隐私政策

01运营者与适用范围

日日手帐（Hibi Journal）由王楚滢运营，运营者同时为本产品的个人信息处理者。联系邮箱：chuyingw672@gmail.com。本政策适用于当前免费版 iOS／iPadOS App，以及 hibijournal.cn 用户支持网站。

当前版本无需注册账号，未开通 App 内会员购买、自动续费订阅、广告服务或开发者云端手帐账号。后续功能如改变信息处理方式，我们会更新政策，并提供相应的告知与选择。

02手帐、照片与本地偏好

您创建的手帐文字、所选照片、排版、手帐本与封面、日历记录及心情、素材收藏、色盘、草稿、恢复副本和 App 偏好设置保存在设备本地。当前版本未提供自动跨设备手帐同步服务。

我们不会上传您的手帐正文或个人照片用于使用统计和崩溃诊断。照片裁剪、抠图、取色、页面渲染和视频生成均在本机进行；自定义统计事件和 App 主动提交的错误报告不包含手帐内容和个人照片。

您在 Apple 设置中开启的设备备份或相册同步可能在 App 之外保存副本。您主动导出或分享的文件由所选接收方按其设置和政策处理。本地保存不代表已经完成备份。

03相册、联网与导出

• 导入图片：您为页面、封面、贴纸、日历或色盘选择照片时，系统照片选择器提供您选中的图片及必要文件信息。我们不会扫描或上传整个相册。
• 保存到相册：您主动保存页面或导出视频时，App 请求向系统相册或相簿添加内容所需的权限。拒绝不影响普通本地编辑。
• 网络访问：下载公开模板、装饰素材、日历背景，以及发送下文说明的统计或诊断信息需要联网。已经缓存的资源可在相应条件下离线使用。
• 导出与分享：PNG、PDF、排版 JSON 及可用的手帐本视频在本机生成，仅在您选择相应操作后交给相册或系统分享面板。文件可能包含手帐文字和图片，请自行选择接收方。

您可以在 iOS／iPadOS 系统设置中管理或撤回相册权限。上述功能不申请相机、麦克风、通讯录或设备定位权限。拒绝某项权限仅影响需要该权限的功能。

04在线素材与本地技术日志

App 通过 assets.hibijournal.cn 下载公开模板和素材，使用腾讯云对象存储（COS）提供内容。资源请求会产生 IP 地址、请求时间、公开资源路径、响应状态，以及内容传输、安全防护和排查故障所需的客户端及网络信息。这些请求不携带手帐正文或个人照片。

素材加载失败时，App 还可能在本机记录公开资源地址、错误码、耗时和网络诊断信息，并以体积受限的文件轮换保存。这些本地文件不会自动作为问题反馈上传；您寻求支持时，可以自行决定是否附上相关片段。下文的 Crashlytics 远程诊断属于另一项数据处理。

05产品使用统计

App 集成 Google LLC 提供的 Google Analytics for Firebase，用于了解功能使用、素材受欢迎程度，以及加载、保存和导出是否正常。应用实例标识可区分不同安装实例，属于技术标识，不等于完全匿名。

• 交互事件：页面访问、官方模板或素材的展示与选择、编辑、保存结果及导出结果；参数可能包括公开素材目录 ID、操作入口、页数、格式、时间、耗时和成功／失败状态。
• SDK 事件与技术信息：首次打开、会话及活跃情况，应用实例／安装或会话标识，App 与 SDK 版本、设备型号、系统版本、语言及相关技术信息。
• 概略地区：服务可能根据网络连接的 IP 地址推导国家、地区或城市级信息；这不属于 GPS 定位权限访问。
• 有限的 App 属性：例如应用语言。我们不会向 SDK 设置手帐账号型用户 ID，也不会在自定义统计事件中发送姓名、邮箱、手帐正文、个人照片、自定义手帐本名称、私人文件路径或原始错误信息。

当前 App 不包含广告标识符（IDFA）支持，并关闭 IDFV 收集和广告个性化信号；关联统计项目未启用 Google signals。我们不将这些事件用于定向广告或跨 App 广告追踪。

服务商说明：Firebase 隐私与安全说明；Google 隐私政策及联系渠道。

06崩溃与错误诊断

正式发行版本集成 Google LLC 提供的 Firebase Crashlytics，用于发现和修复崩溃、保存或导出失败等问题。它可能处理崩溃时间、代码堆栈、错误类型、App／系统版本、设备型号与架构、内存及磁盘信息、应用运行状态，以及 SDK 生成的安装和会话标识。

App 主动提交的错误报告仅包含错误类型、出错的代码位置、操作类型及可用的技术错误码，不附带原始异常消息、手帐正文、照片、文件名、私人文件路径或响应正文。原生崩溃报告仍可能包含 SDK 标准的异常与系统诊断信息；上述自定义过滤不代表原生报告不含任何技术文本。

启用 Analytics 时，错误发生前的功能事件可能作为诊断线索附在报告中。Crashlytics 不用于手帐备份或屏幕录制。

Firebase 隐私与安全说明

07服务商、信息提供与境外处理

我们不出售您的个人信息，也不向广告客户提供手帐内容。服务商须依据其适用的数据处理条款和保护承诺保护信息，并提供不低于本政策对相关数据要求的保护。依法必须提供信息或为保护合法权益确需披露时，我们仅在必要范围内处理。

关于境外处理的疑问及相应隐私权利请求，您可以通过下文邮箱联系我们，或使用服务商隐私政策中的联系渠道。本政策的公布本身不构成您对新增处理的同意。

08保存期限与删除方式

• 本地内容：保存至您通过相应功能删除，或移除 App 及其数据。草稿与恢复副本可能为内容恢复而保留，未被使用的本地图片可通过存储管理清理。导出文件、相册副本和设备备份需分别管理。
• 下载素材：保存在本地缓存，可因存储上限而被淘汰，也可通过“设置 → 存储管理”清理。清理保留已保存的手帐、草稿、恢复副本及其使用的个人图片；被清理的在线素材需要重新下载。
• 本地诊断：以体积受限的文件轮换保存，不无限保留全部历史。
• Analytics：关联项目的事件级数据保留 2 个月，用户级数据保留 14 个月；用户发生新活动时，用户数据的保留期限重新计算。过期数据由 Google 按定期删除机制处理。标准汇总报表不受相同保留设置限制。
• Crashlytics：Google 对崩溃报告及关联标识保留 90 天后，开始从在线及备份系统删除，具体按其服务政策处理。
• 交付与安全日志：网站及素材服务商按其服务、安全与法定义务所需期限保留相关技术记录，详见上文政策链接；我们不会据此另外建立手帐内容数据库。
• 联系邮件：您的邮箱、来信及附件用于处理请求和必要的后续联系，目的完成且不再需要后删除，依法需继续保留的除外。请勿提供与问题无关的信息。

详见Google Analytics 数据保留说明及Firebase 隐私与安全说明。卸载 App 不会自动删除服务商已经收到的数据。

09您的选择与权利请求

App 启动并完成相关服务初始化后，会自动启用上文说明的使用统计和崩溃诊断，用于功能分析与故障排查。

您可以在 App 中查看、修改、导出和删除相应本地内容，并在系统设置中管理相册权限。本产品没有需要注销的 App 账号。如需了解处理情况，或提出访问、更正、删除、获取副本、限制／拒绝处理、依法撤回同意等请求，可以联系我们。

请发送邮件至 chuyingw672@gmail.com，说明请求及 App 版本。为定位相关记录，我们可能请您补充最低限度的技术信息。仅凭邮箱无法匹配某个 Analytics 安装实例或 Crashlytics 报告；无法定位时，我们会说明限制，不承诺实际无法完成的删除。我们不会要求您提供整本私人手帐、Apple ID 密码或无关身份证明。

我们通常在 15 个工作日内答复；请求复杂或存在依法不能处理的情形时，会说明原因与后续安排。撤回同意不影响撤回前已依法进行的处理；无法反向关联到个人的汇总统计可能无法还原或按个人删除。

10信息安全

我们通过系统应用隔离、本地存储、生产环境在线服务的 HTTPS 传输，以及自定义事件和错误字段限制等措施减少不必要的信息暴露。服务商按其政策采取相应保护措施。任何存储或传输方式均无法保证绝对安全。

请及时更新系统和 App、保护设备访问权限，并妥善保存重要导出文件。如发生个人信息安全事件，我们会采取相应补救措施，并按适用要求履行通知等义务。

11未成年人保护

本产品并非专门面向儿童设计。未满十四周岁的用户，请在监护人指导和适当同意下阅读本政策并使用 App。监护人如认为未成年人信息在未取得适当授权时被处理，可以联系我们核实，并申请删除可识别的相关记录。

12政策更新与联系我们

本政策自上方所示日期生效，更新时会同步修改日期。如处理目的、信息种类、服务商或用户选择发生重要变化，我们会通过适当方式告知，并在依法需要时另行征得同意。网站内容更新本身不代表您已经同意新的信息处理。

运营者：王楚滢
产品：日日手帐（Hibi Journal）
隐私及用户支持邮箱：chuyingw672@gmail.com
网站：hibijournal.cn

本支持网站未嵌入 Firebase Analytics、广告脚本、外部网页字体或反馈上传表单；网站托管基础设施会处理正常网页请求。点击邮件入口会打开您选择的邮件应用，是否发送及发送内容由您决定。