隐私政策
了解本机保存、可选联网、家庭共享以及您的数据管理权利。以下完整声明与当前 App 内的隐私声明一致。
本页目录
一、适用范围与基本原则
本声明说明物有位（ItemPin）在物品登记、收纳管理、书目查询、第三方模型识别、家庭同步及备份中的信息处理方式。“开发者”指 MING FENG；“本设备”指您当前安装并使用本软件的设备。
本软件以本设备内处理和保存数据为基础。开发者未设置、运营或委托第三方运营用于接收、保存物品记录、照片、识别内容及结果的业务服务器，也不中转第三方模型请求。
部分可选功能涉及向您选择或确认的接收方传输数据。本声明不构成对全部联网、共享及跨境处理的一揽子授权。依法需要另行告知或单独同意的，针对具体功能办理。
二、在本设备内处理和保存的信息
本设备保存您创建的物品名称、类别、属性、数量、备注、日期、收纳位置及照片；您提交的识别照片、任务、待确认内容及返回结果；模型服务地址和配置；家庭成员标识、共享范围和必要同步记录；应用偏好及必要本地运行记录。
这些信息不因您创建或保存记录而自动发送至开发者。主动使用云端识别、家庭同步或备份时，相关信息可能传输或形成副本。
您自行输入并选择保存的 API 密钥，保存在本设备的系统钥匙串中，用于向您配置的接口验证身份，不发送给开发者，也不进入普通导出备份。开发者不通过本软件收集上述业务数据用于广告、画像、模型训练或数据交易。
三、联网查询、外部链接与确认
联网书目查询默认关闭。 您在“我的”中阅读说明并开启后，仅在主动点击查询时，本软件才向 Open Library（openlibrary.org，Internet Archive 项目）发送本次 ISBN，不附带照片、完整库存、个人备注或收纳位置。
接收方仍可能获取 IP 地址、请求时间及应用标识等网络信息。ISBN 查询记录与其他信息结合，可能反映阅读兴趣。关闭开关不影响手动填写和已保存书目，也不能撤回已发送的数据。
主动打开外部网站时，目标网站可能按其规则处理网络信息、Cookie 及您主动提交的内容。打开网页不会授权其读取全部本地库存或相册。
接口测试、启用云端识别、变更影响授权范围的配置、家庭共享及导出，应针对接收方和数据范围事先说明，由您主动选择。普通链接标识目标网站；依法要求的授权不能以网页跳转确认或系统权限替代。
四、第三方云端模型服务
是否使用、选择哪个服务商、模型、接口及账户方案，完全由您自行决定。 开发者不引导购买特定服务；预设接口和政策链接仅为技术接入便利及必要信息披露，不构成商业推荐或合规保证。
服务可能免费、提供免费额度、按量收费或订阅收费。规则由服务商决定。如产生费用，由服务商按其与您的约定收取。无论免费或付费，开发者均不会因您选择、配置、调用或购买第三方模型服务，获得佣金、返利、推广费、分成或其他直接、间接经济利益。
识别请求可能包含本次照片、必要识别指令、语言、类别与属性定义（包括自定义名称）、模型参数、验证密钥及必要网络信息，用于返回名称、分类、数量和属性。本软件不会自动上传整个相册或完整库存。照片背景中的人脸、地址或屏幕文字也可能被处理，请在上传前检查。
仅保存配置不授权照片上传。主动测试接口使用生成的测试图和必要指令，不使用物品照片，但仍可能消耗额度或产生费用。
请求由本设备直接发往所配置接口，结果返回本设备。开发者不通过识别流程接收、复制或留存请求、照片及结果。 本设备仍会保存相关内容。代理或聚合接口还可能将数据转交其上游，请核对所有接收方。
第三方的留存、日志、人工审核、训练、处理地点及删除规则，请查阅具体 API 服务和账户方案的隐私政策、服务条款及数据处理协议。免费与付费方案、聊天产品与 API 可能适用不同规则。本软件不统一承诺第三方零留存、不训练或限定处理地区。
关闭云端识别停止后续识别请求，您也可清除本设备内保存的密钥。主动接口测试另行执行。关闭或本地删除不能撤回已发送数据，也不自动删除第三方副本；请通过服务商渠道行使相应权利。
五、家庭同步、备份与系统服务
主动建立或加入家庭后，所选记录、照片和必要同步信息在已确认设备间传输，并经创建者设备分发。使用局域网，不经过开发者云端中转，不共享模型 API 密钥。
退出家庭、移除成员或解散，不会自动抹除其他设备已接收的内容。 请仅向可信任成员共享有权提供的信息。
导出备份时，由您选择保存位置。如选择 iCloud Drive 或第三方网盘，适用相应服务商规则。删除应用内记录不会自动删除导出文件。系统备份、相册云同步和应用商店服务可能根据系统设置处理数据，不属于开发者运营的数据存储服务。
订阅通过 Apple App Store 购买、续订和恢复。应用向 Apple 查询商品价格、试用资格及经验证的交易和订阅状态，用于判断家庭同步权益；付款及 Apple 账户信息由 Apple 按其规则处理，应用不会读取完整付款卡号。家庭成员之间仅交换创建者的同步权益有效期或暂停状态，不共享购买凭证、交易编号或 Apple 账户。开发者未设置接收订阅凭证的业务服务器。
六、设备权限与安全保护
相机用于拍照或扫码，照片选择用于读取您选择的图片，局域网用于家庭设备连接，通知用于您设置的提醒。您可在系统设置中管理权限，拒绝仅影响对应功能。
本软件使用 HTTPS 传输云端识别请求、系统钥匙串保存密钥，并对家庭同步进行身份验证和加密保护。请妥善保管设备、密钥、邀请信息及导出备份。
七、跨境处理与当地合法使用要求
第三方可能在您所在国家或地区以外处理信息。网站语言、接口域名或“国内／国际”标签不能单独证明实际处理地点。
配置前请自行确认：服务是否允许向您所在地区提供；目的、内容及使用方式是否符合适用法律和服务条款；是否有权上传他人、工作单位或客户信息；跨境、敏感或未成年人信息是否满足额外条件。不能确认时，请暂停上传并使用本地功能。
用户自主选择不免除开发者或第三方的法定责任。 必要的告知、单独同意、安全保护或跨境机制，不因本声明而转移给用户，也不能仅以勾选确认替代。本声明不保证任何服务在所有国家均可合法使用。
八、保存期限、删除及您的权利
业务信息根据您的使用需要及管理操作保存在本设备。待确认任务、同步日志、删除标记及本地安全备份可能因同步和恢复需要保留；界面删除不意味着所有历史或副本立即清除。
第三方数据、家庭设备副本、导出文件和系统备份有各自删除机制。清除本软件密钥不等于注销服务商账户或撤销服务商处的密钥。
在适用条件下，您享有知情、访问、复制、更正、删除、限制或反对处理、数据可携带、撤回同意及投诉等权利。请通过应用功能管理数据，或联系 feedback@mingfeng.com。开发者不持有的数据无法直接远程删除，但会提供必要协助，并在法定期限内处理请求。
九、未成年人及敏感个人信息
物品管理通常不需要上传身份证件、金融账户、生物识别等无关敏感信息。未成年人使用须符合当地法律及服务商年龄限制，依法取得监护人同意；该同意不能替代服务商的年龄准入要求。涉及特殊保护信息时，依法完成相应程序，不以一般功能授权替代。
十、主动联系开发者
您主动发送邮件时，开发者可能接收邮箱地址、沟通内容及附件，用于答复、处理请求或履行义务，邮件服务商也可能保存通信。主动通信与应用自动上传业务数据不同。 请勿发送真实 API 密钥、完整库存或无关个人信息；主动发送的照片和结果会进入通信记录。
通信仅在处理事项所必要的期限内保存，不再需要时删除或匿名化，法律要求保留的除外。开发者负责的处理依具体活动确定合法基础，例如提供请求的支持服务、有效同意或法定义务。
十一、声明更新与联系
处理方式变化时，我们将更新声明并按法律要求提示。依法需要重新同意的，不以继续使用视为同意。本声明不限制您的法定权利或排除开发者不得免除的责任。
开发者／运营主体：MING FENG；隐私联系邮箱：feedback@mingfeng.com
本手册网站的数据处理
本网站提供静态手册、教学示例和下载文件，不读取 App 的库存、照片或 API 密钥，没有用户账户、上传表单、广告或网站自带的分析脚本。浏览器仅在本机保存语言偏好，可通过清除本站存储移除。
通过 Cloudflare 托管访问时，Cloudflare 可能处理 IP 地址及请求等网络信息，用于提供与保护网站服务；具体处理规则见其隐私政策。该网站访问处理与 App 的本机库存保存分别说明。
技术支持与隐私联系
咨询、反馈或数据权利请求，请通过邮箱联系。