隱私權政策
跡憶 · 2026 年 8 月 22 日生效
本譯文僅供參考；如與英文版內容有出入，以英文版為準。 閱讀英文版
簡要說明：跡憶不需要帳號，沒有廣告或行為分析，也不會跨 App 追蹤你。你的地圖與媒體預設保留在你的裝置上。若你啟用 Pro 同步，跡憶會將備份儲存在你自己的 iCloud 私人資料庫中，Gentleflow 無法檢視。Apple 提供地圖、iCloud、權限與付款；RevenueCat 負責驗證 Pro 權益並提供購買分析。
1. 我們是誰
跡憶（英文名 Locary，「本 App」）由 Gentleflow（「我們」）開發。如有隱私問題，請寄信至 gentleflowoverseas@gmail.com。
2. 本 App 處理的資訊
- 私人地圖內容：你輸入或建立的座標、地點名稱、日期、文字、備註、收藏、音樂資訊及其他中繼資料。
- 媒體：你選取或拍攝的照片和影片，以及你錄製的語音。這些內容會複製到本 App 於本機的私有儲存空間。
- 相簿足跡：若你選擇照片匯入或「相簿同步」，跡憶會從系統照片圖庫讀取項目識別碼、拍攝日期與地點，用以將帶有地理標記的照片整理成一次次的造訪。原始照片仍保留在系統照片圖庫中，此功能不會複製或上傳原始照片。
- 位置：當你點選定位控制項或建立以地點為基礎的回憶時，跡憶可能在取得授權後使用你目前的位置。MapKit 與 Apple 的地理編碼服務可能處理座標，以顯示地圖並解析地點名稱。
- 選用的 iCloud 同步：Pro 使用者啟用同步後，跡憶會將地點與紀錄資料的版本化快照，連同已複製到跡憶中的媒體，上傳至該使用者的 CloudKit 私人資料庫。既有快照不需要 Pro 也能回復。Gentleflow 不會接收、也無法存取此私人資料庫。
- 訂閱資料：由 Apple 與 RevenueCat 處理的商品、交易、權益、國家／地區，以及裝置／作業系統相關資訊。我們不會收到付款卡資料或 Apple 帳號憑證。
- 技術資料：連線至 RevenueCat 時，RevenueCat 可能收到一般的服務資料，例如假名化的 App User ID、IP 位址、裝置與作業系統資訊、請求狀態及服務事件。
- 匯出：當你選擇備份匯出時，跡憶會建立一個包含你的資料與媒體的 ZIP 檔。Apple 的分享表單只會將其傳送到你選擇的目的地。
3. 我們如何及為何使用資訊
跡憶使用上述資訊來儲存並顯示你的私人回憶地圖、將內容附加於地點、搜尋與回顧紀錄、匯入照片足跡、建立你要求的備份、同步與回復你的 iCloud 私人快照、驗證 Pro 權益、恢復購買、排除故障，以及履行法律義務。我們不使用 IDFA、不投放廣告、不出售個人資料，也不會追蹤你在其他公司 App 或網站上的活動。
4. 儲存與服務供應商
- 裝置上的儲存。地圖內容與由跡憶管理的媒體，預設儲存在本 App 於本機的私有容器中。跡憶沒有 Gentleflow 帳號，也沒有由 Gentleflow 營運的回憶伺服器。
- 你的 iCloud 私人資料庫。若你啟用 Pro 同步，跡憶會使用 CloudKit 容器
iCloud.tech.gentleflow.locary，在你 Apple 帳號的私人資料庫中儲存一份目前的版本化快照及其參照的媒體。快照只會在其媒體全部上傳完成後才發布。Gentleflow 無法瀏覽或取回這些私人內容。 - Apple。Apple 依 Apple 隱私權政策提供 CloudKit／iCloud、MapKit、地理編碼、系統權限、媒體選擇器、App Store 付款、分享，以及選用的 App Store 診斷。
- RevenueCat。RevenueCat 負責驗證與恢復購買並管理權益。它可能處理假名化的 App User ID，以及交易、商品、國家、裝置、作業系統、IP 與服務事件資訊。詳見 RevenueCat 隱私權政策。
5. 權限與你的選擇
- 位置、相機、麥克風、照片選取與 Apple Music 存取權限，只會在與你選擇使用的功能相關時才請求。
- 你可以拒絕授權，或之後在 iOS「設定」中變更。拒絕選用權限時，核心瀏覽功能與既有的本機回憶仍可使用。
- 系統照片選擇器會將手動附加的存取範圍限制在你選取的項目。照片足跡匯入與「相簿同步」會請求照片圖庫存取權限，以便跡憶掃描拍攝日期與地點；匯入的原始照片仍保留在系統照片圖庫中。
- iCloud 上傳預設為關閉，且需要 Pro。關閉同步會停止後續上傳，但本身並不會刪除既有的 iCloud 私人快照。回復既有快照一律不需要 Pro；若本機資料不為空，跡憶會在取代前先詢問你。
- 每一次備份的目的地，皆由你透過 Apple 的分享表單選擇。
6. 診斷
若你的裝置已開啟「與 App 開發者分享」，Apple 可能透過 App Store Connect 提供當機與效能報告。跡憶不含獨立的分析 SDK，也不含廣告 SDK。
7. 保存與刪除
本機內容會保留至你刪除紀錄或刪除本 App 為止。若已啟用同步，後續上傳會取代目前的 iCloud 快照，並移除該快照不再參照的媒體。關閉同步或刪除本 App 本身並不會移除既有的 iCloud 私人快照；你可透過你的 Apple 帳號與 Apple 的系統設定控制 iCloud 資料。匯出的檔案會保留在你選擇儲存或傳送的位置。Apple 與 RevenueCat 會依各自的政策與法律義務，保存購買與服務紀錄。如需請求刪除 Gentleflow 能合理連結到你的資料（如有），請寄信給我們。法律要求保存的部分交易紀錄無法刪除。
8. 兒童
跡憶並非以兒童為對象，也不要求使用者建立帳號或提供聯絡資料。如果你認為有兒童向我們提供了個人資料，請與我們聯絡，以便我們評估該請求。
9. 安全、權利與變更
跡憶採用 Apple 的應用程式沙盒、CloudKit 私人資料庫與平台保護機制，但沒有任何系統是絕對安全的。Apple 與 RevenueCat 可能依其保護措施，在其他國家處理服務資料。依你所在地區而定，你可能享有請求存取、更正、刪除、限制處理或反對處理的權利。跡憶的內容保存在你的裝置上，且僅在啟用同步時才會同時保存在你的 iCloud 私人資料庫中；兩者皆透過你的裝置與 Apple 帳號控制。我們可能更新本政策，並會修訂上方的生效日期。