隐私政策

生效日期：2026 年 9 月 28 日 · 最近更新：2026 年 10 月 19 日（Apple Watch 听写、外部图片、退出时作废登录凭据、诊断报告、锁屏上的听写、App Group 里存放的内容和移除账号后的分享）

CapMemos 不收集任何数据。开发者没有服务器，也看不到你的 Memo。它们只存在你的 iPhone 上；连接了服务器的话，只在你的 iPhone 和你自己填写的 Memos 服务器之间传输。

我们不收集什么

• 没有账号体系，不需要向开发者注册。
• 没有统计分析、广告或第三方追踪，不记录你怎么使用 App。
• 不会把你的 Memo、图片、标签、服务器地址或用户名发给开发者或任何第三方。唯一的例外是你在 Apple Watch 上说的话，见下文「麦克风与听写」。

数据在哪里

• 你的 iPhone。为了离线可用，App 在自己的存储空间里保存全部 Memo、草稿、待上传的图片和图片缓存。不连接服务器时，这些只在这台 iPhone 上，不发往任何地方。它们会跟着 iPhone 的 iCloud 或电脑备份一起备份（如果你开着备份），备份由 Apple 处理；CapMemos 本身不做云同步。
• 你的 Memos 服务器。连接服务器后，Memo、图片和登录请求只发往你填写的那台服务器，默认使用加密连接（HTTPS）。Memo 正文里如果引用了别的网站的图片，显示时会从那个网站加载这张图片（和浏览器打开网页一样，那个网站会知道有人在加载它）。如果服务器只支持 HTTP，App 会在登录时和账号列表里明确提示：这时内容以明文传输，同一网络里的人可能看到。标为「仅本机」的 Memo 不会上传。服务器上的数据由它的运营者（通常就是你自己）负责。
• 扩展和小组件。分享扩展、小组件和快捷指令通过系统的 App Group 在本机读写同一份资料（账号名和服务器地址、常用标签、记了多少条），不经过网络。从分享扩展、快捷指令和 Apple Watch 交过来的 Memo 和图片，也先放在这里，App 打开后放进对应账号的库里；如果分享时选的账号已经被移除，它们会留在这里，出现在 App 的「同步」里，由你放进当前账号或删除。只有在你添加了「那年今日」小组件时，App 才会把一部分旧 Memo 的开头（每条最多 240 字）放进这里供它显示；移除小组件后，下次打开 App 时删除。
• 系统搜索。默认会把 Memo 加进系统搜索（Spotlight）的索引。索引只在本机，可以在 App 的设置里关闭，关闭即清除。

登录

• CapMemos 不保存你的密码。在网页上登录时，登录页由你的服务器提供，在不保留 Cookie 的独立网页视图里打开。
• 登录后，服务器会给这台 iPhone 一个单独的登录凭据（在 Memos 里显示为「CapMemos · 设备名」的访问令牌），存在系统钥匙串里，只在这台设备上，不随备份迁移。
• 退出登录或移除账号会删掉这台 iPhone 上的凭据；服务器上作废它是另一回事：App 会请求服务器作废，但没联网或服务器出错时可能没成功。如果你是粘贴自己的访问令牌登录的，App 不会去作废它。没作废掉的，可以在 Memos 网页的设置里删掉对应的那一项（App 建的叫「CapMemos · 设备名」）。

麦克风与听写

用说的记 Memo 时，App 会请求麦克风权限。声音由系统在这台 iPhone 上转成文字，不上传，也不保存录音。第一次用某种语言听写时，iOS 会从 Apple 下载这种语言的语音模型。记下的文字和其他 Memo 一样处理。听写时，灵动岛和锁屏会显示时长和最近说的一句，锁着屏也能看到；不想在锁屏上显示，可以在系统设置里关掉 CapMemos 的「实时活动」。

在 Apple Watch 上说的 Memo 用的是手表的系统听写，这一步按 Apple 的听写规则处理，可能经过 Apple 的服务器。转好的文字由手表直接交给你的 iPhone，不经过我们。交给 iPhone 之前，它存在手表上；交过去以后，手表上还会留最近 20 条（最多一周），供你看到有没有送到。

照片

添加图片使用系统的照片选择器，App 只拿到你选中的那几张，不需要相册权限。上传前会重新绘制图片，去掉位置等拍摄信息。

本地网络

第一次连接家里或内网的服务器（比如 NAS）时，iOS 会询问是否允许 App 访问本地网络。App 只用它来连接你填写的那台服务器。

诊断报告

设置里的「诊断信息」会在本机生成一份报告：App 和系统版本、服务器是否加密和它的 Memos 版本、同步状态、发送失败的原因（只写归类和状态码，不贴服务器返回的原话）和本次运行的日志。生成时会去掉登录凭据、网址、邮箱、IP 地址和用户名，但过滤做不到万无一失，所以报告会完整展示在屏幕上，请在分享前从头看一遍。只有你点「分享」并选择发给谁时，它才会离开这台 iPhone。

删除数据

• 退出登录或移除账号，会删除这个账号存在本机的 Memo、草稿、待上传的图片和图片缓存。标为「仅本机」的 Memo 会留下，可以在设置里单独删除。分享给这个账号、还没放进库里的 Memo 和图片不会被删，也不会自动转给别的账号：它们留在「同步」里，由你放进当前账号或删除。
• 不连接服务器时，设置里的「删除本机的全部 Memo」会删掉它们，无法恢复。
• 删除 App 也会清掉这些资料。服务器上的 Memo 需要在服务器上删除。

崩溃报告

App 不自带崩溃收集。如果你在系统设置里选择与开发者共享分析数据，Apple 会按它的隐私政策提供匿名的崩溃报告。

儿童

CapMemos 不面向儿童，也不收集任何人的个人信息。

变更

这份政策如有变化，会更新本页和上方的日期。

联系

有疑问请见支持页。