幸会隐私政策

保存在设备上的信息

幸会在设备上保存你输入或选择的个人资料与对象资料（例如昵称、性别、性取向、角色、标签和头像）、相遇日期、时间、时长、地点文字、参与者、过程与玩法、姿势、安全措施、高潮计数、评价、笔记，以及照片、视频、录音和相关附件信息。还包括计时草稿、自定义词库、语言、外观和锁定设置。这些内容可能包含敏感的个人信息，由你决定是否填写。

记录和统计在本机处理。幸会不提供账号、应用服务器或 iCloud 同步，不接入第三方分析、广告或追踪 SDK，不向 Shanci 上传你的记录、附件或个人资料，也不出售这些数据。

密码锁与附件保护

六位 App 密码用于保护界面访问；可选的面容 ID 或触控 ID 由 iOS 完成验证，幸会不接收你的生物识别数据。密码以盐和哈希保存在本机钥匙串中。切到后台时，App 会遮盖显示内容。

媒体附件使用 AES-GCM 在本机加密保存，密钥保存在本机钥匙串。文字记录与偏好设置使用系统本地存储，并非整个数据库都使用 App 密码加密。备用空间有独立的数据和附件密钥，但不是用于抵御设备文件提取的安全保证。播放媒体时可能产生受系统文件保护的临时解密文件，App 在清理或切换空间时删除它们。

系统权限

仅当你使用相关功能时，App 才需要相机、麦克风、照片选择或面容 ID 权限，分别用于拍摄附件、录音、导入所选媒体和解锁。你可以在 iOS 设置中管理权限；拒绝权限会影响对应功能。地点由你选择或输入，App 不请求 GPS 定位权限。

备份、导出与换机

你可在主空间验证主密码后，主动导出加密的 .luckmeetbackup 备份。全量备份包含主空间和已配置备用空间的记录、附件、偏好及恢复所需的密钥。备份由导出时的主密码保护；六位密码的保护能力有限，请妥善保管备份文件。

通过系统分享或文件功能交付备份后，保存位置和接收方由你选择。若选择第三方云盘或分享服务，该服务会按自己的政策处理文件。导入会替换当前数据，需要验证当前主密码和备份导出时的旧主密码；成功后使用旧主密码解锁。

附件目录被标记为排除系统备份；其他本地数据是否进入设备级备份取决于 iOS 与设备设置。不要把系统备份或恢复购买视为完整记录的恢复方案，换机请使用 App 内的加密备份。

App Store 购买

幸会通过 Apple StoreKit 加载 PRO 商品、处理一次性内购并核验交易权益。Apple 处理付款，App 根据经验证的交易决定是否解锁；Shanci 不接收你的支付卡资料或 Apple 账户密码。Apple 相关数据处理适用 Apple 的隐私政策。备份不携带购买权益，恢复购买也不恢复记录。

保留与删除

你可以在 App 内管理记录，或在设置中验证身份后使用抹掉数据功能。在主空间抹除会同时清除主空间和备用空间的数据；在备用空间抹除只影响备用空间。已经导出、分享或另行备份的副本需要你在相应位置自行删除，Apple 保管的购买记录也不会随本地数据抹除。

支持联系与本网站

如果你发送支持邮件，我们会收到你提供的邮箱地址、消息和附件，并用于处理请求。请勿发送 App 密码、备份文件或私密照片。联系邮箱：support@shanciapp.com。

本网站不接收或读取 App 内的记录。访问网站会向托管服务器传送正常的网络请求信息，例如 IP 地址和请求路径。网站只在浏览器本地保存你选择的显示语言，不使用广告或分析追踪脚本。

政策更新

本政策可能随 App 功能变化而更新，更新日期会标注在本页。如有隐私问题，请通过上述邮箱联系 Shanci。