Loomr 隐私政策

Loomr（以下简称”我们”）是一款纵向模式识别日记应用。日记是最私密的语料，因此我们的产品从设计起就以**本地优先（local-first）**为原则。本政策说明我们处理哪些信息、如何处理，以及你能做什么。

1. 我们的核心原则：本地优先

你的日记条目正文默认仅存储在你的设备本地（设备上的数据库与文件系统）。除非你主动开启同步功能，否则我们不会在服务器上保存你的条目正文、语音转写或照片。

2. 我们收集哪些信息

为了提供账号与订阅服务，我们收集与处理以下最小必要信息：

• 账号标识：你通过 Sign in with Apple 或邮箱登录时产生的账号标识符。
• 订阅状态：用于校验你是否拥有 Loomr Pro（由 RevenueCat 与 App Store 处理）。
• 必要的调用元数据：当你使用 AI 功能时产生的时间戳、错误码、配额计数等——不含你的条目正文内容。

3. AI 如何处理你的内容

Loomr 的 AI 功能（Pattern Weave 编织、Reckoning 追问）由第三方 AI 模型提供，经我们自有的网关转发。当你触发一次编织或追问时：

• 我们仅上传当前那次操作所需的文字片段，而非你的全部日记。
• 这些文字片段用完即弃：处理完成后不在我们的服务器留存，不用于训练任何模型。
• 所有由 AI 归纳出的洞察都强制标注其原文来源，可逐条核对、跳回原文。

4. 我们不做的事

• 我们不出售你的个人信息或日记内容给任何第三方。
• 我们不使用第三方广告 SDK，不进行跨应用追踪、不收集广告标识符（IDFA）。
• 我们不将你的内容用于训练 AI 模型。

5. 崩溃与诊断

为保障应用稳定，我们使用自托管的 GlitchTip 收集匿名的崩溃与错误诊断信息（如堆栈、设备型号、系统版本）。这些诊断信息不含你的日记内容。

6. 第三方服务

我们使用以下服务来运营 Loomr：

• Apple Sign in with Apple / App Store — 登录与订阅购买
• Supabase — 账号鉴权与（仅当你开启同步时的）派生数据存储
• RevenueCat — 订阅状态管理
• 第三方 AI 模型（经我方网关） — 仅处理当前编织 / 追问所需文字，用完即弃
• GlitchTip（自托管） — 匿名崩溃诊断

7. 数据保留与删除

你可以随时在 App 内 设置 → 删除账号 删除你的账号。删除会级联清除你的条目、织线、追问记录、本地数据库以及语音 / 照片附件；服务器侧与你账号关联的派生数据也会被移除。你也可以随时 导出全部内容 为 Markdown / JSON 带走原文。

8. 儿童隐私

Loomr 不面向 13 岁以下儿童，我们不会故意收集 13 岁以下儿童的个人信息。

9. 政策变更

我们可能不时更新本隐私政策。更新后会在应用内通知你，并同步本页顶部的”最后更新”日期。

10. 联系我们

如有隐私相关问题，请联系：support@sanva.tk