隐私政策

屋序（Hoomu）是一款家庭物品与空间管理应用。本政策说明你使用应用及相关网站时，我们如何处理信息，以及你可以如何管理信息。

生效及更新日期：2026年10月16日

一、家庭资料与设备权限

你可以录入家庭、房间、收纳位置、物品名称、照片、分类、备注、标签、价格、购买日期及保修信息。核心物品管理功能无需注册屋序账户。未开启 iCloud 同步时，这些家庭资料保存在设备本地；缩略图是本机缓存。

拍照需要相机权限；从相册选图时使用你授权选择的照片。NFC 功能使用设备的 NFC 能力读取或写入标签。你可以不授权或不使用对应功能，继续手动管理物品。

二、iCloud 同步与家庭共享（可选）

启用同步后，相关家庭、房间、物品、照片等资料通过 Apple CloudKit 在设备间同步。参与共享家庭时，相关资料会提供给获准加入的家庭成员。你可以通过应用及 Apple 的共享管理功能调整成员和权限。iCloud 服务由 Apple 按其规则处理。

三、AI 识别（可选）

官方识别会把本次压缩照片、分类选项，以及启用位置推荐时的房间和位置名称发送至屋序服务器和模型服务商，用于生成物品识别建议。自定义识别会把对应资料直接发送至你配置的服务地址；测试自定义连接只发送简短文字，不发送照片。自定义密钥保存在设备 iOS 钥匙串中，调用时发送至你配置的服务。

官方服务会记录调用状态、用量、耗时、计费及错误信息。为排查识别故障，服务端会加密保存受大小限制的请求和响应正文，其中可能包含本次照片、识别上下文和结果；正文超出上限时会截断，完整保留时有效期为 7 天，到期后禁止读取并由定时任务清理。访问仅限获授权的维护人员。用量、计费及安全审计元数据会在支持服务运行、对账和安全排查所需期间保留。

模型服务商按其政策处理收到的资料，保存期限和处理地点取决于相应服务。使用自定义服务前，请确认服务地址和数据处理方式。避免上传不必要的身份证件、金融信息、他人面部等敏感内容。你可关闭 AI 识别并手动录入物品。

四、官方账户、设备验证与购买

官方识别账户与 iCloud 家庭资料分开。连接官方服务时，我们处理 Apple 提供的应用交易身份或经验证的 Apple 登录身份标识，用于创建或连接识别账户、恢复访问和查询次数。Apple 登录身份在服务端通过带密钥的摘要标识关联；屋序不会获取你的 Apple 账户密码。

为验证请求来源及防止滥用，我们处理 App Attest 设备密钥标识、公钥、证明和断言计数，以及登录会话、请求标识和必要的网络安全日志。会话凭据保存在设备钥匙串中。

购买识别次数通过 Apple App Store 完成。我们验证 Apple 签名的交易资料，保存交易标识、产品、账户关联、次数账本及退款等处理记录，用于发放次数、对账和处理售后。屋序不接收银行卡号等支付资料。购买记录由 Apple 及我们各自按服务和必要留存要求处理。

五、网站、链接与第三方

访问屋序支持页面或 NFC 链接时，服务器可能接收 IP 地址、访问时间、请求路径和浏览器等常规网络信息，用于提供页面和保障安全。NFC 链接可能包含记录标识符或位置名称；分享前请确认内容适合接收者。

应用不包含广告或第三方行为分析 SDK，我们不会出售你的家庭资料。信息仅在提供你选择的功能、交由相关 Apple 或 AI 服务处理、经你同意，或适用要求及安全维护所必要的范围内提供给相应方。第三方独立处理的信息适用其自身政策。

六、保存、删除与管理

你可以在应用内查看、修改或删除物品及家庭资料，导出 CSV 或备份；备份和主动分享、另存的副本需分别管理。删除或退出共享家庭后的云端传播受 CloudKit 机制影响。关闭同步不会自动删除已经同步到 iCloud 的副本。

你可以在 iOS 设置中管理相机、照片等权限，在应用设置中关闭 AI 或 iCloud 同步。清空并保存自定义 API Key 可移除本机保存的密钥。关闭某项功能不会自动删除此前发送给第三方的信息，请通过相应服务提供的方式管理。

如需访问、更正、删除官方识别账户及相关个人信息，或对数据处理有疑问，请通过下方邮箱联系。我们会核实请求身份并处理；为防止冒用，请勿发送密码或完整支付资料。必要的交易、对账和安全记录可能需要保留，处理时会说明适用范围。

七、安全、未成年人及政策更新

我们使用钥匙串、传输加密、服务端访问控制和调试记录加密等措施保护相关信息。自定义服务的安全也取决于你配置的服务，建议使用 HTTPS。

应用面向一般家庭使用。监护人发现未成年人不当提交个人信息时，可通过下方邮箱联系，并同时使用相关第三方的管理渠道。当数据处理方式发生变化时，我们会更新本页面和日期，必要时通过适当方式提示。

八、联系我们