1. 运营者与适用范围
小本记（英文名 SchoolSignal，以下简称“本 App”）由上海泽衡策企业管理咨询有限公司运营。本政策适用于 iPhone App、Widget、实时活动、分享扩展、App Intents，以及本网站提供的支持服务。
本政策说明本 App 实际处理的数据与可选系统服务。Apple 的 App Store、iCloud、StoreKit、通知、日历、Spotlight 等服务还受 Apple 自身条款和隐私政策约束。
2. 我们处理哪些数据，以及为什么
- 你提供的学习安排
- 学习者昵称、学校地区与时区、课程表、例行事项、待办、地点、日期和完成状态，用于生成 Today、Schedule 和明日准备。我们建议使用昵称，避免录入不必要的真实身份信息。
- 你选择导入的来源
- 照片、截图、PDF、文本、文件和 ICS 日历内容，用于在本机识别、保留来源证据并生成待确认草稿。ICS 中的远程 URL 或附件不会被本 App自动访问。
- 本机生成的信息
- 识别建议、置信度、冲突、确认记录、Readiness 计划、变更历史、导入状态和本机汇总指标，用于完成核心功能、错误恢复和由你主动导出的脱敏诊断。
- 可选 iCloud 数据
- 当你开启同步或共享时，确认后的记录、证据引用、同步元数据和按学习者授权的共享范围会通过 Apple CloudKit 保存和同步。
- 系统集成数据
- 你确认后创建的通知、由本 App 创建或关联的日历事项、Spotlight 索引、Widget 快照和实时活动所需的最少摘要，用于在系统表面提供你选择的功能。
- 购买状态
- 本 App 通过 StoreKit 验证订阅是否有效、是否处于试用、宽限期、恢复或撤销状态。付款方式和完整交易资料由 Apple 处理，我们不会取得你的银行卡资料。
- 你发给支持的信息
- 当你主动发送邮件时，我们会处理你的邮箱地址、邮件内容和你选择附上的文件，以回复并解决问题。请不要发送无关的学生身份、原始通知或其他敏感内容。
3. 本机识别与本地存储
文字识别、规则解析和支持设备上的系统级语言模型建议在设备上运行。识别结果始终是“建议”或“待确认”，不会仅凭低置信度输出创建提醒、日历事项或共享变更。
领域数据、导入缓存、备份准备文件和诊断导出保存在 App 沙盒或 App Group 中，并使用 iOS 提供的数据保护能力。Share Extension、Widget 和实时活动只接收完成其功能所需的受限数据。
本 App 使用 UserDefaults 保存界面和功能偏好，并读取文件时间戳以完成安全的导入、备份、迁移和清理；这些是 Apple 要求在隐私清单中说明的系统 API 用途。
4. 可选 iCloud 同步与家庭共享
核心功能可以在不登录 iCloud 的情况下于本机使用。开启同步后，数据通过 iCloud.top.applover.schoolsignal 对应的 CloudKit 容器保存到与你 Apple 账户相关的 iCloud 环境。
家庭共享必须由所有者明确创建邀请，并按学习者范围选择只读或可编辑权限。订阅的 Apple“家人共享”与家庭资料的 CloudKit 共享是两件不同的事：共享订阅不会自动共享学习资料。
停止同步时，你可选择是否保留本机副本。退出共享会影响参与者访问；删除 CloudKit 数据是独立的高风险流程，会先说明受影响的共享对象和其他设备。
5. 系统权限与外部表面
- 相机、照片和文件：仅在你选择导入来源时使用；拒绝后仍可改用文本或其他可用来源。
- 通知：用于你选择的提醒。课程、时区或确认记录变化时，本 App 会按稳定标识更新或取消相关通知。
- 日历：写入权限用于添加你确认的事项；只有在你主动开启冲突检测时，才请求完整日历访问，并只比较所选日历的忙碌时间。
- Spotlight、Widget 与实时活动：使用最少摘要；你可隐藏具体内容、关闭 Spotlight，或通过清除本机数据移除 App 自有表面。
- Siri、快捷指令与 App Intents：由 Apple 系统处理调用。本 App 会验证深链和参数，不允许链接直接执行高风险修改。
拒绝或撤销权限不会阻止不依赖该权限的核心规划功能。你可以随时在 iOS“设置”中更改权限。
6. 保留、备份与删除
原始来源
你可选择“解析后删除”“保留 30 天”“保留 1 年”或“保留至我删除”。为保持已确认记录可追溯，最少的文字证据摘录可能在原文件删除后继续保留，直到相关记录被删除。
备份与诊断
完整备份仅在你主动导出时生成，并由你选择保存或分享的位置。脱敏诊断仅在你主动导出时生成，不包含通知正文、OCR 内容、学习者昵称、学校、金额、附件、CloudKit 标识或 StoreKit 交易材料。临时诊断导出会按 App 的清理规则移除。
删除方式
“清除本机数据”会尝试移除本机领域数据、通知、App 创建或关联的日历事项、Spotlight 索引、Widget 快照、实时活动、待导入文件、分享队列和本机指标，并在本设备关闭同步，防止立即回填。
“删除全部 iCloud 数据”是单独流程，可能影响其他设备和共享成员；离线时不会虚假显示已完成。App Store 购买记录、已验证权益和由 Apple 维护的交易历史不随清除本机内容而删除。
7. 订阅与购买
购买、试用资格、续订、退款、账单重试、宽限期和恢复购买由 Apple StoreKit 处理。本 App 保存或缓存最少的权益状态与按任务幂等处理的配额账本，以便离线显示和防止重复扣减。
你可以在 Apple 账户的订阅管理中查看、取消或恢复适用的订阅。订阅变化不会删除已存在的数据；导出、删除和停止共享始终可用。
8. 共享、服务提供者与披露
我们不会出售个人信息，也不会把 App 内容提供给广告商。数据只会在以下情况下进入第三方或他人可访问范围：
- 你主动开启 Apple iCloud、StoreKit、通知、日历、Spotlight、Widget、实时活动或快捷指令等系统服务；
- 你主动邀请家庭成员加入特定 CloudKit 共享范围，或导出并分享静态文件、备份或诊断；
- 你主动联系支持；
- 法律明确要求，或为保护用户、公众和运营者合法权益而确有必要，并在适用法律允许范围内进行。
9. 儿童与家庭数据
本 App 用于家庭和学习安排，可能包含未成年人的课程与任务信息。我们要求家长、监护人或具备相应权限的使用者负责录入、共享和删除这些信息，并尽量使用昵称和最少必要内容。
本 App 不提供面向儿童的自建在线账户，也不会通过自建服务器主动收集儿童资料。未成年人应在监护人同意和指导下使用付费、共享、导出或删除功能。
10. 你的选择与权利
你可以在 App 内查看和修改记录、导出完整备份、调整原文件保留策略、清除本机指标、停止 iCloud 同步、退出或撤销共享、清除本机数据，以及由所有者删除 CloudKit 数据。
如需询问数据处理、访问、更正或删除请求，请发送邮件至 help@applover.top。为保护数据，我们可能需要先核实你对相关设备、Apple 账户或共享范围的控制权。Apple 账户和购买记录相关请求可能需要直接向 Apple 提交。
11. 安全、区域与跨境处理
我们采用数据最少化、本机处理、iOS 完整文件保护、受限 App Group、显式确认、稳定删除标识和脱敏诊断等措施。任何系统都无法保证绝对安全；请保护设备密码、Apple 账户和导出的备份文件。
iCloud 和 App Store 数据由 Apple 根据你的账户、地区和服务安排处理，实际存储区域可能因 Apple 服务配置而异。跨地区实时家庭共享可能受产品地区策略限制；本 App 会提供脱敏静态导出作为替代，而不会绕过限制。
12. 政策变更与联系我们
如果产品数据处理方式发生实质变化，我们会更新本页的版本和生效日期，并在适当情况下通过 App 内提示说明。不会用新政策追溯授权与原目的不相容的处理。
运营者：上海泽衡策企业管理咨询有限公司
产品：小本记 / SchoolSignal
联系邮箱：help@applover.top