隐私政策

版本与日期

版本：V1.3

发布日期：2026 年 8 月 20 日

生效日期：2026 年 8 月 20 日

一、适用范围、处理者与原则

本政策适用于 LifeBook 移动端、网页版及由 yourlifebook.app 直接提供的关联服务。个人信息处理者：个人开发者 WEN YUCONG （以下称“我们”）。

我们按最小必要、目的限定、默认私密和用户可控原则处理个人信息，不出售 个人信息，不使用跨 App 广告跟踪。“本地处理”指数据不离开设备；“收集” 指数据离开设备并由我们或受托处理者接收。

二、处理的信息、目的与方式

账号、身份与安全

• 手机号或邮箱、验证码结果、密码摘要和用户 ID，用于注册、登录和账号恢复。
• 昵称、头像、资料、关注与群组关系，用于资料展示和协作。
• 登录时间、设备会话、IP、设备与版本信息、安全操作和必要审计记录，用于安全与排障。

IP 只在 LifeBook 服务端用于推断粗粒度国家/地区代码以建议手机号区号； DB-IP Country Lite 是服务端本地数据集，IP 不会因此发送给 DB-IP。

你创建、选择或上传的内容

• 人生记录、时间胶囊、问答、评论、群组内容、草稿和可见性设置。
• 你选择的照片、视频、音频、电子书、笔记、附件及必要技术元数据。

本地内容不会仅因创建而自动上传。你主动同步、发布、共享、备份、远程识别 或翻译时，相应内容才会发送至 LifeBook 服务端或界面标明的提供者。在线功能 可能需要服务端处理内容明文或媒体；我们不声称所有内容均端到端加密，也不 声称平台永不接触明文。

位置、权限与诊断

• 你进入户外或队伍功能并授权后，处理精确位置、队伍坐标和轨迹。
• 相机、麦克风、照片、文件和局域网仅在你主动使用相应功能时调用。
• 通知仅在版本已配置且你允许时启用；当前 iOS 版未集成 Firebase 或第三方推送 SDK。
• 必要的崩溃、性能、网络错误及安全事件信息用于诊断；当前发布版无第三方广告或行为分析 SDK。

三、共享、委托处理与第三方服务

我们不为出售或跨 App 广告目的共享信息。已配置且由你使用相应功能时， 可能涉及阿里云短信认证、邮件投递服务、远程语音识别与翻译提供者、在线 内容来源，以及 Arweave、Ethereum 和公共 RPC。可用提供者随地区、账号 和后台配置变化。

第三方信息处理清单列明触发条件、数据类别、目的和退出方式。

四、保存期限与删除

• 账号资料和在线内容通常保存至你删除内容或账号注销完成；注销有 7 日冷静期。
• 验证码、临时会话和设备会话按有效期、退出、撤销或安全策略失效。
• 草稿历史按版本与时间上限压缩；不再需要恢复的删除内容按产品流程处理。
• 安全、反滥用、法定义务或争议所需记录仅在相应目的和法定期限内受限保存。
• 备份残留随轮换覆盖；轮换前隔离使用。

公开写入去中心化网络或由他人合法保存的副本，可能不受我们的删除能力控制。

五、安全措施

我们采用传输加密、访问控制、密码摘要、敏感凭据安全存储、最小权限和安全 审计。特定功能标示的加密不代表所有数据均为端到端加密。请勿向任何人提供 密码、验证码、助记词或私钥。

六、跨境处理

LifeBook 自管服务或你选择的远程语音、翻译、邮件、在线内容来源和去中心化 网络可能位于境外。我们会在你主动发起前说明接收方类型、目的和数据范围； 适用法律要求单独同意、评估、认证或标准合同时，完成相应条件后才传输。 不使用相关远程功能时，不会因该功能发送内容。

七、你的权利与请求渠道

• 访问、更正资料和隐私设置；导出数据、管理设备并撤销授权或系统权限。
• 删除单条内容，或在“我的 → 设置 → 账号与安全 → 注销账号”发起注销。
• 提出说明、限制、拒绝、删除或内容治理申诉请求。

无需登录提交隐私请求，并留下可联系的 邮箱或手机号；也可使用 App 内帮助与反馈。我们只收集核验和完成请求所需 的信息。请勿提交密码、验证码、助记词或私钥。

八、不满 14 周岁未成年人

LifeBook 不面向不满 14 周岁的儿童提供注册服务。儿童请勿注册或提交个人 信息；监护人可通过无需登录的隐私请求入口要求核验和删除。其他未成年人应 在监护人指导下使用，并谨慎公开身份、位置和家庭信息。

九、政策更新

重大变更会通过 App、网站或其他合理方式显著提示；需要另行同意时会重新 取得同意。历史版本随发布材料留档。