隐私权政策

我们不收集任何个人数据

App 的所有资料都存在你的手机里，不会传送、上传或同步到我们这边。我们没有自己的服务器，也没有会员账号，根本收不到你的资料。备份一律由你自己决定要不要开：备份文件由你自己导出、自己决定存到哪；付费版的自动同步要你自己打开，打开后备份存放在你自己的 iCloud 或 Google 云端空间；手机的系统备份（iPhone 的 iCloud 备份、Android 的 Google 备份）会把手机里各个 App 的资料（包含本 App）一起备份到你的账号，换手机或重新安装时还原，要不要开在手机的系统设置里决定，不经过 App。App 自己的备份内容就是下方列出的资料，包含家人的头像、相册照片与长辈回忆录的录音（1.3.0 版起），不包含付费状态（换手机后用「还原购买」即可）。这些我们都碰不到。

数据范围

App 可能会在你的设备本机保存以下信息：

• 你建立的家族成员：姓名、与你的关系、配偶、是否已故、选填的头像，以及家人相册里的照片；还有你在「长辈回忆录」替家人录的录音、文字与挑的照片（1.3.0 版起）
• 你建立的日子：名称、日期、是否农历、绑定的家族成员与提醒设置
• 你的红包与人情记录（对象、金额、场合、日期、备注）、黄历设置（你设置的生肖、开启的宫庙清单）、「字辈排行」的字辈序列（1.3.0 版起）、你的购买状态，以及地区词库、语言、语音、字体大小、主题等偏好

以上数据存在你的设备本机。把 App 从手机上删掉时，这部手机里的这些数据会一起被清掉；手机的系统备份若有开，里面可能还留着一份。

权限使用说明

App 只在你用到对应功能时才请求权限：替日子或拜拜开提醒时的通知、替家人挑照片时的图片选择、在「长辈回忆录」按下录音时的麦克风（1.3.0 版起），以及你选择把日子加进系统日历时的日历写入。相机、定位与通讯录一律不请求——称谓与黄历跟你在哪里无关，语音朗读是合成不是录音，家族成员由你手动输入。

App 第三方服务

App 不使用任何广告、分析或追踪工具（例如 Google Analytics、Firebase、Meta 的追踪工具都没有）。称谓、家族树、日子、黄历与运势全部不用联网。只有四种情况会连到外面：你打开付费版自动同步后，App 会把备份写进你的 iCloud 或 Google 云端空间（从云端还原时也会连过去）；Apple App Store 与 Google Play 处理付费版一次买断的付款（付款信息由平台处理，App 不接触你的信用卡资料）；导出族谱或过年小抄（1.3.0 版起）的 PDF 时，手机里还没有中文字体就会从 Google 的公开字体服务下载，只获取字体，不会传出家人姓名、红包记录或 PDF 的内容；没有网络、拿不到字体时就不会导出，不会产出缺字的 PDF；以及 App 打开时检查有没有新版本（见下方「检查新版本」），只获取公开的版本信息。

分享与导出

分享祝福语、今日签诗或吉色图卡、导出族谱 PDF 或人情记录表格，以及分享过年见面小抄或家族称谓对照图（1.3.0 版起）时，App 只是交给手机的分享面板，送到哪里由你决定；App 不会自己寄出，也不会记录你分享了什么。

数据删除

你可以随时在 App 内删掉某位家族成员、某笔红包记录或某个个人事件；删掉「长辈回忆录」里的一则故事时（1.3.0 版起），它的录音会一起删掉；卸载 App，或于系统设置清除 App 的数据，这部手机里的数据会一起消失。如果你开过自动同步，存在你自己云端的备份要到 iCloud 或 Google 云端硬盘删除；手机的系统备份若有开，可在手机的系统设置里管理或删除。因为我们手上没有你的任何数据，不需要写信来请我们删除。

网站第三方服务

本网站的连线与安全防护由 Cloudflare 提供；联系表单的通知信通过 Postmark／Resend 寄出。这些服务只处理浏览网站与寄信所需的数据，碰不到 App 存在你设备上的资料。

你的权利

你可随时来信 buy.weimi@gmail.com 要求查找、更正或删除你的咨询纪录。