余静
返回首页

隐私政策

更新日期：2026年10月7日

生效日期：2026年10月7日

一、我们是谁及本政策的范围

余静（Senumi，以下简称“本应用”）是一款用于书写、保存和回顾个人记录的应用。本政策说明使用本应用时，记录内容、使用信息及联系信息如何被处理，以及您可以作出的选择。

服务提供者及个人信息处理者：杨瑞辉，以个人名义提供和运营本应用。本政策中的“我们”指杨瑞辉。运营所在地：中国。

联系邮箱：support@senumi.app。您可以通过此邮箱咨询产品问题、提交反馈，或提出个人信息相关请求。

本政策适用于本应用自身的数据处理。您使用 Apple 的 iCloud、设备备份、App Store 或邮件服务时，相应服务商也会依据其条款处理信息。我们不能以第三方政策取代对本应用处理行为的说明和责任。

本应用计划在符合当地要求的前提下，尽可能面向全球用户提供。实际可下载的国家和地区，以正式发布时及后续 App Store 的上架范围为准。本政策适用于本应用在实际提供服务地区的信息处理；如当地法律要求额外说明，我们将在相应地区提供补充说明。

二、我们处理哪些信息及为什么处理

1. 您的记录、草稿和偏好

本应用在您的设备上保存记录正文、记录创建时间、记录标识及您可选择填写的此刻状态，以提供保存、浏览和删除功能；未完成的草稿及语言、触感、开场动画、同步等设置也保存在设备上。使用本应用不需要注册独立的余静账号。

记录内容由您决定。您可以不填写此刻状态。文字可能包含您主动输入的健康、宗教信仰或其他敏感信息，请按自己的需要选择记录内容；本应用不要求您提供这类信息，也不接入 HealthKit 读取健康资料。记录正文、草稿、记录标识及具体此刻状态不会作为下述 PostHog 分析事件发送。

2. 您选择开启的 iCloud 同步

iCloud 同步默认关闭。开启后，本应用通过 Apple CloudKit 将已保存的记录同步到您 iCloud 账号下本应用的私有数据库，包括记录正文、创建时间、记录标识和可选此刻状态，并读取云端记录以与本地合并。现有记录也会参与同步；当前不是逐条选择上传。未保存的草稿不包含在这项同步中。

同步需要可用的 iCloud 账号、网络及足够的云端空间。应用还会在本地保存 CloudKit 用户标识、同步进度、记录系统信息和待删除记录的标识，以协调不同设备上的记录与删除操作；这不是读取您的 Apple 账号邮箱或密码。应用使用 Apple 的后台通知机制接收同步更新。这里的“私有数据库”表示数据与您的 iCloud 账号关联，不公开给其他应用用户；本政策不将其表述为开发者额外提供的端到端加密保险库。

您可以在应用设置中关闭同步。关闭同步不会删除已经保存在本机或 iCloud 中的记录。 关闭后新增的本地更改需待重新开启且同步成功，才可能反映到云端。检测到 iCloud 账号改变时，应用会关闭同步并保留本地记录；重新开启会将本地记录排入当前账号的同步，请在换账号或共用设备时核对账号。具体删除限制见第五节。

3. 使用分析

本应用仅使用 PostHog 作为第三方使用分析工具，用于了解页面和记录功能的使用情况、保存失败及开场动画偏好，帮助改进产品。

当前正式版本在启动时启用分析；当前尚无供用户单独同意、拒绝或关闭分析的应用内入口。阅读本政策、开始使用应用或开启 iCloud 同步，都不应被解释为对分析收集的单独同意。

发送的使用信息限于以下范围：

信息具体范围
操作事件应用进入前台；查看首页、书写页、归档页、设置页；开始记录、开始输入、点击保存、保存成功或失败、未保存离开；打开归档或记录；打开、确认或清除此刻状态选择；变更开场动画设置
有限的操作属性是否有草稿或输入、是否首次记录、归档是否为空、是否已有或更改状态选择、开场动画是否启用、进入归档的来源，以及“存储”这一保存失败类别
分析识别及运行信息用来区分安装使用情况的随机标识、会话标识、事件时间、应用版本与构建版本、分析组件名称和版本、运行环境

这些随机标识可以把多次操作关联起来，因此不能把这些信息称为完全匿名或无法关联个人的信息。本应用未将它们与独立注册账号、姓名或邮箱主动绑定。

当前配置关闭了页面自动采集、自动交互采集、会话录屏、调查问卷、自动错误采集及用户画像功能，并对事件属性作了限制。不发送记录字数、键入文字或具体此刻状态；没有广告业务、广告标识符使用或跨应用广告追踪功能。

分析请求发送至 https://us.i.posthog.com。网络通信过程中，服务商能够接触连接所需的 IP 地址等信息。虽然应用要求关闭 IP 地理位置推断，并移除了常见设备上下文属性，但这不等于服务商不会接收或保存网络访问日志。服务商的网络日志、备份及相关处理适用其服务安排；我们不将关闭地理位置推断表述为完全不处理 IP 地址。

4. 您发送的反馈邮件

当您主动发送邮件时，我们会收到您的发件地址、邮件内容和您自行加入的附件，用于回复、排查问题及处理您的请求。点击反馈入口只会打开邮件应用并预填主题；不会自动发送邮件，也不会自动附上记录、截图或诊断文件。

收件邮箱使用 Gmail；您的邮件也会经过您选择的邮件服务商。请只发送处理问题所需的信息，避免附上不必要的私人记录。

5. 日志和系统诊断

本应用会在设备系统日志中记录部分运行或同步错误。日志可能包含错误说明；当前不能保证第三方或系统产生的错误说明绝不含路径或标识信息。当前没有单独集成自动上传崩溃内容的服务，PostHog 的自动错误采集也已关闭；保存失败仍可能作为前述有限分析事件发送。

开发调试版本在特定诊断操作下可在设备上生成截图和诊断报告，截图可能包含当时显示的记录。此功能不属于正式版本功能，文件不会通过反馈入口自动发送。

Apple 可能依据您的设备诊断和共享设置提供诊断资料。为处理问题而取得的诊断资料，仅用于排查和改善稳定性，并在必要期间内保留。

6. 购买、恢复购买与付费权益验证

本应用提供由 Apple App Store 处理的一次性应用内购买。购买时，Apple 按其条款处理付款和交易信息；本应用及开发者不会通过购买流程取得您的 Apple 账号密码或完整银行卡资料。

应用通过 Apple StoreKit 在设备上验证交易，并读取商品标识、商品类型、原始购买日期、交易有效性及撤销状态等权益信息，用于解锁已购买功能、显示会员日期、恢复购买及识别退款或撤销后的权益变化。应用启动、交易更新或您选择“恢复购买”时可能重新核验；恢复购买会向 Apple 请求同步购买记录，可能需要联网及 Apple 账号验证。当前没有开发者自建的收据验证服务器，也不会把交易资料、付款信息或具体购买记录发送给 PostHog。

应用在设备上根据当前记录数量管理免费记录额度。该数量不是记录正文，不作为 PostHog 购买分析数据发送。

三、处理依据和您的选择

本地保存及您主动请求的同步用于提供相应功能；反馈信息用于处理您主动提出的问题；购买与权益核验用于履行您请求的交易、恢复购买和提供已购买功能。适用法律要求同意、单独同意或其他手续时，应在相应处理发生前完成。可选分析不是书写、保存或阅读记录所必需的条件。

本应用目前不申请通讯录、定位、相机或麦克风访问权限。开启或关闭 iCloud 同步不控制 PostHog 分析；两者是不同的数据处理活动。

四、第三方、共享与存储地点

我们不出售您的记录，不将记录提供给广告商，也不将记录正文传给 PostHog。当前涉及的外部服务如下：

服务何时处理、处理范围相关说明
Apple iCloud / CloudKit开启同步时处理已保存的记录及同步所需信息；设备备份可能另行包含应用数据Apple 隐私政策；iCloud 条款
PostHog按第二节所述处理使用分析及必要网络连接信息PostHog 隐私说明；数据存储说明
Gmail 及您选择的邮件服务商您发出反馈后处理邮件地址、正文、附件和投递信息Google 隐私政策
Apple App Store您访问商店、下载、评价、购买、恢复购买或申请退款时，由 Apple 处理相应活动；应用接收提供付费权益所需的已验证交易信息Apple 隐私政策

本政策和服务条款通过余静官网（https://senumi.app）提供，网站由 Cloudflare 托管。打开这些网页时，网站及托管服务商可能处理访问所需的 IP 地址、浏览器信息及相关网站数据，详见 Cloudflare 隐私政策。应用不会将您的记录正文附加到网页链接中。

您主动打开应用中的开发者网站、Plum Village 页面或其他外部链接后，网站可能依据其自身政策处理访问和网络信息。这些链接不是持续接收您记录的应用内服务，本应用不会把记录正文附加到这些链接中。

本地记录保存在您的设备。iCloud 和邮件的实际存储地点受账号、地区及服务商安排影响。分析目前使用 PostHog 的美国接收端点，可能涉及向您所在地之外传输信息；仅凭端点不能确认所有存储、备份及支持访问地点。

涉及受托处理时，我们依法承担对受托处理活动的管理责任。因法律要求、有效法律程序或为保护合法权益确需披露信息时，我们将在适用法律允许的必要范围内处理，并依法履行告知义务。若发生运营主体变更，涉及信息承接时应依法告知并落实接收方义务；改变原目的时，应重新取得法律要求的授权。

五、保存期限、删除和备份

信息类别保存和删除方式
本地记录与草稿一般保留至您删除；可在应用内删除单条记录，或清空草稿。删除记录无应用内撤销入口。删除应用会移除该应用的本地数据；系统“卸载 App（保留数据）”不等同于删除数据
iCloud 同步记录删除本地记录后，需在同步开启且成功完成时将删除操作传至云端。离线或同步关闭时，删除可能处于等待状态。其他设备也需成功同步才会更新
删除标记与同步状态待删除标识在云端确认删除且本地成功保存确认结果后移除；同步关闭、离线或保存失败时可能继续保留。一般同步进度随应用数据保留
系统备份旧备份可能仍包含之前的记录；应用内删除不会逐一改写旧备份，需在 Apple 或电脑备份管理中另行处理
购买及权益信息Apple 按其政策及法定义务保留交易记录；应用根据 Apple 提供的有效交易核验权益。删除记录或应用不会删除 Apple 的购买记录，也不等于退款。免费额度计数随本地应用数据保存
分析信息发送前可在设备上暂存，断网时可能稍后发送。已发送信息依 PostHog 服务方案及适用的保留安排保存，不会随本地记录或应用删除而自动删除。您可联系我们咨询保留情况或提出删除请求
反馈邮件及运营者保存的诊断资料仅在处理反馈所需期间保留，处理完成后定期清理；依法需要继续保留的除外

关闭同步或删除应用，不会自动清除 iCloud 中已有的记录，也不会自动删除已发送的分析信息或邮件。 当前应用没有“一键清空全部云端数据”入口。需要清理云端记录时，可在同步可用时逐条删除并确认同步完成；其他云端数据管理能力以 Apple 实际提供的功能为准。若无法确认删除是否完成，请通过联系邮箱说明情况，无需发送完整记录正文。

如果仅在云端清除数据而设备仍留有记录，之后同步可能重新上传本地记录。因此，不能把单独清空云端理解为所有副本均已永久删除。

同步不是独立的历史备份：误删可能同步到其他设备。重要记录可自行复制留存；当前没有完整的应用内批量导出或导入功能。我们没有另外建立可用于恢复您全部记录的开发者服务器副本，不能承诺从删除或过期备份中恢复内容。

六、您的信息权利与联系方法

您可以在应用中查阅自己的记录、清空草稿或删除记录，并决定是否开启同步。当前不提供已保存记录的完整编辑和批量导出入口；如需副本，可先使用系统文本选择和复制能力。

依据适用法律，您还可能有权请求查阅、复制、更正、删除个人信息，限制或拒绝特定处理，撤回同意，以及要求解释处理规则。可发送邮件至 support@senumi.app，说明请求类型及必要背景。我们只应要求核实身份和处理请求所必需的信息，不要求您提供 Apple 密码或不相关的记录正文。

分析信息使用随机标识，邮箱本身不一定能定位对应事件。当前应用没有显示分析标识、单独关闭分析或一键删除分析信息的入口。您可联系我们提出相关请求；我们会说明可核实的信息、处理办法和实际限制。发送邮件不会自动停止设备上的分析收集。

对已合法完成的处理，撤回同意通常不影响其此前的效力。依法需要继续保留的信息，应说明理由，并限制不必要的后续使用。

我们将在收到个人信息相关请求后7个自然日内回复；如需进一步核实，将说明后续处理安排，并在适用法律规定的期限内完成处理。回复不代表所有请求均能在7日内处理完毕，适用法律要求更短期限时从其规定。无法满足请求时，应说明理由及可用的申诉方式；您也可以依法向有管辖权的个人信息保护或消费者保护机构投诉。

七、未成年人

本应用面向年满16周岁的用户，不以儿童为目标用户。未满16周岁的用户暂不属于本版本的服务范围；年满16周岁但在所在地尚未成年的用户，应在父母或其他监护人同意和指导下使用。当地法律要求更高年龄或额外保护时，适用相应要求。

涉及未成年人的信息处理，我们会遵守适用法律要求。需要有效监护人同意或单独同意时，应在处理开始前取得，不能仅凭本政策中的年龄说明视为已经取得。

如您是监护人，发现孩子在不符合上述年龄条件或缺少必要同意的情况下使用本应用，可通过 support@senumi.app 联系我们。我们将核实情况，对由我们控制的信息依法采取停止处理、删除或其他必要措施；本地记录及 iCloud 副本的管理方式见第五节。

八、信息安全

本应用利用设备的应用存储隔离及 Apple 平台能力保存本地信息；云端同步依赖 Apple 的安全机制，分析连接使用 HTTPS。我们不承诺任何系统绝对安全，也不将本应用称为具有独立密码锁或自行实现端到端加密的保险库。

请保护设备解锁凭据及 Apple 账号。发生涉及本应用的信息安全事件时，由前述服务提供者负责核实、采取必要补救措施，并按适用法律履行通知和报告义务。

九、政策变更

如数据类别、用途、接收方或您的权利安排发生重要变化，我们将更新政策和日期，并通过适当方式提醒您。需要重新取得同意的变更，应在处理开始前取得；不得仅因您继续使用应用，就推定您同意新增的可选数据处理。

您可以随时通过应用内的隐私政策入口查阅本政策。