Tally 隐私政策
更新日期：2026-10-14
记录与照片
Tally 用于记录任务、完成事项和生成小票。当前版本不要求注册账号。任务文字、日期、完成状态、重复设置、照片和小票记录保存在设备上的应用存储中；照片处理在设备上完成，不上传至开发者服务器或在线 AI 服务。
留声录音与本机转写
你授权麦克风后，Tally 在设备上保存留声录音、波形和转写文字，并使用 Apple 的本机语音模块转写；不会为了语音识别向云端识别服务发送录音。本机模型不可用时可能由系统下载模型；模型下载不是上传你的录音。识别失败时录音可能保留为可恢复草稿，供你稍后处理。主动取消当前录音会停止采集并尝试删除尚未保存的当前录音；删除已保存留声会更新当前记录，在保存成功且没有其他记录引用该音频后清理本机音频文件。这些操作不承诺擦除已有导出、恢复备份或历史云端副本。
iCloud 同步与完整备份
开启 iCloud 自动同步时，任务文字、日期、完成状态、重复规则、照片及原图、留声录音、波形、转写文字及待处理录音草稿、小票开场信息和已保存的天气信息（包括坐标）会通过 CloudKit 保存到当前 Apple 账户的私人 iCloud 空间。同步默认开启，可在“iCloud 与备份”中关闭；未登录或 iCloud 不可用时继续本地保存。Tally 不要求另建账号，不获取 Apple 账户密码；仅保存容器内的账户标识用于防止账户切换时混合记录。开发者没有浏览这些私人记录的账号后台。关闭同步或删除 App 不会自动删除已存的云端数据。云端数据及空间可在系统 iCloud 设置中管理，适用 Apple 或所在地区 iCloud 服务提供方的服务条款。 完整导出备份和恢复、冲突副本也包含这些录音。
天气与位置
你允许定位后，Tally 会将系统返回的经纬度通过 WeatherKit 发送给 Apple，用于查询天气。Tally 请求约公里级的系统定位，并使用系统实际返回的经纬度查询天气，不再额外对坐标取整。实际精度取决于系统定位结果及你的精确位置设置；返回的坐标可能比公里级更精确。坐标会随天气记录保存在本机，当前版本不再自动补查历史天气；分享中主动选择城市时，会发送所选城市坐标查询天气；开启 iCloud 同步时会随记录同步。拒绝定位不会阻止你记录任务或使用照片功能。关闭定位可停止获取新位置，但不会自动删除已保存的天气坐标，也不会撤回已经发出的请求。Apple 表示 WeatherKit 的位置仅用于提供天气，不与个人身份信息关联，也不在请求之间追踪。
城市查询与第三方服务
使用分享页的城市搜索时，城市查询文字会发送给 Apple 地图；选中城市的坐标用于向 WeatherKit 查询天气。分享预览还可能通过 Apple 地图把坐标转换为城市名称。Apple 会按相关服务隐私说明处理查询、位置及网络请求信息，服务处理地点可能位于你所在国家或地区之外。新版本不再向 Open-Meteo 发送请求；升级前已保存的天气仍保留原值，其历史数据来源可能为 Open-Meteo。此前已发送的请求仍适用原服务当时的日志保留规则，迁移不会撤回这些请求。
相机、相册与通知
相机权限用于拍摄你要加入记录的照片；相册权限用于选择照片，添加照片权限用于把你确认的小票图片或联系二维码保存到系统相册。通知权限用于由 iOS 在本机安排任务提醒，不通过开发者推送服务器发送。你可以在 iOS 设置中关闭这些权限，相关功能将受到影响，已有任务仍可查看。提醒可能显示任务文字，你可在系统通知设置中关闭预览。
设备运动与敲击
Tally 使用设备倾斜信息调整界面按钮，并使用加速度信息识别你敲击设备时的快捷操作。这些传感器信息只在本机用于交互，不发送给开发者或天气服务。若你训练自定义敲击节奏，节奏模板会保存在本机设置中，可在敲击设置中清除；你也可以关闭敲击快捷操作。
小组件与主动分享
Tally 会在本机与自己的桌面小组件共享待办摘要、完成情况等展示数据。小组件可能在桌面显示任务文字，请根据需要移除。只有你主动保存或分享时，小票内容才会交给系统相册或你选择的接收应用；接收方按其自身隐私政策处理。请在分享前检查图片内的文字、照片和位置说明。
本地保存与管理
你可以在应用内编辑或删除任务。跨日结转及历史小票可能保留同一事项的其他记录，需按实际记录分别管理。应用存储可能保留升级备份、旧数据和可清理缓存，普通删除并不承诺立即擦除所有历史副本。系统备份是否包含应用数据取决于你的 iOS、iCloud 或电脑备份设置。主动导出的图片、系统备份和已经分享给他人的副本需在相应位置管理。开发者没有可远程浏览或恢复你本地任务的账号后台。 完整备份文件包含上述全部记录、照片及原图、留声录音和转写，应只保存到你信任的位置。恢复和冲突处理会在 App 内保留完整副本，云端也可能保留前一代数据或未完成上传的块；普通任务删除不代表所有副本立即擦除。防止删除 App 后丢失本机恢复副本，需要先将它们导出。
Pro 购买与系统服务
首次启动不会自动开始 Pro 体验。你主动领取三天体验后，Tally 使用 Apple StoreKit 验证后的交易时间计算 72 小时，并在本机钥匙串保存体验及购买状态；重新启动、升级或恢复小票备份不会重新开始体验。体验不自动扣费，到期后基础记录继续免费，Pro 功能需要购买。旧测试版体验信息可能保留，但不用于新体验。购买由 Apple StoreKit 处理并按验证后的交易更新本机及小组件 Pro 状态；Tally 不获取银行卡信息或 Apple 账户密码，没有开发者购买验证服务器。Apple 按其政策处理购买、TestFlight 和你选择启用的系统诊断。当前版本未接入广告、跨应用追踪或第三方行为分析 SDK，不向数据经纪商出售记录。
政策更新
本政策适用于当前已集成的功能。若后续加入其他账号服务或改变数据处理方式的功能，我们会更新政策并按适用要求告知你。
联系我们
Tally 由个人开发者提供。如对本政策、数据处理或你的隐私选择有疑问，请联系 1219611671@qq.com。请说明问题和应用版本，无需主动提供完整小票、照片或其他敏感内容；如你选择在邮件中提供这些信息，我们仅为处理该请求而使用。“联系我”页面提供微信、小红书二维码和联系邮箱，可由你主动保存二维码、复制联系方式或打开邮件应用。Tally 不会自动发送小票、照片或诊断信息；你在相应服务中选择发送的内容适用该服务的隐私规则。发送前请检查其中的任务、照片和位置等信息。