GOLDENFISH JOURNAL
隐私政策
最后更新：2026 年 6 月 5 日 · 适用于 iOS App（com.goldenfishjournal.app）和 web 版（goldenfishjournal.cn、planningscorecard.cc 及关联域名）
一句话摘要
金鱼手帐只为了记录、同步、展示、统计、反馈和账号安全处理你的数据；不卖数据、不做广告追踪、不接入第三方广告 SDK。你可以在 App 内导出数据，也可以发起账号注销和全量删除请求。
我们是谁
- 产品名称：金鱼手帐（Goldenfish Journal）
- 开发者：Steven Yu（个人开发者）
- 联系方式：[email protected]
- ICP备案：沪ICP备2026017890号-1
我们收集哪些数据
| 类别 | 内容 | 用途 |
|---|---|---|
| 账号与登录信息 | 邮箱、手机号、昵称、登录方式、会话 token、设备 user agent（截断保留） | 验证码登录、维持登录态、跨设备同步、账号安全 |
| 用户主动记录内容 | 闪念、笔记、日记、任务、目标、课程、阅读、输出、手帐评论 | 提供记录、搜索、回顾、统计和手帐展示 |
| 健康/习惯数据 | 睡眠、运动、饮食、用药、生命体征、打卡记录及你填写的备注 | 提供健康记录、趋势统计、目标与成就能力 |
| 行程与位置相关数据 | 你主动填写或选择的城市、地址、POI、行程段、交通方式、心情、同行共享状态 | 提供出行、地图、路线、日程和旅途手帐功能 |
| 图片与媒体 | 你主动上传的手帐配图、餐食照片、行程心情图片等 | 在你的记录、手帐或分享页面中展示 |
| 本地缓存与同步数据 | 设备本地 SQLite/IndexedDB 缓存、待同步队列、缓存状态、同步版本号 | 提升速度、支持离线记录、降低重复加载 |
| 反馈与诊断 | 摇一摇反馈、工单、愿望、最近操作日志摘要、页面、网络状态、错误摘要 | 定位故障、回复反馈、改进体验；不会主动上传验证码或密码 |
| 订阅与支付偏好 | 体验期状态、套餐偏好、支付通道偏好、订阅状态、账单记录；正式支付信息由相应支付渠道处理 | 展示试用期、套餐、账单状态和后续支付入口 |
敏感个人信息
健康、睡眠、运动、饮食、用药、行程地点、照片和心情记录可能包含敏感个人信息。我们只在你主动记录、上传、同步、统计、展示或分享时处理这些信息。注册/登录时会单独提示你确认这类信息的处理目的。
我们不做哪些事
- 不出售、出租或交换你的个人信息。
- 不接入第三方广告 SDK，不做跨 App 或跨网站广告追踪。
- 不读取通讯录，不自动读取相册；只有你主动选择上传时才处理图片。
- 不使用 GPS 精确定位作为默认能力；地图与行程地点来自你主动填写、选择或编辑的内容。
数据存储与同步
- 当前大陆公开服务使用 goldenfishjournal.cn，主数据存储在腾讯云 PostgreSQL 主库。
- iOS App / PWA 会在当前设备保存仅属于当前用户的本地缓存和离线待同步队列，用于加速和离线可用。
- 图片目前可能以数据库内联或服务器存储方式保存；后续如迁移到腾讯云 COS，会继续遵循同样的访问控制。
- 网络传输使用 HTTPS。服务器侧会保留必要安全审计日志，用于账号安全、排障和争议处理。
第三方服务
为提供必要功能，我们可能使用以下服务。我们会尽量只传输完成该功能所需的最小数据。
- Apple / TestFlight / App Store：App 分发、系统 WebView、可选推送能力。
- 腾讯云：大陆服务器、PostgreSQL 数据库、短信验证码、后续可能的对象存储和 CDN。
- QQ 邮箱 SMTP：邮箱验证码和站长通知邮件。
- 高德地图、Google Maps、OpenStreetMap Nominatim：地点搜索、地址解析、路线和地图展示。
- ntfy：站长运维提醒和反馈通知。
- Cloudflare / EdgeOne 等 CDN 或代理服务：按部署配置用于网络加速、防护和稳定性。
- AI 服务：普通记录链路默认不实时调用 AI；如你启用 AI 功能，可能向对应 AI 服务发送完成该功能所需的上下文，并会通过功能开关或说明告知。
共享与公开链接
当你创建行程公开分享链接、邀请同行或指定编辑人时，相应接收者可以查看或编辑你授权的行程内容。请只向可信对象分享链接。你可以在行程共享设置中撤销邀请或关闭编辑权限。
你的权利
- 访问与更正：你可以在 App 中查看、编辑和删除大部分记录。
- 导出：你可以在“设置 → 隐私与账号”导出账号下的个人数据副本。
- 删除与注销：你可以在“设置 → 隐私与账号”发起账号注销/全量删除请求，我们会在 7 个工作日内处理并回复。完成后会撤销登录会话和登录身份、删除账号下业务数据，并将账号基础记录匿名化为不可登录状态。
- 必要保留：为履行法律义务、账务核对、争议处理和安全审计，我们可能最小化保留账单记录、协议同意记录、注销处理记录和已脱敏审计记录。
- 撤回同意：你可以停止使用相关功能、删除对应内容或联系我们处理；撤回不影响此前基于同意进行的数据处理。
- 投诉与咨询：请通过 App 内反馈或邮件 [email protected] 联系我们。
未成年人
金鱼手帐不是面向儿童的产品。若你未满 14 周岁，请在监护人同意和指导下使用；如果我们发现未在监护人同意下处理了未满 14 周岁儿童的个人信息，会尽快删除或采取必要保护措施。
政策变更
如果隐私政策发生重大变更，我们会通过 App 内通知、登录提示或其他合理方式告知你，并在必要时重新征求你的同意。