Calliary 隐私政策
第一条（本公司不会收集的信息）
本公司不会收集姓名、电话号码、电子邮箱、住址、出生日期等可以直接识别用户身份的信息。由于没有公司服务器，用户的日程、日记、照片、装饰内容以及与健康有关的记录都不会传送给本公司。本公司不请求广告标识符（IDFA），App 中也不包含任何第三方分析、广告或崩溃报告 SDK。
第二条（保存在设备和用户本人 iCloud 中的信息）
以下信息保存在用户的设备上；用户使用 iCloud 时，会同步到本人 Apple 账户的私有 iCloud 数据库（CloudKit Private Database）。保存时按 Apple 的标准加密，本公司没有访问权限。
| 类别 | 项目 |
|---|---|
| 记录 | 日程、重复规则、提醒时间、分类、倒数日、每月清单、便签、每日日记正文 |
| 装饰 | 贴纸、表情符号、手绘、便签和照片的摆放信息，用户在照片选择器中亲自选择的照片，以及用照片抠出的“我的贴纸”图片 |
| 设计 | 我的日历工作室的保存内容（配色方案、纸张、墨色、强调色、字体、图标组），主题与显示选项 |
| 经期（可选） | 仅在用户于设置中亲自开启时：经期日期，症状、心情、分泌物、基础体温、备忘等每日记录，预测设置。默认为关闭（第七条）。 |
| 使用权 | Pro 使用权与订阅状态（由 App Store 收据推导），是否已领取邀请礼物，以及已计入的参与者 CloudKit 用户标识符（用于避免重复计算，仅保存在设备上） |
以下内容只保存在设备上，不会同步到 iCloud：应用锁设置、用药提醒（药名、时间、星期）、已预约的本地通知、制作我的贴纸的每日使用次数。
第三条（共同装饰与共享）
共享只有在用户亲自邀请时才会开始，并通过 Apple 的 iCloud 共享（CloudKit Shared Database）进行，不经过公司服务器。
- 共享的内容：用户选择共享的日历和分类中的日程，以及贴在上面的装饰（贴纸、便签、照片、手绘）对参与者可见，参与者装饰的内容彼此之间也可见。没有共享的分类、日记和设置不会被共享。
- 参与者信息：共享日历中会一并保存参与者自己设定的昵称，以及 Apple 分配的共享参与者标识符。对方的 Apple ID 邮箱或电话号码不会在 App 中显示或保存。
- 共同装饰通知：对方装饰的内容送达时，设备会通过 Apple 推送通知服务（APNs）唤醒，通知文案在设备内生成。本公司不发送也不保存通知内容。
- 经期共享（可选）：只会传送用户选择的范围（仅下次预计日 / 加上周期摘要 / 全部记录）。症状、心情、基础体温、分泌物、备忘等每日详细记录，在任何范围下都不会被传送。
- 停止：所有者可以随时关闭共享或移出参与者，参与者也可以随时退出。还有阻止新参与者加入的“锁”。
第四条（邀请码与二维码）
创建邀请码时，会在 Apple CloudKit 的 Calliary 公共数据库（Public Database）中保存一条邀请记录。该记录包含加入共享所需的链接信息、过期时间，以及用户设置密码时的验证信息，不包含日程、装饰、日记等记录内容。 邀请码是随机字符串，仅凭邀请码无法知道那是谁的日历。
- 邀请记录在创建 72 小时后过期，之后无法再使用，并会被清理。
- 扫描二维码会用到相机。相机画面只在读取邀请码的瞬间在设备内处理，不会被保存或传送。
- 保存邀请卡图片时，图片会保存到用户的照片 App 中（第六条）。
第五条（从其他日历导入）
这是只在用户需要时才执行的一次性功能。导入的日程会复制到用户的 Calliary 日历中，不会传送到公司服务器。Calliary 不会修改或回写外部日历。
- Apple 日历：在用户允许访问日历的情况下，读取所选日历中的日程。
- Google 日历：只有在用户亲自同意 Google 登录后，才会以只读权限（
calendar.readonly）读取所选日历中的日程。导入结束或取消时立即废弃访问令牌，不予保存。由于不会保持账户关联，下次导入需要重新登录。 - 日历文件（.ics）：只在设备内解析用户选择的文件并导入。
Google 用户数据的使用（Limited Use）
通过 Calliary 的 Google 日历导入所取得的信息，在遵守 Google API 服务用户数据政策（含 Limited Use 要求）的前提下使用。这些信息只用于提供面向用户的功能（导入），不用于广告目的，不向第三方出售或转让，不传送到公司服务器，公司员工也不会查阅。访问令牌在导入结束时废弃。用户可以随时在 Google 账户权限页面解除访问权限。
English summary. Calliary's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Calendar data is read with read-only scope, used solely to import events into the user's own Calliary calendar on device, never transferred to any Calliary server, never used for advertising, and never read by humans. Access tokens are discarded as soon as the one-time import finishes or is cancelled.
第六条（请求设备权限的时机与理由）
所有权限都不会在首次打开 App 时预先索取，只在用户亲自开启或点击相应功能的瞬间请求。即使拒绝，其余功能依然可以照常使用。
| 权限 | 请求时机 | 用途与保存 |
|---|---|---|
| 日历 | 导入 →“从 Apple 日历” | 只读取日程。不会写入外部日历。 |
| 相机 | “扫描二维码” | 只在读取邀请二维码的瞬间使用。不保存也不传送画面。 |
| Face ID · Touch ID | 设置 → 开启应用锁 | 打开 App 时验证本人。生物识别信息由 Apple 操作系统处理，App 只接收结果（成功/失败）。 |
| 健康（读取、写入） | 设置 → 开启“健康”App 同步 | 与 Apple“健康”交换经期记录（第七条）。 |
| 健康（读取步数） | 设置 → 开启步数显示 | 打开某一天时，只在界面上显示当天的步数。不保存、不同步、不共享。 |
| 位置（使用期间） | 设置 → 开启天气显示 | 只在获取天气的瞬间，把城市级别的大致位置传给 Apple Weather（WeatherKit）。不保存坐标，只按日期留下天气图标。 |
| 照片（仅添加） | 保存邀请卡、贴纸、日历图片 | 把用户点击保存的图片添加到照片 App。不会读取照片图库。 |
| 照片选择 | 贴照片、制作我的贴纸 | 只有用户在系统照片选择器中选择的照片才会传给 App。抠图在设备内（Apple Vision）处理。 |
| 通知 | 首次设置日程提醒、经期提醒、用药提醒 | 设备本地通知。经期提醒默认在锁定屏幕上使用隐去字词的文案。 |
第七条（经期与健康信息）
经期功能默认关闭，只有用户亲自开启时才会运行。记录如第二条所述，只保存在设备和本人 iCloud 中。预测和洞察在设备内计算，仅供参考，不是医学诊断。
- Apple“健康”同步（可选）：开启后会与“健康”App 交换经期记录（iPhone、iPad）。健康数据不会离开设备和本人 iCloud，本公司无法访问。
- 删除：用设置中的“删除全部经期数据”，所有记录、预测和已预约的提醒会立即删除。写入 Apple“健康”的记录，需要在“健康”App 中单独管理和删除。
- 不用于广告和分析：Calliary 中没有广告和分析工具。健康信息不会因任何目的传送给本公司。
第八条（付费与使用权）
Calliary Pro（按月订阅、按年订阅、终身 Pro）通过 Apple 的 App 内购买处理。付款信息由 Apple 处理，本公司不会收集或保存卡号等支付方式信息。App 会向 App Store 确认使用权、订阅和免费试用状态以开放相应功能，这一确认在 Apple 与用户设备之间完成。
第九条（小组件、Apple Watch、Mac）
主屏幕小组件和 Apple Watch App 与同一台设备（或已配对的手表）上的 App 共用数据。iPhone、iPad、Mac 和 Watch 之间的同步全部通过本人 iCloud 进行。
第十条（导出）
把日历或日记导出为 PDF 或图片时，只会保存到用户选择的位置（文件 App、照片 App 或共享菜单），不会传送给本公司。
第十一条（保存期限与销毁）
- 本公司不保存任何用户信息，因此没有公司一侧的销毁流程。
- 设备上的记录，在 App 中删除或删除 App 时一并删除。iCloud 中的记录可以在 iPhone 设置 → Apple 账户 → iCloud → 管理 App 数据中删除。
- 共享日历中的记录，在所有者关闭共享或参与者退出时，会从该参与者处消失。
- 邀请记录在 72 小时后过期并被清理。
第十二条（用户的权利）
用户可以随时在 App 中查看、修改和删除自己的记录，也可以随时停止共享、移出参与者或退出共享，并在设置 App 中解除位置、健康、相机、日历、照片和通知权限，或者解除 Google 账户权限。由于本公司不保存任何个人信息，向本公司提出的查阅、更正请求并不适用；相关咨询可以通过第十六条的联系方式提出。
第十三条（儿童）
Calliary 不以未满 14 周岁的儿童为主要对象，也不会有意收集儿童的个人信息。由于没有公司服务器，包括年龄在内的任何信息都不会汇集到本公司。
第十四条（跨境传输与处理委托）
本公司不持有用户信息，因此不会把这些信息传输到境外，也不会委托第三方处理。不过，用户使用的下列服务，可能依照各经营者的政策在境外服务器上处理：Apple iCloud、CloudKit（保存、同步、共享、邀请记录）、Apple 推送通知服务（APNs）、Apple Weather（WeatherKit）、Apple“健康”、App Store 付费，以及用户选择时的 Google 日历导入。
第十五条（安全保障措施）
- 数据保存在 Apple 操作系统的 App 沙盒中，在 iCloud 保存和传输时按 Apple 的标准加密。
- 开启应用锁（Face ID、Touch ID）后，每次打开 App 都要验证本人。
- Google 访问令牌只在内存中使用，不予保存。
- App 中不加入广告、分析和跟踪 SDK。
第十六条（经营者与个人信息保护负责人）
Calliary 由 Honeybee Mobility 提供。个人信息保护负责人由代表兼任，与个人信息有关的咨询请通过以下邮箱提出。
- 公司名称: 꿀벌모빌리티 (Honeybee Mobility)
- 营业执照登记号: 797-03-03820
- 个人信息保护负责人: Honeybee Mobility 代表
- 电子邮箱: krausehaileydanielle@gmail.com
第十七条（处理方针的变更）
内容变更时，会在本页面连同生效日期一并公告。本次修订（2026 年 9 月 3 日）的主要变更：删除广告（AdMob）条款（App 中已取消广告），增加订阅和免费试用，新设邀请码与二维码条款，新设相机、Face ID、照片添加、步数、用药提醒和导出条款，补充安全措施与经营者信息。