01适用范围与你记录的内容
本政策适用于事伴笔记（TieNote）App 及产品、隐私和支持网站，由陈科研运营。基础记录无需注册独立的事伴账号。
你主动输入的笔记、文字格式、笔记类型、人脉与组织资料、自定义信息、事项、分类、里程碑、日期地点及关联保存在本机加密资料库。头像和选取的附件也在本机加密保存。系统日程的标题、时间、地点、备注和提醒由系统日历保存，事伴保存日程关联与划掉标记。
本地关键词搜索不把搜索词或笔记正文发送给搜索或 AI 服务。地点搜索使用 Apple 地图，处理方式见下文。当前不提供 AI 分析、网上找人，也不读取系统通讯录。
02本机保护与备份
本机资料库采用 SQLCipher 加密，设备密钥由系统钥匙串保存。应用锁使用 Face ID、Touch ID 或设备密码进行系统身份认证；事伴不获取面容、指纹模板或设备密码。已开启的锁在离线或 Pro 权益被撤销后仍保持保护。
应用锁保护 App 内访问，不保护系统日历、导出文件、截图等外部副本。本机资料库排除系统备份；删除 App 或丢失本机密钥可能使资料无法恢复。请另存完整的加密资料包，并妥善保管密码。开发者不能找回资料包密码。
03附件、地点与日历权限
照片、视频和头像通过系统选择器选取；文件及已有音频通过文件选择器导入。只处理你选择的内容，不扫描整个相册。原文件可能包含拍摄地点等元数据，不会保证自动清除。预览附件时可能产生受保护的临时解密文件。当前不提供 App 内拍照、录像、扫描或新建录音。
地点可以手动填写，或通过 Apple 地图搜索名称和地址。地图搜索会向 Apple 发送查询内容，确认选中的地点后才随对应记录保存。不获取当前位置，不持续跟踪设备位置。
使用日历功能时，App 请求相应日历权限，读取所选来源并在你确认后创建、修改或删除允许操作的事件。从笔记新建日程默认只预填标题，不带正文、附件或联系方式。系统日程可能通过对应日历账户同步，并被有权限的人查看。删除笔记或解除关联不会自动删除系统日程。
你可在系统设置管理日历权限，拒绝不影响基础记录。App 不申请系统通讯录、相机、麦克风或定位权限，不接入广告跟踪。Apple 服务的信息处理见 Apple 隐私政策。
04你选择开启的 iCloud 同步
开启事伴资料同步后，资料先在本机加密，再存入当前 Apple 账户的私有 CloudKit 资料区。同步密钥通过 iCloud 钥匙串在可信设备间传递。正文、人脉等资料与图片、文件、头像分开传输，另一台设备可能先显示文字，附件随后下载。所需附件未完整下载时，不能导出完整资料包。
同步使用你的 iCloud 可用空间，设备也需要本地空间；Pro 不包含额外 iCloud 空间。单篇笔记、单个文件及每次同步处理有保护限制，这些不是整库容量套餐。加密文件、删除记录和必要的历史版本也会占用空间，删除记录不代表立即释放所有历史空间。
空间不足、账户或密钥无法核实、校验失败时，相关同步可能暂停，本机资料保留。回到 App 时会检查更新，但不保证实时或持续后台送达。关闭同步不删除已有本机或云端副本；同步会传播修改和删除，不能替代独立备份。账户变化时不会自动把旧账户资料上传到新账户，恢复资料后重新连接并合并 iCloud 需要确认。
05购买与权益
Pro 是 Apple 非消耗型内购，一次购买，无自动续费。实际售价、币种和可售情况以 Apple 系统购买页为准。Apple 处理支付，事伴不接收银行卡信息。App 依据 Apple 验证的交易识别权益，不把资料包或本机偏好作为购买凭证。
退款或撤销权益不会删除已有资料。受支持的资料包导入与恢复免费，密码、身份验证与文件校验仍适用；导出需要 Pro。可在设置中的 Pro 页面恢复购买。退款由 Apple 处理，申请退款不代表一定获批。使用条款见 Apple 标准最终用户许可协议。
06删除、导入与外部副本
删除人脉或事项会解除相应关联并保留笔记；删除分类会使事项回到“未分类”。删除的内容不再显示在活动列表和本地搜索中，但删除记录、冲突历史及已有资料包可能仍保留相关内容，不承诺即时物理擦除。删除 App 不等于删除云端或其他位置的副本。
资料包包含受支持的事伴资料、附件与关联，不包含系统日程本体、购买权益或设备钥匙。导入前先校验密码和文件，并展示预览。“追加导入”加入新资料，跳过可确认重复的资料，不覆盖本机版本；发现内容冲突、删除记录或不兼容关联时，可能拒绝本次导入，不会自动恢复已删除的记录。
“覆盖恢复”经再次确认后，用资料包替换当前本机资料。当前资料中不在包内的内容和修改会丢失，操作不可撤销。覆盖成功后尝试清理被替换的本机库，不提供旧库保留或切回功能；清理未完成时按提示重试清理，不要重复恢复。导入不修改系统日历、购买或应用锁偏好，也不自动创建系统日程；必要时需手动重新关联日程。
导出的资料包由你选择的文件位置或服务保存，例如 iCloud Drive、其他云盘或接收文件的 App。事伴同步开关不控制这些副本，请在相应位置管理。不要向客服发送资料包、密码或密钥。
07本网站与服务提供方
产品、隐私和支持网站使用 Cloudflare Pages 静态托管。我们不在网页中设置登录、广告、访问统计脚本或反馈资料上传表单。网页的“复制模板”只在你点击后复制固定文字，不读取剪贴板内容。
Cloudflare 为提供网站访问和安全防护处理请求，包括 IP 地址等网络信息，具体见 Cloudflare 隐私政策。邮箱链接会打开你的邮件应用；只有你自行发送后，支持邮箱才会收到邮件，邮箱服务由阿里云提供。网站不会自动读取或上传你的 App 资料。
08客服资料与保留期限
主动联系 tienote@dajingtech.com 时，运营者陈科研会收到你的发件地址、邮件内容和自愿提供的附件，用于答复咨询、排查问题和处理隐私请求。请优先提供版本、操作步骤和遮挡私人内容的截图，无需发送密码、验证码、密钥或完整私人资料包。
客服邮件及附件在结案后保留 6 个月，期满删除运营者可控制的副本。结案是指问题解决或答复完成并告知你；继续反馈会重新打开处理。法律要求或未结争议确需留存时，仅保留必要资料至原因结束。邮箱服务商的备份按其机制处理，不承诺同时即时擦除。
09诊断信息
App 不增加第三方统计或崩溃收集 SDK、行为埋点或独立诊断上传服务，也不会自动把完整资料库发送给客服。Apple 可能根据你的系统共享设置处理购买、崩溃或使用信息。
发生具体故障时，我们只查看 Apple 按用户共享设置提供的必要崩溃或性能报告，用于排查和稳定性改进，不用于广告、画像或与客服邮件身份匹配。默认不下载原始报告；确需下载的必要诊断文件仅存于访问受限的位置，最长保留 30 天，问题解决后提前删除，不上传公开仓库或第三方 AI 服务。Apple 持有的副本由其规则管理，财务和税务报表不适用这项诊断保留期限。
10隐私请求与政策更新
如需了解处理方式，或请求访问、更正、删除运营者实际持有的客服资料，请联系 tienote@dajingtech.com。我们只核实处理请求所必需的信息，不默认要求提供身份证件。运营者不能通过姓名远程读取或代改你的本机资料库。
服务或信息处理方式变化时会更新本政策；重大变化将通过适当的 App 或网站通知说明。