隐私政策

• 小鸟书不要求注册小鸟书账号；可选的 iCloud 同步使用系统已登录的 Apple 账户。
• 小鸟书不包含广告、跨 App 跟踪或第三方分析服务。
• 记录数据库和导入的媒体默认保存在设备上的 App 容器内。
• 用户可主动开启 iCloud 同步，将原始媒体和用户资料存入自己的 iCloud 私有数据库，在使用同一 Apple 账户的设备之间同步。
• App 的观鸟资料同步使用 Apple CloudKit，不通过开发者自建的观鸟资料同步服务器；用户主动导出、分享或发送支持材料时，接收方按相应服务处理资料。
• App 不出售用户数据，也不会把用户数据用于广告或画像。

照片、Live Photo 与视频

当用户主动选择媒体时，App 会读取所选内容及文件名、拍摄日期、GPS、相机和镜头型号、曝光等可用 EXIF 元数据，用于建立观鸟记录、生成缩略图、展示、设备筛选和导出。原始媒体可能保留自身元数据；导出或分享原文件、完整备份前，应注意其中可能包含精确位置等信息。所选媒体如果仅保存在 iCloud 照片或云端文件提供方，导入时可能需要联网下载。App 只有在用户主动保存或分享时才会把生成内容写入相册或交给系统分享面板。开启 iCloud 同步后，导入的原始媒体及其记录资料也会按第 4 节说明同步。App 生成的拼图和统计图使用新生成的元数据，不复制源照片的 GPS 和相机 EXIF。记录分享图可由用户分别选择保留拍摄 EXIF 和 GPS 位置；GPS 位置默认关闭，重新进入记录分享时会重置为关闭。记录分享图还可写入摄影师和版权方信息。导出前请检查这些设置；图片画面中的地区、鸟点、署名、人物等也可能包含个人信息。

鸟声文件

用户可以通过系统文件选择器或其他 App 的“打开方式/分享”入口导入音频。当前版本不调用麦克风录音。音频保存在 App 本地，可作为观察记录的媒体或图鉴、愿行的参考资料；开启 iCloud 同步后也可随所属资料同步。

位置

在用户允许“使用 App 期间”定位后，App 可在地图上显示设备当前位置，也可在用户点击相关定位按钮后，用当前位置填写省、市、区。照片自带的 GPS、用户填写或修改的 GPS、行政地区、鸟点和行程目的地会作为资料保存在本地。App 不在后台持续追踪位置，也不自动把记录位置发送给开发者。

地图、地点搜索及地理信息服务由 Apple 提供。使用这些联网功能，或导入照片、核对记录地区时请求 GPS 转行政地区，搜索词、查询坐标等完成请求所需的信息会交由相应服务处理；开启 iCloud 同步后，用户保存在记录和行程中的位置信息也会随资料同步。“回忆中检查记录地区”默认关闭；用户开启后，播放回忆期间可自动使用历史记录 GPS 请求地区核对，并在本机保留核对结果。Apple 对相关服务数据的处理适用其隐私政策。

记录与偏好

鸟种、亚种、日期、地点、标签、备注、荣誉、救助、空军记录、常用鸟点、用户图鉴、愿望清单、行程、个人物种资料、拼图作品的布局、裁剪、文字和成品保存在设备本地。用户自建或导入的图鉴还可包含鸟友姓名、地区、介绍与参考媒体；这些内容由用户提供，保存、同步、备份或分享时适用同样的数据处理规则。用户名和头像用于个人展示，不构成小鸟书登录账号。用户开启 iCloud 同步后，原始媒体及用户创建、导入或编辑的资料按第 4 节同步。

筛选、显示及同步开关等设备偏好保存在本机，不作为跨设备同步的用户资料。UserDefaults 用于保存本 App 的偏好和运行状态。自动统计、排名、达成率、缩略图等可重新计算的结果不作为同步内容；用户手动确认的状态、日期和其他编辑会保留。

粘贴与文字识别

用户主动点击粘贴按钮时，App 可读取粘贴板文字，用于识别鸟种、时间和地点，生成待核对名单。输入、粘贴文字的名单匹配在设备本地进行，不提交给开发者的服务器；这里的文字识别不是将图片上传进行联网识别。用户确认保存的内容属于清单或行程资料，开启 iCloud 同步后可随所属资料同步；主动执行联网地点搜索时，适用上述地图服务说明。

应用锁与交互传感器

在支持的 iPhone 或 iPad 上，用户可选择开启应用锁，使用系统 Face ID、Touch ID 或设备密码认证。App 接收认证结果，不读取生物特征模板或设备密码；开关保存在当前设备，不随小鸟书备份或 iCloud 同步。应用锁限制 App 内访问，不等于对本机资料、导出文件或 iCloud 数据增加加密。

地图的重力互动在支持的设备上可使用设备运动、重力和加速度，在本机驱动动画。这些传感器读数不作为观察记录保存或随资料上传。

联网检查

首次设置页的网络连接检查会向 Apple 的联网检测地址发起临时请求，不附带观鸟记录、媒体或 GPS。连接时仍会向该服务传送完成网络请求所需的通常网络信息。是否开启小鸟书 iCloud 同步，不决定地图、商店、云端媒体下载、联网检查或用户打开网站是否联网；系统设备备份、iCloud 照片、iCloud Drive 和其他文件提供方按各自设置运行。

文件时间与运行计时

App 会读取自身容器中文件的时间和大小，用于缓存、临时文件清理、备份校验和同步检查；会读取系统运行时间，用于交互反馈、同步调度和进度估算。App 可在本机文件和系统日志中记录运行事件、故障和同步状态，供排查问题；日志可能包含记录、文件、错误或地理编码相关信息。App 未接入第三方崩溃或分析上传服务，也不自动将这些日志发送给开发者。用户可以主动导出最近的诊断日志或复制统计诊断；导出文件不会自动发送，请在分享前核对并删减不需要的内容。系统或 TestFlight 是否向 Apple 和开发者提供诊断，取决于相应系统、测试服务与用户设置。

用户可以主动导出备份，内容可能包括记录、照片、视频、鸟声、位置、备注、图鉴与参考媒体、愿行、拼图作品、用户名和头像等个人资料。备份默认以未加密 ZIP 导出，用户应只将其保存到可信位置。未加密完整备份默认先尝试写入系统提供的小鸟书 iCloud Drive 备份目录，不可用时写入本机；用户也可通过文件导出界面另选保存位置。用户也可以主动开启加密；App 会在设备本地使用用户设置的密码和 AES-256-GCM 将备份分块加密，并生成一枚只适用于该备份的恢复码。密码、恢复码和明文密钥不会发送给开发者。密码和恢复码全部遗失后，该备份无法恢复。

选择加密备份时，App 在本机临时目录生成未加密 ZIP，再在本机加密；该中间 ZIP 不会写入普通备份目标或 iCloud Drive 备份目录。准备成功前，App 删除本次用于加密的 ZIP 及其目录；失败或取消时也会尝试清理临时文件。打包、解密等其他本机临时文件可能采用尽力清理；遇到崩溃、强制退出或文件操作失败时，可能有本机临时资料残留。删除文件不等于物理安全擦除。

导出的加密备份或 ZIP 离开 App 后，由用户选择的“文件”、iCloud Drive、外部存储或分享目标负责保管，其隐私与安全规则由相应服务决定。

恢复加密备份时，App 会先在本地验证密码或恢复码并认证全部密文，再验证归档路径、媒体存在性和 SHA-256 完整性；校验失败会拒绝写入数据并清理不完整的临时明文。恢复前会展示可导入、重复及需要处理的内容，用户确认后才写入。文件摘要用于完整性检查，也用于 iCloud 同步中的文件匹配、去重和续传校验。

开启与同步内容

小鸟书的 iCloud 同步默认关闭。用户主动开启后，App 使用 Apple CloudKit，将资料保存到该 Apple 账户下的小鸟书私有数据库。建立连接时会检查本机与云端资料：两端已有内容但缺少共同同步历史时，先供用户核对差异，确认后合并各端独有内容，并由用户处理真正的冲突；本机为空时，可从云端恢复资料。已有共同同步历史的日常同步按资料变化增量处理，不要求每次重新确认整库覆盖。无需向小鸟书提供 Apple 账户密码或验证码。

用户主动选择整库覆盖时，App 会另行确认资料来源和要覆盖的目标；确认后以所选来源替换目标资料。这是独立的恢复操作，不是日常同步的必经步骤，也不会自动生成备份 ZIP。需要保留覆盖前资料时，请先主动导出独立备份。

同步内容包括：

• 原始照片、Live Photo 配对文件、视频、鸟声音频，以及相应的文件名、大小和完整性摘要；原文件保留的 EXIF（包括可用的 GPS、拍摄时间和设备信息）也会随原文件上传；
• 观察记录及鸟种关联、日期、地区、鸟点、GPS、标签、备注、署名、媒体归属、隐藏展示状态和用户手动设置；
• 用户创建或导入的图鉴、用户修改的物种资料、封面选择、参考媒体和明确关联；
• 愿望清单、目标鸟种、手动完成状态、观鸟行程及其参考资料；
• 用户保存的荣誉、救助、空军记录、常用鸟点，以及用户名和头像；
• 个人物种及亚种的编辑资料、用户图鉴中的鸟友资料，以及拼图作品的布局、裁剪、文字、原文件引用和已保存成品。

恢复这些资料所需的稳定标识、删除标记和关联信息也会同步。App 还会保存和同步已记录的最后编辑时间、编辑设备名称，以及用于展示设备同步状态的安装标识、设备名称、最近同步时间和待核对数量。用户可为本机当前资料库设置设备名称，新编辑及后续设备同步报告使用该名称和原有安装标识短码；未设置时，Mac 使用“Mac”，iPhone/iPad 使用系统允许提供的设备名称。旧记录保留当时保存的设备名称，因此名称可能包含用户自定义文字。该安装标识属于本机资料库实例，不是永久硬件身份；重新安装、替换资料库或系统备份迁移可能影响其生命周期。App 不为此功能读取或同步硬件序列号。这些信息用于区分资料版本、核对冲突和展示同步状态，不用于广告跟踪。

内置图鉴原始名录不重复上传，但用户编辑或导入的内容、参考媒体和关联会同步；自动加新、排名、统计数量、达成率、缩略图和可重建缓存由各设备本地计算。同步不会将资料公开给其他用户。设为隐藏的记录及其原始媒体仍在备份和同步范围内。隐藏展示状态只影响相应界面显示，不是阻止备份或同步的隐私开关。

联网、后台运行与服务提供方

开启后，App 可在使用期间及系统允许的后台运行期间自动检查、上传和下载资料，并接收 Apple 提供的云端变更通知。无需每次传输都重新点击确认；需要用户处理的内容差异会提示核对。后台能否继续及运行时间由系统决定。

用户可以暂停或关闭 App 内的同步，也可以设置仅在 Wi-Fi 或有线网络下同步原始文件；该限制不等于关闭全部联网，轻量资料和同步状态仍可能使用其他可用网络。同步进度可能显示在系统实时活动等界面中，具体取决于系统版本与权限。

iCloud 数据由 Apple 按其服务条款、隐私政策和适用的账户设置处理，可能占用用户的 iCloud 存储空间。云端数据的存储和保护适用 Apple 的服务安排，小鸟书不承诺这些数据仅存储于设备或特定地区，也不将本地加密备份的密码保护等同于 iCloud 同步的安全机制。参见 Apple iCloud 第三方 App 数据说明及 Apple 隐私政策。

Pro 购买与恢复

Pro 通过 Apple App Store 和 StoreKit 提供一次性非消耗型 App 内购买。App 读取商品信息和 Apple 验证的购买权益，用于展示价格、解锁及更新权益；用户主动点击恢复购买时，会向 App Store 请求同步购买记录。购买权益由 App Store 账户管理，与所选观鸟资料库分别管理。App 不接收支付卡号、Apple 账户密码或验证码，也不将观鸟记录或媒体提交给开发者的购买验证服务器。Apple 按其隐私政策和商店服务条款处理交易信息。

ZIP 归档组件

App 使用开源组件 ZIPFoundation 在设备本地创建和读取 ZIP 归档。该组件不向开发者提供分析、广告或网络数据服务。许可信息随 App 一并提供。

• 本地资料保留到用户修改或删除，缓存和本机诊断日志按 App 的清理与轮转规则管理，不对每项内容承诺固定保留天数。用户可以在 App 内删除记录和相关内容。开启同步时，删除意图也会参与同步；如另一设备同时修改了相关资料，可能需要用户核对。
• 关闭或暂停同步不会自动删除本机资料或已上传的 iCloud 数据；App 不会仅因文件已上传而自动移除本机原始文件。
• 用户可以通过系统删除 App；本机容器是否一并删除取决于平台及所选操作。删除 App 不等于删除已上传的 iCloud 数据。
• 用户可在“存储与维护”的“重置与云端数据”区域主动选择“清空小鸟书 iCloud”。经确认后，App 清理当前 Apple 账户下小鸟书的全部云端资料库和媒体，保留本机资料、系统相册、App 外备份及购买权益。操作会影响其他设备；清空前应升级其他设备至支持此功能的版本，或关闭其同步，旧版本仍可能重新上传。中断后需从该入口继续，未确认完成前不恢复同步。云端保留防止旧任务恢复的最小状态标记；这不等于保证 Apple 的历史存储块被物理擦除。
• “重置软件”与清空 iCloud 是两个独立操作。用户确认重置后，需完全关闭并重新打开 App；App 在重新打开资料库前清理本机全部资料库、附件、历史资料目录、内部备份、缓存和 App 设置。重置保留 iCloud、系统相册、App 外备份及购买权益；清理失败会阻止打开资料库并等待后续处理，不应当作已经完成。重置后同步关闭，不自动下载旧资料。执行前请先导出并确认需要的 App 外备份。
• 保存在 App 外的导出备份不会因删除 App 或重置软件而自动删除，应由用户在保存位置自行管理。同步连接与同步覆盖流程不再自动生成备份 ZIP，也不要求先导出备份；用户仍可通过独立的“创建备份”功能主动导出。取消自动备份不会删除以前生成的备份或历史资料副本。本次同步准备使用的下载暂存、未启用草稿与已经启用的资料目录分开管理：清理本次暂存不等于清理历史目录，旧资料和恢复证据可能继续保留。
• 删除记录会移除数据库中相应内容，并尝试清理不被其他记录引用的媒体；共享引用、文件删除失败、缓存或 GPS 等衍生索引、同步凭据、旧资料目录和历史恢复副本可能仍保留。此操作不保证安全擦除全部底层数据，也不会撤回相册、外部文件、邮件或其他分享接收方已取得的副本。
• App 不自动将用户观鸟数据库上传给开发者；用户主动发送给支持邮箱的材料按第 9 节处理。用户 iCloud 中的私有资料通过用户自己的 Apple 账户管理。

在执行删除或更换设备前，建议先导出完整备份并确认副本可用。

照片和定位权限可在设备系统设置中修改。拒绝非必要权限不会阻止浏览已有本地记录，但依赖该权限的导入、写入相册或当前位置功能可能不可用。文件导入、备份导出和分享由用户主动发起；iCloud 自动同步在用户开启后按第 4 节运行，用户可在 App 内或系统 iCloud 设置中关闭。

小鸟书不是面向儿童设计的在线服务，也不会主动收集儿童个人信息。

小鸟书产品网站托管于阿里云中国内地节点。网站不设置用户账号、在线表单、广告 Cookie 或第三方分析脚本。服务器启用常规访问日志，可记录 IP 地址、访问时间、请求路径、响应状态、来源页面及浏览器或客户端信息；错误日志还可能记录请求相关信息和技术错误。这些日志用于网站运行维护、安全与故障排查，不用于广告画像。删除 App 不会自动删除网站服务器已经生成的访问或错误日志。

用户可主动向支持邮箱发送问题说明、截图、日志或备份片段。我们使用收到的联系方式、邮件内容和附件来回复并排查用户提交的问题。请只发送处理问题所需的内容，避免发送无关的敏感资料；如果需要查阅、更正或删除已提交的支持材料，可通过本政策所列邮箱联系。删除 App 不会自动撤回已经发送的邮件或附件。阿里邮箱会为完成邮件收发而处理发件地址、邮件内容与附件。

如果后续版本改变同步范围，或增加账号、联网识别、分析等会改变数据处理方式的功能，本政策和相应的 App Store 隐私声明将在相关版本发布前更新。

如对本政策或 App 的数据处理有疑问，或需要提出查阅、更正、删除请求，请联系：support@uioiu.com。