Moment Echo 隐私政策

使用这个 App 前，可以先了解它如何处理隐私相关信息。

时光回声隐私政策

生效日期：2026 年 9 月 6 日

时光回声是一款本地优先的个人人生时间线应用。你的事件、主题、笔记、提醒、附件、地点记录和备份文件默认保存在你的设备上，除非你主动使用会移动或复制这些数据的功能。

从 1.4.1 版本开始，时光回声会向我们自己运营的服务器发送匿名的使用统计和崩溃报告。具体内容见下文「使用统计与崩溃报告」一节，你可以随时关闭。

时光回声可能会保存你添加到事件中的标题、描述、日期和时间、主题、心情、提醒设置、金额字段、地点名称、地图坐标、照片、视频、录音、文件和链接。

相机、照片、麦克风、文件和定位权限只会在你主动使用相关功能时使用，例如添加照片、录制音频、导入文件，或为事件保存地点。

时光回声不会在后台持续追踪你的位置。

当 iCloud 同步开启时，时光回声会通过 Apple CloudKit 使用你的私人 iCloud 账户上传和下载时间线数据。这些同步数据与你的 Apple ID 和私人 iCloud 数据库相关联。

时光回声不运营单独的服务器来保存你的时间线数据。下文所述的统计服务器也不会收到你的时间线内容。

当你导出备份时，备份文件会包含应用数据和附件，以便你之后恢复。你可以自行控制该文件保存在哪里，以及是否分享给他人。

地图底图来自 OpenStreetMap。地址和地点搜索可能会使用你设备上可用的平台地理编码服务。这些服务可能会接收为了提供地图或地点结果所必需的位置或搜索内容。

当你选择使用当前地区天气时，时光回声会使用获取该天气结果所需的大致坐标向 Open-Meteo 请求当前天气。Open-Meteo 可能会接收提供天气数据所必需的坐标信息。

时光回声会向我们自己运营的统计服务发送匿名的使用统计和崩溃报告，用于了解哪些功能被使用、App 在哪里出错。它只看得到 App 被怎么用，看不到你记了什么。使用统计默认开启，你可以随时在「更多 → 关于时光回声 → 数据与隐私」中关闭。关闭后会立即停止发送，并丢弃尚未发送的数据。

时光回声没有账户系统，统计服务器收到的数据无法对应到某个具体的人。

只有以下四类，都不包含你输入的内容：

安装与版本：一个在设备上随机生成的安装标识（不来源于 Apple ID、序列号或广告标识符，可随时更换，见「删除已上报的数据」）、App 版本和构建号、安装来源（App Store 或 TestFlight）、是否带有免费期 Pro 标记。
设备环境：设备型号、iOS 版本、语言、地区和时区。
功能使用情况：打开了哪些页面、用了哪些功能、是否成功；备份和 iCloud 同步的结果、失败类别和大致耗时区间；你的设置取值，例如 iCloud 同步是否开启、提醒模式和媒体压缩级别。保存事件时只发送事件的「形状」：心情类别，是否带有地点、金额、提醒或天气，以及附件的数量区间和类型（例如「2 到 3 个附件，图片」）。
错误和崩溃报告：错误类型和信息、调用栈，以及出错前不久的操作类别。报告离开设备前会先去掉其中的网址、文件路径、用户名、坐标等信息。

和任何联网服务一样，我们的服务器会看到每次上传请求的 IP 地址。它用于防止滥用，以及推算国家或地区级别的位置以排查投递问题。保存 IP 地址和该推算结果的请求日志会在 48 小时后删除，IP 地址不会和你的使用事件一起保存。

原始事件和错误报告最多保留 90 天。聚合统计（例如某一天有多少安装使用了某个功能）不再包含安装标识，最长保留两年。

安装标识不与你的身份关联，也不会用于跨 App 或网站追踪。我们不会把这些数据分享给广告公司或统计公司。

你可以在「更多 → 关于时光回声 → 数据与隐私」中请求删除本安装上报的数据。该请求会从服务器删除与你的安装标识关联的事件、错误报告和请求日志，之后 App 会生成一个新的安装标识。已经计入聚合统计的数字无法回溯到具体安装，不受影响。

时光回声不展示广告，不出售你的数据，也不会跨 App 或网站追踪你。

你可以在应用内删除事件、从废纸篓永久删除项目、关闭 iCloud 同步、删除你创建的本地备份、在「数据与隐私」中请求删除已上报的统计数据，或通过删除 App 移除本机应用数据。

已经同步到 iCloud 的数据，可能还需要通过你的 Apple iCloud 账户管理，或在登录同一 iCloud 账户的情况下通过本 App 处理。

本政策变更时，会更新顶部的生效日期，并在同一地址发布新文本。涉及采集内容的变更也会在 App 的更新说明中注明。

如有隐私相关问题，请通过 App Store 产品页列出的支持渠道联系应用开发者。