本页与 App 内「设置 → 隐私政策」为同一份内容。
机杼默认把记录保存在你的设备上，整库加密。没有账号，没有广告，没有第三方分析。
你主动使用设备同步、分享、导出或备份时，数据会按你的操作离开这台设备；只有显式开启关怀通知，关怀所需数据才会发往我们的服务器。
「关怀打卡」让你为某个记录册设定定时打卡，并在你长时间没有打卡时提醒你指定的关怀联系人，
或在你达成打卡目标时替你报个喜。它默认关闭；关闭时纯本地运行，不收集任何东西。
首次为某本记录册开启关怀邮件前，你需要选择服务区。选择随记录册保存，不会因旅行或修改设备设置自动改变。选择中国大陆时，关怀服务器运行在中国境内的阿里云，通过阿里云邮件推送以 `care@mail.filacium.cn` 发信；选择其他地区时，关怀服务器运行在德国法兰克福的 DigitalOcean，通过 Resend 位于美国的 `us-east-1` 发信区域以 `care@mail.filacium.com` 发信。所选服务器接收下述加密关怀数据；发信时相应邮件服务商会接触收件地址与信件内容。
只有当你显式开启该册的关怀通知时，才会有下列数据到达我们的服务器：
服务器发送关怀邮件时会在内存中解密信封，包括设立知会、失联告警和报喜；收件地址与邮件正文会交给邮件服务商。服务器不持久保存这些明文，也不会收到完整记录；若你开启开放字段，所选字段值会进入邮件。
你可以关掉关怀通知或删除联系人；设备联网后会尝试注销对应的服务器监听。离线时注销可能延后，长期不活跃的监听也会被服务器自动回收。
App 不会把已有记录册悄悄切换到另一服务区。邮件服务商可能按其自身政策保留投递资料。
以下权限会在使用相关功能时请求；开始设备配对或就近传输时，系统可能请求本地网络权限。接收已配对设备的同步请求另有可关闭的开关。拒绝权限后，App 的其他功能仍可使用：
导出文件、AirDrop、通过「文件」App 发送——这些都由你发起、直达对方，不经过我们的服务器。
但请注意：导出物里装的是你的真实数据，一旦交给别人，它去了哪里就不再由我们或你控制。
App 内的备份包由你自己保管。若你使用系统的 iCloud 或电脑备份，
设备备份可能按 Apple 的规则包含本 App 的数据——那部分遵循 Apple 的条款，不由我们经手。
本 App 不面向儿童设计，也不有意收集儿童的个人信息。
政策更新后，本页与商店页面的版本会同步替换，页尾标注更新日期。
关于隐私的问题，可通过 App Store 商品页上的开发者联系方式与我们联系。
更新日期：2026-10-02