本政策说明本 App（"年轮日记"，包标识符 cn.rtool.nianlun，由开发者 sanmiao li／域名 rtool.cn 运营）处理哪些数据、为什么、送往何处，以及你的选择。请与《用户协议》合并阅读。
"我们"指运营方。多数数据根本不会送到我们这里。下表逐项说明：
| 数据 | 本机 | 你的 iCloud（私有） | 运营方后端（rtool.cn） |
|---|---|---|---|
| 日记文字、日期 | 是 | 是（开启同步时） | 仅在使用 Agent 时临时处理；不保留 |
| 照片与缩略图 | 是 | 是（开启同步时） | 绝不上传 |
| 天气文字（你可编辑的自由文字） | 是 | 是（开启同步时） | 绝不上传 |
| "关于你的理解"（Agent 记忆，含版本） | 是 | 是（私有 CloudKit） | 仅在 Agent 请求期间临时处理；不保留 |
| Apple 身份（通过 Apple 登录） | — | — | 仅一组不透明账号令牌＋会员状态＋每月 Agent 用量计数 |
| 推送令牌与提醒排程 | — | — | 仅在你启用写作提醒时；仅用于投递你的提醒 |
| 分析／崩溃／广告数据 | 完全不收集——未内嵌此类 SDK | ||
2.1 日记、照片与天气文字以 SwiftData 存储于你的设备（App 沙盒内的本地数据库）。
2.2 若开启 iCloud 同步，本 App 会将数据镜像至你自己的 iCloud 账号，使用 CloudKit 私有数据库（容器 iCloud.cn.rtool.nianlun），运营方无法读取。同步需登录 iCloud，且为可选；本 App 可完全离线使用。
2.3 Agent 维护的"关于你的理解"存储于本地，并以单一私有 CloudKit 记录同步——不公开、不分享。
3.1 当你使用 Agent 功能（观察、结构化对话或更新"关于你的理解"）时，本 App 会将当前日记的文字与相关的"关于你的理解"上下文送往运营方后端（https://rtool.cn/api/nianlun/v1）以生成回应。
3.2 照片与天气永不会被送出。
3.3 请求处理结束后，后端不保留日记、对话或理解内容，仅保留聚合后的用量计数（配额所需）。
3.4 Agent 的输出由 AI 模型生成，可能不准确，后端不会永久存储。
核心日记功能无需账号。仅当你主动启用 Agent 或打开会员页时，本 App 才使用通过 Apple 登录，且不索取你的邮箱、真实姓名或密码。后端仅保留一组不透明账号令牌、会员状态与每月 Agent 用量计数。
定位仅在你开启天气功能时使用，且为临时获取（低精度，约 3 公里）以向 Apple WeatherKit 获取天气。坐标不会被保存，也不会上传至后端。存储于日记的天气字段是你可以自行编辑的自由文字。
推送通知仅在你启用写作提醒时使用，且仅用于投递你所选择的提醒（及 Agent 相关同步）。本 App 绝不发送营销通知。推送令牌仅在启用提醒时送往后端。
本 App 未内嵌任何第三方分析、广告、归因或追踪 SDK，因此不会触发 ATT（App 跟踪透明度）提示。唯一使用的外部服务皆为 Apple 自家：iCloud／CloudKit、通过 Apple 登录、WeatherKit、StoreKit、Apple 推送通知服务。
各项权限仅在使用对应功能时请求，且可随时在 iOS"设置"中拒绝。
9.1 内容会留在你的设备／你的 iCloud，直到你删除为止。你可删除单篇日记，或使用"设置"→清空所有数据（需输入确认文字），这也会移除 iCloud 副本。
9.2 后端的用量计数与账号令牌在你的账号有效期间保留，并可应要求删除（见联系方式）。
本 App 并非针对 13 岁以下儿童，也不会刻意收集其个人信息。本 App 不会刻意处理特殊类别的个人数据。
由于你的日记内容存在你自己的设备与你自己的 iCloud 上，你可以直接控制——包括查看、更正、手动备份与删除。对于后端持有的少量账号数据，你可以通过联系我们请求访问或删除。
我们可能随产品演进更新本政策。重大变更会反映于此，并视情况在 App 内提示，以上方的生效日期为准。