1. 我们是谁
Tervunio 是一款帮助用户把照片、文字与亲声讲述整理为私人回忆故事的应用。本隐私协议适用于 Tervunio iOS 客户端及相关官方网页。
2. 我们处理的信息
2.1 你主动创建的内容
- 故事标题、简介、标签、回忆页文字、记忆线索、问题卡与回看感受。
- 你选择的照片、录制的亲声音频，以及可选的地图坐标文字描述。
- 昵称与头像（若你设置个人资料）。
上述内容默认保存在你的设备本地。除非你主动导出分享，或在登录后选择将资料档案同步到云端，否则我们不会把完整故事库上传到服务器。
2.2 设备与会话信息
- 设备标识（deviceNo）：以 UUID 形式保存在 Keychain 与本地存储，用于登录、配置下发与购买验单关联，不会作为广告标识对外出售。
- 应用版本：用于兼容性与配置下发。
- 登录凭证：云端档案 Token 仅保存在设备 Keychain，不会写入业务 JSON、日志或网页参数。
2.3 购买相关信息
若你购买灯盏等应用内商品，我们会处理与验单相关的交易标识、商品标识与订单号，用于确认支付结果、防止重复发货，并在必要时进行补单。支付由 Apple 处理，我们不收集完整银行卡信息。
2.4 我们不主动收集的信息
- 不接入第三方广告或分析 SDK 追踪你。
- 不读取通讯录、不进行后台持续定位或到达检测。
- 不要求真实姓名、手机号或社交账号作为使用前提。
3. 权限说明
- 相机 / 相册：仅用于拍摄或选择回忆页辨识照片、个人头像。
- 麦克风：仅用于录制回忆页亲声讲述。
- 你可以在系统设置中随时关闭权限；关闭后仍可使用文字功能。
4. 信息如何使用
- 在设备上提供编辑、回看、检查、导出与播放能力。
- 在你登录后，用于恢复资料档案、下发首页配置与处理购买验单。
- 保障安全，例如识别异常请求、避免重复加币。
- 履行法律法规要求或响应合法请求。
5. 存储、同步与分享
- 本机存储：故事、媒体、草稿、回看记录与灯盏账本保存在应用沙盒。
- 云端档案：登录后可能同步昵称、头像公开 URL 等资料字段；用户上传图片会先压缩，再通过一次性签名上传至对象存储，业务记录只保存最终公开 URL，不保存临时签名。
- 主动分享：当你导出故事包、文字清单或 PDF 时，内容会通过系统分享面板发送给接收方，接收后的处理由其设备与应用负责。
6. 保留期限与删除
- 本机数据：你可删除单条故事/媒体，或使用「删除账号」清空本机全部内容。
- 云端档案：删除账号时会请求清除云端资料记录；退出登录不会删除本机故事，也不会重置昵称与头像。
- 待验订单与脱敏审计：仅保留完成对账所需的最短时间，且审计不含完整购买凭证。
7. 未成年人
本应用面向能够理解并管理家庭记忆内容的用户。若你是未成年人的监护人，请指导其使用，并确保上传的照片与录音已获必要同意。
8. 第三方服务
我们可能使用基础设施服务（如对象存储、配置下发与接口网关）来提供登录、上传与验单能力。这些服务仅在实现功能所必需的范围内处理数据，并受合同与安全措施约束。应用内购买由 Apple App Store 处理。
9. 国际传输与安全
我们采取合理的技术与管理措施保护数据，包括 HTTPS 传输、Token 隔离存储、最小权限上传签名等。没有任何系统是绝对安全的；请妥善保管设备解锁方式，并谨慎分享导出文件。
10. 你的选择
- 拒绝可选权限并继续使用文字功能。
- 退出登录以结束云端会话。
- 删除账号以清除云端档案与本机数据。
- 通过系统设置限制相册、相机、麦克风访问。
11. 协议更新
我们可能更新本协议。重大变更会通过应用内说明或支持页提示。继续使用即表示你理解更新后的内容；若不同意，请停止使用并删除相关数据。
12. 联系我们
如对本协议有疑问，请访问 Tervunio 支持中心 查阅常见问题，或通过应用商店页面提供的支持渠道联系我们。