此山隐私政策
本地记录与使用目的
你填写的事件名称、标签、计时起止与暂停片段、任务、手记中的文字与笔迹、贴纸和图片、昵称、目标、地图布置和偏好设置，用于完成记录、提醒、展示及回看功能。核心内容存放在设备上的 App 数据区域，当前版本不设置用于上传这些内容的开发者业务服务器，也不要求注册此山账号。
周报在设备上根据计时记录计算总量、分布、活跃日及记录节奏，不上传给外部模型分析。节奏解读不是心理测评、人格判定或医疗建议。山景由本地记录生成。手动天气和离线轮换属于场景效果，不代表真实气象；可选的当地天气使用 Apple Weather 服务，具体说明见下文。
为防止意外写入或导入导致丢失，App 会保留本地恢复副本。你删除或修改当前记录后，较早内容可能仍在恢复副本中，直至副本更新或本机 App 数据被清除。系统偏好存储用于保存夜间等显示选择。
购买、恢复与 Apple 服务
购买会员、恢复购买、读取商品及管理订阅会使用 Apple 服务。App 接收商品标识、价格、经 Apple 验证的交易及有效状态，用于授予 Plus/Pro 权益、处理恢复、到期和退款。当前版本不向开发者服务器上传这些交易，开发者不会通过 App 获取你的支付卡号、Apple 密码或验证码。
Apple 作为平台独立处理其账户、支付及相关服务信息。具体处理以 Apple 隐私政策及相应服务条款为准。苹果可能向开发者提供商店经营所需的汇总报表或用户选择共享的反馈，这与此山上传你的本地记录不同。
初次联网核实会员、购买或恢复可能需要网络连接。一次商品加载失败不会主动删除你的记录。恢复购买仅恢复有效购买权益，不会从 Apple 还原此山的本地手记或计时数据。
7.2.0 的可选私人 iCloud 同步
Plus 与 Pro 用户可在设置中主动开启，默认关闭。开启后，App 使用当前 Apple 账户的 CloudKit 私人数据库，将完整账本及生活集（文字、自由画布、图片等）、任务、地图布置和偏好设置上传到用户自己的 iCloud 空间，供同一 Apple 账户的设备同步；同时保存设备型号、同步时间及校验摘要以识别版本与冲突。购买权益不会通过账本转移，仍由每台设备向 Apple 验证。同步需要网络、可用的 iCloud 账户及足够的用户存储空间。
同步内容不发送到开发者业务服务器，开发者不能通过 CloudKit 控制台查看用户私人数据库内容。Apple 按其隐私政策处理 iCloud 数据。App 会在本地保存账户绑定标识、同步状态及恢复副本；遇到冲突会提示选择，不自动合并两份不同账本。
关闭同步会停止后续同步，不会自动删除已有云端副本或其他设备上的内容。若需清除云端副本，请先关闭各设备此山同步，再通过系统的 Apple 账户 → iCloud → 管理账户储存空间中管理此山数据（名称随系统版本不同）。本地记录、导出文件和恢复副本需要分别管理。卸载 App 或会员到期不等于删除 iCloud 数据；同步不能代替独立备份。
权限与设备功能
- 可选当地天气与位置：当地天气默认关闭。仅在你主动开启后申请使用期间的位置权限，默认请求大致位置，用于向 Apple Weather 查询当地天气与日出日落。坐标不写入计时记录、手记或导出备份，也不发送至开发者业务服务器。天气结果仅在内存中临时缓存；关闭当地天气或拒绝定位后，仍可使用基本记录、手动天气及离线场景。你可在 iOS 设置中撤销位置权限。光照跟随当地时间可只使用设备时钟，不需要定位。
- 通知：仅在你主动开启系统提醒时申请，用于已安排任务的本地提醒。可在 iOS 设置中撤销，不影响基本记录。
- 文件导入和导出：通过系统文件选择器与分享面板处理你选中的文件，不扫描整个文件系统。你选择的文件服务或接收方按其自身规则处理数据。
- 系统显示：在相应功能可用且你使用时，任务/事件名称、计时和统计摘要可能显示在通知、实时活动、锁屏或小组件中。可使用系统设置管理显示，注意共享设备或锁屏可见内容。
手帐图片贴纸：仅当你主动添加图片贴纸时，系统可能提供从照片图库选取或拍照的入口，并按所选方式请求相应权限。App 只处理你选取或拍摄的图片，用于保存在本机的手帐，不扫描整个相册，也不上传至开发者业务服务器。当前版本不申请通讯录、麦克风或广告跟踪权限。没有广告投放、跨 App 跟踪或第三方统计分析 SDK；没有基于记录数据的商业广告画像。
第三方组件与外部页面
此山使用 Apple 的 WebKit 呈现随安装包提供的界面，使用 StoreKit 处理购买，使用 WeatherKit 查询你主动开启的当地天气，并使用系统通知、文件及系统展示能力。当前未接入第三方登录、广告或在线 AI SDK。7.2.0 新增通过 Apple CloudKit 实现的可选私人 iCloud 同步。
主动打开 Apple 协议、支持等外部网页时，将适用该网页的隐私政策。本支持网站部署于阿里云中国内地（成都）服务器。本站页面代码不设置账户、留言表单、广告、跟踪脚本或分析 Cookie。为传输页面、排查故障及维护安全，服务器及云服务商可能处理 IP 地址、请求时间、浏览器信息和请求路径等技术数据；这些请求不包含 App 内的事件、手记或存档。相关技术日志按运行维护需要及适用要求管理，限制访问权限。阿里云的数据处理说明见 阿里云隐私政策。你也可以直接发送邮件获取支持，无需提供 App 存档。
访问、修改、导出与删除
你可以在 App 内查看、修改、删除记录，归档事件，并导出 JSON 存档及时间 CSV。JSON 用于完整备份恢复；CSV 不能代替完整存档。6.10.6 不含 App 内 iCloud 同步；7.2.0 提供默认关闭的可选私人 iCloud 同步。若你启用了 iOS 系统备份，或主动把文件保存到云盘，相关备份由对应服务控制，并非此山自动同步。
需要清理本机数据时，请先确认所需备份，再在 iOS 中删除 App；“卸载 App（保留文稿与数据）”不同于删除 App 数据。导出文件、旧系统备份、已经分享的副本和客服邮件不会因此自动删除，应分别管理。会员到期或取消订阅不会删除你的记录。
此山没有独立登录账号，因此无需办理此山账号注销。若你希望访问、更正、删除我们在客服处理中收到的信息，或撤回相关同意、提出解释请求或投诉，请联系下方邮箱。对于我们并不持有的本地记录，可协助说明设备端操作方式；必要身份核验仅要求与请求相称的信息。
主动联系客服与保存期限
你向客服发送邮件时，我们会收到你的邮箱、邮件内容和你主动附加的截图/文件，用于答复问题、排查故障或处理隐私请求。邮箱服务会参与传递和保存邮件。请仅提供必要信息，先遮住无关记录，不发送密码、验证码、证件或完整支付信息。
本地内容保留至你修改、删除、清理 App 数据或恢复副本被更新。客服信息仅在处理问题、后续核对及履行适用法律义务所需的最短时间内保存，之后删除或作无法识别个人的处理；你可请求提前删除，我们会说明是否存在必要保留的情形。当前不设置自动上传完整存档或远程读取手机内容的支持功能。
保护措施、未成年人及变化
当前使用系统沙盒、系统文件保护、写入校验及恢复副本减少未授权访问和数据丢失风险。请妥善保护设备、Apple 账户和自己导出的备份；这些措施不能替代定期备份。
此山并非专门面向未满十四周岁儿童提供的服务。未成年人应在监护人指导下使用，购买应取得监护人允许。若监护人发现我们在客服渠道收到不必要的儿童个人信息，可联系我们处理；依法需要监护人同意的情形会按要求取得同意。
当前没有开发者自建的跨境记录传输。你主动使用 Apple、云盘或邮箱等外部服务时，应了解其相应处理规则。未来如新增其他在线服务、第三方 SDK 或改变处理目的与范围，会在启用相关能力前更新说明，并按适用要求告知或取得同意。
联系与版本
个人信息处理者：于相之；所在地：四川省。联系邮箱：slintonyu1@163.com。重要变化将通过 App 内说明或本页面告知。本页面随版本更新修订；若后续版本改变数据处理方式，会在相关功能上线前更新说明。