MemoryStar27 隐私政策

最后更新日期：2026 年 9 月 3 日（2.0 版本）

MemoryStar27 是一款用于记录私人回忆的应用，寓意为编号为 27 的回忆星球。我们重视你的隐私，并尽量让你的照片、文字和地点信息只在你主动选择的范围内可见。

本政策说明 MemoryStar27 2.0 的数据处理方式。新用户创建带唯一编码的星球需要 Apple 登录。已保存在本机的回忆可以离线查看；云端同步和共享功能需要有效登录及网络连接。

我们处理哪些信息

• 你主动添加的照片、Live Photo、视频或图片。
• 你主动输入的文字说明、图片说明和星球名称。
• 你主动输入或选择的地点信息。
• 每颗星星的创建时间、显示位置等必要记录信息。
• 你创建的星球编码、显示名称、比邻星关系、同心星、星盟成员关系，以及在共享回忆中留下的表情回应。
• 当你使用 Apple 登录启用云端功能时，Apple 提供的匿名稳定用户标识以及用于建立云端会话的身份令牌。MemoryStar27 不请求你的 Apple 账号密码，也不请求 Apple 账号姓名或邮箱。
• 当你允许推送通知时，用于向你的设备发送通知的推送令牌和你的通知偏好设置。
• 当你主动寄出匿名反馈时，反馈内容以及用于排查问题的设备型号、系统版本、App 版本和构建版本。
• 访问云端服务时，Cloudflare 可能处理完成网络请求所需的 IP 地址、请求时间和安全日志。我们不使用这些信息进行广告或跨 App 追踪。

匿名反馈

只有当你主动使用“写一封信”并点击“寄信”时，MemoryStar27 才会提交反馈。反馈记录不会包含你的照片、视频、回忆文字、地点或星球名称；随反馈附带的设备型号、系统版本、App 版本和构建版本仅用于理解与排查问题。

个人星球背景图用于向现有比邻星展示及生成邀请海报，保存在需要登录和关系校验才能访问的云端存储中，不使用私密回忆的端到端加密。服务器会重新生成背景图片，移除原图的 EXIF 等附加信息。

若你主动开启“接收回信”，信件将关联你的 App 账号，并保存在 Cloudflare 中，仅供你和授权管理员查看、回复。信件正文不使用端到端加密。删除账号时会删除这些信件与回信。未开启时仍按原匿名渠道寄出，不能接收账号内回信。

照片与视频权限

当你选择上传照片、Live Photo 或视频时，MemoryStar27 会请求访问所需的系统权限。你也可以主动将可保存的媒体添加到系统照片图库。我们只会处理你主动选择添加到 MemoryStar27 或主动保存的内容。

定位权限

当你在发布星星时点击“使用当前位置”，MemoryStar27 会请求使用定位权限，用于将当前位置转换成可读的地点名称并填入这颗星星。MemoryStar27 不会进行后台持续定位，也不会保存原始经纬度；如果你保存这颗星星，转换后的地点名称会和回忆内容一起保存。

本机、Apple 与 Cloudflare 存储

MemoryStar27 使用以下服务支持身份验证、版本迁移和云端恢复：

• Apple iCloud / CloudKit：可能保存旧版本的星球、记忆和媒体副本，也用于接收你主动提交的匿名反馈。2.0 登录后的主要同步服务为 Cloudflare。
• Cloudflare Workers、D1 与私有 R2：用于验证云端会话、保存星星元数据、星球关系、上传状态和通知偏好，以及保存照片、Live Photo 配对资源和视频。

你的回忆没有面向陌生人的公开浏览入口。私密个人回忆及同心星回忆的正文和媒体使用设备端 AES-GCM 加密；同心星背景也会加密。个人密钥保存在同步钥匙串中，同心星密钥通过加密封装分发给星盟成员，服务器不保存明文解密密钥。公开个人回忆的正文和媒体以未加密内容存储，以便已获授权的比邻星读取，因此不能承诺后台无法读取这类公开内容。所有 R2 媒体访问均需身份验证及可见范围校验。

时间、地点名称、星球名称、媒体类型、大小和成员关系等元数据由云端处理，不属于上述正文加密范围。若无法从钥匙串或授权成员恢复密钥，云端密文可能无法解密。上传失败时 App 会保留本机文件；上传中的共同回忆草稿不向其他成员显示，超过 24 小时的未完成草稿和上传任务会在定时清理中移除。

云服务可能在你所在国家或地区之外处理或存储数据。Cloudflare 的自动数据位置会根据服务配置选择区域；Apple 服务的数据位置和处理方式以 Apple 的适用条款为准。如果你在中国大陆使用 iCloud，iCloud 服务由 Apple 在中国大陆的服务提供方提供。

数据用途

我们仅使用你的数据来提供 MemoryStar27 的核心功能，包括身份验证、创建星球、发布记忆星、展示回忆、建立比邻星和同心星、发送你允许的通知、保存和同步数据、保障服务安全以及处理你主动提交的反馈。我们不会出售你的个人信息，也不会将你的私人回忆用于广告或跨 App 追踪。

星河、比邻星与同心星

你可以通过星球编码与其他用户建立比邻星关系。新建个人回忆默认选择“比邻星可见”，你可以在发布前改为“仅自己可见”。比邻星可见的个人记忆可能向已建立比邻星关系的用户显示；私密记忆不会向比邻星显示。

同心星是由星盟成员共同拥有的回忆空间。共享回忆会向该同心星的全部星盟成员显示，记录者会被标注。星盟成员可以在共享回忆上留下表情回应；为提供共同管理能力，星盟成员也可以编辑或永久删除共享回忆及其媒体。已保存到其他成员设备照片图库的副本不受该云端删除操作控制。

同心星成员只应邀请自己信任的人。共享内容不向陌生用户或公开互联网展示，但成员可依照 iOS 系统能力将共享媒体保存到自己的照片图库。

推送通知

在你同意系统推送权限后，MemoryStar27 可以向你发送好友申请、同心星加入申请和同心星新回忆提醒。你可以在 App 的「我的星球」→「推送设置」分别关闭这些提醒。通知不会包含私密回忆正文或媒体内容。

数据保留

本机缓存会保留到你在 App 内删除、清除 App 数据或卸载 App。登录后，已有内容会按回填队列迁移到云端；迁移期间同一份内容可能暂时同时存在于本机、CloudKit 和 Cloudflare。云端数据通常会保留到你删除相应回忆、使用“忘记过去”、删除云端账号，或通过下方联系方式请求删除。上传失败或状态不确定时，App 不会删除本机原文件。

数据删除

删除单颗回忆会清理当前云端服务中的记录和媒体。「忘记过去」清空个人星球、个人回忆及其媒体，但保留同心星及其中所有成员的回忆。「我的星球」→「隐私与数据」→「删除云端账号」会删除账号关联的个人数据、你发布的共同回忆及其媒体，并让你退出同心星；仍有其他星盟成员的同心星及他们的回忆会保留。

清空个人数据或删除账号时，Cloudflare 删除与旧 CloudKit 副本清理分别执行。旧 CloudKit 清理失败不会阻止主账号删除，App 会保留清理任务，在再次打开且服务可用时重试。普通单颗回忆删除不代表所有旧版本存储副本已同时移除。星球删除后仍保留不关联原用户的编码占用记录，防止旧邀请编码被重新分配。

删除请求完成后，数据可能因服务备份、安全日志或法律义务在有限时间内保留，但不会继续用于产品功能。Cloudflare 的网络安全日志可能保留完成请求、防滥用和故障排查所需的有限技术信息，具体保留期限受服务配置和 Cloudflare 条款影响。

举报与屏蔽

你可以在共享回忆详情中选择「举报与屏蔽」，按不当内容、骚扰或威胁、侵犯隐私或其他原因提交举报；举报只包含回忆标识、原因和相关账号标识，不上传已加密的回忆正文或媒体。你也可以屏蔽记录者。屏蔽会阻止双方继续建立新的比邻星关系或同心星邀请；你可在「我的星球」→「隐私与数据」→「已屏蔽的星球」解除屏蔽。

你的选择

你可以在 iOS“设置”中撤销照片或定位权限，也可以退出 Apple 登录并查看已保存在本机的内容。云端删除需要有效登录和网络连接；你可以使用“忘记过去”、删除云端账号，或联系我们请求访问、更正或删除云端数据。

儿童隐私

MemoryStar27 不面向儿童主动收集个人信息。如果你认为未成年人向我们提供了个人信息，请通过下方联系方式与我们联系。

联系我们

如果你对本隐私政策或数据处理有疑问，请联系：jy17yyy@gmail.com