Yesterbook · 隐私
昨日书隐私政策
我们尽量把数据留在你的设备和你自己的 iCloud 私有数据库中，并清楚说明每一项可选权限为何使用。
更新及生效日期2026 年 8 月 31 日
一、适用范围与运营者
本政策适用于由广州迷岛科技有限公司（下称“我们”）提供的 iOS / iPadOS 应用“昨日书”（Yesterbook）以及与其直接相关的产品网页。我们是本政策所述个人信息处理活动的运营者。
昨日书是一款本地优先的私人日记。你无需注册账号、提供手机号或电子邮箱即可使用基本写作功能。日记正文、照片、心情、地点和天气等内容由你主动创建或选择；除你选择启用的 Apple iCloud 同步外，我们不运营自建服务器接收这些日记内容。
二、我们如何处理数据
下表按功能说明昨日书会在设备上处理的数据、用途和去向。这里的“处理”包括在你的设备上读取、保存、展示、搜索或删除；这并不等同于我们把数据收集到自己的服务器。
| 数据或权限 | 用途 | 保存位置与说明 |
|---|---|---|
| 日记内容 | 创建、编辑、封存、批注、搜索和排版月刊 | 优先保存在设备；启用 iCloud 时同步至你个人的 CloudKit 私有数据库 |
| 照片 | 作为日记配图、封面和回忆内容 | 仅导入你通过系统照片选择器主动选择的项目；不请求完整照片库访问权 |
| 心情、日期与时间 | 组织日记、生成日历和月刊、提供“那年今天” | 保存在设备，并可随日记通过你的私人 iCloud 同步 |
| 地点与坐标 | 为当日日记添加地点、生成足迹地图，并在可用时请求天气 | 在你允许“使用 App 时”定位且地点精度未设为“不记录”时处理；按你选择的精度随日记保存 |
| 天气快照 | 为当日日记记录天气背景 | 自动天气由 Apple Weather 提供；保存天气结果、时间和必要归属信息，不持续跟踪天气 |
| 通知设置与日记标识 | 在设备上安排每日写作提醒和封存前提醒，并从通知打开对应日记 | 由系统通知中心在本机处理；不通过我们的推送服务器发送 |
| 设备认证结果 | 在你开启应用锁后验证 Face ID、Touch ID 或设备密码 | 验证由 Apple 的 LocalAuthentication 在设备上完成；我们不会读取或保存生物识别模板 |
| 偏好设置 | 保存主题、提醒时间、地点精度和其他应用偏好 | 保存在设备，并可能包含在系统备份中 |
| 支持邮件 | 回复问题、处理投诉或隐私请求 | 你主动发邮件时，由我们和邮件服务商处理你提供的邮箱地址与邮件内容 |
| 网页技术日志 | 交付网页、保障安全和排查故障 | 网页托管服务可能短暂处理 IP 地址、访问时间、浏览器信息和请求路径等标准日志；我们不用它们做广告画像 |
三、我们不做什么
昨日书不包含广告或分析 SDK，不读取广告标识符，不进行跨应用跟踪，不出售个人信息，也不会根据你的日记内容投放广告或建立用户画像。基本功能不要求账号、手机号、通讯录、麦克风、相机或完整照片库权限。
你写入日记的内容可能包含健康、行踪、家庭或其他敏感信息。是否记录由你决定；应用仅在实现你选择的日记功能所需范围内在设备和你的私人 iCloud 中处理这些内容。
四、可选系统权限
你可以拒绝或稍后在系统设置中撤回权限。拒绝某一项可选权限不会阻止你使用不依赖该权限的基本写作功能。
- 定位：当你开始记录当天日记且默认地点精度不是“不记录”时，应用会请求一次“使用 App 时”定位，用于建议地点和天气；你可以拒绝、删除地点或把默认精度改为“不记录”。应用不申请后台持续定位。
- 照片：系统照片选择器只把你选中的照片交给应用，不授予应用浏览整个照片库的权限。
- 通知：仅在你开启提醒功能时请求，用于本地写作提醒和封存前提醒。
- Face ID / Touch ID / 设备密码：仅在你主动开启应用锁时使用，系统只向应用返回验证是否通过。
五、iCloud 与 Apple 服务
当设备登录 iCloud 且系统允许昨日书使用 iCloud 时，SwiftData / CloudKit 可以把日记、照片、地点、天气及相关应用记录同步到你的CloudKit 私有数据库。根据 Apple 的 CloudKit 规则，私有数据库默认仅当前用户可访问，内容不会显示在开发者门户；该数据占用你的 iCloud 储存空间。
定位、地点搜索、反向地理编码、地图和自动天气分别可能由 Apple Core Location、MapKit 与 WeatherKit 处理必要的坐标或查询。Apple 如何处理这些数据，以及 iCloud 数据的存储地点和跨境安排，受你的 Apple 账户地区、设备设置和 Apple 的规则约束。请参阅 Apple 账户与 iCloud 隐私说明和 Apple 隐私政策。
你可以在系统“设置”中关闭昨日书的 iCloud 权限；关闭后，新数据将仅保存在当前设备，已同步的数据仍按 Apple 提供的 iCloud 管理方式处理。
六、保存、删除与备份
日记数据会保留至你主动删除。移入回收站的日记默认保留 30 天，期间可以恢复；到期后或你选择“彻底销毁”后，应用会删除正文、批注和照片，并向已启用的私人 iCloud 同步删除。离线设备需要重新联网后才能接收删除。
卸载应用通常会移除当前设备上的本地数据，但不会必然删除已经同步到 iCloud、包含在系统备份中或仍位于其他离线设备上的副本。请结合应用内删除功能和系统 iCloud 管理功能处理这些副本。Apple 可能按照其服务规则保留安全备份或必要日志。
支持邮件仅在答复、处理争议和履行法定义务所需期间保存；一般在事项结束后 12 个月内删除或去标识化，法律要求更长时间的除外。网页技术日志由托管服务按安全运营所需的最短期限处理。
八、安全保护
昨日书采用系统沙盒、本地数据保护、可选应用锁、后台隐私遮罩及 CloudKit 私有数据库等措施降低未经授权访问风险。应用锁依赖设备已配置的 Face ID、Touch ID 或密码；任何技术都无法保证绝对安全，请妥善保护设备密码和 Apple 账户，并及时安装系统和应用更新。
九、你的选择与权利
你可以在应用内查看、修改未封存日记、追加封存后的批注、删除日记，或在系统设置中管理定位、通知、照片选择、设备认证和 iCloud。由于日记数据主要由你在设备及私人 iCloud 中直接控制，这些本地操作通常是行使访问、更正、删除和撤回同意权利的最快方式。
如果你对我们实际持有的支持邮件或其他有限信息提出查询、更正、删除、撤回同意或投诉请求，请发送邮件至 oneplayer_app@outlook.com，主题注明“昨日书隐私请求”。为保护你，我们可能要求提供与请求相称的必要信息来核验身份，但不会要求提供与核验无关的材料。
十、未成年人
昨日书面向一般用户，不专门面向不满 14 周岁的儿童，也不会要求用户提交年龄。监护人应根据未成年人的年龄和理解能力指导其使用设备、iCloud、定位和照片功能。若你认为我们通过支持渠道错误取得了儿童个人信息，请联系我们删除。
十一、政策更新与联系我们
当功能、数据处理方式或法律要求发生重要变化时，我们会更新本政策，并通过产品页面、应用内提示或适当方式告知你；需要另行取得同意的，我们会依法征求。页面顶部日期是当前版本的更新及生效日期。
隐私问题、投诉或权利请求请联系：oneplayer_app@outlook.com
运营者：广州迷岛科技有限公司
联系地址：中华人民共和国广东省广州市。