Calliary 隐私政策

第一条（本公司不会收集的信息）

本公司不会收集姓名、电话号码、电子邮箱、住址、出生日期等可以直接识别用户身份的信息。由于没有接收记录的公司服务器，用户的日程、日记、照片、装饰内容以及与健康有关的记录都不会传送给本公司。本公司不请求广告标识符（IDFA），App 中也不包含任何第三方分析、广告或崩溃报告 SDK。但参加 TestFlight Beta 版测试时，Apple 会将通过 TestFlight 收集的第十六条所述信息（包括测试员自行选择发送的截屏和意见）提供给本公司。此外，用户通过“联系开发者”或电子邮件发送咨询时，本公司会收到第十七条所述的信息（包括发件人的电子邮箱地址和咨询内容等）。

第二条（保存在设备和用户本人 iCloud 中的信息）

以下信息保存在用户的设备上；用户使用 iCloud 时，会同步到本人 Apple 账户的私有 iCloud 数据库（CloudKit Private Database）（标明“仅限设备”的项目除外）。保存时按 Apple 的标准加密，本公司没有访问权限。

以下内容只保存在设备上，不会同步到 iCloud：应用锁设置、用药提醒（药名、时间、星期）、已预约的本地通知、制作我的贴纸的每日使用次数。

第三条（共同装饰与共享）

共享只有在用户亲自邀请时才会开始，并通过 Apple 的 iCloud 共享（CloudKit Shared Database）进行，不经过公司服务器。

• 共享的内容：用户选择共享的日历和分类中的日程，以及贴在上面的装饰（贴纸、便签、照片、手绘）对参与者可见，参与者装饰的内容彼此之间也可见。没有共享的分类、日记和设置不会被共享。
• 参与者信息：共享日历中会一并保存参与者自己设定的昵称，以及 Apple 分配的共享参与者标识符。对方的 Apple ID 邮箱或电话号码不会在 App 中显示或保存。
• 共同装饰通知：对方装饰的内容送达时，设备会通过 Apple 推送通知服务（APNs）唤醒，通知文案在设备内生成。本公司不发送也不保存通知内容。
• 经期共享（可选）：只会传送用户选择的范围（仅下次预计日 / 加上周期摘要 / 全部记录）。症状、心情、基础体温、分泌物、备忘等每日详细记录，在任何范围下都不会被传送。
• 停止：所有者可以随时关闭共享或移出参与者，参与者也可以随时退出。还有阻止新参与者加入的“锁”。

第四条（邀请码与二维码）

创建邀请码时，会在 Apple CloudKit 的 Calliary 公共数据库（Public Database）中保存一条邀请记录。记录中的日历名称、昵称、加入链接等内容经过加密，只有凭邀请码（及密码）才能打开，本公司无法查看其内容。未加密的值只有过期时间、是否使用密码以及记录格式编号，密码本身不会被保存。记录不包含日程、装饰、日记等记录内容。 邀请码是随机字符串，仅凭邀请码无法知道那是谁的日历。

• 邀请记录在超过用户选择的有效期（最长 7 天）后将无法使用；取消邀请或加入完成后会被删除。
• 扫描二维码会用到相机。相机画面只在读取邀请码的瞬间在设备内处理，不会被保存或传送。
• 保存邀请卡图片时，图片会保存到用户的照片 App 中（第六条）。

第五条（从其他日历导入）

这是只在用户需要时才执行的一次性功能。导入的日程会复制到用户的 Calliary 日历中，不会传送到公司服务器。Calliary 不会修改或回写外部日历。

• Apple 日历：在用户允许访问日历的情况下，读取所选日历中的日程。
• Google 日历：只有在用户亲自同意 Google 登录后，才会以只读权限（calendar.readonly）读取所选日历中的日程。导入结束或取消时立即废弃访问令牌，不予保存。由于不会保持账户关联，下次导入需要重新登录。
• 日历文件（.ics）：只在设备内解析用户选择的文件并导入。

Google 用户数据的使用（Limited Use）

通过 Calliary 的 Google 日历导入所取得的信息，在遵守 Google API 服务用户数据政策（含 Limited Use 要求）的前提下使用。这些信息只用于提供面向用户的功能（导入），不用于广告目的，不向第三方出售或转让，不传送到公司服务器，公司员工也不会查阅。访问令牌在导入结束时废弃。用户可以随时在 Google 账户权限页面解除访问权限。

English summary. Calliary's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Calendar data is read with read-only scope, used solely to import events into the user's own Calliary calendar on device, never transferred to any Calliary server, never used for advertising, and never read by humans. Access tokens are discarded as soon as the one-time import finishes or is cancelled.

第六条（请求设备权限的时机与理由）

所有权限都不会在首次打开 App 时预先索取，只在用户亲自开启或点击相应功能的瞬间请求。即使拒绝，其余功能依然可以照常使用。

第七条（经期与健康信息）

经期功能默认关闭，只有用户亲自开启时才会运行。用户亲自记录的内容如第二条所述，只保存在设备和本人 iCloud 中。预测和洞察在设备内计算，仅供参考，不是医学诊断。

• Apple“健康”同步（可选）：在 iPhone、iPad 上开启后，用户亲自记录的内容中，“健康”App 有相同项目的（经期日期与经量、点滴出血、性行为及是否采取保护措施、分泌物（宫颈黏液）、亲自输入的基础体温、症状、心情）也会写入“健康”。备忘等用户亲自写的文字不会发送到“健康”。
• 从“健康”读取的信息：读取同类记录、“健康”中的避孕记录（仅读取）以及 Apple Watch 测量的睡眠时手腕温度，用于预测。从“健康”读取的记录只保存在该设备上（也不包含在 iCloud 云备份中），不会上传到本人 iCloud 或本公司。
• 预测摘要与共享：在开启“健康”同步的设备上，下次预计日等预测也会参考从“健康”读取的记录，但这些预测只显示在该设备的屏幕和主屏幕小组件上。通过本人 iCloud 同步、供其他设备和 Apple Watch 使用的摘要数值（平均周期与经期长度、最近一次经期开始日等），以及共享经期的对方收到的摘要，只根据用户在 Calliary 中亲自记录的内容计算。对方只会在用户选择的范围内收到这份摘要（第三条），“全部记录”中的过往经期列表也不包含从“健康”导入的经期。
• 关闭同步：关闭“健康”同步后，从“健康”导入的记录会从 Calliary 中删除，“健康”App 中的记录保持不变。
• 删除：用设置中的“删除全部经期数据”，所有记录、预测和已预约的提醒会立即删除。写入 Apple“健康”的记录，需要在“健康”App 中单独管理和删除。
• 不用于广告和分析：Calliary 中没有广告和分析工具。健康信息不会因任何目的传送给本公司。但用户在 TestFlight Beta 版反馈或咨询邮件中亲自附上的内容，分别适用第十六条和第十七条。

第八条（付费与使用权）

Calliary Pro（按月订阅、按年订阅、终身 Pro）通过 Apple 的 App 内购买处理。付款信息由 Apple 处理，本公司不会收集或保存卡号等支付方式信息。App 会向 App Store 确认使用权、订阅和免费试用状态以开放相应功能，这一确认在 Apple 与用户设备之间完成。

第九条（小组件、Apple Watch、Mac）

主屏幕小组件和 Apple Watch App 与同一台设备（或已配对的手表）上的 App 共用数据。iPhone、iPad、Mac 和 Watch 之间的同步全部通过本人 iCloud 进行。

第十条（导出）

把日历或日记导出为 PDF 或图片时，只会保存到用户选择的位置（文件 App、照片 App 或共享菜单），不会传送给本公司。

第十一条（保存期限与销毁）

• 本公司保存的用户信息只有第十六条所述的 TestFlight Beta 版信息和用户发送的咨询邮件（包括咨询处理清单中的记录，第十七条）。TestFlight Beta 版信息的保存期限由 Apple 决定，详见第十六条。咨询邮件及处理清单中的记录在咨询处理完毕满 1 年后删除，详见第十七条。
• 设备上的记录，在 App 中删除或在 iPhone、iPad 上删除 App 时一并删除。iCloud 中的记录可以在 iPhone 设置 → Apple 账户 → iCloud → 管理 App 数据中删除。
• 共享日历中的记录，在所有者关闭共享或参与者退出时，会从该参与者处消失。
• 邀请记录在超过用户选择的有效期（最长 7 天）后将无法使用；取消邀请或加入完成后会被删除（第四条）。
• 从“健康”导入的记录在关闭同步时删除，网页副本在关闭“在网页上显示”或点按“删除网页副本”时删除（第二条、第七条）。

第十二条（用户的权利）

用户可以随时在 App 中查看、修改和删除自己的记录，也可以随时停止共享、移出参与者或退出共享，并在设置 App 中解除位置、健康、相机、日历、照片和通知权限，或者解除 Google 账户权限。除第十六条所述的 TestFlight Beta 版信息和第十七条所述的咨询邮件（包括咨询处理清单中的记录）外，本公司不保存任何个人信息，因此向本公司提出的查阅、更正请求并不适用；删除咨询邮件的请求及其他咨询可以通过第十八条的联系方式提出。有关 TestFlight Beta 版信息，请参阅第十六条。

第十三条（儿童）

Calliary 不以未满 14 周岁的儿童为主要对象，也不会有意收集儿童的个人信息。由于没有收集信息的公司服务器，年龄信息不会汇集到本公司；除第十六条所述的 TestFlight Beta 版信息和用户亲自发送的咨询邮件（第十七条）外，任何信息都不会汇集到本公司。

第十四条（跨境传输与处理委托）

除第十六条所述的 TestFlight Beta 版信息和第十七条所述的咨询邮件外，本公司不持有用户信息。咨询邮件保存在本公司使用的电子邮件服务（美国 Google LLC 的 Gmail）中，并为准备答复而转录到本公司内部的咨询处理清单；在准备答复期间，咨询内容可能由协助撰写答复的 AI 工具（美国 Anthropic PBC 的 Claude）处理（第十七条）。除此之外，本公司不会把用户信息传输到境外或委托第三方处理。不过，用户使用的下列服务，可能依照各经营者的政策在境外服务器上处理：Apple iCloud、CloudKit（保存、同步、共享、邀请记录、网页副本、字体下载、Calliary 网页版的登录、查看和保存）、Apple 推送通知服务（APNs）、Apple Weather（WeatherKit）、Apple 地图（为日程查找地点）、Apple“健康”、App Store 付费、用户选择时的 Google 日历导入，以及参加 Beta 版测试时的 Apple TestFlight（第十六条）。参加 Beta 版测试时，第十六条所述信息由 Apple Inc.（美国）依照 Apple 的 TestFlight 条款与条件处理，并通过 App Store Connect 提供给本公司。

• 查找地点（Apple 地图）：在日程的“查找地点”中输入的搜索词，会为获取搜索结果而发送到 Apple 地图。App 不请求位置权限，所选地点只有名称会保存到日程中。
• 字体下载：额外字体只是从 Calliary 公共数据库（CloudKit）读取字体文件，不会上传任何用户信息。
• Apple Intelligence：根据用户输入的一句话填写日程的功能，由设备上的 Apple Intelligence 模型处理，输入的句子不会发送到设备之外。
• Siri 与系统搜索：在设置 → Apple Intelligence 中选择的类型（默认：日程开启，日记和经期关闭）会添加到设备上的系统搜索索引中，以便 Siri 和系统搜索能够找到。可以用 Siri 查看、添加、更改和删除日程。索引保存在设备中，不会发送给本公司；关闭开关后会从索引中删除。

第十五条（安全保障措施）

• 数据保存在 Apple 操作系统的 App 沙盒中，在 iCloud 保存和传输时按 Apple 的标准加密。
• 开启应用锁（Face ID、Touch ID）后，每次打开 App 都要验证本人。
• Google 访问令牌只在内存中使用，不予保存。
• App 中不加入广告、分析和跟踪 SDK。

第十六条（参加 TestFlight Beta 版测试时处理的信息）

Calliary 的 Beta 版通过 Apple TestFlight 的公开链接分发。参加 Beta 版测试后，Apple 会通过 TestFlight 收集以下信息并提供给本公司。

Beta 版 App 的安装、使用与崩溃信息（自动收集）

• 安装次数、使用次数（会话数）、每个 Beta 版构建的崩溃次数
• 崩溃日志：经过符号化的日志，包含 App 在崩溃前运行了多长时间。
• 设备型号和设备标识符、操作系统版本、设备语言
• 所安装的 Beta 版版本、受邀方式（公开链接）和参与状态

提交反馈时

• 测试员自行选择发送的截屏和意见
• 发送时的运营商、时区、CPU 类型、网络连接类型（Wi-Fi、蜂窝网络或未连接）、电池电量、可用存储空间、屏幕分辨率，以及 App 已运行的时长
• 已配对的 Apple Watch 的型号和 watchOS 版本

通过公开链接参加测试的测试员，其姓名和电子邮箱不会向本公司显示。

本公司仅将这些信息用于发现并修复问题、改进 App，不会与第三方共享。Apple 也不允许开发者将这些信息与第三方共享。

Calliary App 中没有任何分析或崩溃报告工具，因此 Beta 版 App 不会另外向本公司发送信息。

保存期限由 Apple 决定。Apple 会将 Beta 版反馈保存一年，崩溃日志和使用信息可能会保存到相关问题解决为止。

如需停止参加测试，请从设备中删除 Beta 版 App，或在 TestFlight App 中停止测试。

Apple 保存的信息可以在 privacy.apple.com 查看。有关 TestFlight 信息的咨询，请发送邮件至第十八条所列的电子邮箱。Apple 的说明：apple.com/legal/privacy/data/en/test-flight

第十七条（联系开发者与咨询邮件）

只有在用户通过 App 中的“联系开发者”或向第十八条所列的电子邮箱发送咨询时，本公司才会收到以下信息。邮件不是由 App 代为发送，而是由用户在邮件界面中亲自发送。

• 收到的信息：发件人的电子邮箱地址、用户撰写或附加的内容，以及预先填入邮件正文的 3 行诊断信息（App 版本、设备型号标识符（例如 iPhone17,3）、操作系统版本）。诊断信息会在发送前原样显示在界面上，也可以从邮件正文中删除后再发送。设备名称、设备唯一标识符、日程、日记和经期记录不会被自动加入。
• 使用目的：仅用于答复咨询、查找并修复问题，不会提供给第三方，也不会用于广告或营销。
• 保存与删除：往来邮件保存在本公司使用的电子邮件服务（Gmail）中，并为准备答复而转录到本公司内部的咨询处理清单。咨询处理完毕满1年后，本公司将删除邮件及处理清单中的记录；如用户提出要求，本公司将立即删除。
• 委托处理与境外转移：咨询邮件保存在Google LLC（美国，Gmail）的服务器上；本公司可能使用Anthropic PBC（美国，Claude）作为协助撰写答复的AI工具，因此在准备答复期间，咨询内容会在其服务器上处理。转移的信息为上述收到的信息，在用户发送邮件时及本公司准备答复时通过网络传输，保存期限同上。联系方式：policies.google.com/privacy · anthropic.com/legal/privacy。如用户不希望转移，请勿发送咨询邮件；在此情况下本公司无法通过邮件答复。

第十八条（经营者与个人信息保护负责人）

Calliary 由 Honeybee Mobility 提供。个人信息保护负责人由代表兼任，与个人信息有关的咨询请通过以下邮箱提出。

第十九条（处理方针的变更）

内容变更时，会在本页面连同生效日期一并公告。本次修订（2026 年 10 月 3 日）的主要变更：将 Calliary 查看器更名为“Calliary 网页版”；由于可以在网页上添加、修改和删除日程与待办，补充了可更改的信息、保存位置以及浏览器中保留的画面状态（第二条、第十四条、第二十条）。

2026 年 9 月 30 日修订的主要变更：新设通过咨询邮件收到的信息条款（第十七条）并调整条款编号（经营者与个人信息保护负责人改为第十八条，处理方针的变更改为第十九条），相应修改开头摘要以及第一条、第七条、第十一条、第十二条、第十三条、第十四条中有关本公司所收到信息的说明；在第二条、第六条、第七条中写明 Apple“健康”同步写入和读取的项目、从“健康”读取的记录只保存在该设备上，以及同步和共享的摘要数值只根据用户亲自记录的内容计算；补充网页副本（第二条）以及查找地点、字体下载和 Apple Intelligence（第十四条）的说明；更正邀请记录的加密内容和有效期（最长 7 天）（第四条、第十一条）；补充网页副本包含的日历列表和主题，以及关闭“在网页上显示”后网页副本会被删除（第二条、第十一条）；新设 Calliary 查看器条款（第二十条），并相应修改开头摘要以及第一条、第十三条、第十四条；补充 Siri 与系统搜索的说明（第十四条）；写明咨询邮件会转录到咨询处理清单、可能由 AI 工具（Anthropic）处理，并在处理完毕满 1 年后删除（第十一条、第十二条、第十四条、第十七条）；更正设备上记录的删除说明（第十一条）；新增通信销售业申报号（第十八条）。

第二十条（Calliary 网页版）

Calliary 网页版（calliary.honeybeemobility.com）是在网页浏览器中查看用户在 App 中记录的日历，并可添加、修改和删除日程与待办的页面。页面由本公司运营的网页服务器提供，但日历记录仍保存在本人的 iCloud 中，由浏览器直接从 iCloud 读取并直接保存到 iCloud，不经过本公司的服务器。

• 登录：在 Apple 提供的 iCloud 登录窗口中，用本人的 Apple 账户登录。登录由 Apple 处理，本公司不会收到账户信息。
• 显示的信息：本人的日历和已加入的共享日历中的日程、分类、待办、日记、装饰（贴纸、照片、便签）、手绘、我的贴纸、天气记录，以及网页副本（第二条）。不会读取经期和健康记录。
• 可在网页上更改的信息：只能添加、修改和删除日程（标题、日期、重复、提醒、备注、地点、分类等）和待办。更改的内容由浏览器直接保存到本人的 iCloud，并与在 App 中更改时一样同步到用户的其他设备。共享日历和共享分类只能在创建者设定的权限范围内更改，更改的内容其他参与者也能看到。日记、装饰、手绘、我的贴纸和天气记录不会在网页上被更改或删除。
• 保存在浏览器中的信息：为了下次打开时更快显示，读取到的记录会按账户分别保存在该浏览器中；退出登录、登录过期或使用其他账户登录时，这些记录会被删除。所选的语言会保存在浏览器中，正在查看的画面（日历、月份、日期和分类的选择）会保留到关闭该标签页为止。是否保持登录，取决于用户在 Apple 登录窗口中的选择。