1. 适用范围
本政策适用于处存 iOS 应用和本网站。处存用于记录物品、位置、照片和家庭共享空间。若某项功能尚未在你使用的版本中提供，本政策不会因此授权处存提前处理相关信息。
2. 我们处理的信息
- 账号信息：登录标识、邮箱地址以及 Apple 或 Google 返回的基础账号信息。处存不会获得你的 Apple 或 Google 密码。
- 你创建的内容：空间、成员关系、位置、物品名称与状态、备注、照片及相关操作记录。
- 设备权限数据：仅在你主动使用相应功能时访问相机、照片、麦克风或语音识别。权限可在 iOS 设置中撤回。
- 必要的技术信息：认证会话、请求状态、错误类别和保障服务安全所需的最小化日志。普通日志不记录照片内容、访问令牌、完整语音或完整查询文本。
3. 信息的使用方式
我们只为提供和保护处存服务而使用信息，包括登录与账号恢复、保存和查找物品、执行空间权限、同步成员可见内容、上传私有照片、处理删除请求、排查故障和防止滥用。
语音输入生成的转写会先显示给你确认。处存默认不持久保存原始语音；设备不支持端侧识别时，iOS 可能按 Apple 的系统设置使用 Apple 语音服务。
4. 服务提供方
处存使用以下服务完成必要功能：
- Supabase：提供账号认证、数据库、私有文件存储和服务端函数。
- Apple：提供 Apple 登录以及由 iOS 管理的系统权限与相关服务。
- Google：在你选择 Google 登录时提供身份认证。
处存不会出售个人信息。智能识别供应商尚未确定；在引入任何外部识别服务前，我们会评估其数据区域、保留、训练和删除政策，并在上传或处理前向你说明。
6. 保留与删除
信息会在提供服务所需期间保留。永久删除会先使相关记录不可查询，再以可重试方式清理数据库关系和私有存储对象；共享照片只有在不存在其他有效引用时才会移除。
删除结果适用于处存当前数据库和存储对象。基础设施备份或服务提供方系统中的副本可能需要按其备份周期完成清除，我们不会把尚未完成的清理显示为已完成。
7. 安全措施
业务数据采用服务端行级访问控制，照片存储在私有 bucket 中，服务端密钥不会放入 iOS 应用。我们对读取、写入和删除分别执行权限检查，并限制普通日志中的敏感内容。
8. 你的选择
你可以更正或删除自己有权管理的内容、退出共享空间、撤回设备权限，并在账号功能提供后申请删除账号及其关联数据。撤回 Apple 或 Google 授权不会自动删除已经创建的处存账号。
9. 政策变更
若数据用途、服务提供方或处理方式发生实质变化，我们会更新本页面的日期，并在适当情况下通过应用内提示说明。
10. 联系我们
如对本政策、账号或数据删除有疑问，请发送邮件至 io.wjf.me@gmail.com。