隐私政策
最后更新：2026 年 2 月
适用范围与接受
本《隐私政策》（以下简称「本政策」）适用于与由 Chunhou Li（「我们」或「我方」）运营的移动应用程序「Plantfolio Plus」（以下简称「本应用」）相关的信息的收集、使用、披露与保留。安装、访问或使用本应用即表示您（「用户」或「您」）已阅读、理解并同意受本政策约束。若不同意本政策，您不得使用本应用。
定义
就本政策而言：
- 「个人数据」指与已识别或可识别的自然人有关的任何信息。
- 「处理」指对个人数据实施的任何操作或一组操作（如收集、存储、变更、披露）。
- 「数据控制者」指决定处理目的和方式的自然人或法人。
- 「用户数据」指用户在本应用中输入、生成或存储的所有数据，包括但不限于植物数据、照片、养护记录、收藏及设置。
数据控制者与核心原则
就与本应用相关的个人数据处理而言，数据控制者为 Chunhou Li。通讯地址：diveintothefog@gmail.com。如需法律或监管用途的实体地址，请通过上述邮箱联系数据控制者。
我们不运营任何服务器，也不在我们控制的系统上存储、保留或处理任何用户数据。所有用户数据仅保留在用户设备上，或在用户已启用 iCloud 同步时保留于 Apple Inc.（「苹果」）运营的 iCloud 服务基础设施上（与用户的 Apple ID 关联）。我们无法访问、也不接收或传输用户数据。
1. 所处理数据的类别
1.1 用户提供的数据
在使用本应用过程中，用户可能输入或提供以下类别的数据，这些数据仅在用户设备上本地处理，或在启用 iCloud 同步时由苹果代表用户处理：
- 植物与收藏数据：名称、学名、植物类型、描述、研究笔记、光照与土壤偏好、盆器材质、季节性浇水周期、开始日期。
- 照片：添加到本应用的植物或收藏图片，可带分类标签（如生长、开花、问题）。
- 养护记录：浇水日志（日期与备注）、生长测量（高度、宽度、备注）、施肥记录（类型、NPK、用量、方式、备注）、修剪记录（类型、手法、备注）、浇水改期或推迟。
- 收藏结构：植物归入收藏的方式及每株植物至多属于一个收藏的从属关系。
- 应用设置：日期格式、语言偏好（如英文、中文、西班牙文）、通知偏好（开/关、提醒时间）、默认排序与筛选选项、自定义土壤或盆器类型、是否隐藏已归档植物。
1.2 应用自动获取的数据
以下数据可能仅由本应用在用户设备上获取或衍生；该等数据均不会向我们传输：
- 照片元数据：可能读取 EXIF 数据（如拍摄日期）或照片资源的创建日期以自动填充日期字段。该处理仅在用户设备上进行。
- 日期与季节：可能使用设备日期与日历确定当前季节（用于浇水计划）及当前日期（用于提醒与日历视图）。不会向我们传输位置或时区数据。
- 设备信息：苹果的 App Store 及系统服务可能根据苹果政策收集信息（如 iOS 版本、设备型号）。我们不使用第三方分析或追踪。
1.3 不收集的数据
我们不收集，且本应用亦非为收集以下内容而设计：
- 个人身份信息（姓名、电子邮箱、实体地址），除非用户在联系我们时自愿提供（如支持咨询）。
- 精确或大致位置数据。
- 支付或财务信息（本应用不处理支付）。
- 本应用外的浏览历史或活动。
2. 处理目的与法律依据
2.1 目的
用户数据仅用于以下目的而处理：
- 提供并维护本应用核心功能（植物与收藏管理、日历、浇水计划、照片、养护日志）。
- 启用可选功能，如浇水提醒、日历视图、植物整理。
- 在用户已启用 iCloud 同步时，允许通过苹果 iCloud 服务在用户设备间存储与同步用户数据。该处理由苹果根据用户 Apple ID 及苹果条款与隐私政策执行；我们不执行也不控制该处理。
当用户为支持目的联系我们（如通过电子邮件）时，我们仅处理该通讯中所载或所附信息以回复咨询。
2.2 法律依据（欧盟/英国 GDPR）
在与本应用相关的个人数据处理范围内，该处理仅在用户设备上或在苹果运营的基础设施上（当启用 iCloud 同步时）进行。我们不在我们控制的系统上处理个人数据。就本应用在用户设备上可能被视为处理个人数据而言，依据《通用数据保护条例》（欧盟）2016/679 及英国 GDPR 的法律依据为：
- 合同履行（第 6(1)(b) 条）：处理为履行用户与我们之间的合同（提供本应用及其核心功能）所必需。
- 同意（第 6(1)(a) 条）：当用户明确启用可选功能（如 iCloud 同步或通知）时，处理基于用户同意。
3. 存储与安全
3.1 数据存放位置
我们不存储用户数据。所有用户数据仅存放在以下一处或两处：
- 用户设备：用户数据通过 SwiftData 框架本地存储在用户设备上。该数据保留在设备上，不会向我们传输。
- 苹果 iCloud（可选）：当用户已启用 iCloud 同步时，本应用使用 SwiftData 的 CloudKit 集成，使用户数据的副本亦存储在苹果运营的 iCloud 基础设施上，与用户 Apple ID 关联。我们无法访问该数据。
3.2 iCloud 同步
当启用 iCloud 同步时，用户数据可能存储在用户设备及苹果 iCloud 基础设施上。该数据：
- 由苹果 iCloud 服务在传输与静态时加密。
- 受苹果 iCloud 条款与条件及苹果隐私政策约束。
- 仅用户在使用其 Apple ID 登录的设备上可访问。
- 我们或我们控制的任何第三方无法访问；我们不运营服务器也不存储用户数据。
iCloud 同步为可选，可随时通过本应用或设备系统设置关闭。
3.3 技术与组织措施
用户数据的安全由其存放位置决定：
- 在用户设备上：数据通过 iOS 安全存储机制（SwiftData）存储。
- 当启用 iCloud 同步时：数据经加密后存储在苹果 iCloud 基础设施上。
- 不会向我們或我们运营的任何系统传输用户数据。
4. 第三方服务与外部链接
4.1 苹果服务
本应用集成以下由 Apple Inc. 运营的服务：
- App Store：本应用的分发与更新。苹果可能根据其隐私政策收集信息。
- iCloud：用户数据的可选同步。启用后，用户数据存储在用户设备及苹果 iCloud 基础设施上；我们不存储该数据。
- 推送通知：浇水提醒的送达。通知内容由苹果通知服务处理。
苹果隐私政策见：https://www.apple.com/privacy/。建议用户查阅。
4.2 导出与导入
本应用允许用户将用户数据（植物、收藏、照片、浇水与养护日志、设置）导出至用户设备上的 ZIP 文件或「文件」应用，并从先前导出的 ZIP 导入（全部替换或合并）。导出与导入仅在用户设备上或用户选择的位置进行。我们不接收、存储或处理导出或导入的数据。
4.3 外部链接与设备内参考数据
本应用可能包含指向第三方资源（如维基百科）的链接以获取植物养护信息。访问该等链接会使用户离开本应用；该第三方的隐私做法与条款适用。本应用还包含存储在设备本地的内置参考数据（如植物类型与养护信息）；该数据不用于识别用户。
5. 个人数据的披露
我们不出售、出租或交易个人数据。我们不会向第三方披露用户数据，但下列情况除外：
- 经用户同意：当用户启用 iCloud 同步时，用户数据根据用户选择存储在用户设备及苹果 iCloud 基础设施上；我们不存储或访问该数据。
- 法律义务：当我们被适用法律或有效法律程序（如法院命令、传票）要求披露信息时。因我们不存储用户数据，除非用户自愿向我们提供（如支持通讯中），否则我们无该等数据可披露。
6. 数据主体权利与选择
6.1 访问、更正、删除与可携权
在适用法律允许范围内，用户可：
- 访问：在本应用内查看所有用户数据（植物、收藏、照片、养护记录、设置）。
- 更正：随时编辑、更新或删除植物、收藏、照片、浇水日志、生长测量、施肥与修剪日志及设置。
- 删除：删除单项或归档植物；卸载本应用将移除设备本地存储的数据（iCloud 中存储的数据将保留至用户通过 Apple ID 设置删除）。
- 数据可携：通过本应用将用户数据（植物、收藏、照片、日志、设置）的完整副本导出为 ZIP 文件；导出文件保留在用户设备或用户选择的位置。
6.2 通知偏好
可随时通过本应用设置启用或关闭通知。通知权限也可通过设备系统设置管理。
6.3 iCloud 数据
使用 iCloud 同步时，用户可通过 Apple ID 设置管理 iCloud 数据。可随时通过本应用或设备系统设置关闭 iCloud 同步。
7. 未成年人
本应用不面向未成年人。我们不会故意收集或处理未成年人的个人数据。
- 美国（COPPA）：我们不会故意收集 13 岁以下儿童的个人数据。我们不运营服务器也不存储用户数据；因此我们无法访问或持有任何可删除的该等数据。若您为家长或监护人且认为您 13 岁以下子女已使用本应用，您可通过从设备卸载本应用，以及在曾使用 iCloud 同步时从该子女的 Apple ID / iCloud 账户中删除相关数据，以移除全部数据。
- 欧洲经济区/英国（GDPR）：我们不会故意收集 16 岁以下（或相关司法管辖区规定的数字同意年龄，可能更低）儿童的个人数据。我们不运营服务器也不存储用户数据；因此我们无法访问或持有任何可删除的该等数据。若您为家长或监护人且认为您的子女已使用本应用，您可通过从设备卸载本应用，以及在曾使用 iCloud 同步时在该子女的 Apple ID / iCloud 账户中管理或删除数据，以移除全部数据。
8. 国际转移
当用户位于美国境外且使用 iCloud 同步时：
- 存储在苹果基础设施上的用户数据可能在美国或苹果运营的其他国家/地区存储或处理。
- 对于欧洲经济区（「EEA」）或英国的用户，将个人数据转移至 EEA 或英国以外国家可能须遵守适当保障措施，包括苹果遵守欧盟委员会或英国当局批准的标准合同条款或其他机制，以及苹果参与欧盟-美国数据隐私框架或英国扩展（如适用）。
- 启用 iCloud 同步即表示用户知悉用户数据可能根据上述内容存储在苹果服务器上。
我们遵守适用的数据保护立法，包括在适用时的 GDPR。
9. 加州隐私权（CCPA/CPRA）
若您为加州居民，根据《加州消费者隐私法》（经《加州隐私权法》修订）及其实施条例，您可能享有以下权利：
- 知悉收集、使用、共享或出售的个人信息。我们不存储或出售您的个人信息。
- 要求删除您的个人信息。因我们不存储您的数据，删除由您自行实施（如在本应用中删除数据、卸载本应用或在 Apple ID / iCloud 设置中管理数据）。
- 选择退出个人信息的出售或共享。我们不出售或共享个人信息。
- 行使隐私权时不受歧视。
主张上述权利或有疑问时，请使用第 13 节中的联系方式联系数据控制者。
10. EEA 与英国数据主体权利（GDPR）
若您位于欧洲经济区或英国，在 GDPR 规定的条件与限制下，您可能对您的个人数据享有以下权利：
- 访问权（第 15 条）：确认个人数据是否被处理并访问该数据。您的数据保存在您设备上的本应用内，以及在启用 iCloud 同步时保存在您的 iCloud 账户中。
- 更正权（第 16 条）：更正不准确的个人数据。您可直接在本应用中更正数据。
- 删除权（第 17 条）：要求删除您的个人数据（「被遗忘权」）。您可删除本应用内数据、卸载本应用和/或从您的 Apple ID / iCloud 账户中移除数据。
- 限制处理权（第 18 条）：要求限制处理（如关闭 iCloud 同步；我们不在我方系统上处理您的数据）。
- 数据可携权（第 20 条）：以结构化、常用、机器可读格式接收您的个人数据。您可使用本应用的导出功能获取数据的 ZIP 文件。
- 反对权（第 21 条）：反对基于合法利益的处理。
- 撤回同意权：当处理基于同意时，可随时撤回同意（如在本应用中关闭 iCloud 同步或通知）。
行使上述权利或进行相关咨询，请使用第 13 节中的联系方式联系数据控制者。我们将在收到有效请求后一个月内回复，或告知延期及理由。
申诉权：您有权向 EEA 或英国的监管机构提出申诉。EEA 监管机构名单见：https://edpb.europa.eu/about-edpb/board/members_en。
11. 保留与泄露
11.1 保留
我们不保留用户数据，因我们不存储该数据。用户数据仅保留在用户设备上，以及在启用 iCloud 同步时保留在苹果 iCloud 基础设施上。保留期限由用户决定：数据在在本应用中删除或卸载本应用时从设备移除；苹果基础设施上的数据将保留至用户通过 Apple ID 设置删除。
11.2 自动化决策
我们不从事 GDPR 第 22 条所指的、对用户产生法律效力或同样重大影响的自动化决策或画像。浇水计划计算及「下次到期」等功能基于用户提供的数据与设备日期，并在设备本地执行；不构成该等自动化决策。
11.3 个人数据泄露
若发生可能对自然人权利与自由造成风险的个人数据泄露，我们将在适用法律要求时：
- 在知悉泄露后毫不拖延地、并在可行情况下 72 小时内通知主管监管机构（按 GDPR 对 EEA/英国的要求）。
- 在泄露可能对数据主体权利与自由造成高风险时，毫不拖延地通知受影响的数据主体。
- 通报泄露性质及已采取或拟采取的措施。
我们不运营服务器也不存储用户数据。所有用户数据保留在用户设备或苹果 iCloud 基础设施上（当同步启用时）。因此我们不持有可能因我方系统泄露而受影响的用户数据；前述义务仅在我们处理或持有个人数据的范围内适用。
12. 修订
我们可能不时修订本政策。修订将通过以下方式通知：
- 在本 URL 发布修订后的政策；
- 更新本政策顶部的「最后更新」日期；及
- 在合理可行时，在做出重大变更时通过本应用内通知。
您在任一次修订生效日期后继续使用本应用，即表示接受修订后的政策。您有责任定期查阅本政策。