隐私政策

设备上的记录

Hobocode 在此 iPhone 的应用专用存储空间中保存笔记内容、分类、您输入的地点名称和地址、已保存的坐标、创建和修改时间、所选照片的副本以及存储标识信息。草稿、输入恢复数据和废纸篓也保存在同一位置。草稿和输入恢复数据用于保留未完成的内容。应用不会检查您的 iCloud 账户，也不会按账户分隔记录空间。如果您开启了 iPhone 备份（iCloud 备份或电脑备份），这些记录也可能根据您的 Apple 设置包含在备份中。无需单独注册 Hobocode 账户。

所选照片

系统照片选择器仅向应用提供您选择的照片。Hobocode 调整方向和尺寸后，在应用内保存 JPEG 副本，不将原始 EXIF、GPS 或 IPTC 元数据复制到副本中。删除附件不会删除 Apple“照片”中的原件。每条笔记最多可附加 6 张照片。当前版本不提供视频附件或应用内相机拍摄。

位置与附近笔记提醒

获得许可后，应用会使用坐标、精度及测量时间，为笔记关联位置并在设备上与已保存的设施比较。自动提醒是可选功能，需要“始终”位置权限、精确位置和通知权限。启用后，应用不在前台时也可能使用位置。为避免重复提醒，应用会在本地保存各地点的接近、远离、通知时间及提醒设置。通知组按 24 小时有效期处理，在应用能够运行时清理。本功能不会识别室内商店或楼层。您可在应用内关闭自动提醒，并在 iPhone 设置中更改权限。即使拒绝权限，仍可手动记录。

地图与地点搜索

此方式自 0.1.3 之后的更新起适用。在新方式的 iPhone 上，Hobocode 按每张地图所显示位置所在的国家来选择地图提供方：韩国使用 NAVER 地图，其他国家使用 Apple 地图。在边境附近或大幅缩小的画面中，应用可能保留原有地图，因此可能用 NAVER 地图查看韩国以外的区域，或相反。国家判断依据应用内置的区域数据，在设备上完成，不会为此发送坐标。绘制地图时，各提供方会收到可见区域的地图数据请求，因此可能处理正在显示的区域、IP 地址和设备信息。如果无法使用 NAVER 地图，则改用 Apple 地图。

在新方式中，地点搜索遵循您打开搜索时所在地图的国家。在韩国地图中，您输入的搜索词会通过 Cloudflare Workers 中继发送给 NAVER 搜索。请求正文只包含搜索词，不含笔记正文、当前坐标或地图区域。中继服务器在处理请求时可能收到 IP 地址和基本设备信息（如应用和操作系统版本、语言），传给 NAVER 的只有搜索词。即使设备地区设置在海外，在韩国地图中搜索也会发送给 NAVER。如果 NAVER 搜索失败或没有结果，应用会再用 Apple 搜索一次。在其他国家的地图中，直接使用 Apple 搜索，不会发送给 NAVER。以地图为基准的 Apple 搜索会发送搜索词和打开搜索时地图的可见区域，作为结果排序的提示；如果地图以您的当前位置为中心，该区域可能显示您的大致位置。韩国地图结果中的“在全球搜索”只向 Apple 发送搜索词，不带区域。搜索期间应用不会重新读取当前 GPS 位置。保存所选结果时，其地点名称、地址、坐标和来源信息会一并保存在此 iPhone 的记录中。Apple 地点引用可能包含地点 ID 和您输入的别名。根据位置查找地址时，应用会将该坐标发送给 Apple 进行逆地理编码。

0.1.3 及更早版本在设备地区设置为韩国或为空时使用 NAVER 地图和 NAVER 搜索（失败、限额等情况下使用 Apple 搜索），在其他地区只使用 Apple 地图和 Apple 搜索，此时不会将搜索词发送给 NAVER。这些版本的 Apple 搜索只传递搜索词。

在 Android 版本中，韩国地图使用 NAVER 地图 SDK，其他国家的地图使用 Google 地图（Google Maps SDK for Android，通过 Google Play 服务）。国家判断在设备上完成。为显示地图，Google 和 NAVER 可能处理地图请求（可见区域）、IP 地址以及设备和应用信息；Google 还可能为改进自身服务而处理 Maps SDK 的假名标识符、崩溃信息以及地图平移、缩放等操作信息。如果无法使用 Google 地图，则使用 NAVER 地图；如果无法使用 NAVER 地图，在韩国也可能使用 Google 地图。地点搜索只将搜索词发送给设备的地址搜索功能（Android Geocoder），不附带当前位置，结果所属国家在设备上判断。提供 Geocoder 的服务（通常是 Google）会处理该请求。根据位置查找地址时，应用会将该坐标发送给设备的 Geocoder。Android 记录仅保存在设备上，没有服务器或云备份。Android 版本中没有 Hobocode 加入的广告或分析 SDK。

早期测试版的 iCloud 数据

早期测试版（TestFlight）提供过可选的 iCloud 同步。如果您曾开启，当前应用不再读取或删除已发送到 iCloud 的数据；您可以在 iPhone 设置 > [您的姓名] > iCloud > 管理账户存储空间（或管理存储空间）中自行删除。更新后首次打开时，应用会继续使用此 iPhone 上最近使用的一个记录空间。如果您在早期版本中同时使用了此 iPhone 上的设备记录空间和按 iCloud 账户划分的记录空间，其余记录不会在应用中显示，但仍保留在此 iPhone 上，删除应用时会一并删除。在迁移记录的过程中，应用不会删除文件。

Siri 与锁定屏幕显示

Siri和App快捷指令将请求的笔记正文传递给应用，应用在前台打开并需要解锁设备。Hobocode不另行保存录音；Siri由Apple按照其设置和政策处理。根据您的显示选择，锁定屏幕和Dynamic Island上的笔记片段或地点信息可能被附近的人看到。自动实时活动的Cloudflare中继处理安装与认证标识信息和APNs令牌。Apple APNs接收投递目标令牌及包含会话/地点/笔记标识符、显示更新和到期信息的显示请求。显示请求不包含笔记正文、照片或精确坐标；显示内容来自设备内的记录。权限、连接和iOS限制可能导致无法显示。结束显示不会删除原笔记。

保留与删除

已保存笔记会保留至您删除。废纸篓记录可在 30 天内恢复，也可提前永久删除。明确保存的草稿在创建 30 天后过期；过期数据和不再被引用的照片副本，会在应用能够处理存储时清理。输入恢复数据可能一直保留至保存、丢弃或删除相关记录。删除应用可能会丢失此 iPhone 上的记录。早期测试版已发送到 iCloud 的数据以及 iOS 系统备份与应用分开存储（在 iCloud 或您的电脑上），删除应用不会将其清除。请在设备设置或存放备份的电脑上管理；支持团队无法保证立即删除所有由 Apple 管理的备份。

保护措施与外部服务

Hobocode 将记录保存在此 iPhone 的应用专用存储空间中，并使用iOS文件保护。这不意味着提供端到端加密或单独的应用密码。应用使用Apple的Siri、APNs及地图搜索服务、NAVER地图搜索和Cloudflare中继。Android 版本使用 Google 地图（Google Maps SDK）和设备的 Geocoder。启用广告的版本使用的Google AdMob数据处理在下方广告部分单独说明。Hobocode 使用 Firebase Remote Config 获取广告功能的设置。此配置请求与加载广告相互独立，可能在广告同意流程允许广告请求之前运行。Firebase 会处理应用安装标识符及其认证令牌、设备所在国家/地区、语言和时区、应用标识符、版本和构建号，以及操作系统和 SDK 版本，用于提供配置并支持服务诊断。Hobocode 不会将笔记文本、所选照片或已保存地点的坐标作为 Remote Config 参数发送。Firebase Analytics 仅用于下文所述的可选广告衡量。0.1.1(101) 版本未发送 PostHog 分析；之后版本中可选的 PostHog 分析见下方“应用使用信息分析”。本网站由Vercel托管，加载Google Fonts，并配置Vercel Web Analytics以分析访问和部分网站操作。首页等部分页面还配置了Google Analytics。网络请求可能向服务提供商传送IP地址和浏览器信息。应用的信息处理与网站分析相互独立。

应用使用信息分析

为改进应用，Hobocode 可能会把使用统计发送到位于美国的 PostHog Inc.（privacy@posthog.com）。在你做出选择之前不会发送任何内容。从 0.1.5 版起，在应用介绍、位置、通知和广告界面之后，最后一步会提供“Turn On Detailed Statistics and Ad Measurement”（开启详细统计和广告衡量并开始）或“Turn Off and Start”（关闭并开始）。更早的版本在同一步提供“Turn On Basic Statistics and Start”（开启基本统计并开始）或“Turn Off and Start”（关闭并开始），0.1.4 版还提供“Turn On Basic Statistics and Ad Measurement”。没有预先选中的选项，无论选哪一个，所有应用功能都可使用。你可以随时在设置中选择“不发送统计”（Don’t send statistics）、“基本统计”（Basic statistics）或“详细统计”（Detailed statistics）。选择基本统计不会开启详细统计。开启后，仅在应用位于前台时通过 HTTPS 发送。更新应用不会更改你已经做出的统计选择。

基本统计只发送次数：应用打开、屏幕打开（首页、资料库、地图、设置）、笔记保存成功与失败的次数，以及应用版本、构建号、运行环境（开发或生产）和 UTC 日期。每个事件都有各自的随机 UUID，仅在重试同一事件时重复使用，该 UUID 同时作为事件标识，因此事件之间以及与此设备之间不会关联。基本统计不会创建持久的设备标识符，也不发送权限状态、首次启动或首次保存时间、回访或分组信息，以及 Apple 广告归因。它不会发送笔记正文、照片、坐标、地址、地点名称、搜索词或账号信息。传输过程中仍可能处理 IP 地址，因此并非完全匿名的数据。这些统计不使用 Firebase Analytics。

选择基本统计不会开启详细统计。从 0.1.5 版起，可以在首次启动最后一步选择“Turn On Detailed Statistics and Ad Measurement”或在设置中开启详细统计；更早的版本只能在设置中开启。如果你在早期版本中已同意使用信息分析，该选择会作为详细统计保留，你可以在设置中更改或关闭。详细统计开启时，应用在使用期间会发送：屏幕打开、开始撰写笔记、笔记保存成功与失败及保存途径（编辑器、Siri 或 App Intent）、笔记再次查看、权限状态、通知打开与通知目标显示、应用版本、构建号和运行环境（开发或生产）、每个事件的时间及事件专属的随机 UUID、首次启动和首次保存的时间、新用户、既有用户或延后同意的分组标签及其天数和同意版本，以及安装是否来自 Apple 广告和该广告的活动、广告组、关键词数字 ID。事件通过在此设备上生成的随机标识符关联。它不与账号关联，但并非完全匿名的数据。应用不会发送笔记正文、照片、坐标、地址、地点名称、搜索词或账号信息。传输过程中可能会处理 IP 地址。

关闭统计后会立即停止新的发送，并删除待发送的事件以及（如果存在）此设备的标识符。从详细统计切换到基本统计时，同样会删除待发送的事件和设备标识符，并停止广告归因。更改设置本身不会自动删除 PostHog 已收到的信息。如需删除，请联系 admin@aroido.com；基本统计没有设备标识符，撤回详细统计时会移除标识符，因此之前的数据可能难以识别。

免费套餐的查看和保留标准为 1 年。我们不承诺在此期限后立即删除数据。本说明描述的是应用的行为，并不表示数据处理协议或法律审查已经完成。

应用安装广告衡量（Meta、Google）

提供广告衡量的版本可以衡量安装是否来自 Hobocode 在 Google 和 Meta 投放的广告。这是与使用统计分开的可选项目，默认关闭。只有在首次启动的最后一步选择“开启详细统计和广告衡量并开始”（英文界面为 “Turn On Detailed Statistics and Ad Measurement”；0.1.4 版为 “Turn On Basic Statistics and Ad Measurement”），或在设置中开启“允许广告衡量”（“Allow Ad Measurement”）时才会开启。没有预先选择的选项，更新应用不会为现有安装开启，不开启也可以使用全部功能。

开启后，应用会通过 Firebase Analytics 向 Google LLC（美国）、通过 Meta SDK 向 Meta Platforms, Inc.（美国）发送：应用安装和打开、是否保存了第一条备忘（不含内容）、应用版本、设备型号、操作系统版本、语言等应用和设备信息，以及各 SDK 为本次安装生成的标识（Firebase 应用实例 ID、Meta 匿名 ID）。IP 地址会在传输过程中被处理。两个 SDK 都不收集广告标识符（IDFA），发送给 Google 时会关闭个性化广告信号。应用不会把备忘正文、照片、搜索词、地址、地点名称、坐标或账户信息交给这些 SDK。可能读取屏幕文字的 Meta 自动高级匹配和无代码事件功能已在 Meta 设置中关闭；如果应用检测到 Meta 开启了其中任一功能，该安装将停止使用 Meta SDK。Google 和 Meta 可能依照各自政策将这些信息用于衡量广告效果和改进广告投放。

您可以随时在设置中关闭广告衡量。发送给 Google 的数据会立即停止。由于 Meta SDK 无法在应用运行期间关闭，在关闭设置的那次运行中只会停止应用请求的 Meta 事件和常规发送，SDK 自身的部分发送可能继续；完全关闭并重新打开应用后，不再向 Meta 发送。已收到的信息不会因更改设置而删除，请向 Google 或 Meta 提出请求，或联系 admin@aroido.com。Firebase Analytics 事件数据按媒体资源的保留设置（2 个月）保存，Meta 按其自身政策保存。

无论是否作出此选择，应用都会在 Apple 的 SKAdNetwork 注册一次。如果您是通过广告安装的，Apple 可能以无法识别您或您设备的方式告知广告公司安装事实，此时应用本身不会发送任何信息。

Meta Privacy · Google Privacy · Firebase Privacy

应用广告与隐私选择

启用广告的版本使用Google AdMob的Google Mobile Ads SDK，以及用于同意管理的User Messaging Platform（UMP）。首页备忘录和保管库地点分组之间可能显示原生广告，备忘录正文下方可能显示横幅广告。不提供插页广告或Live Activity内广告。应用可能通过iOS应用跟踪透明度（ATT）请求广告相关授权。仅当你允许跟踪时，Google广告SDK才可能使用广告标识符（IDFA），并仍适用你所在地区的同意选择。如果你拒绝、受到限制或尚未做出选择，应用会请求非个性化广告且不使用IDFA。即使不允许跟踪，你也可以使用应用的核心功能，但仍可能显示广告。你可以在iOS设置中更改跟踪权限。

应用不会在广告请求中加入备忘录正文、照片、精确坐标、地址、搜索词或应用账户标识。广告SDK可能为广告提供与衡量、诊断和防欺诈处理IP地址、设备或应用标识、崩溃与性能信息，以及广告展示和互动信息。IP地址可能用于推断大致位置。非个性化请求并不意味着完全没有数据处理。

需要同意时，应用会在请求广告前检查UMP同意信息。需要时，可通过应用设置中的广告隐私选项更改选择。更改或撤回同意不会自动删除服务商已处理的信息。Google的数据处理、保留和共享遵循其隐私政策；应用不承诺单一处理国家或立即删除服务商持有的信息。

Google Privacy

咨询、权利与更新

如需访问、更正、删除或停止处理，请通过 admin@aroido.com 联系 송희섭。我们不会索取您的 Apple ID 密码，可指导您处理设备上的记录，以及早期测试版发送到 iCloud 的数据。我们无法查看保存在您设备上的记录，也不能保证恢复已丢失的记录。若您发送邮件，我们会使用发件地址、咨询内容和您自愿发送的附件来答复并解决问题。重要变更会通过本页面及生效日期更新公布。

咨询邮件和附件仅在处理咨询所需的期间内保留。目的实现后，我们会及时删除不再需要的信息，仅在法律要求保存时例外保留。

中继服务器记录与删除咨询

自动实时活动中继在Cloudflare D1中存储认证、会话和发送控制记录，包括加密的APNs令牌。过期认证记录只有满足必要条件时才会进入清理范围；正在进行的会话或恢复所需的记录可能保留。关闭功能、结束显示或删除应用，并不代表所有服务器记录或服务提供商备份均已清除。有关处理或删除请求，请联系admin@aroido.com。本政策不承诺适用于所有服务器数据的固定删除期限或单一处理国家。