拾缕隐私政策
更新于 2026 年 9 月 15 日
照片与整理选择
照片整理与视觉识别在本机完成。App 读取你在 iOS 中允许访问的照片，并记录其相册标识及保留、待删选择。原始照片保留在系统相册中。
本地存储与小组件
整理选择、统计、偏好、故事、草稿、照片线索和预览均保存在本机。只有你明确保存的故事，才会把摘要和所选预览提供给主屏幕小组件。无需账号。
足迹与纪念章
纪念章、获得日期、已保存故事的日期和已完成分享的日期只保存在本机。重置整理记录会保留这些累计记录。分享纪念章始终由你主动选择。
邀请与额度同步
登录 iCloud 后，整理额度与奖励记录会同步到你的 iCloud 私有数据库。邀请使用与匿名化 iCloud 标识关联的公开邀请码及确认记录，不包含照片、故事正文、姓名、邮箱或本地照片标识符。每个账号只能确认一次邀请。不使用广告标识符、设备指纹，也不自动读取剪贴板。
礼物与你的 iCloud 账户
启用赠送功能后，收礼通过 CloudKit 身份证明和 Cloudflare 托管的可信服务完成。服务在 CloudKit 保存不透明账户标识、礼物数量、日期、短笺与发放记录，不接收照片、故事正文或照片标识符。签名回执也会同步到你的 iCloud 私有库；发放者只能看到礼物状态，看不到你的 Apple 身份。认证证明在七日内清理，礼物记录长期保留以供恢复。连接信息只用于提供与保护服务，不用于广告。
删除礼物数据
在「邀请与礼物」中，可以确认申请删除礼物额度、回执与账户关联。处理后无法撤销。已使用的永久额度仍计入扣减，也会抵扣之后获得的永久额度。已用代码保留不可再领标记；最少量的账户标记用于防止旧回执重新恢复。各设备联网后清理私有回执与本机缓存。照片、故事、邀请记录与 Pro 购买会保留。
地点与天气
照片含有位置信息时，你可以主动查询地点和天气。只有此时，才会把圆整坐标和日期发送给 Apple 地理编码与 Open-Meteo。区域全天气象仅作来源附记，不代表你的亲身体验。不会请求设备的实时定位。
故事分享卡
卡片在本机排版，包含预览中的正文和所选照片或视频封面。只有选择系统分享目标或保存到相册时，卡片才会离开 App。补充的一句话和照片标识不会印在卡片上。故事分享不会上传到拾缕服务，也不提供整理奖励。
可选的云端故事
帮写是可选的。只有点击「帮我写」，才会将当前正文、补充的一句话和选用的素材备注发送给你配置的服务。本地照片标识和坐标键不会发送。另行同意后，最多附上六张所选静态照片或视频封面，不发送视频声音或动态内容。打开某一天或保存设置都不会调用 AI。
API 密钥
云端 API 密钥保存在 iOS 钥匙串中，并发送至你选择的服务地址用于请求认证。如需删除，请清空「故事生成」中的 API Key 字段并保存。云端服务适用其自身的隐私与计费条款。
你的控制选项
你可以在 iOS 设置中调整照片权限。重置整理记录只清除保留和待删除选择，不会删除照片、已保存故事、累计统计或每日额度使用记录。从图库移除照片需要另行通过 iOS 确认。
购买、提醒与诊断
Apple 通过你的 App Store 账号处理 Pro 购买与恢复。每日提醒为可选的本地通知。购买页浏览、额度拦截、分享预览和奖励领取次数记录在本机。复制版本信息只包含版本与软件构建标识，仅留在本机剪贴板，十分钟后过期。邮件草稿另带设备型号、系统版本与 App 语言。诊断报告可先预览再分享，本地使用次数为可选项，默认不附带。报告不包含开发者与源码元数据。构建标识区分的是软件包，不是用户或设备。没有自动上传诊断、广告或追踪 SDK。
备份与已保存的故事
故事、草稿、心情、照片线索和整理记录属于本地应用数据，开启设备备份时会被包含其中。这不是实时同步，API Key 仅保留在本机。草稿与已保存故事分开存储；保存失败可重试，无需重新生成，也可恢复可用的上一版。
官网与支持
官网由 Cloudflare 托管，为提供访问与安全保护，会处理 IP 地址等连接信息。我们没有添加广告追踪或分析脚本。语言偏好和首次自动选择状态保存在浏览器中。互动示例只使用公开素材和虚构故事，不访问或上传你的照片，也不把照片交给 AI。联系支持时，我们会使用你主动提供的信息回复和处理请求。
邀请与礼物网页
邀请页从链接查询参数读取代码，礼物页从链接片段读取代码；不存储代码，也不发起领取或归因请求。只有你选择复制，才写入剪贴板。礼物服务可能保存发放者的私密用途备注，开发者可以单独清除。临时身份证明按计划在七日内清理，实际执行依赖服务正常运行。