一句话总结
微笑储蓄罐的所有数据仅保存在您的设备本地。我们不收集、不上传、不出售您的任何个人信息，也不使用任何第三方分析或广告追踪服务。
一、我们收集哪些信息
微笑储蓄罐不向任何服务器收集或传输您的个人数据。您在 App 内创建的所有内容——文字、照片、视频、录音——均存储在您手机的本地存储空间中，不会离开您的设备。
我们不设账号系统，无需注册，也不会收集设备标识符、位置信息或使用行为数据。
二、App 申请的系统权限
App 仅在以下功能需要时请求对应系统权限，拒绝授权不影响其他功能的正常使用。
| 权限 | 使用目的 | 数据去向 |
|---|---|---|
| 相机 | 拍摄照片或视频，添加到记录条目 | 仅存储于本地 |
| 麦克风 | 录制语音备忘，以及实时语音听写输入文字 | 仅存储于本地 |
| 照片库 | 从相册选取照片或视频添加到记录 | 仅存储于本地 |
| 语音识别 | 将录音转写为可搜索的文字，以及实时听写输入 | 音频由 Apple 语音识别服务处理后返回文字结果；Apple 的隐私政策适用于该过程 |
| 面容 ID / 触控 ID | 解锁加密的储蓄罐或条目，验证身份 | 生物特征数据由系统安全芯片处理，App 无法访问原始生物特征 |
三、数据存储与安全
您的所有记录（文字、附件、标签、分组信息）存储在设备的应用沙盒目录中，加密备份密码存储于系统钥匙串（Keychain）。
- 本地加密：您可以为单个储蓄罐或条目单独设置访问锁，由 Face ID / 密码保护。
- 备份导出：App 支持将数据导出为
.smilejar加密备份文件（AES-256 加密），文件由您自行保管，我们无法访问。 - iCloud 备份：若您开启了 iPhone 的 iCloud 备份功能，App 的本地数据可能会被包含在 iCloud 备份中，该过程遵循 Apple 的隐私政策。
四、第三方服务
App 使用以下开源组件，均仅在本地运行，不涉及任何数据上传：
- ZIPFoundation：用于备份文件的压缩与解压，纯本地操作。
App 不集成任何第三方广告 SDK、分析平台（如 Firebase、Amplitude 等）或崩溃收集服务。
语音识别功能依赖 Apple 系统框架（SFSpeechRecognizer），音频数据由 Apple 处理。如需了解 Apple 如何处理语音数据，请参阅 Apple 隐私政策。
五、儿童隐私
微笑储蓄罐适合全年龄段用户使用，App 年龄分级为 4+。由于 App 本身不收集任何用户数据，我们不存在收集儿童个人信息的情形。
六、您对数据的控制权
- 查看与修改：您可以随时在 App 内查看、编辑或删除任何记录。
- 删除所有数据：在 iPhone 设置中卸载 App，将彻底删除所有本地数据。
- 导出数据：通过 App 内「备份导出」功能，您可以随时将数据导出为加密文件自行保管。
- 撤销权限：可随时在「设置 → 隐私与安全性」中撤销相机、麦克风、照片库或语音识别权限。
七、隐私政策的变更
如本政策发生重大变更，我们将通过 App 更新说明或本页面顶部的"最后更新"日期告知您。继续使用 App 即表示您接受更新后的政策。
八、联系我们
如您对本隐私政策有任何疑问，欢迎通过以下方式联系我们：
- 电子邮件：chuqiut@gmail.com
我们将在收到邮件后 15 个工作日内回复。