你的记录，边界应该清清楚楚

本隐私政策适用于酒迹 iPhone 与 iPad 应用及本官网，说明当前版本在你记录酒款、制作贴纸、选择地点、回看统计、导出数据或访问官网时如何处理信息。

酒迹采用本地优先设计，不会把你的酒款记录、照片或贴纸发送到开发者自建的服务器。 地图界面可能随应用主页初始化，地图展示、地点联想与搜索所需的请求可能由 Apple 处理； JSON 数据副本和分享海报则只会在你主动操作时交给系统分享功能。

为了提供手账功能，应用会在你的设备上处理你主动提供或由功能生成的内容，包括：

• 酒迹记录：酒款与品牌、风格、标签、评分、感受、日期，以及你填写的城市与地点文字。
• 地点信息：当你选择 Apple 地图结果时，本地记录可能包含地点名称、地址、城市和经纬度； 你也可以只保存自由输入的地点文字。
• 照片与贴纸：你拍摄或从照片库选择的图片，以及应用在设备端生成的抠图贴纸 PNG。
• 个人化与进度：个人资料文字、外观与触感等偏好、成就解锁和经验值记录。
• 本机偏好：地点搜索历史，以及 iCloud 同步和品酒提醒等功能的偏好开关状态。

当前版本没有酒迹账户系统，因此不会要求你向酒迹注册用户名、密码、电子邮箱或手机号， 也不会为了使用应用建立开发者侧的用户档案。

酒迹记录、所选地图地点、贴纸、成就进度和应用偏好默认保存在你的设备上。 酒迹目前没有自建账号、数据库或云端存储来接收这些内容。

照片的主体识别、抠图与白边贴纸生成使用设备上的 Apple Vision 与图像处理能力完成。 原始照片仅用于本次处理；当前持久化到酒迹记录的是生成后的贴纸 PNG，而不是整张原始照片。 从照片库选择的原图仍由你的系统照片库管理。

本地优先不等于绝对安全。能否访问这些数据仍取决于设备解锁、系统权限、备份设置， 以及你把设备或导出文件交给了谁。

应用只会在相关功能需要时使用系统能力：

• 相机：在你选择拍照制作贴纸时使用。应用内拍摄的照片会直接进入贴纸处理流程， 不会由酒迹自动写入系统照片库。
• 系统照片选择器：当前实现不请求读取整个照片库。只有你主动打开系统照片选择器并选中图片后， 系统才会把该图片交给酒迹用于制作贴纸。

你可以在系统设置中管理相机权限。拒绝相机权限只会影响拍照；仍可使用系统照片选择器 选择单张图片，或完全不添加照片。其他手账功能不依赖相机权限。

地图展示、地点联想和地点搜索由 Apple 的 MapKit 提供。当前地图是主页界面结构的一部分， 因而可能在你打开主页时初始化，即使你还没有把地图完整展开。地图视图初始化、查看地图或在地点 搜索框输入内容时，提供地图与搜索结果所需的区域、搜索词和技术信息可能传输给 Apple。 酒迹无法控制 Apple 如何处理这些信息。

当你选中搜索结果后，地点名称、地址、城市和坐标会作为酒迹记录保存在本机； 最近使用的地图地点也会作为本机搜索历史保存。你可以在地点选择界面清除最近地点， 或选择“只保存文字”而不保存地图坐标。

Apple 对相关信息的处理受其自身政策约束。你可以查看Apple 隐私政策 ↗。

当前版本不包含第三方广告 SDK、行为分析 SDK 或跨应用追踪，不出售你的个人信息， 也不会依据你的酒迹内容投放广告。

当前版本尚未接入 iCloud 或其他云同步，也尚未申请通知权限或安排系统通知。 “iCloud 同步”和“品酒提醒”开关目前只在本机保存你的偏好，开启它们不会上传数据、 创建跨设备副本或安排提醒。

你可以主动把数据导出为 JSON 数据副本。导出内容可能包括个人资料文字、偏好、酒迹记录、 地点与精确坐标、成就和经验值记录，以及以 Base64 编码写入文件的贴纸图片。 请把导出文件视为可能含有敏感信息的完整副本。

导出文件和分享海报只会在你主动操作后交给系统分享面板，并由你选择保存位置、应用或接收者。 一旦内容离开酒迹，其保存、再分享和删除将受你选择的服务或接收者控制，酒迹无法远程撤回。

为把 JSON 交给系统分享面板，应用会先在自身的临时目录写入传输文件。该临时副本不会上传到 开发者服务器，但可能保留到操作系统清理临时文件或你移除应用为止。

在记录详情中删除一条酒迹时，对应的酒迹记录及其贴纸会从当前本机数据库删除，且应用内没有恢复入口。 酒迹没有服务器副本，因此也无法代表你远程查看、删除或找回这些数据。

成就解锁与 XP 奖励使用独立的历史账本保存，删除原始酒迹不会自动删除这些历史。 账本中的内部奖励标识可能保留规范化后的品牌与酒款名称，或由地图坐标计算出的近似位置标识； 这些字段也会包含在后续 JSON 数据副本中。当前版本没有单独清除全部成就与 XP 历史的应用内按钮； 如需移除全部本机应用数据，需要通过系统移除应用及其数据。

操作系统的 iCloud 设备备份或 Finder 备份可能包含应用数据；是否备份、保留和恢复取决于你的系统设置与 Apple 的备份机制。删除应用内记录不会自动清除临时传输文件；通过系统移除应用会移除当前应用容器， 但不会自动删除既有系统备份，或你此前保存到其他位置的 JSON 数据副本。

当前没有产品级云同步或可验证的跨设备恢复路径。你负责妥善保管设备、维护系统备份， 并把 JSON 数据副本存放在安全位置。它是便携副本，但当前版本不支持用它自动导入或完整恢复， 也不保证与未来版本永久兼容。

酒迹通过减少联网传输和避免建立开发者侧数据库来缩小数据暴露面。 你也应为设备启用可靠的锁屏验证，及时安装系统安全更新，并谨慎选择备份与分享目标。

任何存储方式都无法保证绝对安全。如果设备丢失、被他人解锁，或导出文件被公开， 其中的记录、坐标和贴纸仍可能被他人访问。

酒迹围绕含酒精饮品记录设计，不面向未达到其所在地法定饮酒年龄的人推广饮酒。 当前版本没有账户，也不会向开发者提交年龄或出生日期。

如果你未达到适用的法定饮酒年龄，请不要使用酒迹记录或鼓励违法饮酒； 无论年龄如何，都不应把应用内容理解为饮酒建议。

本官网代码目前没有账户、联系表单、广告、行为分析、营销追踪或由酒迹设置的 Cookie。 你点击 X、GitHub 或 Apple 等链接后，将进入由对应第三方独立运营的网站； AirboZH 个人网站则是维护者另行提供的公开页面。离开本官网后，相关页面各自的政策与技术处理规则将适用。

官网实际部署后，托管和网络服务商可能为了传输页面、保障安全与排查故障而处理 IP 地址、 浏览器类型、请求时间与访问路径等标准技术日志。酒迹不会用这些日志建立饮酒偏好档案或投放广告； 正式上线时会根据实际托管服务商及其保留规则更新本节。

当功能、数据处理方式或第三方依赖发生变化时，本政策可能更新。 新版本会在本页标明最后更新日期；如果变化会实质影响你的选择，我们会通过适合当前产品形态的方式提示。

继续使用更新后的版本前，请重新阅读与你相关的内容。

如果你对本政策、设备权限或数据处理有疑问，可通过X · @AirboZH ↗、GitHub 维护者主页 ↗或AirboZH 个人网站 ↗查看公开联系信息。

上述入口都是公开或由第三方运营的渠道，当前没有酒迹专用的私密支持入口。 请勿发送原始照片、JSON 数据副本、数据库、设备备份、精确地址或坐标、真实姓名、 联系方式、设备标识符，或任何可识别你或他人的敏感信息；只提供解决问题所需的最少脱敏信息。