隐私政策
一句话版本：不登录，数据只留在你手机里。馆记默认以「游客模式」运行，你收集的牌面、用户名与打卡记录仅保存在本机。当你主动选择用手机号登录后，我们才会把手机号与打卡记录同步到境内云端，用于换机恢复与多设备同步；你可随时退出登录或注销账户。
一、我们是谁
馆记（MUSEO）是一款帮助博物馆爱好者记录「到过哪些馆、收集了哪些牌」的工具类应用，支持离线的游客模式与可选的账户云同步。本政策的运营主体为个人开发者洪昱旻（以下简称「我们」），联系方式见文末第九节。
如你后续以公司主体上架，请同步替换此处的运营主体名称与备案信息。
二、我们收集哪些信息、如何处理
馆记遵循「最小必要 + 用户可控」原则，仅在您使用相应功能时处理对应信息：
- 游客模式（默认）：不收集任何个人信息，全部数据仅存于您的设备本机，无账号、无回传。
- 手机号（登录时）：您主动使用手机号验证码登录时，我们收集您的手机号，用于创建/识别账户、下发登录验证码。这是实现云同步的必要信息。
- 打卡记录（登录后）：登录后，您收下的牌与打卡日期会同步至境内云端，用于换机恢复与多设备同步。
- 购买信息（内购时）：解锁全部馆通过 Apple 应用内购买完成，支付与账单信息由 Apple 处理，我们不接触您的银行卡号；我们仅接收并校验购买凭证以记录「已解锁」状态。
- 我们不会收集：您的姓名、通讯录、精确地理位置、相册内容、设备广告标识符（IDFA）等与功能无关的信息。
- 我们不会共享：不向广告商、数据分析公司出售或提供您的个人数据。
- 跨境传输：云同步数据存储于中国境内节点，不出境。
三、保存在您设备本机的数据
以下内容仅存储在您设备的本地存储空间（iOS 标准本地存储机制），只有您本人可以访问，卸载 App 即随之删除：
| 数据 | 用途 |
|---|---|
| 用户名 | 在「更多」面板与分享图中展示您的称呼，可随时修改 |
| 已收集的牌与打卡记录 | 生成您的卡册、收集进度与收集日记 |
| 勾选的展品清单、动效开关等偏好 | 保存您的使用偏好 |
在游客模式下，上述数据仅保存在本机、不会同步至任何服务器；卸载 App 即随之删除。请知悉：更换设备或重装系统前若未通过 iOS 整机备份保留数据，本机数据删除后我们无法为您恢复。
三之二、登录后的云端同步
当您主动选择用手机号登录后，为实现换机恢复与多设备同步，以下信息会加密传输并存储于中国境内云节点：
| 数据 | 用途 | 存储位置 |
|---|---|---|
| 手机号 | 账户识别与登录验证 | 境内云端（LeanCloud 国内节点） |
| 用户名、打卡记录、解锁状态 | 同步您的收集与权益 | 境内云端（LeanCloud 国内节点） |
登录为可选功能：不登录不影响您在单机上收牌、打卡与生成分享图。退出登录后，本机数据保留、云端不再更新；注销账户后，我们将删除云端与您账户关联的全部个人数据。
三之三、第三方服务
- 云服务（LeanCloud）：为登录与云同步提供境内数据存储与短信验证码下发能力，仅处理上述必要信息。
- Apple（应用内购买）：解锁全部馆的交易由 Apple 处理，遵循 Apple 的隐私政策；我们仅校验购买凭证。
除上述为实现功能所必需的服务外，App 不含广告 SDK、不含第三方统计分析组件。
四、相册写入权限
当您点击「保存图片」将分享海报存入相册时，App 会向您申请 iOS 相册写入权限（NSPhotoLibraryAddUsageDescription）。我们仅将您主动生成的分享图写入相册，不会读取、上传或以任何方式访问您相册中的其他内容。您可在系统「设置 › 隐私与安全性 › 照片」中随时关闭。
五、未成年人保护
馆记不含任何不适宜内容，适合全年龄段使用。由于我们不收集任何个人信息，亦不存在针对未成年人的数据收集行为。未满 14 周岁的未成年人请在监护人指导下使用。
六、信息安全
游客模式下，数据保存在您的设备本机，由 iOS 沙盒机制保障；登录后，数据经加密通道（HTTPS/TLS）传输并存储于境内云节点，登录令牌保存在设备 Keychain 中。我们建议您开启设备锁屏密码，不要将已解锁设备交由他人未经授权使用，并妥善保管您的手机号与验证码。
七、您的权利
依照《中华人民共和国个人信息保护法》等法律法规，您享有查询、复制、更正、删除个人信息以及撤回同意的权利。您可以：① 在 App 内「我的账户」修改用户名、查看收集记录；② 随时退出登录停止云同步；③ 通过「我的账户 › 注销账户」删除云端与您账户关联的全部个人数据（该操作不可恢复）；④ 卸载 App 删除全部本机数据。如需其他协助，可通过第九节联系我们。
八、本政策的变更
本版本已引入可选的账户与云同步能力。若未来引入新的数据处理行为，我们将：① 在本页面更新政策并以显著方式提示您；② 在获得您的明示同意之后才启用相关功能；③ 同步更新 App Store Connect 中的隐私营养标签。
九、与我们联系
对本隐私政策有任何疑问，或需要行使个人信息相关权利，请发送邮件至：【联系邮箱，待填写】。我们将在 15 个工作日内回复。