隐私政策
Fragio App 中的记忆与本网站提交的片段采用不同的数据处理方式。本政策分别说明两者。
更新于 2026 年 9 月 29 日
App 中的信息
Fragio 将名称、生日、记忆、评论、心情、标签、提及的人名、待办、提醒及完成记录、照片、贴纸、扫描的 3D 模型、保留的扫描原图、可选位置信息和偏好设置存储在设备本地，用于时间轴、搜索、媒体展示、待办和提醒；生日用于组织人生时间轴。提及的人名来自你输入的内容，不会读取通讯录。App 没有账号系统、开发者运营的云同步、广告 SDK、统计分析 SDK 或用于上传记忆的开发者服务。
选择照片与按日期匹配
你可以通过系统照片选择器添加选中的照片。“匹配照片”功能会另行申请照片库权限，按拍摄日期查找所选日、周或年内的照片；授予受限访问时，只能查询你允许访问的照片。只有你确认的照片才会加入记忆。匹配时会读取拍摄日期，以及所选照片中已有的位置信息。根据 Apple 设置，系统照片服务可能从 iCloud 下载所需原图或缩略图，这不属于 Fragio 自行提供的云同步。
相机与图像处理
使用相机制作贴纸或扫描物体需要相机权限。主体识别和抠图在设备上完成。当前相机贴纸流程只将选中的抠图主体保存到记忆中，拍摄原图用作临时处理输入，不会存入记忆或自动添加到系统相册。物体扫描采用下文单独说明的原图保留方式。系统相册中已有的副本独立管理，可能按你的 Apple 设置通过 iCloud 照片同步。
3D 扫描与扫描原图
在支持的设备上，Apple Object Capture 和摄影测量功能在设备本地处理扫描照片，生成 3D 模型和预览图。扫描原图可能包含周围的人物、物品、背景细节以及源文件保存的元数据。Fragio 默认保留扫描原图，以便导出或日后重新生成模型。你可以在设置 → 数据与隐私 → 扫描照片中选择保存新扫描物体后自动删除原图。该设置不会删除已有模型保留的原图。你可以在模型查看器中单独删除保留的原图并保留模型。扫描工作文件属于临时文件，会在扫描会话结束时清理。
当前位置与照片位置
“自动记录位置”是可选功能，需获得定位权限，用于在保存新记忆时附上当前坐标、精度、时间和地点名称，不会在后台持续跟踪位置。关闭它会停止此类实时位置记录。照片位置是另一条独立路径：导入按日期匹配的照片时，即使自动记录位置已关闭，App 仍可能将选中照片中第一个可用的位置写入记忆。两种路径都可能将坐标发送给 Apple 地图以查询地点名称，由 Apple 定位与地图服务按其政策处理。关闭权限或设置不会移除已经保存的位置。拒绝定位不影响记录文字。
提醒通知与小组件
获得通知权限后，Fragio 通过 iOS 安排包含提醒标题和时间的本地通知，不使用开发者推送服务器发送这些提醒。App 通过设备本地的共享容器向小组件提供每日记忆数量、提醒标题、计划时间、完成状态、语言和外观设置；小组件操作也会在本地保存提醒完成状态。根据系统设置，提醒标题可能出现在通知、主屏幕或锁定屏幕上。你可以在 iOS 中调整通知预览、关闭通知或移除小组件。
导出、备份与分享
JSON 导出文件可能包含个人资料、生日、记忆文字、评论、照片、位置、待办、3D 模型和保留的扫描源文件。存在扫描原图时，模型的主要分享入口会导出包含模型和原图的 Object.zip；“分享模型”可单独导出 USDZ 模型。源文件可能保留元数据和背景细节。分享的卡片或文件可能包含私人内容，请在分享前检查。保存或分享的目标由你选择，相关服务商按各自政策处理文件。根据 Apple 设置，设备备份和 iCloud 照片可能保留独立副本。Fragio 没有自行提供自动云备份或同步服务。
保留、删除与模糊
保存的内容会保留在 App 中，直到你删除或替换。删除记忆会移除其数据库记录及关联的评论、图片、模型和保留的扫描原图；App 没有针对该操作的通用回收站或撤销功能。删除附件也会移除其关联模型和扫描原图；仅删除扫描原图则会保留模型。数据库可能先复用已释放空间，文件体积未必立即缩小，存储空间清理也不代表安全擦除。模糊只是视觉遮挡，不是加密或访问控制。在 Fragio 中删除内容不会删除系统相册副本、此前导出的文件、备份、他人收到的文件或网站提交。删除 App 由 iOS 移除其本地数据；iOS 的“卸载 App”会保留文稿与数据。我们无法远程恢复或擦除你的本地记忆。
权限选择
你可以在 iOS 设置中调整相机、照片、定位和通知权限，在 Fragio 内调整自动记录位置和扫描原图保留设置。拒绝权限会影响相应功能，文字记忆仍可使用。撤回权限会停止依赖该权限的后续访问，但不会删除已导入或保存的内容；请使用 App 的删除功能，并分别管理系统相册、文件、备份和分享服务中的副本。
本网站的数据处理
如果你在首页提交片段，文字和创建时间（包括提交的时区偏移）会发送到 Cloudflare 托管的服务并保存在 Cloudflare KV 中。提交的片段可通过无需登录的公开接口读取，也可能被他人复制。请勿在此提交私人记忆或敏感信息。网站片段与 App 数据独立，不会同步到 App。网站还保存累计点赞数。当前网站提交没有自动到期清理或自助删除功能，删除 App 也不会移除这些提交。
网站服务与支持沟通
网站使用 Cloudflare 托管和 Google Fonts。加载网页或字体时，IP 地址、浏览器信息等常规请求信息会发送给这些服务商。网站已启用 Cloudflare 可观测性功能，用于服务运行和故障排查，可能保留请求和错误日志。这些网站请求与 App 本地记忆存储相互独立。如果你联系支持，你主动提供的信息用于理解和处理请求。请只提供必要信息，通常无需发送完整记忆存档或扫描原图包。
更新与咨询
本政策描述当前 App 和网站的数据处理方式，相关功能变化时会更新。帮助与支持页列出当前联系方式及支持渠道的可用情况。隐私咨询或网站提交内容的处理请求，请仅提供足以定位请求的必要信息。移除网站提交也无法删除他人此前已保存的副本。