隐私政策

生效日期：2026 年 7 月 22 日

Curio · 格物（以下简称「本应用」）是一款个人爱好记录与管理工具。我们坚持「你的数据属于你」：不运营 Curio 账号系统，不设接收用户记录的自有数据服务器，不做用户画像、广告、远程行为分析或跨 App 追踪。

一、数据如何存储

• 结构化记录：你创建的爱好、物品、库存、活动记录、评分、笔记，以及你明确保存的地点信息存储在设备本地；开启 iCloud 同步后，由 Apple CloudKit 同步到你本人 Apple 账户的私有数据库。
• 地点与坐标：你主动选中、填写或在地图上确认店铺 / 钓点后，名称、地址、城市、区域及所选坐标会成为该档案或记录的一部分，按上述方式存储和同步。应用不会把 Apple 地点库复制为公共地点库，也不会把你的私人足迹发送给开发者。
• 媒体附件：你主动添加的照片、视频和语音附件存储在设备本地；开启 iCloud 同步后，可镜像到你本人 iCloud Drive 的应用目录。
• 系统捕获与迁入：分享扩展、Journaling Suggestions 系统选择器和竞品历史迁入只处理你明确选择的内容。分享扩展会把所选内容复制到受文件保护、且不进入系统备份的本机 App Group 收件箱，直到你将它带入可恢复草稿或明确放弃；Journaling Suggestions 候选只在进程内短暂保留；竞品导出预检使用的临时副本会在预检结束后清理。只有你确认保存的内容才会进入格物档案。
• 偏好、提醒与系统搜索：外观、个人风味词、通知偏好、记录档位和水印设置保存在本机。你启用或安排提醒后，iOS 会在本机调度通知。你启用的私人档案可投影到本机 Core Spotlight 索引，供系统搜索与快捷入口使用；索引可重建，不是开发者服务器副本。
• 开发者不通过自有服务器接收或读取上述记录。iCloud 数据由 Apple 按你的账户设置处理；关闭 iCloud 同步时，本应用降级为仅本地存储。

二、权限与本机处理

• 相机：在你主动拍摄时创建照片附件；在摄影测光工具中读取后摄实时画面和相机曝光信息，计算曝光参数。测光画面不会保存为照片或上传，退出页面后测光状态即丢弃。
• 照片：选择照片作为附件、读取拍摄参数（EXIF）、浏览筛片，并在你确认后调用系统流程删除所选相册照片；还用于把分享卡、现场照片或外接存储中的照片写入相册。制作单张或批量水印卡时，如所选照片含 GPS，本应用会把坐标交给 Apple Maps 反查城市 / 区域，只显示地名，不在格物记录中保存或展示该照片的精确坐标。删除相册照片会由 iOS 再次显示系统确认。
• 麦克风：在你主动开始语音速记时录制音频附件。
• 语音识别：将你主动录制的语音速记转成文字。音频及相关数据可能由 Apple 语音识别服务处理，是否在设备端完成取决于系统、语言与网络条件；开发者不运营接收该语音数据的服务器。
• 位置与地图：只有在你主动打开探店 / 钓点地图、使用附近搜索或点击定位时，本应用才请求当前位置，用于地图居中、附近排序或帮助你选择地点；不会后台持续定位，也不会把当前位置发送给开发者。若你随后明确确认并保存某个店铺或钓点（包括以当前位置为所选点），该地点坐标会成为你的记录。拒绝位置权限后仍可搜索店名、手动建店或手动选择钓点。
• 文件与外接存储：仅访问你通过系统文件选择器明确授权的文件、文件夹或设备，用于导入官方导出、浏览照片、读取拍摄日期等文件属性，以及把你选中的照片导入相册。
• Journaling Suggestions：只有你主动打开 Apple 的系统选择器并选中一条建议后，本应用才读取该建议中由系统提供的日期、照片、地点以及步行 / 跑步活动摘要，用作可修改的记录候选。格物不能浏览你的完整日记或未选中的建议；候选保存前不会写入档案。
• 标签文字识别（OCR）：只对你拍摄或选择的标签图像使用 Apple Vision 在本机识别文字，生成可逐项采用或修改的候选。图像与识别文字不会为此上传；候选不会自动写入档案。
• 通知：仅用于你安排的「再看看」、植物检查、开瓶酒复饮、美妆回看、待续日期、进行中的冲泡步骤，以及你明确启用的月度 / 年度作品完成提醒。通知内容由本机记录推导并由 iOS 调度，不用于营销推送，开发者不接收通知内容。

你可以在 iOS「设置 → 隐私与安全性」或格物的系统设置页中随时关闭相机、照片、麦克风、语音识别、位置或通知权限；关闭后仅对应功能不可用，不影响其他记录。

三、Apple 服务与第三方处理

本应用不集成第三方分析、广告或追踪 SDK，不收集广告标识符。为提供你主动使用的功能，本应用会调用 Apple 提供的 CloudKit / iCloud Drive、StoreKit、语音识别、照片、地图、定位、Journaling Suggestions、通知、Core Spotlight、Vision 与 AVFoundation 服务；相关数据由 Apple 依其规则和你的系统设置处理。Vision 标签识别和摄影测光在设备上完成。

四、我们不收集的数据

开发者不收集你的爱好记录、媒体附件、保存地点、精确当前位置、设备标识符、行为埋点或崩溃诊断，也不出售或向广告商共享个人数据。本应用当前没有开发者运营的登录、分析、广告或远程推理服务。App Store 版本不请求健康权限，也不读取或写入 HealthKit。

五、同步、备份、导出与删除

• 跨设备同步：开启后，CloudKit 与 iCloud Drive 用于让你本人 Apple 账户下的设备保持最新。关闭同步不会自动删除已有 iCloud 数据。
• 历史备份：你可单独开启 iCloud Drive 滚动历史副本。副本由本机尽力创建，可能包含私人照片与录音并占用你的 iCloud 空间；你可查看并逐份删除。清空全部历史副本时，应用会同时关闭自动创建，之后可再次手动开启。
• 完整备份：在「我的 → 完整备份」可生成 .curiobackup 文件，其中包含四张结构化数据表、可迁移的个人偏好，以及当前活动记录明确引用的照片、语音、视频和缩略图。生成前会尝试补拉仅在 iCloud 的活动媒体；缺少任何一份时不会生成冒充完整的备份。
• 备份交接：备份只会在你主动选择后通过 iOS 文件选择器或系统分享面板交给你选择的位置 / 应用。备份文件可能包含私人记录与媒体，请自行妥善保管；你交给的第三方文件服务或接收应用将按其自身规则处理。
• 恢复：导入前会校验格式、清单和文件完整性；确认恢复会替换当前格物数据，失败时保留原数据。建议恢复前另存一份当前备份。
• 删除单条内容：格物没有回收站。删除物品、库存或记录后，名称、笔记、评分、坐标、库存信息和附件元数据会被清空，相关媒体会从本机及已验证的私人 iCloud 镜像中删除。为防止离线旧设备把记录复活，系统会保留不含用户内容的最小同步墓碑；完整备份不会重新带入已删除内容或媒体。
• 删除附件：单独移除附件时，会删除对应本地文件，并在 iCloud 可用且账号身份已验证时清理其镜像。
• 卸载本应用会删除设备本地的应用数据，但不会自动删除已存于 iCloud 的副本。若要彻底删除云端数据，请先在格物中删除可见历史副本，再在 iOS「设置 → Apple 账户 → iCloud → 管理账户储存空间」中找到「格物」并删除数据。

六、购买信息

本应用提供 Curio Plus、Curio 终身版以及供既有 Plus 用户使用的终身版升级包，均为一次性非消耗型 App 内购买，不是订阅，不会自动续费。交易、支付凭证、当地价格与退款由 Apple App Store 处理；开发者不接触你的银行卡等支付信息。实际权益见用户协议，实际价格以购买时 App Store 显示为准。

七、未成年人保护

本应用按 18+ 提供服务，包含酒类个人品鉴记录，以及仅供成年用户主动添加的雪茄 / 烟斗私人档案；不面向未成年人。我们不会有意收集未成年人的个人信息。

八、政策变更

本政策如有实质性变更，将在本页面更新并标注新的生效日期。

九、运营者与联系方式

运营者：卢奇（个人开发者）
App 备案号：皖ICP备2026006682号-4A
联系与投诉邮箱：sdu.phonism@gmail.com