隐私政策

1. 我们是谁

Memento 由 CHAORAN KANG 开发并运营。本政策适用于 Memento 移动应用、mementolife.me 网站和支持沟通。隐私问题或权利请求请联系 kcr0976@gmail.com。

2. 保存在设备上的时刻

时刻标题、日期、笔记、选取的照片和录制的语音保存在设备上的本地数据库及应用文件中，偏好设置也保存在本地。你无需创建 Memento 账户。使用核心记录功能不会将回忆资料库上传给开发者。

选取的照片会复制到应用存储。语音在本地录制和播放，不会发送给 AI 或转写服务。应用不请求通讯录或位置权限，也不包含广告或通用行为分析 SDK。购买分析见下文。

3. 权限与可选备份

照片权限用于选取图片，麦克风权限用于录制语音。你可以在设备设置中撤回权限，相关功能可能因此无法使用。

你可以手动导出备份文件，或备份到 iOS 的 iCloud 或自选 WebDAV 服务器。备份包含回忆数据库和关联的照片、音频，只有使用该功能时才会传输到目的地。这是供恢复的备份，并非自动跨设备同步。操作系统也可能将应用资料纳入设备备份。

WebDAV 地址和凭据通过平台安全存储保存在设备上，不包含在 Memento 资料库备份中，并用于连接你选择的服务器。服务器可能处理连接信息和备份内容，请选择可信服务商和 HTTPS 地址。Apple 按其条款及隐私政策处理 iCloud 资料。Memento 不运营托管回忆的云服务。

4. 购买与 RevenueCat

在 iOS 上，Apple 和 RevenueCat 处理提供、验证及恢复 Memento Pro 所需的信息，包括购买历史、交易或收据信息、产品、订阅及权益状态、自动生成的匿名应用用户标识，以及提供服务所需的应用、平台和网络技术信息。这些处理可能发生在购买 SDK 初始化或刷新状态时，也可能发生在购买或恢复时。

RevenueCat 用于发放权益、购买支持、防欺诈，以及购买和收入分析。我们不向其发送回忆标题、笔记、照片或录音，也不将姓名或邮箱作为客户属性提供。Apple 处理支付信息，开发者不会收到完整银行卡资料。

5. 网站与支持

Vercel 托管本网站，可能处理 IP 地址、浏览器和请求信息、安全日志，以提供并保护网站。我们不安装广告追踪器或网站分析工具，也不主动设置营销 Cookie。字体和网站图片随网站提供。

你发送邮件时，我们通过邮件服务商处理邮箱地址、正文及附件，以回复和解决问题。除非确实需要并已约定具体范围，请勿发送私密回忆、完整备份、密码或支付资料。

6. 目的、法律依据和披露

在数据保护法律要求法律依据的情况下，处理基于提供你请求的功能或支持、保障安全和可靠购买管理的合法利益、法定义务，或依法取得的同意。撤回同意不影响此前合法处理。

我们不出售个人信息，也不为跨场景行为广告共享信息。仅在履行相关功能所需范围内向本政策所列服务商、你选择的备份服务商披露，或按你的指示、法律要求披露。服务商可能依据其保障措施和政策在美国等其他国家处理资料。

7. 保留和删除

本地回忆保留至你删除内容或移除应用资料。卸载通常会移除本地资料，但系统备份、导出文件和远程副本可能继续存在，应在各目的地另行删除。删除时刻不会追溯删除备份中的副本，恢复旧备份可能恢复已删除内容。

支持通信仅在处理请求、解决争议及履行法定义务合理所需期间保留。购买及基础设施记录依运营需要、服务商保留规则和法律义务保留。你可请求删除我们控制的记录，我们可能需要少量信息定位和验证请求。商店交易记录可能依法继续保留。删除资料不会取消订阅。

8. 安全和你的选择

Memento 使用 SQLCipher 本地数据库和平台存储控制，但它不是用户密码保护的保险库：照片和音频没有由 Memento 单独加密，导出备份也没有额外密码保护。请保护设备、账户和备份文件；没有任何存储或传输方式能保证绝对安全。

你可以编辑和删除时刻、导出备份、撤回设备权限，并管理备份服务商保存的副本。依所在地区，你还可能享有访问、更正、删除、获取资料、限制或反对处理、撤回同意和向监管机构投诉的权利。请联系 kcr0976@gmail.com 行使适用权利。我们无法访问或找回你未提供给我们的本地资料库。

9. 儿童与政策更新

Memento 是面向一般用户的回忆记录应用，并非专门面向 13 岁以下儿童。我们不会明知而通过支持或联网服务收集 13 岁以下儿童的个人信息。如你认为儿童提供了此类信息，请联系我们采取适当措施。根据当地法律，监护人应监督未成年人使用购买和联网服务。

应用或资料处理方式变化时，我们可能更新本政策。生效日期标示当前版本，重大变化将按适用法律要求告知。