欢迎使用「片刻笔记」（以下简称「本应用」）。本应用由 片刻笔记运营团队（以下简称「我们」）提供与运营。
「片刻笔记」帮助你把日常备忘留在本机，并把私密照片、视频与音频收进 PIN / 生物识别保护的「私密库」。我们重视你的隐私。 本政策说明我们如何收集、使用、存储与保护与你有关的信息。 使用本应用即表示你同意本政策的约定。
一、我们收集的信息
1. 你主动创建的本地内容（默认不上云）
以下内容由你在设备上创建或导入， 默认仅保存在本机应用沙盒（及必要的 App Group 容器）中，不会上传至我们的服务器：
- 片刻（笔记）中的文字、标题等元数据；
- 片刻语音录音文件；
- 私密库中的图片、视频、音频及自定义标签；
- 你在私密库中对图片进行的本地编辑结果；
- 你设置的私密库 PIN、盐值及安全偏好（如是否开启生物识别解锁、摇一摇锁库、输错 PIN 抓拍、自动锁定宽限期等）；
- 界面主题、主屏幕备用图标等外观偏好（仅本机）。
PIN 经本机哈希处理后用于校验与派生密钥保护； 我们不会以明文形式保存你的 PIN，也不会将 PIN 上传到服务器。 若你开启生物识别解锁，相关密钥材料可能由系统钥匙串（Keychain）在本机保管， 以便 Face ID / Touch ID 验证通过后解锁。
重要：PIN 与加密内容均无法由我们找回。 PIN 只由你掌握；若遗忘 PIN，我们无法重置、查询或代为解锁。 私密库中的图片、视频、音频均为本机加密保存，没有正确 PIN（或已启用的生物识别）将 永久无法解密。卸载应用、清除应用数据，或设备损坏且无备份时， 本机加密内容通常也会一并丢失。请务必自行妥善保管 PIN，并按需自行备份重要原稿。
2. 为实现功能而访问的设备能力
仅在你授权或主动使用相关功能时，本应用可能访问：
| 能力 | 用途 |
|---|---|
| 麦克风 | 录制语音片刻；录音文件保存在本机 |
| 相册 / 照片图库 | 导入照片与视频到私密库；在你主动选择时将媒体保存回系统相册 |
| 文件选择器 | 从「文件」等位置导入音频 / 视频 / 图片到私密库 |
| 相机（前置） | 仅在你于设置中开启「输错 PIN 抓拍」后使用：连续输错 PIN 时拍摄抓拍照片， 加密保存在本机，解锁私密库后可在「安全抓拍」中查看。不会上传至服务器 |
| 生物识别（Face ID / Touch ID） | 可选，用于快速解锁私密库；关闭后仍需 PIN |
| 系统分享扩展 | 从其他 App 接收图片 / 视频；扩展与主程序之间可能经系统 App Group 临时传递文件，解锁后吸入私密库并加密保存 |
| 运动加速度计 | 可选「摇一摇锁库」：检测到摇动时锁定私密库（并可回到主屏幕） |
| 后台音频 / 画中画 | 你主动播放视频时，可使用系统画中画或后台音频继续播放本机内容 |
| 网络（无线局域网与蜂窝数据） | 用于「检查更新」「意见反馈」以及经 Apple App Store / StoreKit 完成的私密库订阅购买与权益校验（见下文）； 不用于上传私密库媒体明文或片刻正文 |
你可以在系统设置中随时撤回相应权限；撤回后，依赖该权限的功能将不可用或降级， 但不影响其他本地功能。
3. 输错 PIN 抓拍（可选）
该功能默认关闭。开启前需获得相机授权；关闭时可能要求验证 PIN， 以防他人擅自关闭。抓拍照片：
- 仅保存在本机加密区域；
- 不会自动同步到 iCloud 或我们的服务器；
- 解锁私密库后，可由你查看、删除。
4. 网络请求（检查更新与意见反馈）
本应用不要求注册账号，也默认不开启云同步。 私密库媒体明文、片刻正文、PIN 与生物识别密钥不会因联网功能上传。 当前版本仅在下列情形连接我们的服务（typedance.top，经 HTTPS 传输）：
| 场景 | 可能上传的信息 | 说明 |
|---|---|---|
| 版本检查 | 设备平台类型、应用版本号、构建号 | 启动页结束后、以及从后台回到前台时自动发起； 用于判断是否有可用更新或强制更新。设置与关于页仅展示当前版本信息， 不再提供手动「检查更新」按钮 |
| 意见反馈 | 你填写的反馈正文、可选联系方式，以及本机生成的安装级设备标识（用于区分反馈来源） | 仅在你主动提交时发送； 不包含私密库内容或片刻正文。请求体经加密封装后传输 |
若设备无法联网或未允许本应用使用无线局域网 / 蜂窝数据，版本检查会失败； 应用可能提示你前往系统设置开启网络权限。你可以拒绝联网，此时仅影响更新提示与反馈提交； 本地速记仍可使用。私密库若依赖有效订阅，在无法完成 App Store 权益校验时可能暂时无法进入， 但不会因此删除你已保存在本机的加密内容。
5. 私密库订阅（App Store 内购）
首页备忘与普通笔记等功能可免费使用。 加密私密库可通过 Apple App Store 的自动续期订阅开通，当前产品为 月度订阅（展示价以 App Store 实际标价为准，例如人民币 8 元/月）， 并可配置首月免费试用（Introductory Offer，以 App Store Connect 配置与系统展示为准）。
- 付款与账单：订阅购买、续费、退款、发票与付款方式由 Apple 处理并计入你的 Apple ID 账户。 我们不会收集或存储你的银行卡号、支付宝 / 微信等支付凭据。
- 本应用可能获知的信息：经系统 StoreKit 接口读取的商品标识、 订阅是否有效、是否处于试用期、到期 / 续订相关状态等， 仅用于在本机判断是否允许进入私密库，以及在设置中展示订阅状态、提供「恢复购买」与「管理订阅」入口。
- 与私密内容的关系：订阅状态不会导致私密库明文、片刻正文或 PIN 上传至我们的服务器。订阅过期后，私密库入口可能被暂时限制； 续订或恢复购买后，本机原有加密内容可继续使用（仍需你的 PIN / 生物识别）。
- 取消与管理：可在系统「设置 → Apple ID → 订阅」中管理或取消； 也可在应用设置中的订阅相关入口跳转至系统订阅管理页面。 未使用的试用额度在购买订阅后可能按 Apple 规则作废。
Apple 如何处理与支付、Apple ID 相关的信息，请另行参阅 Apple 隐私政策 及 App Store 相关条款。
6. 我们不收集的信息
本应用 不：
- 要求注册账号或登录才能使用核心本地功能（私密库订阅通过 Apple ID 完成，无需向我们注册）；
- 收集精确地理位置用于画像或广告；
- 访问通讯录、短信、通话记录；
- 嵌入第三方广告或行为追踪 SDK；
- 将你的私密库内容或片刻内容出售给第三方；
- 在未开启「输错 PIN 抓拍」时使用相机；
- 将抓拍照片、私密媒体或片刻正文上传至云端；
- 自行处理银行卡等支付敏感信息（付款由 Apple 完成）；
- 在版本检查中上传除平台与版本信息以外的个人内容。
二、我们如何使用信息
我们处理的信息仅用于以下目的：
- 提供核心功能：片刻速记与录音、私密库加密存储与预览 / 播放 / 编辑、 分享吸入与导出、生物识别解锁、摇一摇锁库、输错 PIN 抓拍、画中画播放、 主屏幕备用图标等；
- 保障安全：PIN 校验、错误次数冷却、会话销毁、防止未授权访问；
- 维护与沟通（联网）：版本检查与强制 / 可选更新提示； 处理你主动提交的意见反馈；
- 订阅权益（经 Apple）：根据 App Store / StoreKit 提供的订阅状态， 控制是否允许使用加密私密库，并支持恢复购买与跳转管理系统订阅；
- 产品改进（本地）：界面主题、图标、自动锁定等偏好仅保存在本机。
我们不会在上述目的之外使用你的个人信息。
三、加密、存储与传输
本地存储与加密
片刻与私密库数据保存在应用沙盒中；分享扩展可能使用 App Group 作临时中转。 私密库媒体在导入时使用 AES-GCM 等算法加密落盘； 预览、播放、编辑或导出时可能解密到临时目录。 离开私密库或锁库时，会清理临时明文并销毁内存中的主密钥会话。
连续输错 PIN 会触发本机冷却 / 锁定；相关状态保存在本机。
播放与画中画
当你主动播放私密库中的视频时，可能使用系统画中画或后台音频能力。 此时播放的仍是你本机内容， 不会因此上传到我们的服务器。关闭画中画或锁库后，相关播放会停止。
导出、分享与系统相册
当你主动「保存到相册」、使用系统分享面板，或通过分享扩展导入时， 可能生成、传递或接收明文媒体副本，其后续处理适用系统相册、接收方 App 或操作系统规则，请谨慎操作。
联网传输
版本检查与意见反馈请求经 HTTPS 发送至我们的服务器。 反馈接口对请求体采用加密封装，以降低传输链路中的明文暴露风险。 服务器侧仅用于完成对应业务（返回更新信息、接收反馈）， 不会据此访问或解密你的私密库。
卸载与数据清除
卸载本应用通常会删除应用沙盒内数据。若曾使用 App Group / 钥匙串项目， 部分凭据可能仍由系统保管，直至你手动清除钥匙串或重置设备相关数据。 删除私密库条目或关闭抓拍功能后，对应本地文件将按应用逻辑删除或不再新增。
四、第三方服务
本应用可能涉及以下第三方或系统能力：
| 服务 | 说明 |
|---|---|
| 系统钥匙串（Keychain） | 在你开启生物识别解锁等场景下，由系统保管相关敏感凭据 |
| 系统相册 / 分享框架 / 文件选择器 | 导入、导出或分享媒体时由操作系统处理 |
| AVKit / 画中画 | 系统播放与画中画能力 |
| Apple App Store / StoreKit | 应用分发、更新跳转，以及私密库月度订阅的购买、试用、续费、恢复购买与订阅管理。 付款与 Apple ID 账单由 Apple 按其隐私政策与条款处理； 我们仅通过系统接口获知订阅权益状态 |
| typedance.top | 托管本隐私政策等公开页面；并提供版本检查与意见反馈接口。 不是私密库或片刻内容的同步 / 备份通道， 也不是订阅付款通道 |
除上述情形外，我们不会将你的个人信息共享、转让或公开披露给无关第三方，除非：
- 获得你的明确同意；
- 法律法规、司法机关或政府部门依法要求。
五、你的权利
你可以：
- 查阅本政策：在应用内「设置 → 关于 → 隐私政策」打开，或访问本页面；
- 删除本地数据：在应用内删除条目，或卸载应用 / 清除应用数据；
- 关闭可选能力：关闭生物识别、摇一摇锁库、输错 PIN 抓拍等；
- 管理订阅：在系统 Apple ID 订阅页面，或应用设置中的订阅入口， 查看、取消或更改私密库订阅；也可使用「恢复购买」；
- 管理权限：在系统设置中管理相机、相册、麦克风、Face ID、网络等授权；
- 提交反馈：在应用内「意见反馈」主动联系我们（可选填写联系方式）；
- 联系我们：就隐私相关问题咨询或提出请求。
六、未成年人保护
本应用面向一般用户。若你为未成年人，请在监护人同意与指导下使用， 并由监护人代为阅读本政策。请勿在未经监护人同意的情况下开启涉及相机的抓拍功能。
七、政策更新
我们可能适时修订本政策。重大变更时，我们会在应用内「设置 → 关于 → 隐私政策」 或本页面公布更新版本，并注明最近更新日期。继续使用本应用即视为你接受更新后的政策。
八、备案信息
依据国家相关规定，本应用已完成 App 备案。备案号： 豫ICP备2025122944号-5A。
九、联系我们
如对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系：
- 运营主体：片刻笔记运营团队
- 联系邮箱：wmr163_com@163.com
- 应用内：设置 → 意见反馈
- 隐私政策页面：https://typedance.top/privacy/memo-vault
- App 备案号：豫ICP备2025122944号-5A
我们将在合理期限内回复你的请求。