隐私政策

Privacy Policy

生效日期:2026 年 7 月 7 日 · 适用于 macOS 与 iOS 版本

Effective July 7, 2026 · Applies to the macOS and iOS apps

一句话:你的数据全部存在你自己的设备上。我们没有服务器,不收集、不上传、不出售任何数据,没有账号系统,没有任何统计埋点。

In one sentence: all your data lives on your own device. We run no servers, collect nothing, upload nothing, sell nothing — no accounts, no analytics.

我们存储什么、存在哪

What is stored, and where

物品记录(名字、位置、备注、照片、标签、历史等)—— 保存在你设备本地的数据库里,不离开设备。
Your item records (names, locations, notes, photos, tags, history) — stored in a local database on your device. They never leave it.
偏好设置(语言、外观、通知选项等)—— 保存在设备本地。
Preferences (language, appearance, notification options) — stored locally.
AI API 密钥(如果你配置了)—— 以本机偏好设置形式保存在你的设备上,仅用于向你自己选择的 AI 服务商发起请求。开发者无法看到它。
Your AI API key (if you configure one) — saved in this device's local preferences and used only to call the AI provider you chose. The developer cannot see it.

什么时候会有数据离开设备

When does data ever leave the device

只有一种情况:你主动使用 AI 理解功能时。此时该物品的文字信息(名字、备注、位置路径、你输入的原句)和你的标签名列表,会通过 HTTPS 直接发送给你自己选择并配置的 AI 服务商(Anthropic 或火山引擎,或你自填的兼容服务),用于解析字段。照片永远不会被发送。不配置或不触发 AI,则没有任何网络请求。

Exactly one case: when you actively use the AI-understanding feature. The item's text (name, notes, location path, your original sentence) and your tag names are sent over HTTPS directly to the AI provider you chose and configured (Anthropic, Volcengine, or a compatible endpoint you set). Photos are never sent. If you don't configure or trigger AI, the app makes no network requests at all.

这些请求受相应服务商的隐私政策约束:Anthropic 隐私政策 · 火山引擎隐私政策。

Those requests are governed by the provider's own policy: Anthropic Privacy Policy · Volcengine Privacy Policy.

我们不做的事

What we do not do

不收集任何个人信息,没有账号注册。
No personal-data collection; no account sign-up.
没有任何分析 / 统计 / 崩溃上报 SDK,没有广告。
No analytics, telemetry, crash-reporting SDKs, or ads.
不向任何第三方出售或共享数据(我们根本拿不到你的数据)。
No selling or sharing data with third parties (we never have your data in the first place).

系统权限

System permissions

通知(可选):仅用于本地"物品还在原位吗"的定期提醒,完全在设备上排定,不经任何服务器。
Notifications (optional): only for local "is it still there?" reminders, scheduled entirely on-device.
照片选择器(可选):使用系统隔离的照片选择器,只有你挑选的那张照片会被存入 app 本地数据库。
Photo picker (optional): the system's isolated picker; only the photo you pick is saved into the app's local database.

数据导出与删除

Export & deletion

你可以随时在「设置 → 数据」里把全部数据导出为 JSON 文件,或一键清空所有数据。删除 app 即删除全部本地数据。

You can export everything as a JSON file, or wipe all data, anytime in Settings → Data. Deleting the app deletes all local data.

儿童隐私

Children's privacy

本 app 不收集任何数据,自然也不收集儿童数据。

Since the app collects nothing, it collects nothing from children either.

政策变更

Changes

如本政策有实质变更,会在本页更新生效日期,并在 app 更新说明中注明。

Material changes will be reflected on this page with a new effective date and noted in release notes.