隐私政策

TimeBox 是一款本地优先的私人生命日记。我们不要求你注册账号，不设置自有云端来保存或中转日记内容，也不集成广告、行为分析或跨 App 追踪服务。你的文字、照片、音频、视频、文件和档案结构默认保存在你的设备上。

你主动创建或导入的内容：文字、标题、标签、笔记本、照片、音频、视频、文件，以及记录时间等元数据。

你选择使用相关功能时的数据：精确或大致位置、地址、地图区域和天气信息；同一局域网内用于发现设备和直接同步所需的设备名称、局域网地址及同步数据；由应用商店返回的商品、购买状态和交易标识；语言、主题、隐私锁等本地设置。

以上日记内容和设置由 App 在本地处理。我们不会通过自有服务器接收它们。

相机和照片/媒体：仅在你拍摄、选择或导入照片与视频时使用。

麦克风：仅在你主动录制语音或视频时使用。

位置：仅在你请求添加位置、查询地址/天气或使用记录地图时使用；App 不在后台持续定位。

本地网络与附近设备：仅用于发现并连接同一可互访 Wi‑Fi 下属于你的设备。

生物识别：仅用于本机解锁或导出前验证；指纹、面容模板及验证凭据由操作系统处理，TimeBox 无法读取或保存。

文件访问：仅在你选择导入、导出、备份、恢复或打开文件时使用。你可在系统设置中随时撤销权限，但对应功能可能不可用。

TimeBox 不使用自有云端，但你主动使用以下功能时，完成请求所必需的有限信息可能被发送给第三方：

• 天气：经纬度、请求时间及网络信息可能发送至 Open‑Meteo，用于返回当前天气。
• 地图：地图区域对应的瓦片请求及网络信息可能发送至 OpenStreetMap 的瓦片服务。
• 地址解析：经纬度可能由 Apple、Google 或设备操作系统提供的地理编码服务处理。
• 应用内购买：商品、交易和商店账号相关信息由 Apple App Store 或 Google Play 处理；TimeBox 仅在本机保存确认 PRO 权益所需的购买状态/交易标识。
• 直接许可证：直接发行版本会在本机随机生成设备码，并允许你复制包含设备码、平台、系统版本、App 版本和本地主机名的授权请求。复制不会自动发送；仅当你主动通过邮件或其他渠道提交时我们才会收到，用于签发、验证许可证和提供支持。相关通信会在许可证有效或处理支持/防欺诈所需期间保留，你可联系邮箱申请删除，但法定义务和维持已签发许可证所必需的信息除外。
• 局域网同步：你选择的档案数据在你的设备之间直接传输，不经过我们的服务器。

这些服务可能按其各自政策记录 IP 地址、设备/请求信息或保留必要日志。

我们仅为提供你主动请求的 App 功能处理数据，包括创建和管理档案、搜索与回顾、展示地图和天气、设备直连同步、备份恢复、导出以及确认购买权益。处理依据通常是履行你请求的服务、你的主动选择或同意，以及保障 App 安全和遵守适用法律。我们不会将数据用于广告画像、出售数据或自动化决策。

日记数据库、媒体和设置保留在你的设备上，直到你在 App 中删除、清除 App 数据或卸载 App。进入回收站的记录会按 App 提供的操作保留，直到你永久删除。备份和导出文件由你控制，保留时长取决于你选择的保存位置。

TimeBox 提供可选的应用锁、生物识别验证、最近任务界面保护、备份密码加密和恢复前完整性校验。局域网同步仅在本地网络内进行。任何技术措施都不能保证绝对安全，请妥善保管设备、备份密码和导出文件。

你可以在 App 内删除单条记录或清空相关内容，也可以通过系统设置清除 App 数据或卸载 App，以删除本机数据。你可在系统设置中撤销相机、麦克风、位置、本地网络等权限，并可停止使用地图、天气、同步或购买功能。

TimeBox 不提供账号，因此没有服务器端账号可删除。我们通常也无法远程访问或代你删除本机、备份或导出文件。如果你曾通过邮件主动联系我们，可发送邮件至 crazyandcoder@gmail.com 请求删除相关通信记录；法律要求保留的内容除外。

我们不出售、出租或以广告为目的共享你的个人数据。除你主动调用的 Open‑Meteo、OpenStreetMap、操作系统地理编码、Apple App Store、Google Play，以及你选择的导出/分享目标外，我们不会向第三方传输你的内容。我们要求相关服务提供方仅为提供对应功能而处理数据，并依其公开政策、合同义务和适用法律提供与本政策相同或同等水平的保护。我们仅会在适用法律强制要求且实际持有相关信息时进行必要披露。

第三方服务的服务器可能位于你所在国家或地区之外，因此主动使用天气、地图、地址解析或应用商店服务可能涉及跨境传输。相关处理受服务提供方的隐私政策及适用法律约束。若你不希望发生此类传输，可以不使用对应可选功能。

TimeBox 面向一般用户，并非专门面向儿童。我们不会明知而通过自有服务器收集儿童的个人数据。未达到所在地区数字同意年龄的用户，应在父母或监护人指导下使用，且不应在未获监护人同意时启用位置等可选功能。

官网不设置账号，不提供评论或可编辑区域，且未集成广告或行为分析工具。网站由 Cloudflare 等基础设施提供商分发时，对方可能为安全、故障排查和内容传输处理 IP 地址、浏览器信息及访问日志，具体以其隐私政策为准。

当 App 功能、第三方服务或法律要求发生变化时，我们可能更新本政策，并在本页面标明新的更新日期。重大变化会通过适当方式提示。

隐私问题、权利请求或投诉：crazyandcoder@gmail.com。请在邮件主题中注明“TimeBox 隐私”。