我们收集什么
设备身份
第一次联网使用云端功能时，Flowment 会为这次安装生成随机的安装凭证，并记录设备随机编号、App 版本、Build 与系统版本，用来恢复同一安装的云端身份、找到属于你的卡片和共享时刻，以及做按设备去重的活跃数量统计。App 回到前台时，我们还可能读取 Flowment 当前已配置的小组件数量与尺寸分布，用于汇总小组件采用及增删趋势；不会上传小组件所选择的卡片或卡片内容。它不包含你的姓名、通讯录或广告标识，也不会用于第三方广告或跨 App 追踪。
个人卡片备份
当你的账号拥有个人卡片同步权益并开启网络同步时，我们会在服务器上保留个人卡片备份。没有同步权益或关闭网络同步时，个人卡片只保存在本机。如果你删除一张已同步卡片，我们会从云端去掉备份；本机还会记录删除状态，避免它被再次同步回来。
个人照片
通过系统照片选择器选取的照片会在本机处理和保存，用于卡片预览及小组件离线显示。Flowment 不上传照片或裁切设置，也不通过 iCloud 或 CloudKit 传输。其他设备会使用模板背景，直到你在该设备重新选择照片。
个人打卡
事项名称、规则时区、轮次设置及每日打卡或撤销记录保存在本机。开启网络同步并具备个人云同步权益时，Flowment 通过现有 Cloudflare 服务将这些记录同步到你自己的 Flowment 账户，不使用 iCloud 或 CloudKit。失去云同步权益不会删除本机记录，明确删除自己的云端打卡数据仍无需付费。个人数据导出沿用 Lifetime 权益，包含本机打卡及保留的冲突记录，不包含照片、裁切设置、账户凭据或同步令牌。
共享时刻
创建或加入共享时刻时，我们会保存你们填写的文案、日期、可选昵称和当前状态，让两个人看到同一张最新卡片。每段共享最多两人，邀请链接在 48 小时后失效。
互动与通知
发送「想你了」或「抱抱」时，我们会保存发送方、时间和短期展示状态。共享内容修改与这些互动也会形成共享历史事件，记录事件类型、发生时间、由哪一方触发，以及必要的日期或修改字段摘要；它不是公开聊天，也不会用于广告画像。使用云端功能时，我们可能保存 Apple 推送设备令牌，用于共享更新和小组件的静默同步；即使你关闭可见通知，这类同步仍可能继续。我们还保存 App 语言、系统通知授权状态、版本更新与产品消息的选择及同意时间，以及通知发送状态和错误记录。只有你在 App 内主动开启相应类别并允许系统通知后，我们才通过 Apple 推送发送新版本、主题新品或优惠消息；可根据 App 版本和 Lifetime 权益筛选适用消息。这些主题新品与优惠消息属于我们自己的产品推广，始终由你主动选择是否接收。推送不包含卡片正文。
举报与屏蔽
共享卡片提供举报和屏蔽入口。举报会记录共享时刻、举报原因、提交时的卡片文字快照和时间，用于处理不适宜内容；屏蔽并结束共享会立即停止后续互动，并隐藏双方的位置与对方个人信息。个人卡片不会上传给其他用户。
冷静期与结束
当一方选择结束共享，我们会记录开始和结束冷静期所需的信息。恢复需要双方同意。正式结束后，你可以把它保存为自己的纪念卡，也可以不保留。
通过 Apple 找回
如果你主动选择通过 Apple 绑定，我们只会保存 Apple 提供的专用账号标识，用来在换手机时找回原来的共享时刻与云端个人卡片备份。我们不请求你的 Apple 邮箱或姓名，也不会获得你的 Apple 密码，更不会把它用于广告。
纪念档案
如果你拥有 Lifetime，并主动保存共享时刻的纪念档案，我们会保存一份属于你的卡片快照及相关共享历史，方便以后查看。你可以删除单个纪念档案；删除账号时也会一并删除。
购买与产品统计
数字商品由 Apple StoreKit 处理付款。为了验证主题与 Lifetime 权益、恢复购买和处理退款，我们会接收并保存经 Apple 验证的商品 ID、交易标识、购买环境、时间与撤销状态；我们不会获得银行卡号或完整付款资料。我们还会记录付费墙展示、主题预览、购买开始、主题导入和额度触发等第一方产品事件，用于了解功能使用和购买漏斗；这些事件不会包含卡片正文。
地理相关展示与统计
共享卡片的城市与距离使用你选择的城市或粗略网络估计；这类共享位置不会使用天气功能取得的设备坐标。为了显示两地的大致距离，我们可能保存城市和模糊位置。对于已连接云端的前台活跃记录，我们还可能保存 Cloudflare 根据网络请求提供的国家/地区代码和城市，用于汇总国家/城市活跃分布；这类统计不保存经纬度，也不会记录你的出行轨迹。
天气与设备位置
天气默认关闭。你启用天气、允许联网并授予定位权限后，Flowment 才获取设备位置；系统提供近似位置时同样可用。设备坐标仅在本机临时处理，发送到 Apple 查询天气和城市名称前会保留到小数点后两位。天气使用的设备坐标和解析出的城市名不会上传到 Flowment 服务器，也不会写入共享位置或分享给另一位用户。天气结果与粗略坐标保存在本机缓存中，供 App 和小组件使用；超过两小时的结果不再显示，过期缓存在后续读取时清理。解析出的城市名仅临时保存在内存中。我们不申请始终定位权限，不记录出行轨迹。系统可能在小组件刷新时查询天气。
网站
官网与邀请页可能使用浏览器本地存储记住语言偏好。我们使用 Google Analytics（与 suimuspace.com 共用同一衡量 ID）了解访问量与页面使用情况，不做广告画像，也不在网站上投放第三方广告追踪。
我们不会收集
当前版本不读取通讯录或麦克风，也不使用广告标识。天气功能仅在你启用并授权后使用设备位置，详见上面的天气说明。制作分享海报时，你可以通过系统照片选择器主动选择一张背景图；Flowment 不申请整库相册权限，这张图片只在本机生成海报，不会上传到 Flowment 服务器。Flowment 没有公开搜索、陌生人社交或第三方广告。
数据如何使用
这些信息只用于查询和显示你启用的天气、保存和展示卡片、同步两个人的共享内容、发送你选择的互动和通知、检查新版本、恢复账号与购买权益、执行卡片和主题权限、统计产品使用与购买漏斗、汇总活跃设备和国家/城市分布，以及解决服务故障。我们不会出售个人信息，也不会根据卡片或共享内容制作广告画像。
保存与删除
你可以在「设置 → 账号」中选择「删除账号」并确认。我们会删除云端身份、个人卡片备份、个人纪念档案、通知设备信息及关联的发送记录、安装恢复映射、与你身份关联的活跃设备、小组件与产品交互统计、Apple 绑定，以及共享关系中的成员身份、昵称和模糊位置。你参与的服务器端共享时刻及其共享卡片、历史、互动、邀请、共享统计和基于该共享时刻保存的服务器端纪念档案会一并删除；另一位成员设备上已经存在的纯本地副本不受服务器删除影响。为处理 Apple 后续退款通知和合法恢复购买，我们会保留去除 Flowment 身份关联的 StoreKit 交易记录；不会保留你的银行卡资料。本机个人卡片仍会保留，App 随后进入仅本机模式。
你的选择
你可以关闭「设置 → 网络同步」让 Flowment 保持仅本机使用，并停止新的天气与城市查询；天气需要联网。你也可以关闭「设置 → 天气」中的开关，或在系统设置中撤销 Flowment 的定位权限。App 检测到关闭天气或撤销定位权限后，会清除本机天气缓存并请求小组件更新；已经显示的小组件可能需要等待系统刷新后才变化。在 App「设置 → 通知」中分别开启或关闭版本更新、主题新品与优惠消息，也可以在系统设置中关闭可见通知。手动检查更新无需开启推送。Sign in with Apple 始终可选；「设置 → 账号 → 删除账号」可删除云端身份与关联数据。网站分析可通过浏览器或系统提供的隐私与阻止工具进行限制。
第三方服务
我们使用 Cloudflare 提供网站、数据存储和在线服务；Apple 提供 WeatherKit 天气、城市名称查询（MapKit 或 Core Location）、StoreKit 购买、Sign in with Apple 与通知服务；Google Analytics 只用于网站访问统计。Apple 服务中的数据处理适用 Apple 的相关隐私说明。Flowment iOS App 不集成第三方广告或第三方行为分析 SDK。我们只向这些服务提供完成相应功能所需的最少信息。
儿童隐私
Flowment 不面向 13 岁以下儿童。若你认为未成年人向我们提供了个人信息，请联系我们处理。
政策更新
如果我们处理信息的方式有重要变化，会在 App 或本页面明显说明。如何使用产品，请查看帮助。 帮助。