协议版本：V1.0
更新日期：2026年05月30日
生效日期：2026年05月30日
【重要提示】在您开始使用「企鹅日记 (PenguinDiary) / 养鹅日记」（以下简称“本软件”）前，请务必审慎阅读。本协议由个人开发者廖凯（以下简称“我”）与您订立，涉及您的核心权益及隐私边界。我们坚持“无账号、高隐私、纯本地”的设计理念，将数据的绝对控制权交还给您。若您继续使用本软件，即视为您同意本协议。
1.1 Local-First（隐私优先架构）：指本软件的核心设计理念。本软件不设账号体系，您的日记、照片、数值记录等所有敏感育儿数据，完全存储于您的本地设备及您个人的 iCloud 云盘中，我方没有任何中央服务器来主动同步、抓取或留存您的核心内容。
1.2 Pro 会员：指本软件提供的付费增值服务方案。用户订阅后可获得如 AI 语音速记高频使用权、多宝宝创建权限、无限制照片附加以及 iCloud 自动无缝备份等额外权益。
2.1 彻底的去中心化：本软件为您提供纯单机运行体验，您无需使用手机号、微信或任何第三方社交账号进行注册/登录。
2.2 数据的销毁与抹除：由于我们不持有您的数据，当您不再使用本软件时，您只需在设备上直接卸载 App，即可彻底销毁所有本地记录。若您开启了 iCloud 同步，请在您的 Apple ID 云盘存储设置中手动删除 penguin-diary 文件夹。
2.3 数据迁移与本地恢复：在您更换移动设备（如换手机）或重新安装应用的情况下，您通过本软件“数据管理”功能导出的加密记录数据文件（扩展名为 .penguin）以及本地加密照片文件，均可在全新设备的“数据管理”页面中，通过“恢复数据备份”和“照片恢复”功能重新安全导入，在完全不依赖任何云端中央服务器的前提下，实现全由您个人控制的数据无损迁移。
3.1 极端的本地化存储：基于 Local-First 原则，您的日常记录仅存储在手机本地。在未开启 iCloud 备份的情况下，卸载软件或设备损坏将导致数据永久丢失，请您务必妥善保管设备或开启云同步。
3.2 云端同步服务：本软件的高级数据与照片同步服务基于 Apple iCloud 生态提供。您的数据在传输和存储过程中受 Apple 最高级别的加密保护，我方无法访问、查看或解密您的任何同步文件。
3.3 【透明数据声明：关于 AI 语音速记】：当您使用“语音速记”功能时，您的语音片段仅用于实时的文字转换与意图解析。您的语音数据会在加密状态下经由我们的中转服务器，安全传输至合作方（腾讯云 STT 语音识别、DeepSeek 大模型）进行计算。
我们郑重承诺：云端服务器仅作为“无状态的计算管道”提供即时解析服务。解析完成后，您的原始语音文件及生成的文本记录将立即被我们的中转服务器及第三方接口彻底销毁，绝不会在云端留存、备份，或用于任何形式的 AI 模型训练。您的所有最终解析记录均只保存在您的本地设备中。
4.1 购买与支付：Pro 会员服务通过 Apple StoreKit 进行支付与凭证校验，由于本软件无账号体系，您的购买状态将与您的 Apple ID 绑定，并通过本地高强度加密凭证进行管理。
4.2 退款政策：已产生的订阅/买断费用原则上不予退还，但存在以下例外情形的除外：
5.1 医疗免责：本软件提供的宝宝生长发育统计数据及分析仅供日常育儿参考，绝非专业的医疗诊断意见。如需针对宝宝进行疾病诊断、疫苗接种或健康评估，请务必咨询儿科专业医护人员。
5.2 不可抗力：包括自然灾害、国家政策重大调整、Apple 生态故障、以及第三方 AI 接口（如腾讯云、DeepSeek）突发性主干网故障等非我方控制范围内的事件。
6.1 我有权根据法律法规或业务需求修改本协议。修订后的协议将在 App 内公示。变更生效后，若您继续使用本软件，即视为已阅读并接受新版本协议。您可以随时在“个人中心-隐私协议”页面查阅当前生效版本。
7.1 本协议的订立、履行与争议解决，均适用中华人民共和国现行有效法律。双方就本协议内容产生争议且协商无法解决时，双方一致同意向厦门市思明区人民法院提起诉讼。
运营主体：廖凯
关联机构：厦门市思明区小云狐网络科技工作室（个人独资经营）
统一社会信用代码：92350203MAKE8TDF4B
数据存储地：用户本地设备及用户个人 iCloud 云盘 / AI 语音解析仅作加密中转（不留存）
联系邮箱：pandoraknight@163.com