隐私政策

一句话总览

Do 是一款隐私优先、离线优先的亲密时刻记录应用。你记录的所有内容，默认只留在你 的设备上。若你开启 iCloud 同步，记录会通过你自己的 iCloud 私人数据库同步， 由 Apple 加密存储，只有你能访问。开发者本人从不会、也无法接触到你的记录。

我们不收集的内容

• 不做分析统计，不埋点，不上报带有个人信息的崩溃数据
• 不使用广告标识符
• 不接入任何第三方 SDK
• 不要求注册账号或邮箱

设备上的数据

所有记录（时间、时长、备注、附加照片、心率等）都使用 Apple 的 SwiftData 存在本 地数据库中。在 app 内删除记录会立刻从本地数据库中移除。

iCloud 同步（可选）

若你在「设置 → iCloud」中开启同步，Do 会把记录镜像到你自己的 iCloud 私人数据 库。这意味着：

• 数据由 Apple 加密传输与存储，归属于你的 Apple ID
• 只有登录同一 Apple ID 的设备可以读取
• 我们（开发者）无法看到你 iCloud 私人数据库里的任何内容

你可以随时关闭 iCloud 同步，让数据完全保留在本地。首次开启同步时也可选择同步策 略（合并 / 本地覆盖 / 云端替换）。

伴侣共享（可选，Premium）

两位用户共同选择绑定时，Do 会在你们各自的 iCloud 账号之间创建一个共享的 CloudKit zone。共享记录通过 Apple 的 CloudKit Sharing 点对点流转，从不经过我 们的服务器。任一方随时可以解除绑定，共享 zone 会被移除。

Apple 健康（可选）

若你授权健康权限，Do 可以把性行为条目（标准 HealthKit 分类）和 Apple Watch 训 练会话写入”健康” app。Do 只会向”健康”写入，不会读取，也不会把健康数据传送给任 何其他方。

位置（可选）

你可以为记录附加位置。位置数据与其他记录一起保存，并随 iCloud 同步。我们不会把 位置信息上传到任何第三方。

订阅

订阅由 Apple 通过 StoreKit 全程管理。我们只会收到订阅状态（激活 / 过期）用于 Premium 功能门控，不会收到任何支付信息。

数据导出与删除

• 导出：在「设置 → 数据备份」中会生成 .dobackup 文件，可保存、转移或再次导入。
• 删除：在 app 内删除记录会同时清除本地和 iCloud 数据库里的副本。卸载应用会 清除本地副本；iCloud 里的副本可在「设置 → iCloud → 清理云端数据」中清除。

未成年

Do 面向成年人。App Store 上标识为 17+，不应被未成年人使用。

联系我们

如有任何隐私问题，请邮件联系 support@xiaoyehua.dev，每一封我们都会读。

本政策的更新

若本页内容有更新，页顶的日期会更新，正文会直接替换旧版。我们没有订阅邮件列表， 因为我们根本没有你的邮箱。