迹忆

迹忆 · iOS

隐私政策

迹忆 · 2026 年 8 月 22 日生效

一句话：迹忆无需账号，无广告、无行为分析，也不跨应用追踪。地图与媒体默认保存在你的设备上；开启 Pro 同步后，备份会进入你自己的 iCloud 私人数据库，Gentleflow 无法查看。Apple 提供地图、iCloud、系统权限与支付，RevenueCat 用于校验 Pro 权益并提供购买分析。

1. 我们是谁

迹忆（英文名 Locary，“本应用”）由 Gentleflow（“我们”）开发。如有隐私问题，请联系 gentleflowoverseas@gmail.com。

2. 本应用处理的信息

  • 私人地图内容：你输入或创建的坐标、地点名、日期、文字、备注、收藏状态、音乐信息及其他元数据。
  • 媒体：你主动选择或拍摄的照片和视频，以及主动录制的语音。这些内容会复制到应用的本机私有存储。
  • 相册足迹：当你使用照片导入或照片同步时，迹忆会从系统相册读取资源标识符、拍摄时间与地点，用于把带位置的照片整理成一次到访。此功能不会复制或上传系统相册中的原图。
  • 位置：当你点击定位或创建地点记忆时，迹忆会在取得授权后使用当前位置。MapKit 与 Apple 地理编码服务可能处理坐标，以显示地图并解析地点名称。
  • 可选 iCloud 同步：Pro 用户开启同步后，迹忆会把地点与记录数据的版本化快照，以及已经复制进迹忆的关联媒体，上传到该用户的 CloudKit 私人数据库。已有快照无需 Pro 也可以下载恢复。Gentleflow 不会接收、也无法访问该私人数据库。
  • 订阅数据：Apple 与 RevenueCat 处理的商品、交易、权益、国家/地区及设备/系统相关信息。我们不会收到银行卡详情或 Apple 账户凭据。
  • 技术数据：连接 RevenueCat 时，其可能收到化名 App User ID、IP 地址、设备与系统信息、请求状态及服务事件等常规服务数据。
  • 导出：当你选择备份导出时，迹忆会创建包含数据和媒体的 ZIP；仅由 Apple 分享面板发送到你选择的目标。

3. 使用目的

迹忆处理上述信息，用于保存和展示私人记忆地图、将内容附在地点、搜索和回看记录、导入照片足迹、生成你主动请求的备份、同步和恢复你的私人 iCloud 快照、验证 Pro 权益、恢复购买、排查故障及履行法律义务。我们不使用 IDFA、不投放广告、不出售个人信息，也不跨其他公司的应用或网站追踪你。

4. 存储与服务商

  • 本机存储。地图内容与由迹忆管理的媒体默认保存在应用的本机私有容器。迹忆不提供 Gentleflow 账号，也没有由 Gentleflow 运营的记忆服务器。
  • 你的 iCloud 私人数据库。开启 Pro 同步后，迹忆使用 CloudKit 容器 iCloud.tech.gentleflow.locary，在你的 Apple 账户私人数据库中保存一份当前的版本化快照及其关联媒体。所有媒体上传完成后才会发布该快照；Gentleflow 无法浏览或取回这些私人内容。
  • Apple。Apple 依据其隐私政策提供 CloudKit/iCloud、MapKit、地理编码、系统权限、媒体选择器、App Store 支付、分享及可选的 App Store 诊断。
  • RevenueCat。RevenueCat 用于校验和恢复购买、管理会员权益，可能处理化名 App User ID，以及交易、商品、国家/地区、设备、系统、IP 与服务事件信息。详见 RevenueCat 隐私政策。

5. 权限与选择

  • 位置、相机、麦克风、照片选择与 Apple Music 访问只会在你主动使用相关功能时请求。
  • 你可以拒绝授权，或之后在 iOS 设置中更改。拒绝可选权限后，仍可浏览现有本机记忆。
  • 手动添加附件时，系统照片选择器将读取范围限制为你主动选择的项目。照片足迹导入与照片同步会请求相册权限，以扫描拍摄时间和地点；导入的原图仍留在系统相册。
  • iCloud 上传默认关闭且需要 Pro。关闭同步会停止后续上传，但不会自动删除已有的私人 iCloud 快照。下载恢复已有快照始终不需要 Pro；本机已有数据时，迹忆会先询问是否替换。
  • 每次备份的接收目标均由你通过 Apple 分享面板选择。

6. 诊断

若设备开启“与 App 开发者共享”，Apple 可能通过 App Store Connect 提供崩溃和性能报告。迹忆不含独立分析 SDK 或广告 SDK。

7. 留存与删除

本机内容会保留至你删除记录或删除应用。开启同步后，后续上传会替换当前 iCloud 快照，并移除该快照不再引用的媒体。关闭同步或删除应用不会自动移除已有的私人 iCloud 快照；你可通过 Apple 账户与系统设置管理 iCloud 数据。导出文件会保留在你选择保存或发送的位置。Apple 与 RevenueCat 按各自政策和法律义务留存购买与服务记录。如需删除 Gentleflow 能合理关联到你的数据（如有），请发送邮件；法律要求保存的部分交易记录可能无法删除。

8. 儿童隐私

迹忆不面向儿童，也不要求注册账号或提供联系方式。如你认为儿童向我们提供了个人信息，请联系我们核实处理。

9. 安全、权利与变更

迹忆使用 Apple 应用沙盒、CloudKit 私人数据库及平台保护，但任何系统都无法保证绝对安全。Apple 与 RevenueCat 可能在其他国家处理服务数据。根据你所在地法律，你可能享有访问、更正、删除、限制或反对处理的权利。迹忆内容保存在你的设备上；仅在开启同步后，才会同时保存在你的 iCloud 私人数据库中，两者均由你的设备和 Apple 账户控制。我们可能更新本政策，并修改上方生效日期。

10. 联系我们

请发送邮件至 gentleflowoverseas@gmail.com。