隐私政策

最后更新:2026 年 10 月 22 日

简而言之:你添加到“箱子”的一切(箱子、物品、照片、备注)都保留在你的设备上。只有当你保持 iCloud 同步开启时(默认开启,你可以在设置中关闭),数据才会同时复制到你的私人 iCloud,而我们无法访问它。听写和把文字拆分成物品都在设备上完成。应用只发送匿名的使用统计和崩溃报告,不包含箱子和物品的名称、地点、备注或照片。没有账户,没有广告,你的数据不会被出售。

应用保存哪些数据

“箱子”只在你设备的存储空间中本地保存你自己添加的内容:

听写和设备上的 AI

当你听写箱子里的内容时,iOS(Apple 语音)会在你的设备上识别语音,本地语言模型(Apple 智能)或应用内的简单规则会把文字拆分成条目。录音和文字不会发送到任何云端,也不会发送给开发者。首次使用时,系统可能会从 Apple 下载语言模型。麦克风仅在听写期间使用。

相机、二维码和照片

相机用于扫描标签上的二维码和为物品拍照。当你手动选择照片时,会用到相册。标签上的二维码只包含箱子的随机标识,不包含其内容。访问权限只在这些时刻使用。

标签和打印

标签在设备上生成为 PDF 文件。你可以通过 AirPrint 打印,或通过系统分享面板分享,因此由你决定它们去向何处。

使用统计和崩溃报告

为了了解哪些功能运行良好、哪些需要改进,应用使用 Firebase Analytics 和 Firebase Crashlytics(Google)。只发送技术性事件,例如“创建了箱子”“语音添加了 3 件物品”“打印了标签”,以及包含设备型号和系统版本的崩溃报告。我们不会发送箱子和物品的名称、地点、备注、听写文字或照片。Firebase 可能会给设备分配一个匿名的安装标识符。Google 按其自身的隐私政策处理这些数据。

应用内购买

免费:一个项目(含已归档的)和 10 个项目之外的箱子。一次性应用内购买即可解除限制;没有订阅。付款仅由 Apple(App Store)处理:我们既看不到也不保存付款人的银行卡、账户或姓名。统计只记录发生过一次购买。

iCloud 同步(免费,可关闭)

在设置的“通过 iCloud 同步”中,你可以开启或关闭同步。开启后,你的箱子、物品、分类和照片会复制到你的私人 iCloud 数据库(Apple CloudKit),并出现在使用同一 Apple 账户登录的其他设备上。开发者看不到这些数据:它们保存在你的 iCloud 账户中,由 Apple 按其自身规则处理。没有 iCloud 账户或关闭同步时,不会有任何数据离开设备。

删除数据

删除箱子会连同其中的物品和照片一起删除。删除项目会删除其中的箱子。删除应用会从设备上移除其所有数据。如果开启了 iCloud 同步,在你到 iCloud 中删除之前,数据也会保留在 iCloud 里(设置 → 你的姓名 → iCloud → 管理储存空间 → 箱子)。

变更

如果我们收集的数据范围发生变化,会更新本文档及上方的日期。

联系方式

有关隐私的问题:[email protected]。