人生回憶錄

法律文件

人生回憶錄隱私政策

生效日期：2026-07-14　最後更新：2026-07-14　版本：2026-07-14

本政策說明個人開發者戚蕴杰（下稱“我們”）在提供“人生回憶錄 / Life Memoirs”iOS App（下稱“App”）時如何處理信息。我們不會出售個人數據，不展示第三方廣告，也不進行跨 App 跟蹤。請在使用雲端 AI 或照片修復前閱讀相應說明並作出獨立選擇。

1. 負責人及聯繫方式

本 App 由個人開發者戚蕴杰開發和運營。在適用的數據保護法律下，戚蕴杰是本政策所述服務端處理活動的負責人或控制者。公開聯繫地址：待填写公开联系地址。隱私問題、權利請求和投訴可發送至 843459929@qq.com。為保護您，請勿在普通郵件中發送完整書稿、原始照片、身份證件、Apple 登錄憑證或訪問令牌；我們可能先要求以適當方式核驗請求人與賬號的關係。

2. 適用範圍與年齡要求

本政策適用於 App、本法律支持網站及為完成 App 內主動請求而提供的後端服務，不適用於 Apple、RevenueCat 或第三方 AI/圖片服務各自獨立決定的處理。App 僅面向年滿 18 週歲的用戶。我們不以未成年人為目標，也不會在明知的情況下向未滿 18 週歲的人提供賬號。

若您在回憶錄中記錄他人的姓名、經歷、照片或其他信息，您應具有合法處理和提交這些素材的依據，並尊重相關人物的隱私、肖像和著作權。

3. 僅保存在本機的數據

正常使用時，下列內容主要保存在您的設備本地：人生書及章節、回答和追問內容、草稿與任務、原始照片與修復後的照片、導出記錄、排版與 App 設置，以及本地記錄的政策確認和處理同意版本。當前“刪除本機數據”流程會嘗試刪除照片記錄和導出記錄所引用的原始照片、修復照片、PDF 與 DOCX 文件；受管理文件全部刪除後，再刪除數據庫內的人生書、章節、小節、回答、追問、草稿、任務、照片記錄和導出記錄。

如果任何受管理文件刪除失敗，流程會保留完成重試所必要的數據庫記錄和文件路徑索引，並提示您稍後重試“刪除本機數據”，而不會把缺少索引的部分清理誤報為成功。已由您另行保存到“文件”、相冊、雲盤、系統備份、其他 App 或分享給他人的 App 外部副本不在我們的控制範圍內，需由您分別處理。

刪除賬號成功後，App 還會清除本機保存的賬號協議同意、在線處理同意和權益緩存，但保留不綁定具體賬號的界面語言、字號和公開運行配置緩存。卸載、iOS 備份與系統文件保留受 iOS、備份設置和實際執行結果影響，我們不作絕對承諾。

當您主動使用文字 AI 或照片修復時，完成該次請求所必需的內容會按第 5、6 節臨時離開設備。除這些主動請求外，我們不會將整部人生書作為賬號數據庫同步到服務端。

4. 服務端處理的數據

為登錄、權益、配額、安全和運維，服務端可能處理：由 Apple 用戶標識經 HMAC 生成的假名化防濫用標識（通常不能直接還原為原始 Apple 用戶標識）、內部用戶編號、哈希會話標識、Apple 與 RevenueCat 提供的交易事實和訂閱狀態、Free/Plus/Pro 套餐及 20 本永久容量擴充權益、按功能統計的用量、同意的政策版本與撤回時間，以及安全和運維事件。

交易事實通常包括產品標識、交易或原始交易標識、購買與到期狀態、撤銷或退款狀態等核驗所需字段。我們不接收也不存儲您的 Apple ID 密碼。Apple 登錄認證由 Apple 完成；App 當前以空授權範圍發起登錄，不請求您的姓名或郵箱。

5. 文字 AI 處理

僅在您對文字 AI 作出明確同意併發起請求後，問題、您選擇提供的上下文、生成輸出及必要參數才會經 Cloudflare Worker 臨時傳輸至部署在美國弗吉尼亞的阿里雲百鍊服務，用於輸入與輸出專用內容安全檢查以及生成回答、重生成、潤色或追問。為保持敘事一致性，上下文可能包含您先前輸入或生成的片段，因此請避免提交不必要的敏感信息。

Cloudflare 端的應用設計不將正文、問題、回答或相關臨時 URL 寫入 D1、R2、KV 或 Cache。上述表述不等於第三方供應商“零保留”；供應商可能基於其安全、濫用防範、合規或故障處理規則處理日誌或短期副本，具體受其政策與合同約束。

6. 照片修復處理

照片修復採用與文字 AI 分開的同意。僅在您明確同意並選擇照片後，原圖、處理參數和修復結果才會經 Cloudflare Worker 臨時傳輸：圖片先由位於美國弗吉尼亞的阿里雲百鍊服務進行圖片內容審核，再由 WaveSpeedAI 提供的 Bria Fibo Restore 完成修復。照片可能包含面孔、地點、年代線索和其他敏感細節，請只上傳您有權處理的圖片。

Cloudflare 端的應用設計不將原圖、修復圖或相關臨時 URL 寫入 D1、R2、KV 或 Cache。第三方供應商可能按其安全、審核、計費和故障排查規則保留必要記錄，我們不作供應商絕對零保留的承諾。修復後的圖片可能改變細節，不應被視為歷史真實性證明。

7. 處理目的與法律基礎

  • 履行服務合同：完成 Apple 登錄、維持會話、核驗購買、分配套餐和容量、執行您主動發起的 AI/修圖請求、提供導出及支持。
  • 您的同意：在法律要求或處理涉及傳輸回憶文本、照片等內容時，以單獨、可撤回的同意作為處理基礎。
  • 合法利益：在不凌駕於您的權利時，用於防欺詐、防濫用、限流、診斷故障、保障服務與網絡安全，以及維護一次性終身 Free 權益的公平發放。
  • 法定義務：為稅務、會計、消費者保護、執法響應及其他適用法律要求保存或披露必要信息。

若某地區不認可“合法利益”等基礎，我們會採用該地區允許的等效依據，並在必要時取得同意或停止相應處理。

9. 服務提供商及數據接收方

  • Apple：登錄認證、App Store 分發、購買、訂閱、退款和設備平台服務。
  • RevenueCat：購買驗證、訂閱與權益狀態管理。
  • Cloudflare：Worker 請求轉發、網絡與安全防護，以及必要的服務端數據存儲和運維。
  • 阿里雲百鍊：美國弗吉尼亞區域的文字生成、輸入輸出內容安全和圖片審核。
  • WaveSpeedAI / Bria Fibo Restore：按照片修復請求處理圖片。

供應商依其適用條款、隱私政策以及經覈實可用的合同安排處理信息；部分供應商也可能對其依法獨立決定的處理承擔責任。除服務提供、法律要求、保護權利或經您指示外，我們不會向其他方披露個人數據。

10. 地區上線與跨境傳輸

App 首發地區為澳大利亞、新西蘭、美國、新加坡、香港和台灣。開發者、Cloudflare 網絡、Apple、RevenueCat 及 AI/圖片服務可能位於不同國家或地區；文字 AI 與圖片審核明確在美國弗吉尼亞處理，照片修復還會傳輸至 WaveSpeedAI / Bria 的處理設施。因此，信息可能離開您所在地區。

不同地區的數據保護法律和政府訪問規則可能不同。我們會依據適用要求採用傳輸最小化、加密、供應商評估，以及經覈實可用的合同安排或其他保障；如法律要求，我們會取得單獨同意。若您不希望發生相關跨境處理，請不要啓用相應雲端功能。

11. 保留、刪除與賬號刪除

我們按目的所需的最短合理期限保留信息。已完成、失敗或已返還等終態 AI 任務元數據、安全事件和供應商調用嘗試記錄通常在約 30 天內清理；交易、功能用量、對賬、權益管理和管理審計記錄通常保留約 730 天，且一般不超過 24 個月，但法律要求、爭議保全或下述終身權益防濫用記錄除外。

重要例外：為防止刪除賬號後重復領取每個 Apple 身份僅一次的終身 Free 權益，我們會在賬號刪除後繼續保留由 Apple 用戶標識經 HMAC 生成的、用於防止重復領取的假名化標識記錄（通常不能直接還原為原始 Apple 用戶標識）及證明 Free 權益已經發放所必要的最少事實。永久容量擴充、有效訂閱、隨機對賬碼和最小化購買參照記錄也可能為恢復購買、處理退款或撤銷、維護權益完整性和防止濫用而長期保留。這些記錄不恢復已刪除人生書或消費型點數。

賬號刪除成功後，服務端撤銷會話、刪除待處理任務、同意記錄和追問合併數據，並清除消費型點數和非訂閱配額；本機人生書和服務端內容被刪除。上述假名化關聯仍會保留。同一 Apple 賬號以後重新授權時恢復原賬戶關聯、有效訂閱、20 本永久擴容和同一隨機對賬碼，但不恢復已刪除內容、消費型點數或 Free 權益。刪除賬號不會取消 Apple 訂閱；如需停止自動續訂，用戶應在 Apple 訂閱管理中操作。

本機隨後嘗試刪除數據庫記錄所引用的原始照片、修復照片、PDF 和 DOCX；全部成功後才刪除人生書、章節、小節、回答、追問、草稿、任務、照片和導出記錄。

服務端賬號可能已經刪除，但部分本機文件清理失敗。此時 App 會清除賬號協議同意、在線處理同意和權益緩存等賬號綁定緩存，保留完成重試所必要的數據庫記錄和文件路徑索引，並顯示本機清理待完成提示；請重新打開 App 後通過“刪除本機數據”繼續清理。界面語言、字號及公開配置緩存保留。若服務端步驟本身失敗，則不開始本機清理。已保存到 App 外部的副本，以及 iOS 備份和供應商記錄的清理或保留，受相應系統、平台和供應商適用條款與政策影響。

12. 信息安全

我們採取與個人開發者服務規模及風險相稱的技術和組織措施，包括傳輸加密、標識假名化、會話哈希、訪問限制、權限分離、請求限流、供應商密鑰保護、日誌最小化及安全事件監測。沒有任何互聯網傳輸或存儲方式可以保證絕對安全；請保護設備解鎖憑證和 Apple 賬號，並及時安裝系統及 App 更新。

若發生可能對您權利造成較高風險的安全事件，我們會依適用法律評估、處置並通知受影響用戶或監管機構。通知可能通過 App、與賬號關聯的可用聯繫渠道或本網站發佈。

13. 您的選擇與權利

視適用法律而定，您可以請求訪問、複製、更正、刪除或限制處理個人數據，反對特定處理，撤回同意，獲取可攜帶副本，以及對僅基於自動化處理並產生法律或類似重大影響的決定行使適用的權利。App 的本地數據管理和導出功能通常是最快的自助方式；套餐可能限制導出功能，但不會取消適用法律賦予的強制性數據權利。

請通過 843459929@qq.com 提交無法自助完成的請求。我們會核驗身份、明確請求範圍，並通常在適用法律規定期限內答復。若請求明顯無依據、過度重復、影響他人權利或法律要求我們保留信息，我們可能依法限制或拒絕，並說明理由。

14. 地區性權利說明

澳大利亞：您可依據《Privacy Act 1988》及 Australian Privacy Principles 請求訪問或更正，並向 Office of the Australian Information Commissioner 投訴。新西蘭：您可依據 Privacy Act 2020 行使訪問、更正和投訴權，並聯繫 Office of the Privacy Commissioner。

美國：部分州居民可享有知情、訪問、更正、刪除、可攜帶、反對出售/共享或定向廣告，以及不受歧視的權利。我們不出售個人數據，不進行跨情境行為廣告或跨 App 跟蹤；如適用，您可就拒絕決定提出申訴。新加坡：您可依據 PDPA 請求訪問、更正、撤回同意，並向 Personal Data Protection Commission 投訴。

香港：您可依據《個人資料（私隱）條例》請求查閱和改正，並向個人資料私隱專員公署投訴。台灣：您可依個人資料保護法請求查詢、閱覽、複製、更正、停止蒐集/處理/利用或刪除，並向有權機關尋求救濟。

上述為一般說明，不限制任何地區更廣泛的強制性權利。您可先聯繫我們解決問題，也可直接向您所在地有權的數據保護、隱私或消費者監管機構投訴。

15. 政策變更、投訴與聯繫我們

我們可能因功能、供應商、法律或安全實踐變化更新本政策，並在頁首更新日期和版本。若變更會重大影響處理目的、數據類型或您的選擇，我們會在生效前通過 App 或其他合理渠道顯著通知；適用法律要求時，將重新取得明確同意。舊版本同意不會自動擴展到實質不同的處理。

問題、權利請求或投訴請聯繫開發者/運營者戚蕴杰：843459929@qq.com。我們會認真調查並說明處理結果；您仍可向有權監管機構投訴。對於您所在地區的具體權利或複雜法律問題，可咨詢合格的專業人士。