隐私政策
OurRoots（家源记）
生效日期：2026 年 6 月 1 日 最后更新：2026 年 5 月 28 日
1. 引言
OurRoots（中文名「家源记」，以下简称「本 App」或「我们」）由独立开发者打造，致力于帮助你和家人记录、传承家庭记忆。我们深知隐私的重要性，本隐私政策说明本 App 如何收集、使用、存储和保护你的个人信息。
OurRoots 对你的三大承诺
数据归属 你的家庭数据存储在你自己的 iCloud Private Database 中。OurRoots 没有任何后端服务器接收这些数据 —— 我们不是「承诺不收集」，而是物理上无法收集。
零 AI 训练 OurRoots 永远不会用你的家庭数据训练任何 AI 模型，也不会将你的数据共享给任何第三方 AI 公司。若 OurRoots 未来被收购，任何收购方必须继续履行此承诺。
本地 AI 优先 当 OurRoots 未来引入 AI 功能（如老照片修复、口述史转写、写作辅助），将优先使用你设备本地的智能处理（Apple Intelligence）。若某项功能必须使用云端 AI，我们会在 App 内明确提示，且不发送可识别个人身份的家庭数据。
简要说明：
- 你的家庭数据全部存储在你自己的 iCloud 账户中，不经过我们的服务器。
- 我们不收集你的姓名、邮箱、位置等个人信息。
- 我们不会把你的数据出售或分享给第三方。
- 永远不会用你的数据训练 AI。
- 你拥有数据的完全所有权，可随时导出或删除。
2. 我们收集的信息
2.1 你主动提供的信息
使用本 App 时，你会创建以下数据：
- 家庭成员信息：姓名、性别、生日、忌日、关系、头像、生平描述等。
- 时间线事件：事件标题、日期、描述、关联成员、照片。
- 照片：你主动上传到事件中的照片。
这些信息全部保存在你自己的 iCloud 私有数据库（CloudKit Private Database）中，由 Apple 提供加密存储。我们（开发者）无法访问这些数据。
2.2 我们不收集的信息
我们明确不收集以下信息：
- 你的姓名、邮箱、电话号码（我们不要求注册账号）
- 你的地理位置
- 你的通讯录、相册的完整内容（仅你主动选择上传的照片会被处理）
- 你的 Apple ID 或 iCloud 凭据
- 设备识别符（IDFA / Advertising Identifier）
- 任何形式的行为埋点 / 第三方追踪
2.3 系统日志
App 本地的诊断日志（使用 Apple 的 OSLog 框架）仅用于排查崩溃和错误，不会上传到我们的服务器。如你主动通过「发送诊断信息」功能联系我们，相关日志才会附加在邮件中发送。
3. 订阅与支付
3.1 订阅功能
本 App 提供 OurRoots Premium（家源记高级版）订阅服务，包含包月与包年两种计划。
3.2 支付处理
所有支付都通过 Apple App Store 完成，我们不接触你的信用卡号、银行账户等支付信息。订阅相关数据由 Apple 处理，请参考 Apple 隐私政策。
3.3 订阅状态
订阅状态通过 Apple StoreKit 框架查询，结果保存在你本地设备上。我们仅知道当前用户「是否为 Premium」这一布尔状态，不掌握你的购买金额、信用卡或 Apple ID 信息。
4. 家庭共享
本 App 支持通过 iCloud 共享数据库（CloudKit Shared Database）实现家庭成员协作。
- 当你邀请家人加入家庭时，相关数据通过 Apple CloudKit 在你和被邀请人之间共享。
- 共享对象仅限你主动邀请的人，且通过 Apple 系统的分享链接完成。
- 退出家庭后，你将立即失去对该家庭数据的访问权限。
5. 数据存储与安全
5.1 存储位置
- 私有家庭数据：你的 iCloud 私有数据库（CloudKit Private Database）。
- 共享家庭数据：iCloud 共享数据库（CloudKit Shared Database）。
- 本地缓存：你的设备本地存储，用于离线访问。
5.2 数据加密
CloudKit 数据由 Apple 全程加密（传输中 + 静态存储）。详见 Apple iCloud 安全概述。
5.3 数据所有权
你拥有所有你创建数据的完全所有权。开发者不主张任何权利。
6. 你的权利
你随时可以：
- 数据所有权与迁移：你的家庭数据存于你自己的 iCloud 账户，归你所有；可随时在系统「设置 → Apple ID → iCloud」中查看与管理。App 内的一键导出功能仍在开发中，上线后会在此更新。
- 删除数据：单条删除（事件、照片、关系）或在「我的 → 清理旧家庭数据」中删除整个家庭。删除即永久，不可恢复——请在删除前确认，尤其是删除整个家庭时需要输入确认关键字。
- 撤销共享：随时移除家庭成员或退出家庭。
- 取消订阅：在 iOS「设置 → Apple ID → 订阅」中管理。
关于已删除数据：本 App 不保留任何"回收站"或"已删除"备份。删除照片后，原图仍保留在你的系统相册中（如未单独清理）；删除事件 / 关系等数据后无法恢复，需要时请重新创建。这一设计是为了减少 iCloud 配额占用并提供清晰的数据控制权。
7. 儿童隐私
本 App 适合全年龄段家庭使用。我们不会专门针对 13 岁以下儿童收集个人信息。如家长发现孩子在使用本 App 时输入了不应输入的信息，请通过下方联系方式告知我们。
8. 第三方服务
本 App 仅使用以下 Apple 官方框架：
- CloudKit（数据存储与同步）
- StoreKit（订阅与支付）
- PhotoKit（访问你主动选择的照片）
- UserNotifications（本地通知提醒）
- 未来可能：Apple Intelligence（设备本地 AI 处理，不上传任何数据）
本 App 不集成任何第三方 SDK、广告、分析或追踪服务。
特别声明 · AI 与机器学习：
- 本 App 不向 OpenAI、Anthropic、Google、百度、阿里、字节等任何第三方 AI 公司发送你的家庭数据。
- 本 App 不使用你的数据训练任何 AI 模型，包括我们自己的。
- 上传到 iCloud 的照片不会被用于面部识别训练，仅用于在你授权的家庭成员间同步显示。
- 当本 App 未来引入 AI 功能时，将优先采用 Apple 设备本地的智能处理；任何使用云端 AI 的功能都会在该功能入口处明确告知。
9. 隐私政策更新
我们可能会不定期更新本政策。重大变更会通过 App 内通知告知你。继续使用本 App 即视为接受更新后的政策。
10. 联系我们
如对本隐私政策有任何疑问，请联系：
本政策的英文版本见 Privacy Policy (English)。如中英文表述出现冲突，以中文版为准。
繁體版本：/privacy/zh-Hant · English：/privacy/en