隐私政策
生效日期：2026 年 9 月 25 日
本隐私政策说明「放哪儿了」（以下称"本应用"）如何处理您的信息，适用于本应用的 iOS 版本。本应用由个人开发者（以下称"我们"，Haku Shunketsu）开发和运营，而非公司。本政策以英文版为准据文本；译文与英文版如有不一致之处，以英文版为准。
一、概要
本应用的设计原则是让您的数据留在您自己手中：物品、照片与位置保存在您的设备上，并可由您选择保存到您自己的 iCloud 账户。本应用无需注册，也从不索取您的姓名、邮箱地址或 Apple ID。
除通过 Apple 保存在 iCloud 中的内容（见第二节）外，只有以下情况，数据才会离开您的设备：
- 使用 AI 功能时，该次请求所需的内容会被发送去分析（见第三节）。
- 为提供付费 AI 功能和核验购买，我们的服务器会以一个假名 ID 保存少量用量与购买记录（见第四节）。
第十二节列出了我们收集的全部数据类别。
二、保存在您设备与您的 iCloud 中的数据
您在本应用中记录的一切内容——物品、备注、照片、位置、存放处及相关设置——都保存在您的设备上。如果您为某个库开启了 iCloud 同步，这些内容还会通过 Apple 保存到您自己的 iCloud 账户。我们不保存这些数据的副本，也无法查看。
共享库：共享一个库后，您邀请的成员可以按您授予的权限查看其中的内容。移除成员或停止共享后，对方的访问随之结束。
扫码加入：扫描二维码加入共享库时，本应用会通过 Apple 的 iCloud 短暂保存一条加入申请，其中包含 Apple 分配的一个匿名 iCloud 用户标识，不含您的姓名或 Apple ID。申请存在期间，我们与本应用的其他用户在技术上可以读取它。加入完成后本应用会删除这条申请；极少数情况下删除失败，它可能会留在 iCloud 中。
三、AI 功能
使用 AI 功能时，部分内容会被发送给 AI 服务进行分析：
- 拍照识别物品：照片副本，以及您库中位置与存放处的名称。
- 生成检索关键词：物品照片的小尺寸副本，以及物品名称与备注。
- AI 辅助检索：您输入的检索文字，以及库中的相关词语。
关闭 AI 时不会发送任何内容。您可以随时在应用设置中关闭 AI。
内容发往何处，取决于您使用的 AI：
- 官方 AI：请求经由我们的服务器，转发给我们用于分析的第三方 AI 服务商。我们的服务器不保存您的照片或文字。我们不会用这些内容训练 AI 模型，也只选用不会用这些内容训练模型的服务商。服务商可能会按其自身政策，在有限期限内保留这些内容，主要用于滥用监控及满足法律要求。我们要求代我们处理数据的服务商提供与本政策一致的保护。
- 您自己的模型：如果您设置了自己的 AI 端点，内容会从您的设备直接发往该端点，不经过我们的服务器，适用该端点自身的政策。
- 他人共享给您的库：如果库所有者向成员提供了官方 AI，您在该库中的 AI 请求会使用官方 AI。如果该库未提供 AI，或所有者的 AI 在某次请求中不可用，该次请求按您自己的 AI 设置处理。
您的同意：本应用首次向官方 AI 发送内容之前，会先征得您的同意；在您尚未同意时，购买 AI 方案或 AI 额度包之前也会再次询问。您可随时在"设置 → 隐私"中通过"允许发送数据至官方 AI"更改选择，该选择会通过 iCloud 在您的多台设备间同步。这项同意不适用于您自己的模型。
四、我们的服务器保存的数据
为提供付费 AI 功能和核验购买，我们的服务器会保存以下记录，其中均不包含您的姓名、邮箱地址、Apple ID、照片或物品内容：
- 假名 AI 账户 ID：由 Apple 为您的 Apple 账户与本应用签发的标识单向生成，我们无法借此识别您的 Apple ID。您可以在"设置 → 隐私"中找到它。
- 该 ID 名下的记录：AI 用量、AI 方案状态、AI 额度包余额与购买记录、用于防范退款欺诈的记录，以及让您共享库的成员使用您的 AI 所需的访问密钥。
- 退款上报：如果您同意为退款审核提供额度使用情况（见第五节），会保存这项同意；在上报进行期间，还会保存 Apple 要求提供的交易 ID。
保留期限：以上记录保留至提供服务所需的期限，或直至您申请删除（第十节所述情形除外）。备份最长保留 14 天，因此已删除的数据可能在备份中残留最多 14 天。
五、购买与退款
所有订阅与购买均由 Apple App Store 处理，我们从不接触您的支付信息。我们的服务器会向 Apple 确认您的购买是否有效。
如果您为 AI 额度包申请退款，Apple 可能会向我们询问您已使用的额度。只有当您在"设置 → 隐私"中打开了"为退款审核提供额度使用情况"时，我们才会回答。该开关默认关闭，您可以随时关闭。
六、操作履历
库可以记录谁在何时改动了什么（操作履历），该功能默认关闭。在共享库中，只有所有者可以开启或关闭它。开启后，全体成员的改动都会被记录并对所有成员可见，任何成员都无法单独豁免。关闭时会删除已有的履历。操作履历与库的其他数据保存在一起，不会发送给我们或任何 AI 服务。
七、位置与传感器数据
开启"自动学习位置"后，本应用会使用设备的定位与传感器来建议并记住物品的位置。该功能默认关闭，只有在您开启时本应用才会请求权限。这些数据只在您的设备上使用，并随库一起保存，从不发送给我们的服务器或任何 AI 服务；只有您输入过的位置名称可能出现在 AI 请求中（见第三节）。
八、不追踪、无广告、不出售数据
本应用不会跨其他应用或网站追踪您，不包含任何第三方广告或分析工具，也不使用 Cookie。我们不会出售或出租您的数据。
九、崩溃报告
我们不使用第三方崩溃上报工具。我们只通过 Apple 收到崩溃报告，且仅限在设备设置中选择向开发者共享诊断信息的用户。
十、您的选择与权利
- 查看与删除数据：您可以在本应用中查看库中的全部内容。删除一个库会删除其数据（包括 iCloud 中的部分）。删除本应用会移除本地数据；如需一并移除 iCloud 中的数据，请先在应用内删除相应的库，或在设备的 iCloud 设置中管理。
- 撤回同意：可随时在"设置 → 隐私"中关闭"允许发送数据至官方 AI"或"为退款审核提供额度使用情况"。您也可以在设置中完全关闭 AI。
- 删除我们服务器上的数据：请将"设置 → 隐私"中显示的 AI 账户 ID 发送至 [email protected]。请注意：
- 您共享库的成员将无法再使用您的 AI。
- 未用完的 AI 额度包余额会随之失效，无法恢复，也无法退款。
- 用于防范退款欺诈的记录在删除后仍会保留。
- 停止位置学习：在设置中关闭"自动学习位置"。
十一、儿童隐私
本应用不面向儿童，我们不会有意收集儿童的个人信息。如果您认为有儿童向我们发送了个人信息（例如通过邮件），请联系 [email protected]。
十二、我们收集的数据一览
下表与本应用在 App Store 隐私标签中申报的类别一致：
| 类别 | 是否关联您 | 具体内容 |
|---|---|---|
| 用户 ID | 是 | 假名 AI 账户 ID 与共享库访问密钥（见第四节）；扫码加入申请中的匿名 iCloud 用户标识（见第二节） |
| 购买历史记录 | 是 | AI 方案状态、AI 额度包余额与购买记录、退款相关记录（见第四、五节） |
| 产品交互 | 是 | AI 用量（见第四节） |
| 照片或视频 | 否 | 发送给官方 AI 的照片（见第三节） |
| 其他用户内容 | 否 | 发送给官方 AI 的物品名称、备注、位置名称与库中的词语（见第三节） |
| 搜索历史记录 | 否 | 发送给官方 AI 的检索文字（见第三节） |
"是否关联您"按 Apple 的定义判断，即数据是否与一个假名账户 ID 绑定；我们不会从任何一类数据中得知您的姓名或 Apple ID。最后三类之所以列出，是因为我们的 AI 服务商可能会在有限期限内保留这些内容（见第三节）。
十三、本政策的变更
我们可能会不时更新本政策。更新时我们会修改上方的生效日期，并在 https://putwhere.app/privacy 发布新版本；对于重大变更，我们还会在应用内通知您。变更生效后如您继续使用本应用，即视为您接受更新后的政策。
十四、联系我们
如对本政策或您的数据有任何疑问，请联系 [email protected]。
另请参阅使用条款。
Haku Shunketsu