隐私政策
最后更新：2026年10月14日
Cairn Harmony（“本应用”）帮助你记录和管理你的钱、时间、人际关系、目标和身心状态。本应用采用本地优先设计：你的数据保存在你的设备上，而我们（Cairn Harmony 的开发者）不运营任何接收这些数据的服务器。本政策说明本应用如何处理你的数据。
简要说明
- 无需账户，无需注册。
- 你的数据存储在你设备上的加密数据库中。
- 我们不运营任何服务器，也不收集你的任何内容。
- 没有分析统计、没有广告、没有跟踪，也没有第三方 SDK。
- 可选的 iCloud 同步采用端到端加密，我们无法读取。
- 从 Apple Health 导入的数据仅保留在你的设备上。
1. 存储在你设备上的数据
你输入的所有内容，例如交易、账户、预算、活动和日程、联系人和互动、目标、心情记录、备注和设置，都存储在你设备上的数据库中。该数据库使用 SQLCipher 进行静态加密。加密密钥在设备上生成，并以“仅限此设备”的保护级别保存在 iOS 钥匙串中，因此密钥绝不会离开设备。
2. 我们收集的信息
什么都不收集。本应用没有账户系统，不包含任何分析统计、广告或跟踪代码，也不包含任何第三方 SDK。我们不会收到你的内容、你的身份，也不会收到有关你如何使用本应用的信息。
如果你在 iOS 中选择了与 App 开发者共享分析数据，Apple 可能会向我们提供匿名的崩溃报告和汇总的 App Store 统计数据。这由 Apple 控制，你可以在“设置 › 隐私与安全性 › 分析与改进”中将其关闭。
3. 可选的 iCloud 同步和 iCloud 备份（Plus）
iCloud 同步和 iCloud 备份属于 Cairn Harmony Plus（订阅或终身版）。在你开启之前，它们始终处于关闭状态。开启后：
- 你的记录在上传前会先在你的设备上使用 AES-GCM 加密。
- 加密密钥保存在你的 iCloud 钥匙串中，也可以用你自己设定的口令加以保护。
- 加密后的记录存储在你 iCloud 账户中属于你自己的私有 CloudKit 数据库里。我们无权访问，也无法读取。
- Apple 依据《iCloud 条款与条件》和《Apple 隐私政策》存储这些数据。这些数据会占用你的 iCloud 储存空间。
- 从 Apple Health 导入的数据绝不会包含在内（见第 4 节）。
如果你同时丢失了 iCloud 钥匙串和口令，同步的副本将无法解密，无论是你还是我们都无法解密。
4. Apple Health
在你允许的情况下，本应用会从 Apple Health 读取数据，例如睡眠、体能训练、活动分钟数及类似的每日指标。本应用只读取你授权的数据类型，并且绝不会向 Apple Health 写入数据。你可以随时在“设置 › 健康 › 数据访问与设备”中更改访问权限。
从 Apple Health 导入的数据：
- 仅保留在你的设备上，绝不会上传到 iCloud，无论是通过同步还是通过 iCloud 备份；
- 绝不会与第三方共享，也绝不会用于广告、营销或数据挖掘；
- 仅用于向你展示本应用的健康和身心状态功能。
你自己手动输入的睡眠或运动记录，以及你的心情记录，属于你自己的日志条目，而不是 Apple Health 数据。只有在你开启同步后，它们才会包含在 iCloud 同步中（按上文所述方式加密）。
你自行导出的备份文件（第 7 节）可能包含从 Apple Health 导入的数据。该文件存储在哪里、与谁共享，由你自己决定。
5. 其他权限
每项权限都是可选的，只有在你使用相关功能时才会请求。处理均在你的设备上进行。
- 定位：用于保存地点和检测到访，例如在你离开某个地点时提醒你记录支出。你的位置、地点和到访记录绝不会被上传。当你搜索地点或在地图上选择地点时，搜索文本和地图位置会发送给 Apple 地图，以返回搜索结果和地址；Apple 依据其自身的隐私政策处理这些信息，我们不会收到这些信息。
- 日历：以只读方式访问你的日程，用于为你的一天建议活动。
- 运动与健身：用于识别步行和出行，以生成你每天的时间线。
- 通讯录：本应用使用 iOS 联系人选择器，因此只会获得你选中的那位联系人。本应用无权访问你的完整通讯录。
- 相机：仅在你轻点金额栏中的扫描按钮时使用，通过 iOS 文稿相机扫描小票。照片只在本应用使用 Apple 设备端文字识别读取文字期间保存在内存中，不会保存在本应用、你的照片图库或 iCloud 中，也绝不会上传。本应用只保留你随后保存的内容：识别出的金额，以及在“添加交易”中备注为空时作为备注填入的商家名称。
- 麦克风与语音识别：仅在你轻点“今天”活动时间线上的麦克风按钮、用语音记录活动时使用。你说的话由 Apple 语音识别转成文字：如果 iPhone 支持该语言则在本机识别，否则（如越南语）音频会像听写一样发送到 Apple 服务器进行识别，Apple 依据其自身的隐私政策处理。我们不会收到你的语音或识别出的文字，本应用也不保存音频，只保留你随后保存的活动。你可以在“设置 › 隐私”中隐藏麦克风按钮。
- 通知：提醒在你的设备上本地安排。
冥想环境音在你的设备上生成，不进行任何流式传输。除 iCloud 同步（如果你开启）、Apple 地图以及通过 App Store 进行的购买外，本应用的功能无需网络连接即可使用。
6. 购买
购买由 Apple 通过 App Store 处理。我们不会收到你的姓名、Apple ID 或付款信息。本应用在设备上使用 Apple 签名的交易信息核验你已购买的项目。
7. 导出与删除
- 导出：你可以在“设置 › 数据与备份”中将备份文件导出到你选择的位置。如果你设置了密码，该文件会被加密。该文件可能包含你的全部数据，包括从 Apple Health 导入的数据，因此请妥善保管。
- 删除所有数据：“设置 › 数据与备份 › 删除所有数据”会抹掉设备上的所有内容；如果你使用过 iCloud 同步，还会从你的 iCloud 中删除本应用的记录。
- 删除本应用会移除存储在设备上的所有数据。iCloud 中的副本可通过“删除所有数据”（在删除本应用之前）或在 iOS“设置 › [你的姓名] › iCloud › 管理储存空间”中移除。
由于我们不持有你的任何数据，我们无法为你恢复数据，也无法代你删除数据。
8. 儿童
本应用并非面向 13 岁以下的儿童，我们不会在知情的情况下收集儿童的数据。
9. 变更
如果我们变更本政策，我们会更新上方的日期，并在本应用内和 cairnharmony.app 上发布新版本。
10. 联系方式
有关隐私的问题：[email protected]