MemoryStar27 隐私政策

最后更新日期：2026 年 8 月 16 日（1.1 版本）

MemoryStar27 是一款用于记录私人回忆的应用，寓意为编号为 27 的回忆星球。我们重视你的隐私，并尽量让你的照片、文字和地点信息只为你自己可见。

本政策说明 MemoryStar27 1.1 的数据处理方式。你可以在不登录时使用本机功能；登录 Apple 并启用云端同步后，App 会使用 Apple 和 Cloudflare 提供身份验证、数据同步及媒体存储服务。

我们处理哪些信息

• 你主动添加的照片、Live Photo、视频或图片。
• 你主动输入的文字说明、图片说明和星球名称。
• 你主动输入或选择的地点信息。
• 每颗星星的创建时间、显示位置等必要记录信息。
• 当你使用 Apple 登录启用 1.1 云端功能时，Apple 提供的匿名稳定用户标识以及用于建立云端会话的身份令牌。MemoryStar27 不请求你的 Apple 账号密码，也不请求 Apple 账号姓名或邮箱。
• 当你主动寄出匿名反馈时，反馈内容以及用于排查问题的设备型号、系统版本、App 版本和构建版本。
• 访问云端服务时，Cloudflare 可能处理完成网络请求所需的 IP 地址、请求时间和安全日志。我们不使用这些信息进行广告或跨 App 追踪。

匿名反馈

只有当你主动使用“写一封信”并点击“寄信”时，MemoryStar27 才会提交反馈。反馈记录不会包含你的照片、视频、回忆文字、地点或星球名称；随反馈附带的设备型号、系统版本、App 版本和构建版本仅用于理解与排查问题。

照片与视频权限

当你选择上传照片、Live Photo 或视频时，MemoryStar27 会请求访问所需的系统权限。我们只会处理你主动选择添加到 MemoryStar27 的内容。

定位权限

当你在发布星星时点击“使用当前位置”，MemoryStar27 会请求使用定位权限，用于将当前位置转换成可读的地点名称并填入这颗星星。MemoryStar27 不会进行后台持续定位，也不会保存原始经纬度；如果你保存这颗星星，转换后的地点名称会和回忆内容一起保存。

本机、Apple 与 Cloudflare 存储

你可以不登录账号并仅使用本机功能。登录 Apple 后，MemoryStar27 使用以下服务支持设备间同步、版本迁移和云端恢复：

• Apple iCloud / CloudKit：用于 1.0 及迁移期间的星球、记忆和媒体同步，并用于接收你主动提交的匿名反馈。
• Cloudflare Workers、D1 与私有 R2：用于验证云端会话、保存星星元数据和上传状态，以及保存照片、Live Photo 配对资源和视频。

你的回忆没有公开浏览、搜索、评论或陌生人访问入口。云端媒体会先在你的设备上使用 AES-GCM 加密，再上传到私有 R2；R2 中保存的是密文，解密密钥保存在设备的同步钥匙串中，不会发送给 MemoryStar27 或 Cloudflare。因此，开发者和 Cloudflare 管理员不能仅通过后台直接查看媒体内容。元数据（例如时间、媒体类型、文件大小、创建时间和地点名称）仍可能由云端服务处理。若你关闭 iCloud 钥匙串或更换设备后无法恢复密钥，云端密文可能无法解密。上传成功并确认云端副本完整后，App 可能清理本机原文件；上传失败或状态不确定时会保留本机文件。

云服务可能在你所在国家或地区之外处理或存储数据。Cloudflare 的自动数据位置会根据服务配置选择区域；Apple 服务的数据位置和处理方式以 Apple 的适用条款为准。如果你在中国大陆使用 iCloud，iCloud 服务由 Apple 在中国大陆的服务提供方提供。

数据用途

我们仅使用你的数据来提供 MemoryStar27 的核心功能，包括身份验证、创建星球、发布记忆星、展示回忆、保存和同步私人数据、保障服务安全以及处理你主动提交的反馈。我们不会出售你的个人信息，也不会将你的私人回忆用于广告或跨 App 追踪。

数据保留

本机缓存会保留到你在 App 内删除、清除 App 数据或卸载 App。登录后，已有内容会按回填队列迁移到云端；迁移期间同一份内容可能暂时同时存在于本机、CloudKit 和 Cloudflare。云端数据通常会保留到你删除相应回忆、使用“忘记过去”、删除云端账号，或通过下方联系方式请求删除。上传失败或状态不确定时，App 不会删除本机原文件。

数据删除

你可以删除单颗记忆，或在 App 的“我的星球”中使用“忘记过去”清空小星球、记忆星和媒体。1.1 云端功能正式启用时，该操作会同时请求删除对应的 CloudKit、Cloudflare D1 和私有 R2 数据。你也可以退出 Apple 登录，或通过下方联系方式申请删除云端账号及其数据。

删除请求完成后，数据可能因服务备份、安全日志或法律义务在有限时间内保留，但不会继续用于产品功能。Cloudflare 的网络安全日志可能保留完成请求、防滥用和故障排查所需的有限技术信息，具体保留期限受服务配置和 Cloudflare 条款影响。

你的选择

你可以在 iOS“设置”中撤销照片或定位权限；不使用 Apple 登录时仍可使用本机功能；你可以随时退出 Apple 登录、删除回忆、使用“忘记过去”，或联系我们请求访问、更正或删除云端数据。

儿童隐私

MemoryStar27 不面向儿童主动收集个人信息。如果你认为未成年人向我们提供了个人信息，请通过下方联系方式与我们联系。

联系我们

如果你对本隐私政策或数据处理有疑问，请联系：jy17yyy@gmail.com