或订阅未确认时，App 不会仅凭本地交易自行增加云 AI 权益。本地记录、手机文字识别、iCloud 与导出不收费。

五、权限、导出和删除

相机、相册及通知只在相应功能中请求。你可以拒绝权限；通知只在你选择开启提醒后向系统申请。导出前会说明字段范围，照片文件名默认不包含；文件仅在你进一步使用系统分享时离开设备。

普通删除的记录先进入本机可恢复区，保留 30 天。永久删除会再次确认，并处理对应的本机照片、提醒和云端删除标记；iCloud 备份不一定同时立即消失。请以确认页说明的范围为准。

你可以在 App 内申请注销有处账号，并按页面要求重新验证身份。注销会撤销相关登录/Apple 授权并清理账号与 AI 结果、用量关联。必要的去标识交易审计、退款撤销事实与防重放注销标记可能继续保留，不包含家庭照片。注销不会自动取消 Apple 订阅，请另外到 App Store 管理订阅。

有处账号与设备上的 Apple iCloud 账号是两套身份。注销时可选择是否同时清除你的 iCloud 私有数据库里的家庭记录；未选择时，不会因自建账号注销自动删除 Apple 账户下的家庭记录。可恢复/永久删除、注销和清除该私有数据库的影响不同，操作前请保存所需导出。

六、安全、你的选择与联系

服务器位于中国内地，使用 HTTPS、加密凭据、访问控制和产品隔离保护服务，不记录完整请求 URL、Cookie、密码、交易签名或请求/响应正文。我们不出售家庭记录，不以广告追踪为目的共享你的记录；本机匿名功能记录不上传，也不从点击次数推断使用频率。数据库备份加密保存于中国内地，本机保留 7 天，异地保留 30 天，每月一份保留 12 个月。

你可以在系统中管理权限、在 App 中导出和删除，或通过支持邮箱请求了解、访问、更正或删除账号相关资料。撤回照片上传同意或停止使用云端整理，不影响此前已经完成的必要处理。政策如因功能或供应商变化更新，会通过 App 或本页面告知；重大范围变化会重新说明。