隐私政策

简介

欢迎使用 PunpunEcho（怦怦回响）。PunpunEcho 是一款“本地优先（Local-First）” 的生活记录工具，可帮助您自动记录日常出行轨迹、可视化回忆（例如与地点关联的照片）， 并记录您的情绪或心情打卡——全部汇聚在一条私密时间线上。

我们的理念是“轻松记录，永远属于你”，也就是说，我们希望以尽可能低的打扰帮助您捕捉生活瞬间， 同时确保这些瞬间只属于您。保护您的隐私对我们至关重要。

本隐私政策旨在帮助您了解：PunpunEcho 可能在您的设备上访问哪些信息、如何使用这些信息为您提供功能， 以及我们不会收集或分享哪些信息。我们的核心原则之一是：PunpunEcho 的核心数据始终保留在您的设备上。 我们不运营由开发者控制的服务器来接收或存储您的时间线、照片、笔记或健康数据。 部分功能（例如地图显示与地点名称解析）可能会使用 Apple 的系统服务（例如 MapKit 与 Apple 地理编码）， 这可能会产生由 Apple 处理的网络请求，并受 Apple 隐私政策约束。我们不会从这些请求中获得您的底层个人数据。

我们致力于透明披露，并遵守适用的隐私法律与 App Store 审核指南。尽管 PunpunEcho 不以传统意义 “收集”个人数据，但我们仍希望您清晰了解与放心使用。本政策将说明每一项可能涉及您数据的权限与功能， 以及我们如何保护您的信息。

当您使用 PunpunEcho，即表示您已阅读并理解本隐私政策。如有任何疑问或顾虑，请通过文末联系方式与我们联系。

数据权限与使用

PunpunEcho 需要部分 iOS 权限才能运行。需要特别区分“访问数据”和“收集数据”：当 PunpunEcho “访问” 数据（例如您的位置或照片）时，这些信息仅在您的设备本地用于实现应用功能。 我们不会以“上传或在我们的服务器存储”的方式“收集”这些数据。

我们不会将这些数据传输到我们自己的服务器，也不会存入开发者控制的云基础设施。 部分功能（例如地图显示与地点名称解析）可能会使用 Apple 的系统服务（例如 MapKit 与 Apple 地理编码）， 这可能会产生由 Apple 处理的网络请求，并受 Apple 隐私政策约束。我们不会从这些请求中获得您的底层个人数据。 以下是我们请求的权限及其用途：

位置（始终与使用期间）： PunpunEcho 使用您的位置来构建您的个人地点与路线时间线。 在您授权后，应用会获取位置数据：

• “使用期间”位置权限允许应用在您打开应用时在地图中显示当前位置，并帮助您查看或编辑时间线条目。
• “始终”（后台）位置权限允许 PunpunEcho 在应用关闭或在后台时持续记录您的出行与停留。 这样，您的日常移动（例如通勤、散步、到访地点）可自动记录，无需您每次都打开应用。

用途： 位置数据用于生成您到过哪里的一条详细时间线，并在应用内可视化呈现。 例如，PunpunEcho 可能会记录您上午 9 点从家到公司、下午 12 点在咖啡馆停留等（在开启后台定位时可自动完成）。

隐私： 所有位置相关处理均在设备本地完成；您的位置历史保存在应用的本地数据库中， 不会上传到我们的服务器。我们（开发者）无法查看或访问您的位置。 若您关闭定位权限，应用将停止在后台记录您的移动。 注意：地图显示与地点名称解析可能会使用 Apple 的系统服务并产生网络请求（详见下方“第三方服务”）。

运动与健身活动： 我们请求访问“运动与健身”活动数据，用于识别您的运动类型。 该权限允许 PunpunEcho 推断您在每段行程中是在步行、骑行还是驾车。

用途： 了解出行方式后，应用可为时间线片段打上标签（例如“驾车”与“步行”）， 从而让时间线更直观、更准确。

隐私： 运动数据在设备本地实时处理，用于更新时间线。PunpunEcho 不会与任何人共享您的运动信息， 也不会上传或收集到我们的服务器。该权限不会让应用访问超出“基本活动类型”之外的健康或训练细节。 您可随时在 iOS 设置中撤销该权限；撤销后应用将不再标注出行方式，但其他功能仍可正常使用。

健康数据（通过 HealthKit 读取活跃能量）： 在您明确同意后，PunpunEcho 可通过 Apple HealthKit 读取您的“活跃能量”（通常为消耗的卡路里）。若您授权，应用会读取每天的活跃能量，用于在时间线旁展示“活力趋势”。

用途： 该功能旨在帮助您了解自己的日常活跃程度。 例如，PunpunEcho 可能会在某一天的时间线旁展示一个小图表或指标（以卡路里作为活动量的参考）。 该信息仅供您个人参考，不用于医疗目的或健康建议。

隐私： 健康数据十分敏感，我们会以最高标准加以保护。 您的 HealthKit 数据不会离开设备，也不会与他人共享。 PunpunEcho 不会将健康数据存储在任何服务器上——应用仅在本地读取并展示给您。 我们遵守 Apple 的 HealthKit 规则：健康数据不会用于广告或营销，也不会提供给第三方。 如果您不授权该权限，应用将不显示活力趋势，其它功能不受影响。

照片库（读取权限）： PunpunEcho 会请求读取您的照片库，但仅限于您允许应用访问的照片。 该权限用于将照片与时间线关联，并在地图中展示回忆。

用途： 在您授权后，应用可能会扫描照片的元数据（例如日期、时间与位置标签）， 以查找您在已记录行程期间拍摄的照片，并在时间线地图上与对应地点一起展示。

隐私： 所有处理均在设备本地完成。 照片读取权限意味着应用可以在您的设备上读取照片文件及其元数据；应用不会将照片或元数据发送到应用外部。 我们不会收集、上传或分享您的照片库内容。 应用仅会处理您允许其访问的照片（您可以选择“选取的照片”或“所有照片”）。 如果您的照片库使用 iCloud 照片，iOS 可能会为显示而下载所需内容；该传输由 Apple 处理。 若您撤销照片读取权限，应用将无法在时间线中展示照片，但这些数据在任何情况下都不会被传出。

照片库（新增/写入权限）： 除了读取照片，我们也会请求将图片保存到您的照片库的权限。 该权限仅在您选择导出或保存内容时使用。

用途： PunpunEcho 允许您导出时间线或地图上的快照。 例如，您可能会生成一张代表某一天时间线的图片，并希望将其保存到“照片”。 “添加到照片库”权限使应用能在您点击“保存”或“导出”时将该导出图片写入相册。

隐私： 应用只能写入由其生成、且经您请求保存的图片；不会修改或上传您已有的照片。 该权限不涉及读取新的数据，只是将您要求保存的图片写入相册。 若您从未使用导出功能，应用不会向相册保存任何内容。 若您拒绝该权限，保存到相册的功能将无法使用（但您仍可通过 iOS 分享面板保存到“文件”等位置）。

通知（可选）： 如果您启用通知，PunpunEcho 可向您发送本地提醒（例如每日/每周回顾，或在到访后提醒完成打卡）。

用途： 通知可在您未主动使用应用时，帮助您在合适的时间记录想法或完成打卡。

隐私： PunpunEcho 使用 iOS 本地通知（由您的设备生成）。 我们不为该应用运营推送通知服务器，也不会向我们的服务器发送通知令牌或时间线数据。 根据您的 iOS 通知设置，通知预览可能会显示在锁屏界面；您可在 iOS 设置中进行控制。

情绪打卡（心情记录/笔记）： PunpunEcho 提供“情绪打卡”功能，让您记录感受或笔记。 这不需要特殊的 iOS 权限（因为这是您自行输入的数据），但它可能包含您主动填写的个人信息。

用途： 该功能类似私密日记。 您可以记录文字笔记，或使用应用的心情记录界面记录当时的感受。 这些条目会以可视化方式呈现，并与时间线关联，帮助您回顾不同时间或地点的情绪变化。

隐私： 您的打卡条目与笔记仅存储在设备本地的应用数据库中。 我们不会收集或查看您的文字内容。由于没有账号体系或云同步，这些内容将保持私密， 除非您主动导出或分享。

重要提示： 由于这些内容仅保存在您的手机上，如果他人能够物理接触并解锁您的设备， 他们可能会看到这些内容。

总之，PunpunEcho 仅访问实现功能所必需的最少数据，并严格在设备本地使用。 您可以选择不授权或随时撤销权限，但部分权限的拒绝可能会影响功能（例如不授权定位则无法记录位置）。 无论您如何选择，PunpunEcho 都不会将您的个人时间线、照片、笔记或健康数据传输到我们的服务器。 部分功能可能会使用 Apple 系统服务并产生由 Apple 处理的网络请求；我们不会从这些请求中获得您的底层个人数据。

数据存储与安全

设备本地存储： PunpunEcho 记录的所有信息均存储在 iPhone 的应用沙盒中。 这包括位置历史、时间线事件、照片（缩略图或引用）以及心情笔记。

• 我们（开发者）不会在服务器上保留您的任何数据副本（本应用不运营服务器）。
• 您的数据始终由您掌控：如果您删除应用，应用沙盒中的数据也会随之删除。
• 我们不会将数据自动备份到我们的服务器。（注意：如果您开启了 iCloud 设备备份，iOS 可能会将应用数据纳入备份； 该备份由 Apple 管理并绑定到您的 iCloud 账户，我们无法访问。）

安全措施： 即使数据仅存在设备本地，我们仍依赖 iOS 的安全架构来保护数据：

• iOS 沙盒与加密： PunpunEcho 运行在 iOS 应用沙盒中，与其他应用隔离。 此外，只要您为设备设置了密码，设备存储的数据通常会在硬件层面进行静态加密。
• 网络传输与离线使用： PunpunEcho 不会将您的时间线、照片、笔记或健康数据上传到我们的服务器。 但部分功能可能依赖 Apple 的系统服务并产生网络请求（例如加载 Apple 地图瓦片、将坐标解析为地点名称）。 这些请求由 Apple 框架处理，并受 Apple 隐私政策约束。 应用的核心记录功能可离线工作，但地图瓦片与地点名称解析在无网络时可能受限。

第三方服务

PunpunEcho 不使用任何第三方分析、追踪、广告或数据监测服务。这意味着：

• 不使用 Google Analytics、Firebase Analytics 或任何自定义统计 SDK。
• 不使用广告网络或广告 SDK。
• 不使用社交媒体插件，也不提供第三方登录集成。

PunpunEcho 仅会与 iOS 内置的 Apple 服务交互，例如：

• Apple MapKit / Apple 地理编码： 当应用需要地图数据（例如地图瓦片或将坐标解析为地点名称）时， Apple 框架可能会与 Apple 地图服务通信。该通信由 Apple 处理，并受 Apple 隐私政策约束。 我们不会从 Apple 获取您的原始请求细节或个人标识信息——只会获得渲染体验所需的地图瓦片/地点结果。
• Apple HealthKit： 应用会按上述说明使用 HealthKit（活跃能量）。 我们仅在设备本地读取健康数据，不会发送给我们或第三方。

PunpunEcho 不会出售或分享您的个人信息，也不会将您的数据用于跨应用或跨网站追踪。 如果我们未来集成可能影响您数据的新服务，我们将更新本隐私政策，并在需要时通知您。

数据保留与删除

由于 PunpunEcho 将所有数据保存在您的设备上，而不是我们的服务器上，因此您对数据保留拥有完全控制权。 数据保留与删除规则如下：

• 数据保留： 您的时间线历史、照片关联与笔记将在您保留应用且不删除它们的情况下持续保留。
• 主动删除： 您可以在应用内删除单个时间线条目、照片关联或笔记。 删除后，这些内容将从本地数据库移除并不再显示。
• 卸载应用： 若您卸载 PunpunEcho，应用存储在设备上的所有数据将被删除。 除非您另行备份（例如 iCloud 设备备份或您保存的导出文件），否则该操作不可恢复。
• 备份： 如果您启用了 iCloud 备份或 iTunes/Finder 备份，iOS 可能会将 PunpunEcho 的本地数据纳入加密备份。 这由 Apple 处理，并与您的 Apple 账户绑定。我们无法访问该备份。
• 无服务器保留： 由于我们不在服务器上存储您的数据，因此我们不存在服务器侧的数据保留或删除策略。
• 您的隐私权（GDPR/CCPA）： 由于 PunpunEcho 不在服务器上存储您的数据， 涉及访问或删除服务器端数据的请求通常不适用于本应用——您的数据仍在设备上，您可通过应用内删除或卸载应用来移除。 如您对个人数据选项有疑问，欢迎联系我们，我们将尽力协助。

儿童隐私

PunpunEcho 的设计适用于所有年龄段用户。我们不会明知地收集、存储或分享 13 岁以下儿童（或您所在司法辖区规定的适用年龄以下）的个人信息。

为什么 PunpunEcho 对儿童更安全： 由于 PunpunEcho 是“本地优先”应用， 不进行服务器端数据收集、无需账号注册、也不使用第三方追踪，因此儿童生成的数据将严格保留在其设备上。

家长指导： 我们建议家长或监护人监督儿童使用移动设备。 如果家长希望移除儿童生成的数据，可在应用内删除相关条目，或卸载应用以删除设备上的全部数据。

联系我们

如果您对本隐私政策或 PunpunEcho 的数据实践有任何疑问、顾虑或反馈，请通过以下方式联系我们：

邮箱： support@punpunecho.com（收件人：PunpunEcho 隐私）