生效日期：2026-07-25
unwritten（照片日記）的核心設計：你的日記本文與照片只存在你的手機裡（本機 SQLite 資料庫），我們的伺服器不儲存任何日記內容。以下說明產生日記的過程中，哪些資料會離開你的裝置。
| 資料 | 傳到哪裡 | 用途 | 保存 |
|---|---|---|---|
| 照片縮圖（512px） | 自家伺服器 → Anthropic API | AI 分析照片、代筆日記 | 處理完即丟，不儲存；原圖永遠留在手機 |
| 照片拍攝時間（EXIF） | 自家伺服器 | 日記時間線索 | 不儲存 |
| GPS 座標（降精度至約 1 公里） | BigDataCloud（第三方地理服務） | 反查行政區名稱 | 依其隱私政策 |
| GPS 座標（全精度） | Apple 地圖服務（裝置端 MapKit） | 查附近店家候選 | 不經過自家伺服器 |
| 店家候選、問答內容、個人化偏好（常去店名/常點品項） | 自家伺服器 → Anthropic API | 生成更貼近你的日記 | 不儲存；個人化偏好存於本機、可在設定頁清除 |
| 裝置識別碼（App 自產隨機 ID，非 Apple 廣告識別碼） | 自家伺服器、RevenueCat | 免費額度限流、訂閱資格驗證 | 限流計數 48 小時後自動刪除 |
| 匿名使用事件（如「開啟 App」「產生日記」等事件名稱與彙總數字） | Aptabase（隱私友善分析服務） | 了解功能使用狀況 | 匿名彙總，絕不含日記內容、地點文字、照片或任何個資 |
付費方案「unwritten more」透過 Apple App Store 訂閱，付款由 Apple 處理，我們不會收到你的付款資訊。我們使用 RevenueCat 以匿名裝置 ID 驗證訂閱資格。
政策若有重大變更，會在此頁面更新生效日期。
unwritten — the diary that writes itself
聯絡我們：lihan.chou@gmail.com