隐私政策
你录入的资料不会离开你的手机。你在美记里录入的客户档案、服务记录、染发配方和照片，全部保存在你自己的手机上。
美记没有账号系统，不会把你的资料上传到开发者或任何第三方。iOS 版只在三种情况下用到网络：通过 App Store 购买或恢复专业版时由 Apple 处理，你主动点开的网页链接，以及使用「邀请同行」时。安卓版多两种：你兑换专业版时联网一次，只发送兑换码和一个匿名的手机编号，兑换过的手机之后每天联网核对一次兑换状态；以及每天读取一次官网上公开的版本信息，看有没有新版本。两个版本的「邀请同行」都只发送邀请码和匿名的编号（见第三节「安卓版兑换专业版」「安卓版新版本提醒」「邀请同行」）。
一、本政策由谁发布
本应用由 黄金辉（以下称"开发者"）开发和发布。若对本政策有疑问，请通过 497248252@qq.com 联系。
二、美记会处理哪些信息
下列信息由你主动录入，仅在你的设备本机处理和保存：
| 类别 | 具体内容 | 是否必填 |
|---|---|---|
| 客户基础资料 | 昵称、真实姓名、手机号、生日的月日、性别、备注 | 仅昵称必填，其余均可留空 |
| 服务记录 | 服务项目、日期、金额、耗时、染发配方与配比、结果复盘 | 按需填写 |
| 重要提醒 | 过敏确认、近期染烫历史、发束测试与软化测试等安全相关信息 | 按需填写 |
| 照片 | 客户头像，以及染前、过程、染后照片 | 按需添加 |
| 灵感收藏 | 你保存的外部链接、标题、标签和备注 | 按需添加 |
"重要提醒"可能包含敏感个人信息。请只记录完成服务确实需要的内容，避免记录无关的健康信息。作为录入者，你需要自行对所记录的客户信息承担相应的告知与保管责任。
三、这些信息保存在哪里
- 全部保存在你的 iPhone 上，位于美记的应用沙盒内，随 iPhone 的系统级加密一同受保护。
- 美记没有云端存储，不提供也不需要账号注册或登录。
- 开发者无法访问、读取、导出或恢复你设备上的任何数据。这不是承诺，而是技术事实：应用内没有任何把你的资料发往外部的代码路径。
- 如果你开启了 iCloud 备份或使用电脑备份 iPhone，你的美记数据可能随系统备份一同保存。该备份由 Apple 或你的电脑按各自的规则处理，不在本政策范围内。
- 专业版免费试用的开始日期记在 iPhone 的系统钥匙串里，用来防止删掉重装后重复试用。它只是一个日期，不含任何客户资料；卸载美记后仍会保留，如果你开启了 iCloud 钥匙串，会由 Apple 在你自己的设备之间同步。
- 安卓版同样全部保存在你的手机上（美记的应用私有目录）。美记关闭了安卓系统的自动备份，谷歌备份不会带上美记的数据；手机厂商自带的整机备份工具是否遵守这一设置，以厂商为准。换手机请用美记自己的加密备份。
安卓版兑换专业版
安卓版的专业版通过兑换码开通。你在美记里点「兑换」时，美记联网一次，向开发者的兑换服务器（aiserversite.cloud，位于中国境内）发送：
- 兑换码：用于核对它是否有效、是否已作废。
- 匿名手机编号：由安卓系统分配给美记的设备标识（ANDROID_ID）经单向散列得到，无法反推出原值，也无法与其他 App 对应。用于执行「一个兑换码对应一台手机」。
服务器据此签发一张只对这台手机有效的凭证，美记在本机验证这张凭证。兑换之后，美记每天联网一次，把这张凭证发给同一台服务器，核对兑换码是否已作废（例如已退款）、是否已转到另一台手机；凭证里只有兑换码在服务器上的编号、匿名手机编号和签发时间，另外附带这台手机上美记的版本号。服务器确认已作废或已转走时，这台手机回到免费版，你录入的资料不受影响；没有联网或服务器暂时没有回应时，专业版照常使用。服务器保存兑换码、对应的匿名手机编号和激活时间；开发者发放兑换码时登记的你的手机号，也与该兑换码一起保存，只用于核对身份、在你换手机时重置兑换码，不用于营销、不提供给第三方，你可以随时联系开发者删除；服务器还记录每个兑换码最近一次核对的时间、所用的版本号，以及每天是否核对过，开发者据此了解付费用户的大致使用情况（例如最近是否还在用、是否已经升级），不用于营销、不提供给第三方；访问日志会记录请求时间和 IP 地址，用于防止恶意刷取。兑换和核对都不发送任何客户档案、服务记录、照片或其他你录入的资料。
安卓版新版本提醒
安卓版不通过应用商店更新。美记每天读取一次官网上公开的版本信息文件（aiserversite.cloud），有新版本时在工作台提示。这个请求和打开一个网页一样，不发送手机编号、兑换码或任何你录入的资料；服务器的访问日志会记录请求时间和 IP 地址，开发者据此按天统计大致有多少台手机在用美记，统计结果只保存每天的人数，不保存 IP 地址。
邀请同行
美记可以邀请同行使用，邀请成功后免费版能录的客户人数会增加。你打开「我的 → 邀请同行」、填写同行给你的邀请码时，美记联网向开发者的服务器（aiserversite.cloud，位于中国境内）发送：平台（iPhone 或安卓）、一个匿名的编号（安卓版与兑换专业版用的是同一个；iPhone 版是美记第一次使用邀请时生成的随机编号，存在系统钥匙串里，不是任何系统标识）、你装上美记的日期（用来判断 14 天内能否填码）、美记的版本号，填码时另加你填的邀请码。同行填了你的邀请码就算邀请成功，美记不发送客户数量、单数、客户档案、服务记录、照片或任何你录入的资料。打开过邀请页、还没邀请满 3 位时，美记最多每天联网问一次邀请进度；邀请满了或只是被邀请来的，最多每 7 天问一次，以便开发者收回被判定为刷名额的邀请。
iPhone 版每次邀请请求还附带一枚 Apple DeviceCheck 令牌。服务器用它向 Apple 查询并记录「这台 iPhone 是否已经被邀请过」——Apple 为每台设备给开发者保存两个比特，不含任何个人信息——用来防止同一台 iPhone 删掉美记重装后重复领取名额。令牌是一次性的，不含机型、Apple ID 等信息。
服务器保存：邀请码、匿名编号、填码和邀请成功的时间、每条邀请的状态，用来防止同一台手机重复领取名额、计算名额；访问日志会记录请求时间和 IP 地址，用于防止恶意刷取。邀请人和被邀请人在服务器上、App 里都看不到对方是谁，只看得到人数。你可以随时联系开发者删除这些记录，删除后邀请加的名额随之取消，你录入的资料不受影响。
四、权限用途
相机
仅在你主动点击拍照时调用，用于拍摄客户头像及染前、过程、染后照片。照片直接保存进美记的本机档案。
相册（照片图库）
仅在你主动选图时调用，用于把已有照片加入客户档案，或识别微信截图来新建客户。美记只读取你实际选中的照片，不会遍历或扫描你的相册。识别微信截图时，文字识别全程在手机上完成，截图认完字就删掉，不保存、不上传。
通讯录
仅在你点"从通讯录导入客户"时申请，而且只申请读取。美记只读取联系人的姓名和手机号，用来在本机列出名单；只有你勾选的人才会建成客户档案，保存在本机，不会上传。美记从不修改或写入你的通讯录。不开这项权限，其他功能照常使用。
麦克风
仅在你按住语音按钮口述服务记录时调用。录音在手机上转成文字，转完立即删除，不保存、不上传。不开这项权限，可以直接打字记录。
通知
仅用于你在美记里打开的提醒：计时到点、每日汇总（预约、生日、待回访）和预约前提醒。提醒由手机本机按时发出，不经过任何服务器。
美记不申请定位、日历、健康数据或广告跟踪权限。
五、备份、导出与分享
- 加密备份（.meiji 文件）：在你的设备本机使用 AES-256-GCM 加密后生成，密钥由你设置的口令经 Argon2id 派生。加密完成后交给 iOS 系统分享面板，由你自行决定保存到哪里或发送给谁。备份口令无法找回，开发者也无法为你解密，请务必自行妥善保管。
- 可读导出（ZIP）：为便于你自己查看和留档而生成的明文压缩包，未加密。请谨慎选择存放位置与分享对象。该文件不能用于一键恢复。
- 无论哪种方式，文件都只交给 iOS 系统分享面板。美记不会自行上传，也不知道你把文件发去了哪里。
六、删除数据
- 归档只是把客户从常用列表中隐藏，资料仍然保留。
- 永久删除会在执行前先向你展示将被删除的客户、服务记录、配方碗和附件范围，确认后连同照片一并从设备上删除，不可恢复。
- 从 iPhone 上卸载美记，会一并删除应用沙盒内的全部数据。你此前已导出到别处的备份文件不受影响，需要你自行删除。
- 因为开发者手上没有你的任何数据，所以无需、也无法受理"删除我的数据"一类的请求——删除完全由你在设备上自行完成。
七、外部链接
你可以在灵感收藏中保存抖音、小红书、哔哩哔哩等平台的公开链接。链接、标题、标签和备注默认只保存在本机。
当你主动点击打开某个链接时，iOS 会把你带到对应的 App 或浏览器，此时你已经离开美记，之后的行为由该平台按其自身的隐私政策处理。美记不会在后台请求这些链接，也不会下载原视频或其中的任何内容。
八、第三方服务
美记不包含广告 SDK、数据分析 SDK、崩溃上报服务或用户行为跟踪工具。应用使用的开源组件（如本地数据库、图片选择、系统分享等）只在设备本机运行，不向外传输数据。iPhone 版的「邀请同行」通过开发者的服务器使用 Apple 的 DeviceCheck 服务核对设备（见第三节「邀请同行」）。
美记不会为跨 App 或跨网站跟踪而访问你的广告标识符，因此不会弹出 App 跟踪透明度（ATT）授权请求。
九、儿童
美记是面向发型师的专业工作工具，不面向儿童设计，也不会主动向任何人索取年龄信息。
十、App Store 隐私标签
Apple 将"收集"定义为数据被传出设备、并可由开发者或其合作方持续访问；仅在设备本机处理的数据不属于收集。iPhone 版 1.1 起，美记在 App Store 的隐私标签为收集"设备 ID"：用于 App 功能（邀请同行时防止同一台手机重复领取名额），不与你的身份关联，不用于跟踪。除此之外不收集任何数据，你录入的资料全部在设备本机处理。
十一、本政策的变更
如果美记未来新增任何涉及数据外传的功能（例如云同步），本政策会在该功能上线前更新，并在本页标注新的生效日期。请以本页当前版本为准。
十二、联系方式
隐私相关问题请联系 497248252@qq.com，我们会在 5 个工作日内回复。