现行隐私政策；旧版 App 内可能显示较早文本。
机杼默认把记录保存在你的设备上，整库加密。没有账号，没有广告，没有第三方分析。
你主动使用设备同步、分享、导出或备份时，数据会按你的操作离开这台设备；只有显式开启关怀通知，关怀所需数据才会发往我们的服务器。
「关怀打卡」让你为某个记录册设定定时打卡，并在你长时间没有打卡时提醒你指定的关怀联系人，
或在你达成打卡目标时替你报个喜。它默认关闭；从未开启关怀通知时，本地打卡不会发送到关怀服务器。使用后再关闭，仍可能需要联网注销已有监听。
首次为某本记录册开启关怀邮件前，你需要选择服务区。选择随记录册保存，不会因旅行或修改设备设置自动改变。选择中国大陆时，关怀服务器运行在中国境内的阿里云，通过阿里云邮件推送以 `care@mail.filacium.cn` 发信；选择其他地区时，关怀服务器运行在德国法兰克福的 DigitalOcean，通过 Resend 位于美国的 `us-east-1` 发信区域以 `care@mail.filacium.com` 发信。所选服务器接收下述加密关怀数据；发信时相应邮件服务商会接触收件地址与信件内容。
只有当你显式开启该册的关怀通知时，才会有下列数据到达我们的服务器：
服务器发送关怀邮件时会在内存中解密信封，包括设立知会、失联告警和报喜；收件地址与邮件正文会交给邮件服务商和收件人。Guard 将联系人资料与开放字段快照以密文存储，而非完整记录或附件。存储加密不等于匿名：服务可以解密信封，称呼或开放值也可能识别个人。
你可以关掉关怀通知或删除联系人；设备联网后会尝试注销对应的服务器监听，离线时可能延后。删除监听不等于删除所有服务令牌、运行日志或邮件商的历史投递资料。对于未暂停、已发满告警额度且超过 60 天无活动的监听，服务器还可自动回收；这不是所有服务数据统一删除的期限。
App 不会把已有记录册悄悄切换到另一服务区。邮件服务商可能按其自身政策保留收件地址、邮件正文和投递资料。删除本机数据不等于撤回已投递邮件，也不等于删除服务商或收件人持有的副本。
以下权限会在使用相关功能时请求；开始设备配对或就近传输时，系统可能请求本地网络权限。接收已配对设备的同步请求另有可关闭的开关。拒绝权限后，App 的其他功能仍可使用：
导出文件、AirDrop、通过「文件」App 发送——这些都由你发起、直达对方，不经过我们的服务器。
但请注意：导出物里装的是你的真实数据，一旦交给别人，它去了哪里就不再由我们或你控制。
App 内的备份包由你自己保管。若你使用系统的 iCloud 或电脑备份，
设备备份可能按 Apple 的规则包含本 App 的数据——那部分遵循 Apple 的条款，不由我们经手。
如果你主动选择 App 的 iCloud 云盘存档选项，加密备份包会复制到你的 iCloud Drive 容器，由 Apple 负责上传；这不会让我们取得包内数据，存好本地副本也不等于云端上传已完成。
本 App 不面向儿童设计，也不有意收集儿童的个人信息。
现行政策发布在公开隐私页，并标注更新日期；App 内副本随版本更新，旧版 App 可能显示较早文本。App Store 隐私申报另按实际数据处理情况维护。
公开支持与隐私页由 Cloudflare 托管。与其他网站托管商一样，它会处理 IP 地址、浏览器信息等网络请求资料，用于交付和保护网页。我们不会把 App 记录、关怀联系人资料或服务令牌加进这些网页 URL，也不在页面加入广告或第三方分析脚本。
关于隐私的问题，请联系 support@mail.filacium.com。如果你发送支持邮件，我们和支持邮件服务商会收到发件地址、正文及你选择发送的附件；除非处理请求确有必要，请勿附上口令或敏感记录。
更新日期：2026-10-15