协议版本：V1.1
更新日期：2026年07月19日
生效日期：2026年07月22日
【重要提示】在您开始使用「企鹅日记 (PenguinDiary) / 养鹅日记」（以下简称“本软件”）前，请审慎阅读本协议、《企鹅日记隐私政策》和《企鹅日记儿童隐私保护声明》。本协议由个人开发者廖凯（以下简称“我”或“我们”）与您订立。本软件采用无账号、本地优先的产品设计，但并非完全离线；部分备份、购买、兑换、统计和语音解析功能需要联网。若您不同意本协议，请停止使用本软件。
1.1 Local-First（本地优先）：指宝宝档案、成长记录和照片默认保存在本软件可访问的本机沙箱中。该设计不代表所有本机数据均经过企鹅日记应用层加密，也不代表本软件没有任何联网服务。
1.2 Pro 会员：指本软件通过 Apple 应用内购买提供的付费增值服务。具体方案、价格、期限、自动续订方式和权益以购买页面及 Apple 付款确认页面的实时展示为准。
2.1 无账号使用：您无需使用手机号、邮箱、微信或其他社交账号注册登录即可使用核心记录功能。本软件仍会为活跃度、购买结果和语音服务生成随机设备标识，具体处理见《企鹅日记隐私政策》。
2.2 本机数据管理：您可以在“数据管理”中清除本机数据，也可以通过卸载 App 删除其本机容器中的数据。该操作不会自动删除您此前导出的文件、已经分享至其他位置的文件或个人 iCloud 云盘中的备份，这些副本需要您在对应位置另行删除。
2.3 数据导出与恢复：本软件将结构化记录与照片分开管理。.penguin 是经过应用层 AES 加密的结构化备份，不包含照片；.penguin_media 是经过应用层 AES 加密的独立照片备份。恢复可能覆盖当前数据，您应先核对预览并确认两类文件均已妥善保管。本软件不对损坏、缺失或不兼容文件作无损恢复保证。
3.1 本机存储：宝宝档案、成长记录和照片主要保存在 iOS App 沙箱中，并受设备系统安全机制保护。本机结构化业务数据和原始照片并非全部经过企鹅日记自有的应用层 AES 加密。设备损坏、系统异常、误删或未妥善备份均可能导致数据不可用。
3.2 iCloud 自动备份：仅在 Pro 用户主动开启后，本软件会将经过应用层 AES 加密的结构化记录备份写入您的个人 Apple iCloud 容器。照片不会随该功能自动备份，需在“数据管理”中单独手动导出和恢复。
3.3 【语音速记说明】：当您主动使用语音速记时，录制的音频会发送至企鹅日记服务进行语音识别和意图解析，处理可能涉及受托的语音识别或语言模型服务商。音频可能包含您或儿童的声音。具体数据范围、目的和第三方处理规则以《企鹅日记隐私政策》和《企鹅日记儿童隐私保护声明》为准。
3.4 其他联网服务：Apple 和 RevenueCat 用于购买及权益同步；企鹅日记服务用于活跃度、购买结果、兑换码和语音解析。外部反馈、协议或 App Store 链接由您主动点击后访问。无账号不等于没有设备标识或网络请求。
4.1 购买与权益：Pro 会员通过 Apple StoreKit 购买，并使用 RevenueCat 管理和同步订阅权益。购买、扣款、续订、恢复购买和退款受 Apple 规则及您所在地区法律约束。
4.2 自动续订：月度或年度订阅可能按 Apple 付款页面展示自动续订。您可以在 Apple ID 的订阅管理中查看、取消或变更订阅；取消后通常可使用至当前已付费周期结束，具体以 Apple 显示为准。永久权益不属于自动续订订阅。
4.3 退款政策：退款申请由 Apple 按其政策处理。法律法规另有强制规定的，从其规定。
5.1 健康与安全信息：本软件中的生长数据展示、内容卡片、小药箱、补给柜及状态提醒仅用于记录、整理或提供一般信息，不构成医疗诊断、治疗、用药、剂量、营养、适用年龄或紧急救助建议。遇到健康或安全问题，请咨询医生、药师或其他适格专业人员。
5.2 数据与备份风险：我们会在合理范围内维护功能，但无法保证设备、iOS、iCloud、网络、第三方服务或用户自行保管的备份文件始终可用，也不保证任何升级、导出或恢复过程绝对不会发生数据缺失。请定期核对备份并分别保管记录和照片备份。
5.3 不可抗力与第三方服务：自然灾害、法律政策调整、Apple 或 RevenueCat 服务异常、网络故障及受托技术服务商异常等超出合理控制范围的情况，可能造成部分功能暂时不可用。我们会在法律要求和合理能力范围内处理。
6.1 我们可能根据法律法规、功能或服务变化修订本协议。修订版本原则上将提前 3 个自然日通过线上页面或 App 内方式公示；涉及重大权益或个人信息处理变化时，我们将按法律要求以显著方式提示，并在需要时重新取得同意。您可以在“我的-隐私”页面查阅当前版本。
7.1 本协议的订立、履行与争议解决，均适用中华人民共和国现行有效法律。双方就本协议内容产生争议且协商无法解决时，双方一致同意向厦门市思明区人民法院提起诉讼。
运营主体：廖凯
关联机构：厦门市思明区小云狐网络科技工作室
统一社会信用代码：92350203MAKE8TDF4B
主要数据位置：用户本地设备；用户主动开启时的个人 iCloud 云盘；使用活跃统计、购买、兑换或语音解析功能时涉及的相关服务端及受托服务商
联系邮箱：pandoraknight@163.com