企鹅日记隐私政策

「企鹅日记 (PenguinDiary) / 养鹅日记」（以下简称“本软件”）由个人开发者廖凯（以下简称“我”或“我们”）提供并运营。我们重视宝宝成长记录及家庭信息的隐私保护。本软件采用无账号、本地优先（Local-First）的产品设计：宝宝档案、成长记录和照片默认保存在本软件可访问的本机沙箱中；部分功能会在您主动选择、开启或使用时访问 Apple、RevenueCat 或企鹅日记的网络服务。本地优先不等于完全离线，具体处理场景如下。

一、个人信息收集与使用规则

本软件不要求您注册手机号、邮箱、微信号或第三方社交账号。为提供具体功能，我们会在以下场景处理相应信息；未启用的可选功能不会因本政策而自动开启。

场景	信息/权限类型	收集逻辑与目的
本地记录与照片	宝宝档案、照护和成长记录、备注、手动填写的地点、照片；相机或添加照片权限	用于创建、保存和展示记录，默认保存在本软件的本机沙箱中。本机结构化业务数据和原始照片并非全部经过企鹅日记自有的应用层 AES 加密。
手动导出与恢复	结构化记录备份、照片备份及系统文件分享能力	您可主动导出经过应用层 AES 加密的 .penguin 结构化备份和 .penguin_media 照片备份。两类文件需分别保管和恢复；恢复可能覆盖当前数据，不保证在文件损坏、缺失或系统异常时必然成功。
iCloud 自动备份	结构化记录数据及备份白名单内的应用资料	仅在 Pro 用户主动开启后，将经过应用层 AES 加密的结构化备份写入您的个人 Apple iCloud 容器。照片不会随该功能自动备份，需在“数据管理”中单独手动导出。
活跃度统计	本软件生成的随机设备标识、您选择的父母角色	用于激活和日活统计，不包含宝宝档案、成长记录、备注或照片。我们仅在实现统计、故障排查及法律要求所需的期限内保留相关服务端数据。
购买与权益	Apple 商品、交易和权益信息，RevenueCat 匿名标识，购买套餐类型	用于展示商品、完成购买、恢复购买、同步 Pro 权益和统计购买结果。支付由 Apple 处理，RevenueCat 用于管理订阅权益；购买结果统计不包含宝宝资料或成长记录。
兑换码	您主动输入的兑换码	发送至企鹅日记服务进行有效性校验并返回对应权益类型。
语音速记	麦克风权限、您主动录制的音频、本软件随机设备标识、服务返回的解析结果	仅在您主动使用语音速记时，将音频发送至企鹅日记服务进行语音识别和意图解析。音频可能包含您或儿童的声音；处理可能涉及受托的语音识别或语言模型服务商，具体以当时的服务配置和适用规则为准。

儿童信息专项说明：监护人创建的儿童档案、照护与成长记录、地点、照片及可能包含儿童声音的语音数据，可能属于儿童个人信息或敏感个人信息。这些数据默认在本机处理；当监护人主动开启 iCloud 结构化备份或使用语音速记时，相关数据会按上述对应场景处理。详情请阅读《企鹅日记儿童隐私保护声明》。

二、第三方服务与信息共享

2.1 Apple：Apple 为本软件提供 App Store、应用内购买、恢复购买及用户主动开启的 iCloud 容器能力。Apple 按其隐私政策和服务条款处理相关数据。

2.2 RevenueCat：我们使用 RevenueCat 管理和同步 Pro 订阅权益。RevenueCat 可能处理匿名用户标识、商品、交易、权益及为服务运行所需的技术信息，具体以其适用隐私政策为准。

2.3 企鹅日记网络服务：用于活跃度统计、购买结果统计、兑换码校验和语音解析中转。相关接口只应处理实现对应功能所需的数据，不应用于广告定向，也不应接收宝宝档案、成长记录或照片；但语音速记会按您的主动操作传输当次音频。

2.4 语音解析服务商：根据当前服务配置，语音解析可能涉及腾讯云语音识别、DeepSeek 或其他依法受托的技术服务商。我们会要求服务商仅按约定目的处理数据，并依据有效协议和法律要求管理访问、留存与删除。我们不作“毫秒级物理销毁”“绝对零留存”或“绝不用于训练”等超出可验证范围的承诺。

2.5 外部链接：当您主动点击 App Store、协议网页、小红书反馈页等外部链接时，跳转后的数据处理由对应服务依据其规则负责。

除为提供上述功能、履行法律义务或取得您的另行同意外，我们不会出售宝宝档案、成长记录、备注或照片。

三、信息的存储与保护

3.1 本机存储：宝宝档案、成长记录和照片主要保存在 iOS App 沙箱中，并受设备系统安全机制保护。本机业务数据和原始照片并非全部经过企鹅日记自有的应用层 AES 加密。

3.2 备份包加密：用户主动导出的 .penguin、.penguin_media 备份包，以及开启 iCloud 自动备份后写入个人 iCloud 的结构化备份包，会经过企鹅日记应用层 AES 加密。请妥善保护设备、Apple ID 和自行导出的备份文件。

3.3 安全边界：任何存储或传输方式都无法保证绝对安全。我们会在现有技术条件下采取合理措施，但不以“绝对不可访问”“永不丢失”或“全部强制加密”等表述替代真实技术边界。

四、用户权利：数据的控制、恢复与销毁

本机数据删除：您可以在“数据管理”中清除本机数据，也可以通过卸载 App 删除其本机容器中的数据。该操作不会自动删除您此前导出的文件、已经分享至其他位置的文件或个人 iCloud 云盘中的备份，这些副本需要您在对应位置另行删除。
导出与恢复：您可以分别导出和恢复 .penguin 结构化备份与 .penguin_media 照片备份。恢复操作可能覆盖当前数据，请先核对恢复预览并确认照片已单独备份。本软件不对损坏、缺失或不兼容的文件作无损恢复保证。
撤回系统授权：您可以随时在手机操作系统的“设置” -> “企鹅日记”中，主动关闭本软件的麦克风、相册、通知等权限。
查询、更正与删除服务端信息：对于活跃度、购买结果、兑换码或语音解析链路中可能产生的服务端信息，您可以通过本政策所列邮箱联系我们。我们会在核实请求并遵守法律和第三方平台规则的前提下处理。

五、政策变更与公示

5.1 修订后的隐私政策原则上将提前 3 个自然日通过线上页面或 App 内方式公示。若处理目的、数据类型、第三方服务或儿童信息规则发生重大变化，我们将按法律要求以显著方式提示，并在需要时重新取得同意。

六、联系我们

运营主体：廖凯
关联机构：厦门市思明区小云狐网络科技工作室
隐私及合规负责人邮箱：pandoraknight@163.com

主要数据位置：用户本地设备；用户主动开启时的个人 iCloud 云盘；使用活跃统计、购买、兑换或语音解析功能时涉及的相关服务端及受托服务商。

统一社会信用代码：92350203MAKE8TDF4B

企鹅日记隐私政策

一、 个人信息收集与使用规则

二、 第三方服务与信息共享

三、 信息的存储与保护

四、 用户权利：数据的控制、恢复与销毁