拾刻 Signet · 隐私政策

最后更新：2026 年 10 月 11 日

1. 我们不收集什么

• 你的照片、文字、印文、边款等一切内容——永不上传
• 姓名、邮箱、电话等个人身份信息
• 你的位置信息——天气与地点只在你允许后于设备上向 Apple 请求，不上传到我们的服务器（见第 3 节）
• 广告标识符；本应用无任何广告，不做跨应用追踪或广告画像

2. 我们收集什么（匿名使用统计，可关闭）

为了知道产品是否好用，应用会发送极少量匿名事件，分两套独立的渠道，均默认开启、可在「设置」里分别关闭：

• 我们自己的统计服务（不经过任何第三方）：事件名（如「启动」「完成一次盖章」「导出一次」）、应用版本号与 iOS 版本号、一个随机生成的设备匿名编号（与你的身份无关，服务端再经加盐哈希，不可反查）——均不含任何内容本身。
• PostHog（PostHog, Inc.，2026 年 9 月接入）：数据经我们的域名 e.daylumen.com 转发，存储在 PostHog 位于美国的服务器。会上报以下几类：① 一个随机生成的安装标识符（不关联你的 Apple 账户、姓名或邮箱；保存在本机钥匙串，删除 App 后重装通常会沿用）；② 产品交互事件，包含事件名称、成功或失败的结果、失败原因的类别（例如「盖章成功」「导出失败」）和权限授予结果，不含内容细节；③ 崩溃报告——App 崩溃后，下次启动时补报的技术信息，例如调用栈、异常类型、设备型号、系统版本与 App 版本，用于定位问题原因；④ 设备与环境信息（App 版本、系统版本、设备型号、系统语言、时区、屏幕尺寸、网络类型）；⑤ 大致地区——PostHog 会根据网络 IP 地址推算国家和城市级别的大致地区，IP 地址本身不保存。以上数据均不含你的照片、文字、印文或任何其他内容。我们不录屏；仅在检测到连续快速点击时，记录一次这次点击在屏幕上的大致位置，用来找出点不动的按钮，不记录点击的内容。这些数据不用于广告定向、不出售、不与其他 app 的数据拼接。可在 App「设置」中随时关闭这项统计，关闭后以上数据均不再发送。

你可以随时在 App 内「设置」中分别关闭这两项匿名使用统计，关闭后对应渠道不再发送任何数据。

3. 照片与位置权限的用途

• 选取照片：使用系统照片选择器，应用只拿到你主动选中的那张。
• 晚间候选（可选的「每日一刻」功能）：晚间候选在你的手机上挑选，不上传、不保存副本。
• 读取拍摄时间：为了让盖章留住的是「拍摄那一刻」，应用会读取所选照片的拍摄日期；照片本身不会离开你的设备。
• 保存到相册：仅在你主动点击「保存」时，把你盖好章的成品图写入相册。
• 位置与天气（可选）：只有当你开启盖章时附带地点与天气的开关并授予定位权限后，应用才会读取你当时的位置，并向 Apple（WeatherKit 天气服务与地理编码）请求当地天气和城市名，写入这一刻的记录。位置只用于这次请求，不上传到我们的服务器。

4. 数据的存储与删除

全部数据存储于设备本地数据库。删除 App 即删除全部数据（如你启用了 iCloud 设备备份，请一并管理）。App 内删除某一刻或磨去某方印，即时生效、无法找回。

5. 儿童

本应用不面向 13 岁以下儿童设计，也不会有意收集儿童的任何信息。应用内无账户、无社交功能、无用户生成内容的公开展示。

6. 本政策的变更

若本政策有实质性变更，我们会更新本页顶部的「最后更新」日期。涉及数据收集范围扩大的变更，会在应用内明确告知。

7. 联系我们

任何隐私相关的问题，欢迎写信： signet@gatheon.com