隐私

我们是谁

Bifolio 由 Canopus Labs Ltd（以下称“我们”）制作。该公司在英格兰和威尔士注册，公司编号 17471266，注册办事处位于 ⁨71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom⁩。我们对本网站处理的少量个人数据负责。任何与隐私有关的事宜，请写信至 support@bifolio.app。

App 不收集数据

Bifolio App 没有账户，没有我们的服务器，没有数据分析，没有广告，也没有追踪。它在 App Store 上的隐私标签写着未收集数据。其中唯一的第三方代码是一个用于读取 zip 文件的小型代码库，它在你的 iPhone 上运行，不建立任何网络连接。

同步之前即已加密

你写下的一切，在存储或同步之前，都会在你的 iPhone 上用 AES-256-GCM 封存：每篇日记的文字，它的心情、地点和天气，你回答过的问题，你的日记本名称，以及每一张照片、每段视频、录音、转写文本和绘图。

如果你已登录 iCloud，封存后的记录会通过你自己 Apple 账户的私有 iCloud 数据库同步，让你的日记到达你的其他设备。Apple 依据其自身的隐私政策保存这份副本；我们无法访问它。为了让日记保持有序，每条封存记录旁会以未加密的形式存储少量信息：它的标识符，一篇日记的日期和时间以及它所属的日记本，它的创建、更改或删除时间，你的日记本的顺序和封面颜色，以及每个附件的类型和大小。

在 iCloud 关闭的情况下，Bifolio 也能完整运行。这时你的日记只保存在那台 iPhone 上，设置 ▸ iCloud 中也会这样显示。

你的密钥和恢复密钥

打开你日记的密钥保存在 iOS 钥匙串中，并通过 iCloud 钥匙串在你的设备之间传递，而 Apple 对 iCloud 钥匙串进行端到端加密。这些密钥绝不会到达我们这里。

你也可以在设置 ▸ 隐私与加密中创建恢复密钥。它是可选的。Bifolio 用它在你的 iCloud 中保存一份你日记密钥的副本，这份副本由恢复密钥锁住，这样即使 iCloud 钥匙串无法带来密钥，你也能在新设备上打开你的日记。恢复密钥只向你显示一次，同时也保存在你的 iCloud 钥匙串中，以便日后生成的密钥也能加入。任何同时拥有你的恢复密钥和你 iCloud 数据访问权限的人都可能打开你的日记，所以请把它存放在安全的地方。

留在你 iPhone 上的内容

为了让列表、搜索和小组件无需打开每篇日记就能工作，Bifolio 会在每台 iPhone 上保存一份你日记的可读索引。它绝不会同步，也不包含在设备备份中。

你的设置保留在各自的设备上，不会同步：锁定和日记密码、提醒、地点和天气、提问、智能开关、小组件可以显示的内容，以及你的备份文件夹。

地点和天气——可选，默认关闭

如果你开启设置 ▸ 位置与天气 ▸ 记录地点和天气，并允许在使用 App 期间访问位置，Bifolio 会在你于写作当天保存一篇新日记时读取你的位置，精度约为一公里。它在其他任何时候都不会读取你的位置。

这个位置会发送给 Apple：发送给 Apple 地图以查找城镇名称，发送给 Apple WeatherKit 以获取当前天气状况。城镇、坐标、天气符号和温度会封存在日记中——它们绝不会到达我们这里。坐标不会在 App 中显示，但在你导出为 Markdown 时会包含在内。从 Day One 导入的地点也会连同其坐标一起导入；而你选择的手记建议，无论此设置如何，都可以为日记添加地点。

天气数据由 Apple 天气提供（数据来源）。如要停止，请关闭此设置，或在“设置”App 中移除 Bifolio 的位置访问权限。

照片、相机和麦克风

你通过 Apple 的选取器添加照片和视频，它只向 Bifolio 提供你选择的项目。相机和麦克风只在你拍摄照片或视频、或录音时使用。在支持你的语言时，录音由 Apple 的语音识别在你的 iPhone 上转写；首次使用时，iOS 可能会从 Apple 下载语言模型。转写文本与录音一起封存。

写作提问和 Apple 智能

空白页可以提供的问题内置在 App 中。在支持 Apple 智能的 iPhone 上，Bifolio 还可以根据你最近的日记提出问题：Apple 的模型会在你的 iPhone 上读取当前打开的日记本中最多 40 篇最近的日记，不会发送任何内容到任何地方。

手记建议是 Apple 自己的选取器；Bifolio 只会收到你选择的那条建议。写作工具同样是 Apple 的功能，遵循 Apple 的隐私条款：Apple 可能会使用 Private Cloud Compute 处理请求，或在你同意的情况下将请求发送给 ChatGPT。

这三者都由同一个开关控制：设置 ▸ 智能 ▸ Apple 智能功能，在它们能够运行的地方，这个开关是开启的。关闭它，Bifolio 就不会使用其中任何一项。转写是独立的，并且始终留在你的 iPhone 上。

提醒和小组件

每日提醒是在你的 iPhone 上安排的通知。不涉及任何服务器，并且在你开启之前一直处于关闭状态。

小组件读取你 iPhone 上的索引。它们显示数量和日期；只有在你开启在小组件中显示日记文字后，才会显示日记中的一行文字——日记锁开启时绝不显示。

锁定和日记密码

面容 ID 和触控 ID 由 iOS 处理：Bifolio 只知道你是否被识别，绝不会知道关于你面容或指纹的任何信息。日记密码只保存在那台 iPhone 上，以加盐单向哈希值的形式存放在 iOS 钥匙串中，同时保存的还有错误尝试的次数。它绝不会同步，任何人——包括我们——都无法找回它。

导入、导出和备份

你导入的文件在你的 iPhone 上读取。导出文件和备份在你的 iPhone 上生成，是未加密的普通文件，Bifolio 在每个生成它们的地方都会说明这一点。导出文件只会去往你从共享表单发送到的地方；备份则存入你选择的文件夹。如果该文件夹位于 iCloud 云盘或其他服务中，则适用该服务的隐私条款。

删除你的日记

删除的日记和日记本会在“最近删除”中保留 30 天，之后会在你的所有设备上被永久删除。删除 Bifolio App 会移除那台 iPhone 上的副本。如果还要移除 iCloud 中的副本，请打开“设置”App，前往你 Apple 账户的 iCloud 储存空间，选择 Bifolio 并删除其数据。我们从不接收你的日记，所以在我们这边没有需要删除的内容。

本网站

bifolio.app 与 App 是分开的，会处理少量数据：

• 托管。本网站由 Cloudflare, Inc. 托管。与任何网络服务器一样，它会处理你的 IP 地址和浏览器等技术信息，以提供页面并确保网站安全。我们依据的是运营一个正常运作、安全的网站这一正当利益。
• 访问统计。我们使用 Cloudflare Web Analytics 了解有多少人访问、阅读了哪些页面，以及这些页面加载得有多快。它不使用 Cookie 来识别你：当你从其他网站或直接来到这里时，计为一次访问；页面浏览以匿名方式记录——包括页面、引荐你来的网站、你所在的国家、你的浏览器、设备和操作系统类型，以及页面的加载时间。这里我们同样依据正当利益。
• 等候名单。如果你向我们提供电子邮件地址，我们只将它用于一件事：在 Bifolio 推出时发送一封邮件。在那之前，我们会把它连同你加入的日期和你加入时所用页面的语言，一起保存在位于欧盟的 Cloudflare 数据库中。那封邮件发出后，我们就会删除它；如果你提出要求，我们会更早删除。已删除的地址可能会在数据库的自动备份中最多保留 7 天。我们依据的是你的同意，你可以随时写信至 support@bifolio.app 撤回同意。

Cloudflare, Inc. 位于美国，因此这些信息可能会在美国、依据 Cloudflare 的数据处理条款进行处理。

你的权利

你可以索取我们所持有的关于你的任何个人数据的副本，要求更正或删除这些数据，反对或限制我们使用这些数据的方式，并可随时撤回同意。实际上，我们可能持有的关于你的唯一个人数据，就是等候名单上的电子邮件地址。请写信至 support@bifolio.app。

如果你对我们处理你数据的方式不满意，可以通过 ico.org.uk 向 Information Commissioner’s Office（英国信息专员办公室）投诉。

本政策的变更

如果本政策有所变更，新版本将发布在此处，并在顶部注明新的日期。