Pixel JournalPixel Journal
中文
← 返回

隐私政策

最后更新： 2026年10月7日

本政策说明 Pixel Journal 的数据存储位置、会发送给第三方服务的信息， 以及你享有的数据权利。

1. 数据控制者

Esteban Reynier，独立开发者
邮箱：privacy@pixeljournal.app
网站：pixeljournal.app

2. 本地日记与私人 iCloud

Pixel Journal 不创建用户账户，也不运营保存你完整日记副本的服务器或数据库。 工作数据保存在你的 iPhone 本地。

完成新手引导后，如果你拥有 Premium 且应用可以使用 iCloud，日记同步可能自动开始。数据副本随后存入你 Apple 账户的 CloudKit 私有数据库，其中可能包括条目、删除标记、个人资料、设置、记录项、免费方案进度、语言和提醒偏好。该私有数据库由 Apple 运营；开发者没有可浏览你日记内容的管理面板。

即使没有 Premium，iCloud 也可能单独保存免费方案进度：已获得的记录项名额、剩余更换次数、更换次数重置日期，以及与连续记录相关的优惠状态。此存储不包含日记条目。

卸载应用会删除本地副本，但不一定删除私人 iCloud 副本；重新安装后，该副本 可能用于恢复日记。你可以通过 Apple 提供的设置管理 iCloud 数据。

3. 产品分析 — PostHog

正式版会向 PostHog Cloud EU 发送使用事件。这些事件与设备上生成的稳定随机 标识符关联，而不是与 Pixel Journal 账户、邮箱或真实身份关联。这些数据属于 假名化数据，并非严格匿名；开发者可以在 PostHog 项目中查看。

事件可能包括：

  • 访问的页面和使用的功能；
  • 应用版本、设备型号和技术信息；
  • 引导问答的类别和所选记录项；
  • 记录项类型（例如心情、睡眠、月经周期、过敏、消化或运动）、所选等级和日期；
  • 购买流程、iCloud 状态和错误代码。

自 1.3.6 版本起，姓名不再发送到分析服务。我们已要求 PostHog 删除此前存储的 旧值。我们不收集邮箱、自由文本日记内容、联系人、照片或精确位置。

比较应用展示方式

我们可能会比较 Premium 优惠前的不同展示方式。PostHog 会接收现有的假名标识符、 分配的版本及日期、实际浏览的页面、交互，以及回退或错误信息。相关信息包括应用版本 和构建号、语言、运行环境、产品、价格、货币、试用条件、所选记录项数量，以及可用的 获客信息。我们会保留首次分配的版本，以便持续比较不同流程。

个性化展示在本机使用你已做出的选择。本测试的事件不会新增姓名、问卷答案、心情数值 或日记条目内容。展示示例使用演示数据，不会成为你的日记记录。上述其他使用事件仍按 原有方式运行。

4. 归因与订阅

  • Tenjin 会接收假名标识符、iOS 允许时的安装或设备标识符， 以及安装和转化事件，但不会接收日记内容。
  • TikTok 会接收 Tenjin 映射的归因事件。
  • RevenueCat 会处理购买、订阅和恢复所需的信息。应用会向其发送与 PostHog 和 Tenjin 共用的随机标识符，以及可用时的 Tenjin 安装标识符。应用还会请求 RevenueCat SDK 收集可访问的设备标识符，以关联购买与归因。付款由 Apple 处理。

RevenueCat 会向我们的 PostHog Cloud EU 项目发送确认试用、购买、试用转付费、续订 和退款的事件。共用的假名标识符、交易标识符及 RevenueCat 标识符之间的关联用于将 这些事件与应用流程匹配并避免重复。RevenueCat 还可能接收测试标识符、修订号、分配的 版本及日期。这种匹配用于衡量试用和订阅，不会发送你的日记内容。

是否允许访问 iOS 广告标识符取决于你在 App Tracking Transparency 中的选择。 即使拒绝访问，Apple 的聚合归因仍可能继续运行。 拒绝此访问不会停止产品分析或所有归因事件。

5. 网站

pixeljournal.app 使用 Umami 获取不含广告 Cookie 的汇总访问统计。 网站不会托管你在应用中输入的数据。

6. 处理目的与法律依据

  • 提供日记、iCloud 备份和 Premium 功能；
  • 了解使用情况、改进产品并诊断错误；
  • 比较应用展示方式，并衡量试用、订阅和退款；
  • 管理购买并衡量获客活动。

应用和 iCloud 数据处理用于提供所请求的服务。产品分析基于改进服务的合法 利益。需要许可的广告处理基于你的 ATT 选择，并在法律要求时基于你的同意。

7. 保存期限与接收方

  • 本地数据：保存至删除或卸载应用。
  • iCloud 副本：根据你的设置和 Apple 账户保存规则。
  • 产品分析：根据 PostHog 中配置的保存期限和适用的删除请求。
  • 购买与归因：按提供服务和适用义务所需的期限保存。

此类比较衡量分配后 24 小时内的试用，以及 35 天内的订阅、收入和退款。这些统计 时间窗口不会触发自动删除。开发者可能保存受保护的假名化导出数据，包括首次分配、 标识符关联及后续统计和数据纠正所需的交易；结果表格为汇总数据。导出数据按该处理 所需的期限及适用的删除请求保存，与服务商的保存期限分别管理。

技术接收方包括 Apple、PostHog、Tenjin、RevenueCat，以及 Tenjin 向其发送 转化的广告平台。部分供应商可能依据适用的合同保障在欧盟以外处理数据。

8. 你的权利

你可以通过 privacy@pixeljournal.app申请访问、更正、删除、限制、反对或数据可携带。 应用内的 CSV 导出是 Premium 功能。行使数据相关权利的请求无需订阅。你可以通过 Apple 账户管理私人 iCloud 副本。

删除条目会将其从当前日记中移除。应用会保留删除标记用于 iCloud 同步；在下次同步成功之前，云端副本可能保留此前的状态。此操作不会删除已经发送给分析服务的事件。

9. 安全与未成年人

本地副本受 iPhone 安全机制保护，网络传输使用 HTTPS。Pixel Journal 并非专门 面向儿童。对于未成年人，在当地法律要求时，应用的使用以及以同意为依据的处理 活动必须获得父母或法定监护人的授权或监督。

10. 更新、投诉与联系

产品或服务商发生变化时，本政策可能更新。你可以向有管辖权的数据保护机构 投诉，包括 CNIL。 如有问题，请联系 privacy@pixeljournal.app。

使用条款隐私政策联系