1. 本政策适用范围
Archi 由林夏良（以下简称“我们”）开发。本政策说明 Archi 应用如何在设备本地处理记录，以及保存图片、购买和主动联系支持等情形。它不代表 Apple、你自行选择的分享目标或其他第三方服务的隐私政策。
我们不通过 Archi 建立用户账户，不将你的项目名称、进度、日历记录或效率人格结果上传至开发者服务器，也不将这些内容用于广告或出售。你输入的内容可能包含个人信息，但这些内容的日常存储、展示与计算都在你的设备上完成。
本政策同时适用于 iOS 客户端 Archi 与鸿蒙客户端「奇积清单」。文中 Apple、App Store、iCloud、“仅添加照片”权限及 Apple 购买相关说明适用于 iOS；鸿蒙平台差异见第 10 节，涉及平台差异时以对应平台说明为准。
2. 哪些内容保存在本地
- 你创建的项目名称、颜色、进度、状态、创建时间，以及推进、暂停、恢复、完成等操作记录。
- 你添加的工作内容、关联项目、日期和记录时间。
- 根据上述本地记录，按固定规则计算的效率人格及说明；这不是联网 AI 分析，也不是身份、生物特征或心理健康识别。
- 语言偏好等应用设置，以及为显示已购权益所必需的本地购买状态（如适用）。
本应用没有开发者账户系统或开发者云备份。支持 iCloud 同步的 iOS 版本可将记录同步至你自己的 Apple 账号私有空间，见第 12 节；鸿蒙客户端的可选华为云同步见第 13 节。我们无法从开发者服务器查询、恢复或导出你的记录。
3. 网络、追踪与第三方服务
项目管理、日历记录、进度计算、效率人格生成和图片生成均可在本地完成，不需要向开发者服务器发送请求。本应用不接入广告 SDK、第三方行为统计 SDK 或追踪 SDK，不读取广告标识符，也不进行跨应用追踪。
“本地运行”不等于设备上的所有相关操作均无需网络。下载安装、更新、一次性买断的结算、恢复购买和必要的购买验证，由 Apple 的系统与 App Store 服务处理，可能需要网络连接。我们不要求你向开发者提供 Apple 账户密码、银行卡号或支付凭证中的敏感信息。
Apple 会按照其政策处理账户、支付和购买记录，开发者可能通过 Apple 获得交易状态或汇总销售、诊断信息；我们不会主动将你的项目或日历内容附加到这类信息中。详情见 Apple《App Store 与隐私》。
4. 照片权限与主动分享
只有当你点击“保存图片”时，Archi 才会申请系统的“仅添加照片”权限，用于把刚生成的人格卡片写入系统相册。我们不读取、扫描或上传相册中已有的照片。拒绝授权不影响项目、日历和人格等日常功能；你可以在系统设置中管理该权限。
保存后的图片由系统相册管理。你主动通过系统分享面板选择发送目标时，系统会把你选中的图片交给该目标；之后的处理由你选择的应用或服务负责，可能涉及联网。Archi 不会自动发布图片，也不会将图片上传给开发者。
上述图片功能不请求位置、通讯录、麦克风或相机权限。语音想法使用麦克风的情况见第 11 节。
5. 保留、删除与系统备份
记录保留在设备本地，直到你自行删除记录、删除项目或移除应用数据。删除项目会同时删除本应用内与之关联的工作记录。已经保存到系统相册、导出或分享给其他应用的图片，不会随应用内数据一起删除，需要在相应位置自行管理。
使用系统的“删除 App”通常会移除应用及其本地数据；“卸载 App”可能保留文稿与数据，两者不同。设备迁移、电脑备份或 iCloud 设备备份是否包含应用数据，取决于你的系统设置及 Apple 的机制。这类系统备份不属于开发者提供的云同步，我们无法访问或代为删除。
请妥善管理设备和备份。我们没有服务器副本，无法替你找回因删除、设备损坏或其他原因丢失的本地记录。
6. 你主动联系开发者时
如果你主动发邮件请求支持，我们会收到你提供的邮箱地址、邮件内容及附件，仅用于处理咨询、排查问题或履行法定义务。请只提供解决问题所需的信息，不要发送账户密码、完整支付信息或无关的私人记录。
支持邮件不会被用于广告画像或出售；我们仅在处理请求及满足必要法律要求所需期间保留，并在不再需要时删除。你可以通过下方邮箱提出更正或删除请求。
7. 你的选择与未成年人
你可以在应用内查看、更正和删除自己的记录，在设置中切换语言，在系统设置中管理照片权限。因为我们没有你的本地数据副本，这些操作主要由你在设备上完成，不需要向开发者提交身份资料。
未成年人应在监护人的指导下使用本应用；购买须取得监护人许可并遵守 Apple 的家长控制规则。我们不主动收集用户年龄或儿童身份信息。如你认为支持邮件中误含了未成年人的个人信息，请联系我们处理。
8. 官网访问与政策更新
你主动打开官网或本政策网页时，浏览器需要联网。网站及托管服务为传输页面和维护安全会处理必要的连接信息，例如 IP 地址、请求地址和浏览器信息；这不包含 Archi 中的本地记录。本 Archi 专区未嵌入广告追踪或第三方统计脚本。
为保持官网字体风格，本页面可能从 Google Fonts 加载字体；此时浏览器会连接该字体服务，对方可能收到 IP 地址等连接信息，但不会收到应用中的本地记录。
本政策如有更新，会在本页标明日期。若未来新增会改变本地数据处理方式的功能，我们会在启用前另行说明，并在依法需要时取得同意，不以本政策概括授权未来的数据收集。
9. 联系我们
开发者：林夏良
联系邮箱：mattlinincn@icloud.com
官网：liangyizhishan.ltd/Archi/
10. 鸿蒙客户端补充条款
本节适用于鸿蒙客户端「奇积清单」。它与 Archi iOS 客户端由同一开发者提供，沿用本政策关于本地处理、不追踪、不出售记录及联系支持等共同约定。
本地项目、计划和设置：项目名称、颜色、进度、状态及操作时间，计划内容、完成状态、截止日期，每日工作记录及关联项目，保存在设备的应用沙箱中。语言偏好、专注模式、新手引导完成状态和隐私政策同意状态也保存在本地。效率人格按固定规则在本地计算，不是联网 AI 分析。开发者不上传上述业务记录，也无法通过应用远程查看这些内容。
网络与振动权限：鸿蒙客户端声明 INTERNET 网络权限，用于你主动打开官网、联系页面等网页。网站及托管服务会处理提供网页所需的 IP 地址、请求地址、浏览器信息等连接信息，不会附带本地项目或记录；官网字体服务的情况见第 8 节。VIBRATE 振动权限仅用于调整进度等操作的触觉反馈，不用于读取个人信息。应用不为上述功能申请位置、通讯录或相机权限；仅在你主动录制语音想法时申请麦克风权限，详见第 11 节。
图片保存和分享：点击鸿蒙系统安全组件“保存图片”时，应用通过该次操作获得临时授权，将刚生成的人格卡片写入系统相册，不读取、扫描或上传相册中已有的照片。该机制与 iOS 的“仅添加照片”权限不同；不保存图片不影响项目和计划等日常功能。主动分享图片或网页链接时，系统只把你选择的内容交给你指定的目标应用，后续处理遵循该目标服务的规则，可能涉及联网。
数据管理与系统备份：你可以在应用内查看、编辑和删除项目、计划与每日记录。删除项目会删除应用内与其关联的计划和工作记录；相册或其他应用中的副本需自行管理。清除应用数据或移除应用可能导致本地记录丢失。系统备份、恢复及设备迁移是否包含应用数据，由 HarmonyOS 及对应系统服务按你的设置处理，不属于开发者云同步；开发者无法访问或代为管理这些备份，也没有服务器副本可用于恢复本地记录。
首次使用与选择：完成或跳过新手引导后，鸿蒙客户端单独展示隐私提示，并提供本政策全文入口。点击“同意并继续”后才启用应用业务功能；点击“不同意”会退出应用，再次启动直接展示隐私提示，不重复播放已完成的新手引导。应用会在本地保存你的选择及政策版本；需要重新征得同意的政策更新会再次提示。设置中始终保留本政策入口，应用内置同一份政策的离线副本。
平台服务：鸿蒙客户端不使用 Apple 账户、Apple 购买恢复或 iCloud 服务，相关 iOS 专属条款不适用于鸿蒙。下载安装、更新及系统服务由华为或你选择的平台按照其政策处理。本政策不代表这些平台或分享目标应用的隐私政策。
11. 想法、录音与本机语音转写
本地保存：想法文字、分类、关联项目、创建时间、录音、时长和转写文字保存在应用的设备本地目录。录音可能包含你或他人的声音及个人信息，请在录音前取得相关人员的适当许可，避免录制不必要的敏感内容。我们不将这些内容上传至开发者服务器，也不远程查看或将录音用于声纹识别、广告、模型训练或出售。iOS 的 iCloud 同步另见第 12 节。
麦克风与转写：仅在你主动录音时申请麦克风权限，拒绝或撤销授权不影响文字想法、项目、计划和日历。你可以在系统设置中管理权限。进入后台或被系统中断时会结束录音并尝试保存已录内容，不持续在后台录音。转写使用平台的本机语音服务，录音在设备上处理，不发送给开发者或第三方转写服务器。iOS 的可用语种和离线模型取决于系统；你主动下载语音模型时会连接 Apple 的模型服务，转写过程不会上传录音；iCloud 同步另见第 12 节。鸿蒙使用 Core Speech Kit 离线识别，目前支持中文普通话，可用性取决于设备及系统语音服务。无法转写时仍可保存、播放录音或自行编辑文字。转写结果可能有误，请自行核对。
管理与删除：结束录音后会立即尝试保存为语音想法。你可以编辑、分类和删除想法；删除语音想法会一并删除对应且未被其他想法引用的应用内录音文件。删除关联项目不会删除想法，相关分组显示为“已删除的项目”。第 5 节和第 10 节的数据清除、移除和系统备份说明同样适用于想法及录音，开发者没有可供恢复的服务器副本。
12. iOS iCloud 同步
范围与开关：支持此功能的 iOS 版本仅向已解锁 Pro 的用户提供 iCloud 同步，解锁后默认开启；你可在“设置 → iCloud 同步”关闭。未解锁或失去 Pro 权益时停止后续同步，已有本机和云端数据保留。Pro 为通过 App Store 一次购买的非消耗型权益，可在会员页恢复购买；实际价格以商店确认为准。已登录并允许本应用使用 iCloud 时，项目、进度与操作历史、日历工作记录、计划、想法及其标签、录音原文件、时长、转写文字，以及语言、Tab 顺序与显示、专注模式、引导完成状态和图标偏好，会通过 Apple CloudKit 上传至你的 Apple 账号私有数据库，并与同一账号的设备合并。数据不经过开发者服务器。离线或 iCloud 不可用时先保存在本机，之后重试；同步并非即时或独立的历史备份。购买权益仍由平台购买服务管理。
本机转写与云同步：语音识别仍在设备上完成，不为转写上传录音。开启 iCloud 同步会将录音和转写文字作为你的记录同步至 Apple；这与语音识别处理不同。语音模型由系统管理，不属于本应用同步的数据。Apple 账号、网络、储存空间及 CloudKit 服务会影响同步，相关处理遵循 Apple 的政策。
删除与保留：关闭同步只停止后续传输，不删除已有本机或云端副本。开启同步时，应用内删除会同步至其他设备；删除标记会保留以避免离线旧记录恢复，未再被引用的云端录音在至少七天后清理。为保护首次合并前的记录，应用会保留一份包含录音的本机初始备份，该备份不会随着后续记录删除而更新，移除应用数据会一并移除。卸载应用不等于删除 iCloud 中的副本；管理云端应用数据可使用系统提供的 iCloud 储存管理功能，实际可用选项以系统为准。更换 iCloud 账号时暂停同步，只有你确认后才会把本机记录合并至新账号。鸿蒙客户端不使用此 CloudKit 同步功能。
13. 鸿蒙 Pro 购买与华为云同步
一次买断与恢复购买：鸿蒙 Pro 通过华为 IAP Kit 提供非消耗型一次性购买，实际价格及可用地区以华为收银台为准。华为处理账号、支付和订单信息；应用获取商品价格、已购权益及经过签名验证的订单信息（应用与商品标识、订单号、购买凭证、购买与签名时间、价格、币种、环境及撤销状态等），只用于授予、恢复和校验权益。必要的签名购买凭证保存在应用的系统加密存储中，不包含银行卡号或华为账号密码，不会将项目内容附加到购买请求中。退款或权益撤销后停止新的 Pro 限定操作，已有本地项目和颜色不会因此删除。鸿蒙与 iOS 的购买记录分别由各自平台管理。为确认离线购买凭证属于当前华为账号，应用还会在本地加密保存应用范围的账号标识，并通过系统接口检查；该标识不会上传给开发者。
可选华为云同步：同步默认关闭，需解锁 Pro，并由你在应用内和系统“设置 → 华为账号 → 云空间”主动开启。在支持的 HarmonyOS 6.0.1 及以上系统与云空间服务中，应用通过华为官方端云文件协同，把项目、进度与操作记录、工作记录、计划、想法、文字转写和原始录音，以及语言与专注模式设置同步到你自己的华为云空间，合并到登录同一华为账号的鸿蒙设备。当前服务支持范围以华为为准，包括中国大陆地区及相应版本要求。同步占用你的云空间，不经过开发者服务器，开发者无法远程读取这些业务内容。应用通过系统 Account Kit 获取应用范围的账号标识，并仅将其摘要用于隔离同步数据；不请求昵称、头像、手机号码或邮箱，也不建立开发者账户。
同步控制、删除与保留：断网时继续在本地保存，可在网络恢复、应用回到前台或点击“立即同步”时重试。同步开启期间，应用内删除会同步到其他设备，并保留删除标记防止旧记录重新出现。关闭应用内同步或失去 Pro 权益后，不再提交后续业务改动，已有本地与云端副本不会自动删除；系统可能完成已经提交的传输。云空间中的录音副本与同步快照由你通过系统云空间管理，应用内删除录音后云端附件副本可能仍保留。你可以在系统“云空间 → 管理空间”停止同步并删除云端数据，而不会删除设备上的内容。首次合并前，应用在本地保存一份包含当时记录和录音的保护副本，之后的删除不会更新该副本；清除应用数据会删除它。变更华为账号后，必须确认才会将本机内容与新账号合并。隐私同意状态、Pro 购买凭证及麦克风授权不会作为业务记录同步。华为云同步与 iOS iCloud 不互通。
与本地转写的区别：语音识别仍在设备上离线完成。主动开启云同步后上传录音，是保存记录的跨设备同步，不是把音频发送给联网转写服务。普通本地功能不要求登录华为账号；购买、恢复购买和云同步需要相应平台服务。华为按其隐私规则处理云空间和购买服务，详见 华为隐私说明。本节是第 2、10、11 节关于本地保存和网络用途的补充。
1. 本政策適用範圍
Archi 由林夏良（以下簡稱“我們”）開發。本政策說明 Archi 應用如何在設備本地處理記錄，以及保存圖片、購買和主動聯繫支持等情形。它不代表 Apple、你自行選擇的分享目標或其他第三方服務的隱私政策。
我們不通過 Archi 建立用戶賬戶，不將你的項目名稱、進度、日曆記錄或效率人格結果上傳至開發者服務器，也不將這些內容用於廣告或出售。你輸入的內容可能包含個人信息，但這些內容的日常存儲、展示與計算都在你的設備上完成。
本政策同時適用於 iOS 客戶端 Archi 與鴻蒙客戶端「奇積清單」。文中 Apple、App Store、iCloud、「僅新增照片」權限及 Apple 購買相關說明適用於 iOS；鴻蒙平台差異見第 10 節，涉及平台差異時以對應平台說明為準。
2. 哪些內容保存在本地
- 你創建的項目名稱、顏色、進度、狀態、創建時間，以及推進、暫停、恢復、完成等操作記錄。
- 你添加的工作內容、關聯項目、日期和記錄時間。
- 根據上述本地記錄，按固定規則計算的效率人格及說明；這不是聯網 AI 分析，也不是身份、生物特徵或心理健康識別。
- 語言偏好等應用設置，以及為顯示已購權益所必需的本地購買狀態（如適用）。
本應用沒有開發者賬戶系統或開發者雲備份。支援 iCloud 同步的 iOS 版本可將記錄同步至你自己的 Apple 帳號私有空間，見第 12 節；鴻蒙客戶端的可選華為雲端同步見第 13 節。我們無法從開發者伺服器查詢、恢復或匯出你的記錄。
3. 網絡、追蹤與第三方服務
項目管理、日曆記錄、進度計算、效率人格生成和圖片生成均可在本地完成，不需要向開發者服務器發送請求。本應用不接入廣告 SDK、第三方行為統計 SDK 或追蹤 SDK，不讀取廣告標識符，也不進行跨應用追蹤。
“本地運行”不等於設備上的所有相關操作均無需網絡。下載安裝、更新、一次性買斷的結算、恢復購買和必要的購買驗證，由 Apple 的系統與 App Store 服務處理，可能需要網絡連接。我們不要求你向開發者提供 Apple 賬戶密碼、銀行卡號或支付憑證中的敏感信息。
Apple 會按照其政策處理賬戶、支付和購買記錄，開發者可能通過 Apple 獲得交易狀態或匯總銷售、診斷信息；我們不會主動將你的項目或日曆內容附加到這類信息中。詳情見 Apple《App Store 與隱私》。
4. 照片權限與主動分享
只有當你點擊“保存圖片”時，Archi 才會申請系統的“僅添加照片”權限，用於把剛生成的人格卡片寫入系統相冊。我們不讀取、掃描或上傳相冊中已有的照片。拒絕授權不影響項目、日曆和人格等日常功能；你可以在系統設置中管理該權限。
保存後的圖片由系統相冊管理。你主動通過系統分享面板選擇發送目標時，系統會把你選中的圖片交給該目標；之後的處理由你選擇的應用或服務負責，可能涉及聯網。Archi 不會自動發佈圖片，也不會將圖片上傳給開發者。
上述圖片功能不請求位置、通訊錄、麥克風或相機權限。語音想法使用麥克風的情況見第 11 節。
5. 保留、刪除與系統備份
記錄保留在設備本地，直到你自行刪除記錄、刪除項目或移除應用數據。刪除項目會同時刪除本應用內與之關聯的工作記錄。已經保存到系統相冊、導出或分享給其他應用的圖片，不會隨應用內數據一起刪除，需要在相應位置自行管理。
使用系統的“刪除 App”通常會移除應用及其本地數據；“卸載 App”可能保留文稿與數據，兩者不同。設備遷移、電腦備份或 iCloud 設備備份是否包含應用數據，取決於你的系統設置及 Apple 的機制。這類系統備份不屬於開發者提供的雲同步，我們無法訪問或代為刪除。
請妥善管理設備和備份。我們沒有服務器副本，無法替你找回因刪除、設備損壞或其他原因丟失的本地記錄。
6. 你主動聯繫開發者時
如果你主動發郵件請求支持，我們會收到你提供的郵箱地址、郵件內容及附件，僅用於處理咨詢、排查問題或履行法定義務。請只提供解決問題所需的信息，不要發送賬戶密碼、完整支付信息或無關的私人記錄。
支持郵件不會被用於廣告畫像或出售；我們僅在處理請求及滿足必要法律要求所需期間保留，並在不再需要時刪除。你可以通過下方郵箱提出更正或刪除請求。
7. 你的選擇與未成年人
你可以在應用內查看、更正和刪除自己的記錄，在設置中切換語言，在系統設置中管理照片權限。因為我們沒有你的本地數據副本，這些操作主要由你在設備上完成，不需要向開發者提交身份資料。
未成年人應在監護人的指導下使用本應用；購買須取得監護人許可並遵守 Apple 的家長控制規則。我們不主動收集用戶年齡或兒童身份信息。如你認為支持郵件中誤含了未成年人的個人信息，請聯繫我們處理。
8. 官網訪問與政策更新
你主動打開官網或本政策網頁時，瀏覽器需要聯網。網站及托管服務為傳輸頁面和維護安全會處理必要的連接信息，例如 IP 地址、請求地址和瀏覽器信息；這不包含 Archi 中的本地記錄。本 Archi 專區未嵌入廣告追蹤或第三方統計腳本。
為保持官網字體風格，本頁面可能從 Google Fonts 加載字體；此時瀏覽器會連接該字體服務，對方可能收到 IP 地址等連接信息，但不會收到應用中的本地記錄。
本政策如有更新，會在本頁標明日期。若未來新增會改變本地數據處理方式的功能，我們會在啓用前另行說明，並在依法需要時取得同意，不以本政策概括授權未來的數據收集。
9. 聯繫我們
開發者：林夏良
聯繫郵箱：mattlinincn@icloud.com
官網：liangyizhishan.ltd/Archi/
10. 鴻蒙客戶端補充條款
本節適用於鴻蒙客戶端「奇積清單」。它與 Archi iOS 客戶端由同一開發者提供，沿用本政策關於本地處理、不追蹤、不出售記錄及聯繫支援等共同約定。
本地項目、計劃和設定：項目名稱、顏色、進度、狀態及操作時間，計劃內容、完成狀態、截止日期，每日工作記錄及關聯項目，儲存在設備的應用沙箱中。語言偏好、專注模式、新手引導完成狀態和隱私政策同意狀態也儲存在本地。效率人格按固定規則在本地計算，不是聯網 AI 分析。開發者不上傳上述業務記錄，也無法透過應用遠端查看這些內容。
網絡與振動權限：鴻蒙客戶端宣告 INTERNET 網絡權限，用於你主動開啟官網、聯繫頁面等網頁。網站及託管服務會處理提供網頁所需的 IP 位址、請求位址、瀏覽器資訊等連線資訊，不會附帶本地項目或記錄；官網字型服務的情況見第 8 節。VIBRATE 振動權限僅用於調整進度等操作的觸覺回饋，不用於讀取個人資訊。應用不為上述功能申請位置、通訊錄或相機權限；僅在你主動錄製語音想法時申請麥克風權限，詳見第 11 節。
圖片儲存和分享：點擊鴻蒙系統安全元件「儲存圖片」時，應用透過該次操作獲得臨時授權，將剛產生的人格卡片寫入系統相簿，不讀取、掃描或上傳相簿中已有的照片。此機制與 iOS 的「僅新增照片」權限不同；不儲存圖片不影響項目和計劃等日常功能。主動分享圖片或網頁連結時，系統只把你選擇的內容交給你指定的目標應用，後續處理遵循該目標服務的規則，可能涉及聯網。
資料管理與系統備份：你可以在應用內查看、編輯和刪除項目、計劃與每日記錄。刪除項目會刪除應用內與其關聯的計劃和工作記錄；相簿或其他應用中的副本需自行管理。清除應用資料或移除應用可能導致本地記錄遺失。系統備份、恢復及設備遷移是否包含應用資料，由 HarmonyOS 及對應系統服務按你的設定處理，不屬於開發者雲同步；開發者無法存取或代為管理這些備份，也沒有伺服器副本可用於恢復本地記錄。
首次使用與選擇：完成或跳過新手引導後，鴻蒙客戶端單獨展示隱私提示，並提供本政策全文入口。點擊「同意並繼續」後才啟用應用業務功能；點擊「不同意」會退出應用，再次啟動直接展示隱私提示，不重複播放已完成的新手引導。應用會在本地儲存你的選擇及政策版本；需要重新徵得同意的政策更新會再次提示。設定中始終保留本政策入口，應用內置同一份政策的離線副本。
平台服務：鴻蒙客戶端不使用 Apple 帳戶、Apple 購買恢復或 iCloud 服務，相關 iOS 專屬條款不適用於鴻蒙。下載安裝、更新及系統服務由華為或你選擇的平台按照其政策處理。本政策不代表這些平台或分享目標應用的隱私政策。
11. 想法、錄音與本機語音轉寫
本地儲存：想法文字、分類、關聯項目、建立時間、錄音、時長和轉寫文字儲存在應用的裝置本地目錄。錄音可能包含你或他人的聲音及個人資訊，請在錄音前取得相關人員的適當許可，避免錄製不必要的敏感內容。我們不將這些內容上傳至開發者伺服器，也不遠端查看或將錄音用於聲紋識別、廣告、模型訓練或出售。iOS 的 iCloud 同步另見第 12 節。
麥克風與轉寫：僅在你主動錄音時申請麥克風權限，拒絕或撤銷授權不影響文字想法、項目、計畫和日曆。你可以在系統設定中管理權限。進入背景或被系統中斷時會結束錄音並嘗試儲存已錄內容，不持續在背景錄音。轉寫使用平台的本機語音服務，錄音在裝置上處理，不傳送至開發者或第三方轉寫伺服器。iOS 的可用語種和離線模型取決於系統；你主動下載語音模型時會連線至 Apple 的模型服務，轉寫過程不會上傳錄音；iCloud 同步另見第 12 節。鴻蒙使用 Core Speech Kit 離線識別，目前支援中文普通話，可用性取決於裝置及系統語音服務。無法轉寫時仍可儲存、播放錄音或自行編輯文字。轉寫結果可能有誤，請自行核對。
管理與刪除：結束錄音後會立即嘗試儲存為語音想法。你可以編輯、分類和刪除想法；刪除語音想法會一併刪除對應且未被其他想法引用的應用內錄音檔案。刪除關聯項目不會刪除想法，相關分組顯示為「已刪除的項目」。第 5 節和第 10 節的資料清除、移除和系統備份說明同樣適用於想法及錄音，開發者沒有可供恢復的伺服器副本。
12. iOS iCloud 同步
範圍與開關：支援此功能的 iOS 版本僅向已解鎖 Pro 的使用者提供 iCloud 同步，解鎖後預設開啟；你可在「設定 → iCloud 同步」關閉。未解鎖或失去 Pro 權益時停止後續同步，既有本機和雲端資料保留。Pro 為透過 App Store 一次購買的非消耗型權益，可在會員頁恢復購買；實際價格以商店確認為準。已登入並允許本應用使用 iCloud 時，項目、進度與操作歷史、日曆工作記錄、計畫、想法及其標籤、錄音原檔、時長、轉寫文字，以及語言、Tab 順序與顯示、專注模式、引導完成狀態和圖示偏好，會透過 Apple CloudKit 上傳至你的 Apple 帳號私有資料庫，並與同一帳號的裝置合併。資料不經過開發者伺服器。離線或 iCloud 不可用時先儲存在本機，之後重試；同步並非即時或獨立的歷史備份。購買權益仍由平台購買服務管理。
本機轉寫與雲端同步：語音識別仍在裝置上完成，不為轉寫上傳錄音。開啟 iCloud 同步會將錄音和轉寫文字作為你的記錄同步至 Apple；這與語音識別處理不同。語音模型由系統管理，不屬於本應用同步的資料。Apple 帳號、網路、儲存空間及 CloudKit 服務會影響同步，相關處理遵循 Apple 的政策。
刪除與保留：關閉同步只停止後續傳輸，不刪除既有本機或雲端副本。開啟同步時，應用內刪除會同步至其他裝置；刪除標記會保留以避免離線舊記錄恢復，未再被引用的雲端錄音在至少七天後清理。為保護首次合併前的記錄，應用會保留一份包含錄音的本機初始備份，該備份不會隨後續記錄刪除而更新，移除應用資料會一併移除。解除安裝應用不等於刪除 iCloud 中的副本；管理雲端應用資料可使用系統提供的 iCloud 儲存管理功能，實際可用選項以系統為準。更換 iCloud 帳號時暫停同步，只有你確認後才會把本機記錄合併至新帳號。鴻蒙客戶端不使用此 CloudKit 同步功能。
13. 鴻蒙 Pro 購買與華為雲同步
一次買斷與恢復購買：鴻蒙 Pro 通過華為 IAP Kit 提供非消耗型一次性購買，實際價格及可用地區以華為收銀台為準。華為處理賬號、支付和訂單信息；應用獲取商品價格、已購權益及經過簽名驗證的訂單信息（應用與商品標識、訂單號、購買憑證、購買與簽名時間、價格、幣種、環境及撤銷狀態等），只用於授予、恢復和校驗權益。必要的簽名購買憑證儲存在應用的系統加密存儲中，不包含銀行卡號或華為賬號密碼，不會將專案內容附加到購買請求中。退款或權益撤銷後停止新的 Pro 限定操作，已有本地專案和顏色不會因此刪除。鴻蒙與 iOS 的購買記錄分別由各自平台管理。為確認離線購買憑證屬於當前華為賬號，應用還會在本地加密儲存應用範圍的賬號標識，並通過系統接口檢查；該標識不會上傳給開發者。
可選華為雲同步：同步預設關閉，需解鎖 Pro，並由你在應用內和系統“設定 → 華為賬號 → 雲空間”主動開啓。在支持的 HarmonyOS 6.0.1 及以上系統與雲空間服務中，應用通過華為官方端雲文件協同，把專案、進度與操作記錄、工作記錄、計畫、想法、文字轉寫和原始錄音，以及語言與專注模式設定同步到你自己的華為雲空間，合併到登錄同一華為賬號的鴻蒙裝置。當前服務支持範圍以華為為準，包括中國大陸地區及相應版本要求。同步佔用你的雲空間，不經過開發者服務器，開發者無法遠程讀取這些業務內容。應用通過系統 Account Kit 獲取應用範圍的賬號標識，並僅將其摘要用於隔離同步數據；不請求暱稱、頭像、手機號碼或郵箱，也不建立開發者賬戶。
同步控制、刪除與保留：斷網時繼續在本地儲存，可在網絡恢復、應用回到前台或點擊“立即同步”時重試。同步開啓期間，應用內刪除會同步到其他裝置，並保留刪除標記防止舊記錄重新出現。關閉應用內同步或失去 Pro 權益後，不再提交後續業務改動，已有本地與雲端副本不會自動刪除；系統可能完成已經提交的傳輸。雲空間中的錄音副本與同步快照由你通過系統雲空間管理，應用內刪除錄音後雲端附件副本可能仍保留。你可以在系統“雲空間 → 管理空間”停止同步並刪除雲端數據，而不會刪除裝置上的內容。首次合併前，應用在本地儲存一份包含當時記錄和錄音的保護副本，之後的刪除不會更新該副本；清除應用數據會刪除它。變更華為賬號後，必須確認才會將裝置端內容與新賬號合併。隱私同意狀態、Pro 購買憑證及麥克風授權不會作為業務記錄同步。華為雲同步與 iOS iCloud 不互通。
與本地轉寫的區別：語音辨識仍在裝置上離線完成。主動開啓雲同步後上傳錄音，是儲存記錄的跨裝置同步，不是把音頻發送給聯網轉寫服務。普通本地功能不要求登錄華為賬號；購買、恢復購買和雲同步需要相應平台服務。華為按其隱私規則處理雲空間和購買服務，詳見 華為隱私說明。本節是第 2、10、11 節關於本地儲存和網絡用途的補充。
1. Scope of This Policy
Archi is developed by Matt Lin (林夏良, “we”). This policy explains local data processing in Archi and what happens when you save an image, make a purchase, or contact support. It does not replace the policies of Apple or any external service you choose.
Archi does not create an app account or upload your project names, progress, calendar records, or productivity persona results to developer servers. We do not use these records for advertising or sell them. Information you enter may be personal, but its normal storage, display, and processing take place on your device.
This policy covers both Archi for iOS and 奇积清单 for HarmonyOS. References to Apple, the App Store, iCloud, add-only Photos permission and Apple purchases apply to iOS. Section 10 explains HarmonyOS differences; the relevant platform-specific terms apply where behavior differs.
2. Information Stored on Your Device
- Project names, colors, progress, status, creation times, and records of progress updates, pauses, resumptions, and completion.
- Work entries, associated projects, dates, and entry times.
- Productivity personas and descriptions calculated from local records using fixed rules. This is not online AI analysis, identity recognition, biometric analysis, or a mental health assessment.
- App preferences such as language, and local purchase status needed to display purchased features, where applicable.
Archi has no developer account system or developer-hosted cloud backup. iOS versions supporting iCloud sync can synchronize records to your own Apple Account private storage, as explained in Section 12. See Section 13 for optional Huawei Cloud synchronization on HarmonyOS. We cannot retrieve, restore, or export your records from developer servers.
3. Network Access, Tracking, and Third Parties
Project management, calendar entries, progress calculations, productivity personas, and image generation work locally without requests to developer servers. The app contains no advertising, third-party behavioral analytics, or tracking SDKs; it does not read advertising identifiers or track you across apps.
Local operation does not mean that every related system action is offline. Apple handles downloads, updates, purchase checkout, purchase restoration, and necessary purchase validation through its systems and App Store services. These actions may require an internet connection. We do not ask you to send the developer your Apple Account password, bank card number, or sensitive payment details.
Apple processes account, payment, and purchase records under its own policies. Developers may receive transaction status or aggregate sales and diagnostic information through Apple. We do not actively attach project or calendar content to this information. See Apple’s App Store & Privacy notice.
4. Photos Permission and Sharing You Initiate
Archi requests add-only Photos permission only when you select “Save Image,” to write the generated persona card to Photos. We do not read, scan, or upload existing photos. Refusing permission does not affect ordinary project, calendar, or persona features. You can manage permission in system settings.
Saved images are managed by Photos. If you choose a destination in the system share sheet, the system passes the selected image to that destination. The receiving app or service handles it under its own rules and may use the internet. Archi does not automatically publish images or upload them to the developer.
These image features do not request location, contacts, microphone, or camera access. Microphone access for voice ideas is explained in Section 11.
5. Retention, Deletion, and System Backups
Records remain on your device until you delete entries, delete projects, or remove app data. Deleting a project also deletes its associated work entries in the app. Images already saved to Photos, exported, or shared with another app are not deleted with app data; manage those copies separately.
“Delete App” normally removes the app and its local data; “Offload App” may retain documents and data. Device migration, computer backups, and iCloud device backups may include app data depending on your system settings and Apple’s mechanisms. These are not developer cloud synchronization services, and we cannot access or delete those backups for you.
Please manage your device and backups carefully. We have no server copy from which to recover records lost through deletion, device damage, or other causes.
6. When You Contact Support
If you email us, we receive the email address, message, and attachments you provide. We use them only to answer your request, investigate issues, or meet legal obligations. Send only what is needed; do not send passwords, complete payment information, or unrelated private records.
Support messages are not sold or used for advertising profiles. We retain them only as long as necessary to handle the request and meet applicable legal requirements, then delete them. You can request correction or deletion at the email address below.
7. Your Choices and Minors
You can view, correct, and delete your records in the app, change its language, and manage Photos permission in system settings. Since we have no copy of your local records, you generally perform these actions on your device without sending us identity documents.
Minors should use the app with a parent or guardian’s guidance. Purchases require guardian permission and are subject to Apple’s parental controls. We do not actively collect ages or children’s identity information. Contact us if a support message inadvertently includes a minor’s personal information.
8. Website Visits and Policy Updates
Opening the website or this policy requires an internet connection. The website and hosting services process connection information, such as IP addresses, requested URLs, and browser information, as needed to deliver pages and maintain security. This does not include local Archi records. This Archi website section has no advertising tracking or third-party analytics scripts.
To match the website’s typography, these pages may load fonts from Google Fonts. Your browser then connects to that font service, which can receive connection information such as your IP address. Local app records are not included.
Updates to this policy will be dated here. If a future feature changes how local records are handled, we will explain this before enabling it and obtain consent where required by law. This policy does not authorize unspecified future data collection.
9. Contact Us
Developer: Matt Lin (林夏良)
Email: mattlinincn@icloud.com
Website: liangyizhishan.ltd/Archi/
10. Additional Terms for HarmonyOS
This section applies to 奇积清单 for HarmonyOS, provided by the same developer as Archi for iOS. The common commitments to local processing, no tracking, no sale of records and support handling continue to apply.
Local projects, plans and settings: Project names, colors, progress, status and activity times; plan text, completion and due dates; and daily work entries and linked projects are saved in the device app sandbox. Language, focus preferences, guide completion and privacy consent are also saved locally. Productivity personas use fixed local rules, not online AI. The developer does not upload these business records and cannot remotely view them through the app.
Network and vibration permissions: INTERNET permission supports website and contact pages you choose to open. Websites and hosting services receive connection information needed to deliver pages, such as IP address, request URL and browser information. Local projects and entries are not attached; website font services are described in Section 8. VIBRATE permission provides haptic feedback for interactions such as changing progress and does not read personal information. These features do not request location, contacts or camera permission. Microphone access is requested only when you choose to record a voice idea, as explained in Section 11.
Saving images and sharing: Tapping the HarmonyOS Save Image security component grants temporary authorization for that operation to save the generated persona card to Photos. The app does not read, scan or upload existing photos. This differs from iOS add-only Photos permission. Saving is optional and does not affect ordinary projects and plans. When you share an image or page link, the system passes only the content you select to the destination you choose. That service handles it under its own rules and may use the network.
Managing data and system backups: You can view, edit and delete projects, plans and daily entries in the app. Deleting a project removes its associated plans and work entries. Copies in Photos or other apps must be managed separately. Clearing app data or removing the app may erase local records. Inclusion in system backup, restore or device migration depends on your settings and HarmonyOS system services. These are not developer cloud sync; the developer cannot access or manage those backups and has no server copy to restore your local records.
First use and your choice: After you complete or skip the guide, HarmonyOS shows a separate privacy notice with access to this full policy. Agree and Continue enables the app’s business features. Disagree closes the app; the next launch shows the privacy notice without replaying the completed guide. Your choice and the policy version are saved locally. Updates requiring renewed consent will prompt again. Settings retains access to this policy, and the app includes an offline copy of the same policy.
Platform services: The HarmonyOS client does not use Apple accounts, Apple purchase restoration or iCloud. Those iOS-specific terms do not apply to HarmonyOS. Huawei or your chosen platform handles installation, updates and system services under its own policies. This policy does not replace those platform or sharing-destination policies.
11. Ideas, Recordings and On-device Transcription
Local storage: Idea text, categories, linked projects, creation times, recordings, durations and transcripts stay in the app's local device directory. Recordings may contain your or others' voices and personal information. Obtain appropriate permission before recording others and avoid unnecessary sensitive content. We do not upload this content to developer servers, remotely access it, or use recordings for voice identification, advertising, model training or sale. See Section 12 for iOS iCloud synchronization.
Microphone and transcription: Microphone permission is requested only when you choose to record. Denying or withdrawing permission does not affect text ideas, projects, plans or calendars. Manage permission in system settings. Entering the background or a system interruption ends recording and attempts to save captured audio; the app does not keep recording in the background. Transcription uses the platform's on-device speech service. Audio is processed locally, never sent to the developer or third-party transcription servers. iOS languages and offline models depend on the system. Choosing to download a speech model connects to Apple's model service, transcription does not upload audio. See Section 12 for iCloud synchronization. HarmonyOS uses offline Core Speech Kit recognition, currently for Mandarin Chinese; availability depends on the device and system speech service. If transcription is unavailable, you can still save and play recordings or edit text manually. Check transcripts for errors.
Management and deletion: Ending a recording immediately attempts to save a voice idea. You can edit, categorize and delete ideas. Deleting a voice idea removes its local audio file when no other idea references it. Deleting a linked project does not delete its ideas; they appear under "Deleted project." Data removal, uninstall and system-backup explanations in Sections 5 and 10 also apply to ideas and recordings. The developer has no server copy for recovery.
12. iOS iCloud Synchronization
Scope and control: Supporting iOS versions offer iCloud sync only with Pro, enabled by default after unlocking. Turn it off in Settings → iCloud Sync. Without Pro or after entitlement revocation, subsequent synchronization stops and existing local and cloud data is kept. Pro is a one-time non-consumable App Store purchase, with restoration available on the membership page. The store confirms the actual price. When signed in and allowed to use iCloud, projects, progress and activity history, calendar work entries, plans, ideas and tags, original recordings, durations, transcripts, and language, tab layout, Focus Mode, onboarding and icon preferences are uploaded through Apple CloudKit to your Apple Account private database and merged with devices using that account. Data does not pass through developer servers. Offline or unavailable data stays local and sync retries later; synchronization is not instantaneous or a separate historical backup. Platform purchase services continue to manage purchase entitlements.
Local transcription and cloud sync: Speech recognition remains on device and does not upload audio for transcription. Enabling iCloud sync sends recordings and transcripts to Apple as your saved records, separately from speech recognition. System-managed speech models are not app sync data. Your Apple Account, network, storage quota and CloudKit availability affect synchronization; Apple's policies govern its services.
Deletion and retention: Turning sync off stops subsequent transfers without deleting existing local or cloud copies. While sync is enabled, in-app deletions propagate to other devices. Deletion markers remain to prevent stale offline records from returning; unreferenced cloud audio is cleaned up after at least seven days. A local initial backup, including recordings, protects records before the first merge. Later record deletions do not update this backup; removing app data removes it. Uninstalling the app does not delete iCloud copies. Use the system's iCloud storage management where available to manage cloud app data. Changing iCloud accounts pauses sync until you confirm merging local records into the new account. HarmonyOS does not use this CloudKit sync feature.
13. HarmonyOS Pro Purchases and Huawei Cloud Sync
One-time purchase and restoration: HarmonyOS Pro is a non-consumable purchase through Huawei IAP Kit. Huawei's checkout confirms price and availability. Huawei handles account, payment and order data. The app obtains product prices, current entitlements and signed order details (app/product identifiers, order ID, purchase token, purchase/signing times, price, currency, environment and revocation information) only to grant, restore and verify access. Necessary signed receipts are stored in the system's encrypted app storage. The app receives no payment card numbers or Huawei account password, and attaches no project content to purchase requests. Refunds or revocation stop new Pro-only operations without deleting existing local projects or colors. Huawei and Apple purchases are managed separately.To confirm that offline purchase evidence belongs to the current HUAWEI ID, an app-scoped account identifier is also encrypted locally and checked through the system API; it is not sent to the developer.
Optional Huawei Cloud sync: Sync is off by default and requires Pro plus your choice to enable it both in the app and in system Settings → HUAWEI ID → Cloud. On supported HarmonyOS 6.0.1 or later systems with the required Cloud service, the app uses Huawei's official device-cloud file synchronization to merge projects, progress/activity history, work entries, plans, ideas, transcripts, original recordings, language and Focus Mode preferences across HarmonyOS devices signed into your HUAWEI ID. Huawei determines availability, currently including mainland China and required system/service versions. Data uses your own Huawei Cloud storage, never developer servers; the developer cannot remotely access these business records. System Account Kit provides an app-scoped account identifier; only its digest scopes synchronization data. The app requests no account name, photo, phone number or email and creates no developer account.
Control, deletion and retention: Offline edits stay local. Sync retries when connectivity returns, the app returns to the foreground or you tap Sync Now. While enabled, in-app deletions propagate and deletion markers prevent stale devices from restoring deleted records. Turning sync off or losing Pro stops submitting subsequent business changes without deleting existing local or cloud copies; the system may finish previously submitted transfers. You manage cloud recordings and snapshots through system Cloud settings. Unreferenced audio copies may remain after in-app deletion. System Cloud → Manage Storage can stop synchronization and delete cloud data without deleting device data. Before the first merge, the app saves a local protective copy of existing records and recordings. Later deletions do not update this copy; clearing app data removes it. Changing HUAWEI IDs requires confirmation before merging local content into the new account. Privacy consent, Pro receipts and microphone authorization are not synchronized as business records. Huawei Cloud and iOS iCloud do not interoperate.
Separate from transcription: Speech recognition remains offline and on device. When you enable Cloud sync, recording uploads synchronize saved content; they do not send audio to an online transcription service. Ordinary local features need no HUAWEI ID. Purchases, restoration and sync require the relevant platform services. Huawei handles its services under its own policies; see Huawei's privacy information. This section supplements Sections 2, 10 and 11 concerning local storage and network use.
1. 本ポリシーの適用範囲
Archi は林夏良（以下「当社」）が開発しています。本ポリシーでは、Archi が記録を端末内でどのように処理するか、また画像の保存、購入、ユーザーからのサポートへのお問い合わせに関する取扱いを説明します。本ポリシーは、Apple、ユーザーが選択した共有先、その他の第三者サービスのプライバシーポリシーに代わるものではありません。
Archi ではアカウントを作成せず、プロジェクト名、進捗、カレンダーの記録、生産性ペルソナの結果を開発者のサーバーにアップロードしません。また、これらの記録を広告に利用したり、販売したりすることもありません。入力内容に個人情報が含まれる場合がありますが、通常の保存、表示、処理はお使いの端末上で行われます。
本ポリシーは iOS 版 Archi と HarmonyOS 版「奇积清单」の両方に適用されます。Apple、App Store、iCloud、「写真への追加のみ」権限および Apple による購入に関する記述は iOS に適用されます。HarmonyOS 固有の事項は第10節をご確認ください。動作がプラットフォームによって異なる場合は、該当するプラットフォームの説明が適用されます。
2. 端末に保存される情報
- 作成したプロジェクトの名称、色、進捗、状態、作成日時、および進行、一時停止、再開、完了などの操作記録。
- 追加した作業記録、その関連プロジェクト、日付および記録日時。
- 上記のローカル記録に基づき、固定ルールで算出される生産性ペルソナとその説明。オンライン AI 分析、個人の識別、生体情報の分析、またはメンタルヘルスの評価ではありません。
- 言語などのアプリ設定、および該当する場合に購入済み機能を表示するために必要なローカルの購入状態。
Archi には開発者アカウント機能や開発者が提供するクラウドバックアップはありません。iCloud 同期に対応した iOS 版では、お使いの Apple Account のプライベート領域に記録を同期できます（第12節）。HarmonyOS 版の任意の Huawei Cloud 同期については第13節をご覧ください。開発者のサーバーから記録を照会、復元、または書き出すことはできません。
3. ネットワーク、トラッキングおよび第三者サービス
プロジェクト管理、カレンダー記録、進捗の計算、生産性ペルソナの生成、画像の生成は、開発者のサーバーにリクエストを送信せずに端末内で行われます。本アプリには広告 SDK、第三者の行動分析 SDK、トラッキング SDK は含まれていません。広告識別子の読み取りや、アプリをまたいだトラッキングも行いません。
「端末内で動作する」ことは、関連するすべてのシステム操作がオフラインで行われることを意味しません。ダウンロード、アップデート、買い切り購入の決済、購入の復元、必要な購入確認は Apple のシステムおよび App Store サービスが処理し、ネットワーク接続が必要となる場合があります。Apple Account のパスワード、カード番号、決済情報の機密情報を開発者に提供するよう求めることはありません。
Apple は、アカウント、決済、購入の記録を自社のポリシーに従って処理します。開発者は Apple を通じて取引状態、売上の集計情報、診断情報を受け取る場合がありますが、プロジェクトやカレンダーの内容をこれらの情報に積極的に結び付けることはありません。詳しくは Apple「App Store とプライバシー」をご覧ください。
4. 写真へのアクセス権限とユーザーが開始する共有
Archi がシステムの「写真への追加のみ」権限を求めるのは、「画像を保存」を選択したときに限られます。生成したペルソナカードを写真ライブラリに保存するために使用します。既存の写真を読み取ったり、スキャンしたり、アップロードしたりすることはありません。権限を許可しなくても、通常のプロジェクト、カレンダー、ペルソナ機能は利用できます。権限はシステム設定で管理できます。
保存した画像は写真ライブラリで管理されます。システムの共有シートから送信先を選択すると、選択した画像がシステムによってその送信先に渡されます。その後の取扱いは、選択したアプリまたはサービスの責任となり、ネットワーク接続を伴う場合があります。Archi が画像を自動で公開したり、開発者にアップロードしたりすることはありません。
画像機能のために位置情報、連絡先、マイク、カメラへのアクセスを求めることはありません。音声アイデアの録音におけるマイクの使用については第11節をご覧ください。
5. 保持、削除およびシステムバックアップ
記録は、ユーザーが記録やプロジェクトを削除するか、アプリのデータを消去するまで端末に保存されます。プロジェクトを削除すると、アプリ内でそのプロジェクトに関連付けられた作業記録も削除されます。写真に保存済みの画像、書き出した画像、他のアプリに共有した画像はアプリ内データと一緒には削除されません。それぞれの保存先で管理してください。
通常、「App を削除」するとアプリとローカルデータが削除されます。「App を取り除く」では書類とデータが保持される場合があります。端末の移行、コンピュータへのバックアップ、iCloud の端末バックアップにアプリデータが含まれるかどうかは、システム設定と Apple の仕組みによって異なります。これらは開発者のクラウド同期ではなく、開発者がアクセスしたり、代わりに削除したりすることはできません。
端末とバックアップを適切に管理してください。削除、端末の故障などにより失われた記録を復元するためのサーバー上のコピーはありません。
6. ユーザーからサポートに連絡する場合
ユーザーがメールでサポートを依頼した場合、提供されたメールアドレス、本文、添付ファイルを受け取ります。これらはお問い合わせへの回答、問題の調査、または法的義務の履行にのみ使用します。解決に必要な情報だけをお送りください。パスワード、決済情報の全項目、無関係な個人的記録は送信しないでください。
サポートメールを販売したり、広告プロファイルの作成に使用したりすることはありません。お問い合わせへの対応および必要な法的要件を満たすために必要な期間のみ保持し、不要になった時点で削除します。下記のメールアドレスから、情報の訂正または削除を依頼できます。
7. ユーザーの選択と未成年者
アプリ内で自身の記録を確認、訂正、削除し、言語を変更できます。写真へのアクセス権限はシステム設定で管理できます。開発者はローカル記録のコピーを保有していないため、通常これらの操作は本人確認書類を開発者に送らずに端末上で行えます。
未成年者は保護者の指導のもとで本アプリを使用してください。購入には保護者の許可が必要であり、Apple のペアレンタルコントロールが適用されます。ユーザーの年齢や児童の身元情報を積極的に収集することはありません。サポートメールに未成年者の個人情報が誤って含まれていると思われる場合は、ご連絡ください。
8. ウェブサイトへのアクセスとポリシーの更新
ウェブサイトまたは本ポリシーを開くにはインターネット接続が必要です。ページの配信とセキュリティ維持のため、ウェブサイトおよびホスティングサービスは IP アドレス、リクエストされた URL、ブラウザー情報などの接続情報を処理します。これらに Archi 内のローカル記録は含まれません。この Archi 専用ウェブページには、広告トラッキングや第三者分析のスクリプトは組み込まれていません。
ウェブサイトの書体を整えるため、このページでは Google Fonts からフォントを読み込む場合があります。その際、ブラウザーはフォントサービスに接続し、IP アドレスなどの接続情報が相手側に伝わることがあります。アプリ内のローカル記録が送信されることはありません。
本ポリシーを更新した場合は、このページに日付を記載します。今後、ローカル記録の取扱いを変更する機能を追加するときは、有効化の前に説明し、法令上必要な場合は同意を得ます。本ポリシーは、明示されていない将来のデータ収集を包括的に許可するものではありません。
9. お問い合わせ
開発者：林夏良（Matt Lin）
メール：mattlinincn@icloud.com
ウェブサイト：liangyizhishan.ltd/Archi/
10. HarmonyOS 版に関する追加条項
本節は、iOS 版 Archi と同じ開発者が提供する HarmonyOS 版「奇积清单」に適用されます。ローカル処理、トラッキングを行わないこと、記録を販売しないこと、サポートへの対応に関する共通の取扱いは引き続き適用されます。
ローカルのプロジェクト、計画および設定：プロジェクト名、色、進捗、状態、操作日時、計画の内容、完了状態、期限、日々の作業記録および関連プロジェクトは端末内に保存されます。生産性ペルソナは固定ルールに基づいて端末内で計算され、オンライン AI 分析ではありません。開発者はこれらの業務記録をアップロードせず、アプリを通じて遠隔から閲覧することもできません。
ネットワークおよび振動の権限：HarmonyOS 版は、ユーザーが自ら開くウェブサイトやお問い合わせページなどのウェブページにアクセスするため、INTERNET 権限を使用します。ウェブサイトおよびホスティングサービスは接続情報を受け取りますが、プロジェクト、計画、作業記録、アイデアの内容は受け取りません。システムの振動機能は触覚フィードバックにのみ使用し、個人情報の取得には使用しません。上記機能のために位置情報、連絡先、カメラの権限を求めることはありません。音声アイデアをユーザーが録音するときに限り、マイクの権限を求めます（第11節）。
画像の保存と共有：HarmonyOS のシステムセキュリティ機能「画像を保存」をタップすると、その操作に限った一時的な許可を得て、生成したペルソナカードをシステムの写真領域に保存します。既存の写真を読み取ったり、スキャンしたり、アップロードしたりすることはありません。画像やウェブページのリンクを共有する場合、システムはユーザーが選択した内容のみを指定先に渡します。その後の処理は送信先のアプリのルールに従い、ネットワーク接続を伴う場合があります。
データ管理とシステムバックアップ：アプリ内でプロジェクト、計画、日々の記録を確認、編集、削除できます。プロジェクトを削除すると、関連する計画およびアプリ内の作業記録も削除されます。すでに保存または共有した画像、他のアプリにコピーした内容は個別に管理してください。端末のバックアップや移行の内容は HarmonyOS のシステムサービスと設定によって異なります。開発者のクラウド同期ではなく、開発者がバックアップにアクセスしたり、管理したりすることはできません。ローカル記録を復元するためのサーバー上のコピーもありません。
初回利用と同意：初回ガイドを完了またはスキップした後、HarmonyOS 版では本ポリシー全文へのリンクを含む個別のプライバシー通知を表示します。「同意して続行」を選択した後にのみ、同意状態が有効になります。「同意しない」を選択した場合は通知を閉じ、アプリを終了します。次回起動時に通知を再表示しますが、初回ガイドを繰り返すことはありません。同意状態とポリシーのバージョンは端末内に保存されます。再同意が必要な更新では改めて通知します。設定には常にポリシーへのリンクを表示し、アプリ内には同じポリシーのオフライン用コピーを含めます。
プラットフォームサービス：HarmonyOS 版は Apple Account、Apple の購入復元、iCloud を使用しません。これらの iOS 専用条項は HarmonyOS には適用されません。ダウンロード、アップデート、システムサービスは Huawei またはユーザーが選択したプラットフォームが各自のポリシーに従って処理します。本ポリシーは、それらのプラットフォームや共有先アプリのポリシーに代わるものではありません。
11. アイデア、録音および端末内の音声文字起こし
ローカル保存：アイデアのテキスト、カテゴリ、関連プロジェクト、作成日時、録音、録音時間、文字起こし結果はアプリの端末内ディレクトリに保存されます。録音にはユーザーや他者の声および個人情報が含まれる場合があります。他者を録音する前に適切な許可を得て、不要な機微情報の録音は避けてください。これらの情報を開発者のサーバーにアップロードしたり、遠隔からアクセスしたり、声紋識別、広告、モデルのトレーニング、販売に使用したりすることはありません。iOS の iCloud 同期については第12節をご覧ください。
マイクと文字起こし：ユーザーが録音を開始したときに限り、マイクの権限を求めます。権限を拒否または取り消しても、テキストのアイデア、プロジェクト、計画、カレンダーには影響しません。権限はシステム設定で管理できます。アプリがバックグラウンドに移行した場合やシステムによる中断が発生した場合は録音を終了し、収録済みの音声を保存しようとします。バックグラウンドで録音を継続することはありません。文字起こしにはプラットフォームの端末内音声サービスを使用します。音声は端末上で処理され、開発者や第三者の文字起こしサーバーには送信されません。iOS で利用できる言語とオフラインモデルはシステムによって異なります。ユーザーが音声モデルをダウンロードする場合は Apple のモデルサービスに接続しますが、文字起こしのために録音音声がアップロードされることはありません。iCloud 同期については第12節をご覧ください。HarmonyOS では Core Speech Kit によるオフライン認識を使用し、現在は中国語（標準中国語）に対応しています。利用可否は端末とシステムの音声サービスによって異なります。文字起こしを利用できない場合でも録音の保存や再生、テキストの手動編集が可能です。文字起こし結果に誤りがないか確認してください。
管理と削除：録音を終了すると、音声アイデアとして直ちに保存を試みます。アイデアの編集、分類、削除が可能です。音声アイデアを削除すると、他のアイデアから参照されていない対応するアプリ内音声ファイルも削除されます。関連プロジェクトを削除してもアイデアは削除されず、「削除済みのプロジェクト」として表示されます。アイデアと録音にも、第5節および第10節のデータ消去、アプリの削除、システムバックアップの説明が適用されます。復元用のサーバー上のコピーはありません。
12. iOS の iCloud 同期
対象範囲と設定：iCloud 同期に対応した iOS 版では、Pro を解放したユーザーのみ利用でき、解放後は初期設定で有効になります。「設定 → iCloud 同期」で無効にできます。Pro がない場合、または権利が失効した場合、その後の同期は停止しますが、既存の端末内およびクラウド上のデータは保持されます。Pro は App Store を通じた一回限りの非消耗型購入で、メンバーシップ画面から購入を復元できます。実際の価格はストアで確認してください。Apple Account にサインインし、本アプリの iCloud 利用を許可している場合、プロジェクト、進捗と操作履歴、カレンダーの作業記録、計画、アイデアとタグ、録音の原本、録音時間、文字起こし結果、言語、タブの順序と表示、集中モード、初回ガイドの完了状態、アイコン設定が Apple CloudKit を通じて Apple Account のプライベートデータベースにアップロードされ、同じアカウントを使う端末間で統合されます。データは開発者のサーバーを経由しません。オフライン時や iCloud を利用できない場合は端末内に保存され、後で同期を再試行します。同期は即時ではなく、独立した履歴バックアップでもありません。購入権利は引き続きプラットフォームの購入サービスが管理します。
端末内の文字起こしとクラウド同期：音声認識は端末上で行われ、文字起こしのために音声をアップロードしません。iCloud 同期を有効にすると、保存済み記録として録音と文字起こし結果が Apple に同期されます。これは音声認識処理とは別のものです。システムが管理する音声モデルはアプリの同期データではありません。Apple Account、ネットワーク、ストレージ容量、CloudKit の利用状況は同期に影響します。Apple のサービスには Apple のポリシーが適用されます。
削除と保持：同期を無効にすると、その後の転送は停止しますが、既存の端末内またはクラウド上のコピーは削除されません。同期が有効な間は、アプリ内での削除が他の端末にも反映されます。オフラインの古い記録が復活しないよう削除マーカーが保持され、他から参照されなくなったクラウド上の音声は少なくとも7日後に整理されます。初回の統合前には録音を含むローカル初期バックアップを保存します。このバックアップは後から行った記録の削除を反映せず、アプリデータを消去すると削除されます。アプリをアンインストールしても iCloud 上のコピーは削除されません。クラウド上のアプリデータは、利用可能な場合、システムの iCloud ストレージ管理機能から管理してください。iCloud アカウントを変更すると同期は一時停止し、ユーザーが確認した後にのみローカル記録を新しいアカウントに統合します。HarmonyOS 版はこの CloudKit 同期機能を使用しません。
13. HarmonyOS の Pro 購入と Huawei Cloud 同期
一回限りの購入と復元：HarmonyOS 版 Pro は Huawei IAP Kit による非消耗型の一回限りの購入です。価格と利用可能な地域は Huawei の決済画面で確認してください。アカウント、決済、注文情報は Huawei が処理します。アプリは商品価格、購入済みの権利、署名検証済みの注文情報（アプリと商品 ID、注文番号、購入トークン、購入日時と署名日時、価格、通貨、環境、取消状態など）を取得し、アクセス権の付与、復元、確認のみに使用します。必要な署名付き購入レシートはアプリのシステム暗号化ストレージに保存されます。カード番号や Huawei Account のパスワードは取得せず、購入リクエストにプロジェクト内容を添付しません。返金または権利の取消後、新たな Pro 限定操作は停止しますが、既存のローカルプロジェクトや色は削除されません。HarmonyOS と iOS の購入記録はそれぞれのプラットフォームで別々に管理されます。オフラインの購入証明が現在の HUAWEI ID に属することを確認するため、アプリ範囲のアカウント識別子を端末内に暗号化して保存し、システム API で確認します。この識別子が開発者に送信されることはありません。
任意の Huawei Cloud 同期：同期は初期設定で無効です。Pro を解放したうえで、アプリ内とシステムの「設定 → HUAWEI ID → クラウド」からユーザー自身が有効にする必要があります。対応する HarmonyOS 6.0.1 以降および必要なクラウドサービスでは、Huawei 公式の端末・クラウド間ファイル同期を通じて、プロジェクト、進捗と操作履歴、作業記録、計画、アイデア、文字起こし、録音原本、言語と集中モードの設定を、同じ HUAWEI ID でサインインした HarmonyOS 端末間で統合します。利用可能な地域と必要なバージョンは Huawei の案内に従い、現在は中国本土および所定のシステム・サービス要件が含まれます。データはユーザー自身の Huawei Cloud ストレージを使用し、開発者のサーバーは経由しません。開発者がこれらの業務記録に遠隔アクセスすることはできません。アプリはシステム Account Kit からアプリ範囲のアカウント識別子を取得し、そのダイジェストのみを同期データの分離に使用します。アカウント名、写真、電話番号、メールアドレスは要求せず、開発者アカウントも作成しません。
同期の管理、削除および保持：オフライン時も記録は端末内に保存され、ネットワークの復旧時、アプリがフォアグラウンドに戻った時、または「今すぐ同期」をタップした時に再試行されます。有効な間はアプリ内の削除が他の端末にも反映され、古い記録の復元を防ぐため削除マーカーを保持します。アプリ内で同期を無効にするか Pro の権利を失うと、その後の業務上の変更は送信されませんが、すでにある端末内およびクラウド上のコピーは自動削除されません。送信済みの転送がシステムによって完了する場合があります。クラウド上の録音コピーと同期スナップショットは、システムのクラウド設定から管理してください。アプリ内で録音を削除した後も、参照されなくなった音声コピーが残る場合があります。システムの「クラウド → ストレージ管理」から同期を停止し、クラウドデータを削除できますが、端末内のデータは削除されません。初回統合前には、その時点の記録と録音を含む保護用コピーを端末内に保存します。以後の削除はこのコピーに反映されず、アプリデータの消去により削除されます。HUAWEI ID を変更した場合、新しいアカウントにローカル内容を統合するには確認が必要です。プライバシーへの同意状態、Pro の購入レシート、マイク権限は業務記録として同期されません。Huawei Cloud と iOS の iCloud は相互運用されません。
端末内文字起こしとの違い：音声認識は引き続き端末内でオフライン処理されます。ユーザーがクラウド同期を有効にして録音をアップロードするのは、保存済み記録を端末間で同期するためであり、音声をオンライン文字起こしサービスに送信するものではありません。通常のローカル機能に Huawei Account は必要ありません。購入、購入復元、同期には各プラットフォームのサービスが必要です。Huawei はクラウドおよび購入サービスを自社のポリシーに従って処理します。詳しくは Huawei のプライバシーに関する説明をご覧ください。本節は、ローカル保存とネットワーク利用に関する第2、第10、第11節を補足するものです。