Emberday生效日期：2026 年 9 月 23 日
Emberday 是个人心情记录应用。本政策适用于 Emberday 应用、emberday.alkinum.com 官网和支持服务。“我们”指 以 Alkinum 品牌运营 Emberday 的个人 Liao YuanPeng，所在国家为中国。如对本政策或你的信息有疑问，请通过 support@emberday.alkinum.com 或支持表单 联系我们。
运营者：Liao YuanPeng（个人）。国家：中国。联系地址：GongYe 9th Road, Nanshan District, ShenZhen, China。
你的记录
应用会在设备上保存记录问题、原始回答、心情分数、记录时间、时区信息和备忘，还会保存偏好设置，以及管理记录和同步所需的标识符与变更信息。时区信息用于确定记录属于哪一天。自动地点和健康估算均为独立的可选功能，默认关闭。
自动惯用手功能会使用触摸轨迹和可用的设备运动信号调整量表布局。正常发布版本不会把这些信号上传到开发者运营的服务。
iCloud 同步
iCloud 同步默认开启。iCloud 可用时，Emberday 使用你的私有 CloudKit 数据库在设备间同步记录和备忘。你可以在设置中关闭同步。不使用 iCloud 仍可在本机记录；关闭同步不会清除本机记录或已有的云端副本。
Emberday 不会把日记发送到开发者运营的服务器。iCloud 由 Apple 提供，其服务受 Apple 的条款、隐私规则、账号设置和服务可用性影响。使用私有 CloudKit 数据库并不代表 Emberday 对端到端加密作出承诺。
可选地点与地图
仅在你主动启用并授权后，应用在保存当下记录时获取一次位置，用于附加地点或匹配自己设置的标签，不在后台追踪。历史补记可手选地点，手动选点不需要设备定位权限。地图显示和地点搜索使用 Apple Maps，搜索内容及地图请求由 Apple 处理。应用不读取 Apple 地图收藏或系统重要地点。
地点标签、坐标和记录所附地点保存在独立的本地受保护文件中，并排除设备备份，不进入日记的 CloudKit 同步。关闭自动地点会停止后续采集，已有地点仍可在详情中移除；“可选功能 > 删除全部地点数据”可一并删除标签和所附地点。
可选健康读取与压力估算
你可以选择是否允许 Emberday 读取 Apple 健康中的 HRV、心率、睡眠、运动和正念数据。这些数据用于个人相对估算和区分测量条件；不同类型由系统分别授权。没有可读取数据时不会生成估算，不影响心情记录。
应用仅读取，不向 Apple 健康写入数据。健康样本和派生结果只暂存内存，在关闭功能或应用进入后台时清空，不进入心情数据库、CloudKit 同步、备份、广告或分析服务。主观心情分与估算独立。关闭功能不会删除 Apple 健康中的原始记录，也不会撤销系统权限；请在 Apple 健康中管理它们。
估算及相关建议无任何医疗作用或医学参考价值，不能诊断、治疗、预防或排除疾病，不能代替专业医疗意见。评分不能证明健康；如有明显、持续或加重的不适，请及时就医，不要因较低分数而延误就医。
应用锁
应用锁可选，默认关闭，由操作系统使用设备支持的方式完成身份验证，例如 Face ID。Emberday 只接收验证结果，不接收生物特征图像或模板。应用锁用于限制访问界面，不是记录的额外加密层。
广告与诊断
应用没有广告，也没有第三方追踪或分析 SDK。不会出售你的日记或将其用于广告。运行日志使用 Apple 系统日志；Apple 可能根据你的设备和平台共享设置提供崩溃或诊断信息。应用没有另外运行远程分析服务。
删除信息
你可以在详情页逐条删除备忘和记录。“设置 > 数据”提供“删除所有数据”，同步开启时还提供“删除 iCloud 副本”。
“删除所有数据”会先关闭可选功能并清除本机地点数据和内存中的健康结果，再删除云端区域及本机日记记录。如果暂时无法访问 iCloud，操作可能失败或等待访问恢复；应用会提示错误，并支持重试或恢复。“删除 iCloud 副本”保留本机记录；同步仍开启时，后续变更可能再次同步。关闭同步或卸载应用不会自动删除已有 iCloud 副本。删除日记数据后，部分本机偏好设置仍会保留。
支持请求
使用官网表单时，我们会收到你的邮箱地址、请求类别、首选语言、主题和说明。应用版本、iOS 或 iPadOS 版本及设备型号为选填信息，表单不会自动读取这些信息。发送支持邮件时，我们还会收到邮件头以及你选择发送的附件。官网表单不接受附件，也不会自动上传日记或 HealthKit 数据。
请求存储在我们的 OnFire 支持系统中，供获授权的支持人员排查、答复、保留对话记录及处理隐私请求。系统可能为此建立以邮箱识别的支持身份和工单编号；这不会创建应用账号，也不会让我们取得你私有 iCloud 数据库的访问权限。Cloudflare 处理网站与邮件流量，并为支持服务提供基础设施。回复支持邮件可能会将内容追加至同一工单。
请只提供说明问题所需的信息，不要发送日记、健康记录、密码、Apple ID 凭据或验证码。如确需通过邮件提供截图，请先遮住私人内容。我们不会出售支持沟通内容或将其用于广告。当前 Emberday 支持由人工处理，本产品已关闭自动 AI 分析、翻译和答复。
本网站与安全验证
Cloudflare 托管官网，并处理 IP 地址、浏览器及设备特征、请求时间和网址等信息，用于提供网站、限制滥用请求及保障安全。支持表单使用 Cloudflare Turnstile 区分正常请求与自动化滥用。Turnstile 会处理浏览器和网络信号，并可能使用验证所必需的技术存储。详见 Cloudflare 隐私政策。
官网没有广告或分析 SDK。浅色、深色外观偏好可能保存在浏览器中。浏览官网不会上传应用记录。安全验证组件在支持页面加载；提交请求需要启用 JavaScript 并完成安全验证。只有提交表单时，邮箱和消息才会发送到我们的服务器。
处理目的与信息接收方
我们使用支持信息提供你请求的帮助、排查问题、保障服务安全及履行适用的法律义务。在法律要求确定处理依据时，我们根据实际情形，以提供你请求的服务、运营及保护服务的正当利益，或履行法律义务为依据。可选设备权限由你的选择和 Apple 权限设置控制。
Apple 根据其条款及隐私政策处理 iCloud、Apple Maps、App Store 分发及平台诊断。Cloudflare 提供托管、邮件传输和安全服务。获授权人员及服务提供商仅可获得其工作所需的信息。在法律要求或保护合法权利及安全所必需时，也可能披露相关信息。我们不出售个人信息，也不为跨情境行为广告分享个人信息。
服务可能在你所在国家或地区之外处理信息。适用数据保护法律要求跨境传输保障措施时，相关服务安排须提供相应保障。Emberday 不承诺特定的数据驻留地区。
保留期限、安全与权利
本机日记保留至你删除记录或移除本机应用数据。iCloud 数据的存储和删除生命周期由 Apple 的服务设置控制，请参照上方删除说明。支持沟通仅在处理及跟进请求、保障服务安全或履行适用法律义务所合理需要的期间保留，具体期限取决于请求性质和适用义务。删除不一定立即移除备份或安全记录；需保留的副本会受到访问限制，直到正常到期或删除。
我们使用 HTTPS、服务端凭据和访问控制保护支持信息，但任何服务都无法保证绝对安全。应用锁不能代替对设备、Apple 账号或备份的保护。由于 Emberday 不运营保存用户日记的服务器，支持人员无法从这类服务器恢复你的日记。
根据所在地法律，你可能享有访问、更正、删除、获取我们持有的个人信息副本、限制或反对处理、在基于同意处理时撤回同意，以及向当地数据保护机构投诉的权利。请使用支持表单中的“隐私请求”或上述邮箱联系我们。在披露或修改支持记录前，我们可能要求提供适度信息，以核实你对相关邮箱的控制权；除非确有必要并经明确要求，请勿发送身份证明文件。我们无法代为取回你的本机日记或 Apple 私有数据。你可以在 Emberday 设置中停止后续可选访问，并在系统设置中撤销权限。
未成年人
Emberday 不面向依据适用法律尚不能独立同意使用服务的儿童。在法律要求时，应由父母或监护人监督使用。请勿向支持渠道提供不必要的儿童个人或健康信息。如果监护人认为儿童已向我们提交个人信息，可联系我们请求适当处理。
工具定位
Emberday 用于个人反思，不提供医疗建议、诊断、治疗或紧急服务。
政策更新
服务、信息处理方式或法律义务变化时，我们可能更新本政策，并更新生效日期；法律要求时会提供额外通知。使用 Emberday 的条件详见服务条款。