Inner 隐私政策
本政策对应 Inner 当前版本的实际功能。Inner 由个人开发者独立开发和运营；当前版本不提供账户、云同步、广告、行为分析或运营服务器上传。
一、我们如何处理信息
| 功能 | 处理的信息 | 用途与保存方式 |
|---|---|---|
| Face ID | 系统返回的验证结果 | 生物特征由 Apple 系统管理，Inner 不会读取或保存面容数据。 |
| 应用守护 | 您通过 Apple 系统选择器选择的应用 Token、分类 Token，场景名称、锁定模式及时间配置 | 用于通过 Family Controls 和 Managed Settings 执行您配置的保护规则，数据保存在本机。 |
| 设备边界 | 安装、删除、购买、成人内容、账户、日期时间及 Game Center 等限制开关 | 用于向 iOS Managed Settings 写入您主动选择的限制规则，配置保存在本机。 |
| 私密照片与视频 | 您通过 Apple 照片选择器明确选择的文件，以及文件名、类型、尺寸、时长和缩略图等必要元数据 | 原文件和索引经 AES-GCM 加密后保存在应用沙盒，不读取未选择的照片或视频，不上传至服务器。 |
| 私密联系人 | 您在 Inner 内手动填写的姓名、电话和邮箱 | 加密保存在应用沙盒；当前版本不读取 iOS 系统通讯录。 |
| 备忘 | 您输入的标题、正文和更新时间 | 加密保存在应用沙盒，不上传至服务器。 |
二、系统权限
- Family Controls / Screen Time：仅在您使用相关功能时申请，用于选择应用并执行设备管理规则。
- Face ID：仅在您主动开启 Face ID 解锁时调用系统验证。
- 照片选择器：照片和视频通过 Apple 提供的 PHPicker 选择，Inner 只接收您明确选中的项目。
当前版本不申请通讯录、位置、麦克风、相机、通知或跟踪权限。拒绝 Family Controls 或 Face ID 不影响密藏等无关功能，您也可以在 iOS“设置”中管理已授予的权限。
三、本地存储与安全
密藏内容及索引使用 AES-GCM 加密后写入应用 Documents 目录下的隐藏目录。播放私密视频时，Inner 会将视频临时解密到系统临时目录，并在播放结束后尝试删除临时文件。
卸载应用通常会删除应用沙盒中的密藏内容；Keychain 项是否保留受 iOS 行为影响。设备标识变化、设备迁移、系统恢复、应用数据损坏或卸载重装可能导致加密内容无法恢复。当前版本没有云端备份或找回服务。
四、共享、转让与公开披露
当前代码不包含向运营服务器上传数据的网络接口，也没有广告、统计、崩溃分析、账户或云存储 SDK。项目使用 SnapKit 完成界面布局，该组件不用于收集或传输您的内容。除依法必须处理的情形外，我们不会出售或向第三方共享您的私密内容。如未来新增联网服务或数据处理 SDK，我们会在上线前更新本政策并依法取得必要授权。
五、保存期限
照片、视频、联系人和笔记会保存在本机，直到您在应用内删除、卸载应用或清除应用数据。保护规则和偏好会保存到您修改、删除或卸载应用。访问密码和 Face ID 设置会在您关闭对应功能时更新或删除。当前没有运营方服务器账户数据。
六、您的权利
您可以在应用内查看、修改或删除联系人、笔记、保护规则和偏好设置，关闭访问密码或 Face ID，并通过系统设置撤回 Family Controls 或 Face ID 权限。当前没有账户，因此不存在服务器账户注销入口。撤回权限不影响此前已完成的本地处理。
七、未成年人保护
未成年人应在监护人指导下使用。监护人使用设备管理功能时，应遵守当地法律并尊重未成年人的人格与隐私权益。我们不会以广告或画像为目的主动收集未成年人信息。
八、跨境处理
当前版本没有 Inner 运营服务器，也不会由我们将您的私密数据传输至境外。Apple 系统服务和 App Store 的处理由 Apple 按其政策负责。如未来发生由我们实施的跨境处理，我们会依法另行告知并履行必要义务。
九、政策更新
功能、权限或数据处理方式发生重大变化时，我们会更新本政策，并通过应用内提示、版本说明或其他合理方式告知。未经适当告知和授权，不会以更新政策为由扩大敏感信息处理范围。
十、联系我们
隐私问题、数据权利请求或投诉，可通过应用内“联系我们”或发送邮件至 inner_pro@163.com 联系 Inner 个人开发者。邮件中请说明具体请求和相关功能，我们会在适用法律要求的期限内处理。