隐私政策

• 小鸟书不要求注册小鸟书账号；可选的 iCloud 同步使用系统已登录的 Apple 账户。
• 小鸟书不包含广告、跨 App 跟踪或第三方分析服务。
• 记录数据库和导入的媒体默认保存在设备上的 App 容器内。
• 用户可主动开启 iCloud 同步，将原始媒体和用户资料存入自己的 iCloud 私有数据库，在使用同一 Apple 账户的设备之间同步。
• 开发者不自建用于接收、同步或分析用户观鸟资料的服务器；iCloud 服务由 Apple 提供。
• App 不出售用户数据，也不会把用户数据用于广告或画像。

照片、Live Photo 与视频

当用户主动选择媒体时，App 会读取所选内容及拍摄日期、位置等可用元数据，用于建立观鸟记录、生成缩略图、展示、筛选和导出。所选媒体如果仅保存在 iCloud 照片或云端文件提供方，导入时可能需要联网下载。App 只有在用户主动保存或分享时才会把生成内容写入相册或交给系统分享面板。开启 iCloud 同步后，导入的原始媒体及其记录资料也会按第 4 节说明同步。

鸟声文件

用户可以通过系统文件选择器或其他 App 的“打开方式/分享”入口导入音频。当前版本不调用麦克风录音。音频保存在 App 本地，可作为观察记录的媒体或图鉴、愿行的参考资料；开启 iCloud 同步后也可随所属资料同步。

位置

在用户允许“使用 App 期间”定位后，App 可在地图上显示设备当前位置。照片自带的 GPS、用户填写的行政地区和鸟点会作为记录事实保存在本地。App 不在后台持续追踪位置，也不把记录位置发送给开发者。

地图、地点搜索及地理信息服务由 Apple 提供。使用这些联网功能时，搜索词、查询坐标等完成请求所需的信息会交由相应服务处理；开启 iCloud 同步后，用户保存在记录和行程中的位置信息也会随资料同步。Apple 对相关服务数据的处理适用其隐私政策。

记录与偏好

鸟种、亚种、日期、地点、标签、备注、荣誉、救助、空军记录、常用鸟点、用户图鉴、愿望清单与行程保存在设备本地。用户名和头像用于个人展示，不构成小鸟书登录账号。用户开启 iCloud 同步后，原始媒体及用户创建、导入或编辑的资料按第 4 节同步。

筛选、显示及同步开关等设备偏好保存在本机，不作为跨设备同步的用户资料。UserDefaults 用于保存本 App 的偏好和运行状态。自动统计、排名、达成率、缩略图等可重新计算的结果不作为同步内容；用户手动确认的状态、日期和其他编辑会保留。

粘贴与文字识别

用户主动点击粘贴按钮时，App 可读取粘贴板文字，用于识别鸟种、时间和地点，生成待核对名单。文字匹配在设备本地进行，不提交给开发者的服务器。用户确认保存的内容属于清单或行程资料，开启 iCloud 同步后可随所属资料同步；主动执行联网地点搜索时，适用上述地图服务说明。

文件时间与运行计时

App 会读取自身容器中文件的时间和大小，用于缓存、临时文件清理、备份校验和同步检查；会读取系统运行时间，用于交互反馈、同步调度和进度估算。App 可记录本地故障日志和同步状态，供用户排查问题，不自动将这些日志发送给开发者。

用户可以主动导出备份，内容可能包括记录、照片、视频、鸟声、位置、备注及个人资料。备份默认以未加密 ZIP 导出，用户应只将其保存到可信位置。用户也可以主动开启加密；App 会在设备本地使用用户设置的密码和 AES-256-GCM 将备份分块加密，并生成一枚只适用于该备份的恢复码。密码、恢复码和明文密钥不会发送给开发者。密码和恢复码全部遗失后，该备份无法恢复。

导出的加密备份或 ZIP 离开 App 后，由用户选择的“文件”、iCloud Drive、外部存储或分享目标负责保管，其隐私与安全规则由相应服务决定。

恢复加密备份时，App 会先在本地验证密码或恢复码并认证全部密文，再验证归档路径、媒体存在性和 SHA-256 完整性；校验失败会拒绝写入数据并清理不完整的临时明文。恢复前会展示可导入、重复及需要处理的内容，用户确认后才写入。文件摘要用于完整性检查，也用于 iCloud 同步中的文件匹配、去重和续传校验。

开启与同步内容

小鸟书的 iCloud 同步默认关闭。用户主动开启并确认首次同步内容后，App 使用 Apple CloudKit，将资料保存到该 Apple 账户下的小鸟书私有数据库。无需向小鸟书提供 Apple 账户密码或验证码。

同步内容包括：

• 原始照片、Live Photo 配对文件、视频、鸟声音频，以及相应的文件名、大小和完整性摘要；
• 观察记录及鸟种关联、日期、地区、鸟点、GPS、标签、备注、署名、媒体归属和用户手动设置；
• 用户创建或导入的图鉴、用户修改的物种资料、封面选择、参考媒体和明确关联；
• 愿望清单、目标鸟种、手动完成状态、观鸟行程及其参考资料；
• 用户保存的荣誉、救助、空军记录、常用鸟点，以及用户名和头像。

恢复这些资料所需的稳定标识、删除标记和关联信息也会同步。App 还会保存和同步已记录的最后编辑时间、编辑设备名称，以及用于展示设备同步状态的安装标识、设备名称、最近同步时间和待核对数量。设备名称可能包含用户自定义文字。这些信息用于区分资料版本、核对冲突和展示同步状态，不用于广告跟踪。

内置图鉴原始名录不重复上传；自动加新、排名、统计数量、达成率、缩略图和可重建缓存由各设备本地计算。同步不会将资料公开给其他用户。

联网、后台运行与服务提供方

开启后，App 可在使用期间及系统允许的后台运行期间自动检查、上传和下载资料，并接收 Apple 提供的云端变更通知。无需每次传输都重新点击确认；需要用户处理的内容差异会提示核对。后台能否继续及运行时间由系统决定。

用户可以暂停或关闭 App 内的同步，也可以设置仅在 Wi-Fi 或有线网络下同步原始文件；该限制不等于关闭全部联网，轻量资料和同步状态仍可能使用其他可用网络。同步进度可能显示在系统实时活动等界面中，具体取决于系统版本与权限。

iCloud 数据由 Apple 按其服务条款、隐私政策和适用的账户设置处理，可能占用用户的 iCloud 存储空间。云端数据的存储和保护适用 Apple 的服务安排，小鸟书不承诺这些数据仅存储于设备或特定地区，也不将本地加密备份的密码保护等同于 iCloud 同步的安全机制。参见 Apple iCloud 第三方 App 数据说明及 Apple 隐私政策。

App 使用开源组件 ZIPFoundation 在设备本地创建和读取 ZIP 归档。该组件不向开发者提供分析、广告或网络数据服务。许可信息随 App 一并提供。

• 用户可以在 App 内删除记录和相关内容。开启同步时，删除意图也会参与同步；如另一设备同时修改了相关资料，可能需要用户核对。
• 关闭或暂停同步不会自动删除本机资料或已上传的 iCloud 数据；App 不会仅因文件已上传而自动移除本机原始文件。
• 用户可以通过系统删除 App；本机容器是否一并删除取决于平台及所选操作。删除 App 不等于删除已上传的 iCloud 数据。
• 云端同步会保留用于处理删除和恢复中断任务的标记。删除记录不代表所有历史原始文件分块立即从 iCloud 物理移除；当前 App 不提供清空整个云端资料库的按钮。用户可通过系统提供的 iCloud 储存空间管理功能管理或删除小鸟书云端数据，具体入口以系统显示为准。参见 Apple 的第三方 App 数据管理说明。清理云端数据前，应先在有关设备关闭同步并保留需要的备份。
• 用户自行导出的备份不会因删除 App 而自动删除，应由用户在保存位置自行管理。
• 开发者的自有服务器不保存用户的观鸟数据库；主动发送给支持邮箱的材料按第 9 节处理。用户 iCloud 中的私有资料通过用户自己的 Apple 账户管理。

在执行删除或更换设备前，建议先导出完整备份并确认副本可用。

照片和定位权限可在设备系统设置中修改。拒绝非必要权限不会阻止浏览已有本地记录，但依赖该权限的导入、写入相册或当前位置功能可能不可用。文件导入、备份导出和分享由用户主动发起；iCloud 自动同步在用户开启后按第 4 节运行，用户可在 App 内或系统 iCloud 设置中关闭。

小鸟书不是面向儿童设计的在线服务，也不会主动收集儿童个人信息。

小鸟书产品网站托管于阿里云中国内地节点。网站不设置用户账号、在线表单、广告 Cookie 或第三方分析脚本。服务器启用常规访问日志，可记录 IP 地址、访问时间、请求路径、响应状态、来源页面及浏览器或客户端信息；错误日志还可能记录请求相关信息和技术错误。这些日志用于网站运行维护、安全与故障排查，不用于广告画像。当前日志按每日轮转、保留 14 份历史日志文件的规则管理，另有正在写入的日志；这不等于对每条记录承诺精确的 14 天删除期限。

用户主动发送给支持邮箱的邮件、截图、日志或备份片段，仅用于回复和排查问题；问题处理完成后原则上不超过 12 个月，之后删除或匿名化，法律法规另有要求的除外。请勿发送与问题无关的敏感内容。阿里邮箱会为完成邮件收发而处理发件地址、邮件内容与附件。

如果后续版本改变同步范围、增加账号、联网识别、分析或其他会改变数据处理方式的功能，本政策和相应的 App Store 隐私声明将在相关版本发布前更新。

如对本政策或 App 的数据处理有疑问，或需要提出查阅、更正、删除请求，请联系：support@uioiu.com。