你的记录，边界应该清清楚楚

本隐私政策适用于酒迹的 iPhone / iPad 应用、Android 应用及本官网，说明当前版本在你登录、记录酒款、制作贴纸、选择地点、回看统计、导出数据或访问官网时如何处理信息。

使用酒迹需要账号。登录即把本机酒迹同步到位于中国大陆区域的酒迹服务器，用于打开应用时对账和换设备恢复。本机这一份仍是你正在看、正在改的那一份；已登录后没有网络也可以继续读写本机记录。

酒迹的身份是一条登录方式记录，而不是绑在用户行上的单一字段。通过 Apple 登录、手机号一键登录 / 短信验证码，以及 Android 上的邮箱验证码，都是并列的登录方式。它们不会自动合并：用 Apple 登录和另注册一个邮箱，会得到两个账号。

通过 Apple 登录：酒迹保存 Apple 提供的稳定账号标识、加密后的撤权凭证、酒迹内部账号 ID，以及同意版本、时间和语言区域；不会取得你的 Apple 密码。Apple 身份令牌可能在验证时携带邮箱，但酒迹不会把该邮箱写入用户表。

手机号：一键登录时，应用只拿到一张一次性运营商凭证，读不到也不会保存号码；号码只在服务端兑换。短信验证码路径会使用你填写的手机号发送六位数字。服务端以手机号作为该登录方式的主体，并保留必要的审计哈希。

邮箱（Android）：发送有时效的六位验证码。邮箱是又一种并列身份，不会自动并到你的 Apple 或手机号账号上。

为了提供手账和同步，应用会处理你主动提供或由功能生成的内容，包括：

• 酒迹记录：酒款与品牌、风格、标签、评分、感受、日期，以及你填写的城市与地点文字。
• 地点信息：当你选择地图结果时，记录可能包含地点名称、地址、城市和经纬度；你也可以只保存自由输入的地点文字。写入酒迹的地点会随记录同步到账号。
• 照片与贴纸：你拍摄或从照片库选择的图片，以及应用在设备端生成的抠图贴纸 PNG。iOS 会把照片与贴纸随记录同步到账号；Android 这一版把照片和贴纸留在这台设备上，不会上传。
• 本机偏好：个人资料文字、外观、地点搜索历史，以及精酿 / 鸡尾酒切换等界面偏好。

当前产品没有成就、经验值、打卡或排行榜。旧版备份里可能仍含有历史账本行，只为兼容导入而保留，不会继续产生新奖励，也不再作为产品功能提供。

登录即同意按下列范围做私人同步。酒迹的数据库与对象存储配置在中国大陆区域。同步发生在打开应用、回到前台和你手动触发时；已排队的 iOS 媒体可能由系统后台继续传输。

• iOS：同步记录、评分、标签、笔记、地点，以及照片与贴纸的压缩副本。
• Android 这一版：同步记录、评分、标签、笔记和地点；照片与贴纸留在本机，不会出现在推送体里。

云端副本用于同步、换机恢复、处理同一账号下的冲突，以及执行你发起的删除，不用于广告画像。本机仍可在无网时读写；下一次连上后再对账。

照片的主体识别、抠图与白边贴纸生成使用设备上的能力完成，不依赖酒迹服务器做抠图。你保存到酒迹中的原始照片和生成后的贴纸会保留在应用数据中。

在 iOS 上，登录后两者的压缩副本都可能上传，以便在其他 iOS 设备恢复。Android 这一版不会上传这些媒体。系统照片库里的原文件仍由系统照片库管理。

本机可用不等于绝对安全。能否访问这些数据仍取决于设备解锁、系统权限、备份设置，以及你把设备或导出文件交给了谁。

应用只会在相关功能第一次需要时请求系统能力，不会在登录门上提前索要：

• 相机：在你选择拍照制作贴纸时使用。应用内拍摄的照片会直接进入贴纸处理流程，不会由酒迹自动写入系统照片库。
• 系统照片选择器：当前实现不请求读取整个照片库。只有你主动打开系统照片选择器并选中图片后，系统才会把该图片交给酒迹。
• 定位：在地点选择里查看附近时使用一次，用于列出附近场所。若你把地点写入酒迹，坐标会随记录同步到账号。

你可以在系统设置中管理这些权限。拒绝相机只影响拍照；拒绝定位只影响「附近」。其他手账功能不依赖它们。

iOS 上的地图展示、地点联想和地点搜索由 Apple 的 MapKit 提供。查看地图或在地点搜索框输入内容时，提供地图与搜索结果所需的区域、搜索词和技术信息可能传输给 Apple。酒迹无法控制 Apple 如何处理这些信息。

当你选中搜索结果后，地点名称、地址、城市和坐标会作为酒迹记录保存在本机，并在登录后随记录同步。最近使用的地图地点也会作为本机搜索历史保存。你可以选择「只保存文字」而不保存地图坐标。

Apple 对相关信息的处理受其自身政策约束。你可以查看Apple 隐私政策 ↗。

应用不包含第三方广告 SDK、行为分析 SDK 或跨应用追踪，不出售你的个人信息，也不会依据你的酒迹内容投放广告。

私人同步不是可选项：使用应用需要登录，登录即按上节范围同步。运维可以暂停运输（例如临时关闭同步），但不会因此改成「不登录也能完整使用」。暂停运输时，已登录用户仍可使用本机酒迹。

你可以主动把数据导出为 JSON 数据副本。导出内容可能包括个人资料文字、偏好、酒迹记录、地点与精确坐标，以及以 Base64 编码写入文件的照片与贴纸（若本机有这些媒体）。请把导出文件视为可能含有敏感信息的完整副本。

应用支持导入兼容格式的 JSON。导出文件和分享海报只会在你主动操作后交给系统分享面板，并由你选择保存位置、应用或接收者。一旦内容离开酒迹，其保存、再分享和删除将受你选择的服务或接收者控制，酒迹无法远程撤回。

在记录详情中删除一条酒迹时，记录会立即从正常界面隐藏，并以删除标记保留，供导出和跨设备传播删除状态。该删除标记会同步，避免其他设备把记录恢复出来。

设置页提供「解除并清空云端副本」。执行前，应用会先尝试把云端独有的数据保存到当前设备；任何必要的下载失败都会中止删除。服务端确认后会立即删除该账号在所有设备上的云端副本（账号、记录与已同步媒体），本机酒迹默认保留。不存在「30 天内可撤销」窗口。

操作系统的设备备份或电脑备份可能包含应用数据；是否备份、保留和恢复取决于你的系统设置。删除应用内记录不会自动清除你此前保存到其他位置的 JSON 数据副本。

你可以通过 JSON 导出查看和取得自己的数据，通过删除酒迹传播单条删除，或通过「解除并清空云端副本」删除整个酒迹云端账号。若这些入口无法满足你的访问、更正或删除请求，请使用本页联系渠道，且只提供定位请求所需的最少脱敏信息。

酒迹通过登录会话、HTTPS、私有对象存储、短时效签名地址和加密保存必要凭证来降低风险。同步令牌保存在设备钥匙串或系统密钥库，服务器不会把酒迹正文写入登录与删除审计事件。

任何存储方式都无法保证绝对安全。如果设备丢失、被他人解锁，或导出文件被公开，其中的记录、坐标和贴纸仍可能被他人访问。

酒迹围绕含酒精饮品记录设计，不面向未达到其所在地法定饮酒年龄的人推广饮酒。酒迹不会要求你提交年龄或出生日期；任何登录方式都不用于验证法定饮酒年龄。

如果你未达到适用的法定饮酒年龄，请不要使用酒迹记录或鼓励违法饮酒；无论年龄如何，都不应把应用内容理解为饮酒建议。

本官网没有账户、联系表单、广告或基于酒迹内容的营销画像。页面会加载 VibeLoft 的访问遥测脚本，用于统计可信访问量。按该服务的公开说明，访问会按设备与 IP 在每天内去重，标识使用每日轮换的 HMAC 处理，且不使用画布、字体、WebGL 或音频指纹。你可以查看VibeLoft 的遥测说明 ↗。浏览器仍可能通过阻止第三方脚本来限制该处理。

你点击 X、GitHub 或 Apple 等链接后，将进入由对应第三方独立运营的网站；AirboZH 个人网站则是维护者另行提供的公开页面。离开本官网后，相关页面各自的政策与技术处理规则将适用。

官网实际部署后，托管和网络服务商可能为了传输页面、保障安全与排查故障而处理 IP 地址、浏览器类型、请求时间与访问路径等标准技术日志。酒迹不会用这些日志建立饮酒偏好档案或投放广告。

当功能、数据处理方式或第三方依赖发生变化时，本政策可能更新。新版本会在本页标明最后更新日期；如果变化会实质影响你的选择，我们会通过适合当前产品形态的方式提示。

继续使用更新后的版本前，请重新阅读与你相关的内容。

如果你对本政策、设备权限或数据处理有疑问，可通过X · @AirboZH ↗、GitHub 维护者主页 ↗或AirboZH 个人网站 ↗查看公开联系信息。

上述入口都是公开或由第三方运营的渠道，当前没有酒迹专用的私密支持入口。请勿发送原始照片、JSON 数据副本、数据库、设备备份、精确地址或坐标、真实姓名、联系方式、设备标识符，或任何可识别你或他人的敏感信息；只提供解决问题所需的最少脱敏信息。