1. 保存在设备上的收藏内容
- 你拍摄或从相册选择的卡片正面、卡背照片。
- 你填写的卡片名称、系列、标签、收藏日期与备注。
- 你在应用内设置的收藏者名称、头像和显示偏好。
这些内容默认只保存在你的设备本地，Folio 不会将它们上传到开发者服务器。你可以主动导出完整卡册备份并在设备上导入恢复；Folio 当前不提供自动云端备份或跨设备同步。
2. 账号、手机号与 CloudBase
中国大陆版本允许未登录使用本地卡册。你选择登录、购买或恢复 Folio Pro 权益、管理账号时，可以使用 +86 手机号和短信验证码登录或注册。若号码尚未注册，验证成功后会自动创建 Folio 账号。手机号由腾讯云 CloudBase 上海地域的身份认证服务处理；App 在设备钥匙串中保存登录会话，不公开展示手机号。
Folio 为每个账号生成稳定的内部 UID，并在上海地域保存账号映射、设备记录、同意记录和有限的产品事件，包括登录成功、首次创建卡片、拍摄成功和付费页展示。这些信息用于账号安全、故障排查和产品迭代，不包含卡片名称、卡片或照片内容、备注、搜索文字、通讯录或原始验证码。
中国大陆 Release 版本目前不启用 TelemetryDeck，不会把上述账号事件发送至境外分析服务。若未来改变处理方式，我们会先更新本政策和应用内说明。
在支持此功能的版本中，“匿名使用分析”默认关闭。仅当你主动开启后，Folio 才会创建随机安装标识，并向腾讯云 CloudBase 上海地域发送 App 版本、事件时间，以及启动、引导开始、开始制卡、首张卡完成、制卡成功、引导完成、打开卡片、打开搜索、提交搜索、打开搜索结果、浏览付费墙和发起购买事件。部分事件仅附带预定义的入口、方案、数量、位置或耗时区间，不发送自由文本。不会补传开启前的行为，也不会附带手机号、Folio 账号 UID、卡片名称、照片、备注、搜索文字、语言或位置。
匿名原始事件最多保留 180 天。达到最小样本量后形成、且无法还原到某次安装的汇总最多保留 24 个月。你可以随时在 App 设置中关闭匿名分析；关闭后 Folio 会停止上送、清除本机待发送队列，并请求删除与该随机安装标识关联的原始事件。此前已形成且达到最小样本量的不可逆汇总可能继续保留，但不包含安装标识或 Folio 账号标识。
3. 相机与相册权限
相机权限仅用于拍摄实体卡；相册权限仅用于选择你主动导入的卡片照片。未经你的操作，Folio 不会读取或收集其他照片。你可以随时在 iOS“设置”中更改权限。
4. App Store 购买与订阅
Folio Pro 的购买、付款、续订、退款和交易验证由 Apple 通过 App Store 处理。为防止不同 Folio 账号之间错误共享权益，Folio 会把内部 UID 作为 App Store 提供的 appAccountToken 与已验证交易关联，并读取产品、订阅状态和到期时间。Folio 不接收 Apple Account 密码或完整付款卡信息。Apple 对支付信息的处理适用其自身的 隐私政策。
在服务端订阅通知启用后，Folio 还会验证 Apple 签名及 App 身份，并记录交易 ID、产品、购买或续费时间、退款或撤销状态及可用的账号关联，用于仅管理员可见的汇总统计和通知缺失核查；不会把 App 内“购买成功”提示当作已核验交易，也不接收支付金额或银行卡资料。
5. 保留与账号删除
账号存在期间，我们保留提供登录、安全、订阅关联和产品运行所需的账号记录。你可以在 Folio 的账号页选择“删除 Folio 账号”，获取绑定手机号的二次验证码并确认永久删除。认证账号会在验证通过后删除；与 Folio UID 关联的账号、设备、事件和同意记录进入删除队列，并计划在 7 日内清除。依法需要保留或用于安全审计的最少记录除外。
删除 Folio 账号不会删除本机卡片、照片和笔记，也不会自动取消 App Store 订阅。请在删除前导出需要的本地内容，并在 Apple 订阅管理中单独取消订阅。卸载 Folio 会移除本机收藏和登录状态，但不会代替云端账号删除。
如应用内删除失败或状态超过 7 日未完成，请通过支持邮箱联系我们。不要发送短信验证码、Apple Account 密码或完整交易凭证。
6. 追踪、广告与出售数据
Folio 不展示第三方广告，不进行跨应用或跨网站追踪，也不出售个人数据。Folio 不使用用于广告追踪的标识符。
7. 政策更新与联系我们
如果处理方式发生实质变化，我们会更新本页面和生效日期。对隐私、账号或删除请求有疑问，请前往 Folio 支持中心，或发送邮件至 lujuncheng1225@gmail.com。