Seasonturn Privacy Policy · 时令隐私政策 · 時令隱私權政策
English
Version 1.6 · Effective date: 2026-10-27
Operator / Data controller: Seasonturn, operated by an independent developer. Privacy contact: privacy@seasonturn.com
Seasonturn (时令) helps you turn text, images, voice notes, and calendar notes into editable calendar candidates that you review before anything is saved. This policy explains what the app processes and what leaves your device.
Summary
• We do not sell personal data, and we do not use third-party advertising SDKs or cross-app tracking (no IDFA, no App Tracking Transparency prompt).
• Calendar events and app records stay on your device and in Apple Calendar/EventKit. Nothing leaves your device for AI parsing unless you explicitly allow it.
• Cloud AI parsing happens only after you allow it on first use. A disclosure card in the app tells you what is sent, to whom, and why, and you choose Allow or Don't Allow.
• You can withdraw at any time by switching to on-device-only parsing under Me › AI & Privacy. After that the app sends none of your content to the cloud for AI parsing on any path — text, image, voice, or the share extension. The one thing that can still reach the backend is feedback you choose to send (see "Feedback you send").
• When cloud AI parsing is used, the app sends the text you submit — typed or pasted text, on-device OCR text, or an on-device speech transcript — and, for image parsing, the image you choose. The image is re-encoded before upload with EXIF/GPS metadata removed. Audio is never sent.
• Requests go to the Seasonturn backend at api.getshiling.com (Cloudflare Workers), which forwards them through OpenRouter, Inc. (United States), an AI gateway, to the GLM model endpoint operated by Z.ai (Singapore). The app never contacts OpenRouter or Z.ai directly.
• For AI parsing, the backend does not store your content; the AI providers state that they do not store it by default or use it to train models (see Data retention for the metadata they keep).
• Sending feedback from the app is optional and separate from AI parsing. If you choose to send it, what you wrote, any screenshots, an optional email address, and basic app and device information (listed under "Feedback you send") are sent through the Seasonturn backend as an email to a mailbox we operate — even if you use on-device-only parsing. The backend keeps no copy of its own at the application layer, and we delete feedback after handling it, within 12 months at most.
• All network traffic between the app and the backend is encrypted in transit (HTTPS/TLS).
Your consent to cloud AI parsing
The first time an AI parsing action would send your content to the cloud, Seasonturn shows a disclosure card before any of that content leaves your device. The card states what is sent (the text you submit, and for image parsing the image you choose; never audio), who receives it (the Seasonturn backend, which forwards it through OpenRouter in the United States to Z.ai in Singapore), and what it is used for (generating structured calendar fields only). You choose Allow or Don't Allow.
Until you answer, every cloud parsing path is treated as declined. If you choose Don't Allow, the app keeps working with on-device-only parsing. Your answer is stored on your device only and is not shared with any provider. It is not sent to the backend, except that your current AI parsing mode setting is included if you choose to send feedback (see "Feedback you send"). Deleting and reinstalling the app clears the answer, and the card is shown again.
You can change your mind at any time under Me › AI & Privacy. Selecting On-Device Only takes effect immediately and applies to every path — the text field, voice capture, image parsing, and anything queued by the share extension. In on-device-only mode the app makes no AI parsing request to the backend. The only requests it can still make to the backend are those needed to send feedback, and only when you tap Send on the feedback form (see "Feedback you send").
The share extension itself never uses the network. Anything it queues is parsed inside the app, and only after you have allowed cloud parsing. If you have not answered yet, the queued item waits in your Inbox with a button that opens the disclosure card.
Information processed by the app
Calendar and event content
App records — EventKit mappings, candidate cards, settings, the activity log, and calendar sync state — are stored locally on your device and are not synced to Seasonturn servers. When you approve an event, the app writes it to Apple Calendar/EventKit; that calendar data is then handled by Apple and may sync across your devices through iCloud according to your own iCloud settings.
Text, images, and voice input
If you use text, paste, image, or voice input, Seasonturn creates editable event candidates from it. Speech transcription is performed by Apple system frameworks on your device, and raw audio is never sent anywhere. Text recognition on images can also run on your device (Apple Vision OCR), and does so whenever you are offline or have selected on-device-only parsing. Photos you take with the in-app camera are handled the same way as images you choose from your library, and Seasonturn does not save them to your photo library.
Cloud AI parsing
Once you have allowed cloud AI parsing and you request parsing, the app sends the text you submit — typed or pasted text, on-device OCR text, or an on-device speech transcript — and, on the image parsing path, the image you choose. Before an image is uploaded it is re-encoded, which removes EXIF and GPS metadata, so location and camera information contained in the original file is not transmitted. The request goes to the Seasonturn backend hosted on Cloudflare Workers at api.getshiling.com, which forwards it through OpenRouter (United States) to the GLM model endpoint operated by Z.ai (Singapore) and returns structured calendar fields to the app. The app never contacts OpenRouter or Z.ai directly.
Request metadata
Alongside your content, each parsing request carries: your locale and time zone; a reference timestamp (your device's current date and time, used to resolve relative expressions such as "next Tuesday"); your week-start preference; and an App Attest key identifier generated once per installation. The key identifier is sent in clear text and is stored by the backend together with a per-installation record and a rate-limit counter. On the voice path the request also carries your device language and internal event identifiers used by the app (identifiers only — no titles, times, or other event content).
Device integrity and security signals
For production builds, Seasonturn uses Apple App Attest to protect the backend from abuse. This involves challenge, attestation, assertion, token, and key-state data used to verify that requests come from a legitimate app instance. The same token authenticates feedback you send. If you use on-device-only parsing and send feedback, the app requests this token at that point if it does not already have one, so the backend creates a per-installation device-key record for you even if you have never used cloud AI parsing (see Data retention). These signals are used only for security and abuse prevention, not to identify you personally. As the network edge, Cloudflare sees the IP address a request comes from; it is used as a rate-limiting key and is not written into our application logs.
Diagnostics and reliability data
The app receives crash, hang, and performance diagnostics through Apple MetricKit. MetricKit payloads stay on your device and are never uploaded. The app also keeps parse diagnostics on your device, which include the text you submitted for parsing. The backend logs only operational metrics — route, status, request size, latency, token/cost counters, model alias, and a hashed token identifier — which are designed not to include your content. If you send feedback, the app version, iOS version, device model, and the other details listed under "Feedback you send" are sent with it; MetricKit data is never part of it.
Purchases
Subscriptions and purchases are handled by Apple through StoreKit and the App Store. Seasonturn does not collect or process your payment card details and does not operate a separate payment processor.
Feedback you send
Seasonturn has an optional feedback form (Me › Send Feedback). It is separate from AI parsing: it works the same whichever parsing mode you use, including on-device-only, and nothing is sent until you tap Send.
What is sent. When you tap Send, the app sends:
• the text you write (required) and the category you pick, if any (Problem, Suggestion, or Other);
• up to three screenshots you attach. They are compressed and their location metadata is removed before sending, but everything visible in a screenshot is sent too;
• an email address, only if you choose to enter one;
• information added automatically: app version and build, iOS version, device model, interface language and region, time zone, AI parsing mode (cloud or on-device only), and subscription status (not subscribed, monthly, or yearly, and whether auto-renew is switched off).
The app adds no device identifier, calendar content, parse history, or crash or performance report (MetricKit) to the feedback. The note under the Send button lists the same items.
Why. To look into the problem or idea you describe; to reply to you if you entered an email address; and, if we adopt your feedback and you entered an email address, to send you a reward activation code (your subscription status helps us pick the right code). We use your email address only for these purposes and never for marketing. Feedback is not used for advertising or tracking.
Where it goes. The app sends the feedback to the Seasonturn backend (api.getshiling.com, Cloudflare Workers), authenticated with the same App Attest token as AI parsing (see "Device integrity and security signals"). The backend does not store the feedback: it turns it into an email, with the screenshots attached, and sends it through Cloudflare's email sending service to a Google (Gmail) mailbox that we operate. If you entered an email address, it is set as the reply address, so our reply goes to you. The backend does not send feedback to OpenRouter or Z.ai, and its operational logs do not contain the feedback text, screenshots, or your email address. Once the backend confirms it has sent the email, the app shows a feedback ID that you can quote when you contact us. The app remembers the email address you last used on your device only, to pre-fill the form next time.
Retention. The backend keeps no copy of feedback at the application layer. The email stays in our mailbox (inbox and sent mail) only until we have handled the feedback, and we delete it no later than 12 months after we receive it. If we send you a reward activation code, we also keep a ledger entry (your email address, the code, and the date) until that code expires, then delete it. Cloudflare and Google handle the message as our service providers under their own terms. Deleting the app or using Delete AI Parsing History does not remove feedback you have already sent.
Deletion. To have your feedback deleted sooner, email privacy@seasonturn.com with the feedback ID shown after you sent it, or the email address you entered, so that we can find it. We will delete the message from our inbox and sent mail, and any matching ledger entry.
Legal basis for processing (EEA/UK)
Where the EU/UK GDPR applies, we rely on:
• Your consent — for cloud AI parsing of the content you submit, including any sensitive details you choose to include. Consent is collected through the disclosure card before the first cloud parsing request, and you can withdraw it at any time by switching to on-device-only parsing under Me › AI & Privacy.
• Your consent to send feedback — for the feedback you choose to send, including any screenshots and the email address if you enter one. The note under the Send button tells you what will be sent, and you can leave the email address blank.
• Our legitimate interests — for securing the backend (App Attest, rate limiting), preventing abuse, and maintaining reliability, in a way that does not store your content in backend logs.
• Performance of the service you request — for creating candidates and syncing approved events to Apple Calendar/EventKit.
How information is used
Seasonturn uses the information above to:
• create editable calendar candidates that you review before saving;
• sync approved events with Apple Calendar/EventKit;
• provide on-device parsing when you choose it, or when the network or cloud parsing is unavailable;
• handle the feedback you choose to send: look into it, reply to you, and send a reward activation code if we adopt it;
• secure the backend with App Attest and rate limiting;
• monitor reliability, cost, and abuse without storing your content in backend logs.
Current service providers
Seasonturn relies on:
• Apple frameworks and services — EventKit, Speech, Vision/OCR, MetricKit, App Attest, and StoreKit.
• Cloudflare Workers — hosting for the Seasonturn backend at api.getshiling.com.
• Cloudflare email sending service — delivers feedback emails from the backend to our mailbox.
• Google (Gmail) — the mailbox service that receives and stores the feedback emails you send and our replies to you.
• OpenRouter, Inc., located in the United States — the AI gateway that forwards cloud parsing requests to the model provider. OpenRouter states that it does not store prompts or responses by default (we have not enabled its optional logging) and does not use them to train models; it keeps per-request metadata such as token counts and latency, and may sample a small number of prompts for anonymized classification.
• Z.ai (JINGSHENG HENGXING TECHNOLOGY PTE. LTD., Singapore; an indirect wholly-owned subsidiary of Zhipu AI, Beijing) — the AI model provider whose GLM model performs cloud text and image parsing. Z.ai states that it does not store content submitted through its API, that it does not use API customers' content to develop or improve its services without their explicit consent, and that API customer data is generally processed in Singapore.
These providers process information only as needed to provide the functionality, security, and reliability described here. We may change or add AI providers; when we do, we will update this section and the effective date, and material changes are announced as described under "Changes".
Your choices and rights
• You can decline cloud AI parsing on the disclosure card, and you can switch to on-device-only parsing at any time under Me › AI & Privacy.
• You can decline Calendar, Camera, Photos, Microphone, or Speech permissions; some features may not work without the related permission. If you choose Save Image on a solar-term card, Seasonturn asks only for add-only access to your photo library and adds only that image.
• You can edit or reject AI-generated candidates before they are saved.
• Sending feedback is optional, and so is the email address in it. To have feedback you already sent deleted, email privacy@seasonturn.com with your feedback ID or the email address you entered (see "Feedback you send").
• Me › AI & Privacy › Delete AI Parsing History removes the AI-origin markers from your local events and deletes the locally stored parse diagnostics. Historical Activity Log entries are kept but stop showing AI source details; to remove them as well, delete the app. Your events themselves are not deleted.
• You can delete all local app data by deleting the app from your device. Events already saved to Apple Calendar remain in Apple Calendar unless you delete them there or through Seasonturn.
Subject to applicable law (including the GDPR and California CCPA/CPRA), you may have the right to access, correct, delete, or export your personal data, to restrict or object to certain processing, and to withdraw consent. California residents have the right to know, delete, and correct personal information and to opt out of "sale" or "sharing" — note that we do not sell personal information and do not share it for cross-context behavioral advertising. We do not discriminate against you for exercising these rights. To make a request, contact privacy@seasonturn.com. EEA/UK users may also lodge a complaint with their local data protection authority.
Data retention
• Local app data remains on your device until you delete it, or until you delete the app.
• Calendar data written to Apple Calendar is retained according to Apple Calendar/iCloud behavior and your own iCloud settings.
• For AI parsing, the backend does not store the text or images you submit. OpenRouter states that it does not store prompts or responses by default (we have not enabled its logging), that it retains per-request metadata such as token counts and latency, and that it may sample a small number of prompts for anonymized classification. Z.ai states that it does not store content submitted through its API; other customer data it holds is kept temporarily without a published retention period. Both providers state that they do not use your content to train models.
• The per-installation App Attest record and its rate-limit counter are stored on the backend indefinitely; there is currently no automatic expiry, and deleting the app does not remove the backend record. The record is also created when a user of on-device-only parsing sends feedback. After you delete and reinstall the app, a new key identifier is generated and the old record is no longer used.
• Feedback you send: the backend keeps no copy at the application layer. The feedback email is deleted from our mailbox once handled, and no later than 12 months after receipt; a reward-code ledger entry (email address, code, date) is kept until the code expires and then deleted. See "Feedback you send".
• Short-lived security state, such as an App Attest challenge, expires within minutes.
• Backend operational logs contain only the metrics listed above and are kept for a limited operational period.
Sensitive information and children
Seasonturn is intended for general productivity and family calendar organization, and is not directed to children under 13 (or the minimum age in your region). You may enter family, school, health, travel, or other sensitive information into calendar text. If you have allowed cloud AI parsing, that text — including any sensitive details you include — is processed by the AI provider solely to produce calendar fields, on the basis of your explicit consent. Submit only information you are comfortable processing through the parsing mode you selected; choose on-device-only parsing for anything you prefer not to send.
International processing
Seasonturn's backend and service providers may process data in locations outside your country or region. When you have allowed cloud AI parsing, the content you submit is transferred to and processed by OpenRouter in the United States and by Z.ai, which states that it generally processes API customer data in Singapore (Z.ai's parent company is based in mainland China); this transfer is based on your consent and, where required, appropriate safeguards. Feedback you send is delivered through Cloudflare's email sending service to a Google (Gmail) mailbox, and both providers may process it outside your country or region. Seasonturn's initial release does not include mainland China; whether and when it will be offered there is a separate decision, and if a mainland China edition is introduced, its data arrangements will be described in that edition.
Changes
We may update this policy as Seasonturn changes. We will revise the version number and effective date above, and for material changes we will provide a prominent notice in the app or on this page.
Contact
Privacy contact: privacy@seasonturn.com. Product support: support@seasonturn.com. The current version of this policy is published at https://seasonturn.com/privacy. For TestFlight builds, you can also use the TestFlight feedback channel or the support contact listed in App Store Connect.
Change log
• v1.6 — in-app feedback added (text, optional screenshots, optional email address, automatic app and device information, and subscription status; sent through the backend as an email by Cloudflare's email sending service to a Google (Gmail) mailbox; deleted once handled, 12 months at most); Cloudflare email sending service and Google (Gmail) added to the service providers; the statements that on-device-only mode sends nothing to the cloud and that the backend stores nothing are now limited to AI parsing; device-integrity and retention sections updated for the device-key record created when a user of on-device-only parsing sends feedback.
• v1.5 — in-app camera added as an image source (photos are not saved to your library); Camera added to the permissions you can decline; add-only photo library access for saving a solar-term card image.
• v1.4 — cloud AI provider changed from OpenAI (US) to Z.ai's GLM model routed through OpenRouter (US); provider, retention, and processing-location statements updated accordingly.
• v1.3 — explicit consent gate, image metadata stripping, retention wording corrected, metadata list corrected, Traditional Chinese added, domain moved to seasonturn.com.
简体中文
版本 1.6 · 生效日期：2026-10-27
运营者 ／ 数据控制者： Seasonturn（时令），由独立开发者运营。隐私联系方式： privacy@seasonturn.com
时令（Seasonturn）帮助你把文本、图片、语音和日历笔记转成可编辑的日历候选，你确认后才会保存。本政策说明 App 处理哪些信息，以及哪些内容会离开你的设备。
各语言版本如有歧义，以英文版为准。
摘要
• 我们不出售个人数据，不使用第三方广告 SDK，也不做跨 App 追踪（无 IDFA，不弹“App 追踪透明度”授权）。
• 日历事件与 App 记录保存在你的设备本地以及 Apple 日历／EventKit 中。除非你明确允许，任何内容都不会为了 AI 解析而离开你的设备。
• 云端 AI 解析只在你首次使用时明确允许之后才会发生。App 内的披露卡会说明发送什么、发给谁、用于什么，由你选择“允许”或“不允许”。
• 你可以随时在“我 › AI 与隐私”切换为仅设备端解析以撤回同意。此后 App 在任何路径上都不会为 AI 解析向云端发送你的内容 —— 文本、图片、语音、分享扩展都不会。唯一仍可能到达后端的，是你主动发送的意见反馈（见“你发送的反馈”）。
• 使用云端 AI 解析时，App 会发送你提交的文本 —— 输入或粘贴的文本、设备端 OCR 文本，或设备端语音转写 —— 以及在图片解析路径上，你选择的图片。图片在上传前会重新编码，去除 EXIF／GPS 元数据。音频从不发送。
• 请求发往时令后端 api.getshiling.com（Cloudflare Workers），后端再经由 AI 网关 OpenRouter, Inc.（美国）转发给由 Z.ai（新加坡）运营的 GLM 模型端点。App 不会直接联系 OpenRouter 或 Z.ai。
• 就 AI 解析而言，后端不保存你的内容；AI 服务商声明默认不存储你的内容，也不用于训练模型（其保留的元数据见“数据留存”）。
• 意见反馈由你主动发送，与 AI 解析相互独立。若你选择发送，你写的内容、所选截图、选填的邮箱，以及基本的 App 与设备信息（清单见“你发送的反馈”）会经时令后端以邮件形式发到我们运营的邮箱 —— 即使你使用的是仅设备端解析。后端在应用层不保留副本；我们处理完即删除，最长保留 12 个月。
• App 与后端之间的网络通信均经传输层加密（HTTPS/TLS）。
你对云端 AI 解析的同意
在某个 AI 解析操作首次会把你的内容发往云端之前，时令会先展示一张披露卡，此时还没有任何这类内容离开你的设备。卡片说明发送什么（你提交的文本，以及图片解析时你选择的图片；绝不发送音频）、谁会收到（时令后端，并由它经由位于美国的 OpenRouter 转发给位于新加坡的 Z.ai）、用于什么（仅用于生成结构化的日历字段）。你可以选择允许或不允许。
在你作出选择之前，所有云端解析路径都按“不允许”处理。若你选择“不允许”，App 会继续以仅设备端解析工作。你的选择只保存在你的设备上，不会共享给任何服务商，也不会发送给后端；唯一的例外是，你选择发送意见反馈时，当前的 AI 解析模式设置会随反馈附带（见“你发送的反馈”）。删除并重新安装 App 会清除该选择，披露卡会再次出现。
你可以随时在“我 › AI 与隐私”改变主意。选择“仅设备端”会立即生效，并适用于所有路径 —— 文本框、语音录入、图片解析，以及分享扩展排队的内容。在仅设备端模式下，App 不会向后端发起任何 AI 解析请求；它仍可能向后端发起的，只有发送意见反馈所需的请求，且只在你点击反馈表单上的“发送”时才会发生（见“你发送的反馈”）。
分享扩展自身从不使用网络。它排队的内容一律在 App 内解析，且只在你已允许云端解析之后才会解析。若你尚未作出选择，排队项会停留在收件箱中，并给出打开披露卡的按钮。
App 处理的信息
日历与事件内容
App 记录 —— EventKit 映射、候选卡、设置、操作记录与日历同步状态 —— 保存在你的设备本地，不会同步到时令服务器。当你确认一个事件时，App 会将其写入 Apple 日历／EventKit；该日历数据随后由 Apple 处理，并可能依你自己的 iCloud 设置在你的设备间同步。
文本、图片与语音输入
若你使用文本、粘贴、图片或语音输入，时令会据此生成可编辑的事件候选。语音转写由 Apple 系统框架在你的设备端完成，原始音频从不发送到任何地方。图片上的文字识别也可以在你的设备端完成（Apple Vision OCR）；当你处于离线或已选择仅设备端解析时，一律走设备端识别。你在 App 内用相机拍摄的照片与从相册选择的图片按同样方式处理，时令不会把它们存入你的相册。
云端 AI 解析
在你已允许云端 AI 解析并发起解析后，App 会发送你提交的文本 —— 输入或粘贴的文本、设备端 OCR 文本，或设备端语音转写 —— 以及在图片解析路径上，你选择的图片。图片在上传前会重新编码，从而去除 EXIF 与 GPS 元数据，原始文件中包含的位置与相机信息不会被传输。请求发往托管于 Cloudflare Workers 的时令后端 api.getshiling.com，后端再经由位于美国的 OpenRouter 转发给由 Z.ai（新加坡）运营的 GLM 模型端点，并把结构化日历字段返回给 App。App 绝不会直接联系 OpenRouter 或 Z.ai。
请求元数据
除内容之外，每次解析请求还会携带：你的地区与时区；一个参考时间（你设备当前的日期与时刻，用于解析“下周二”这类相对表达）；你的周起始偏好；以及一个每次安装生成一次的 App Attest 密钥标识。该密钥标识以明文发送，并由后端连同每安装记录与限流计数一起保存。在语音路径上，请求还会携带你的设备语言，以及 App 内部使用的事件标识（仅标识符 —— 不含标题、时间或其他事件内容）。
设备完整性与安全信号
对于生产版本，时令使用 Apple App Attest 保护后端免受滥用。这涉及 challenge、attestation、assertion、令牌与密钥状态等数据，用于验证请求来自合法的 App 实例。你发送的意见反馈使用同一个令牌鉴权。若你使用仅设备端解析并发送反馈，App 会在那一刻（如尚未持有令牌）申请令牌，后端因此会为你留下每安装的设备密钥记录 —— 即使你从未使用过云端 AI 解析（见“数据留存”）。这些信号仅用于安全与防滥用，不用于识别你的个人身份。作为网络边缘节点，Cloudflare 会看到请求来源的 IP 地址；它仅用作限流键，不会写入我们的应用日志。
诊断与可靠性数据
App 通过 Apple MetricKit 接收崩溃、卡顿和性能诊断。MetricKit 数据留在你的设备上，从不上传。App 还会在你的设备上保存解析诊断，其中包含你提交解析的文本。后端只记录运营指标 —— 路由、状态、请求大小、延迟、token／成本计数、模型别名，以及一个经哈希处理的令牌标识 —— 这些指标在设计上不包含你的内容。如果你发送意见反馈，App 版本、系统版本、设备型号等“你发送的反馈”中列出的信息会随反馈一并发送；MetricKit 数据从不属于其中。
购买
订阅与购买由 Apple 通过 StoreKit 与 App Store 处理。时令不收集或处理你的支付卡信息，也不运营独立的支付处理方。
你发送的反馈
时令提供选填的意见反馈表单（“我 › 意见反馈”）。它与 AI 解析相互独立：无论你使用哪种解析模式（包括仅设备端），它的工作方式都相同；你点击“发送”之前不会发送任何内容。
发送哪些内容。 你点击“发送”时，App 会发送：
• 你写的文字（必填），以及你选择的类别（如有：遇到问题、功能建议或其他）；
• 你附上的截图，最多 3 张。发送前会压缩并去除其中的位置元数据，但截图里能看到的内容都会一并发送；
• 邮箱，仅在你选择填写时发送；
• 自动附带的信息：App 版本与构建号、系统版本、设备型号、界面语言与地区、时区、AI 解析模式（云端或仅设备端），以及订阅状态（未订阅、月订或年订，以及是否已取消续订）。
App 不会在反馈中附带设备标识、日历内容、解析历史或崩溃／性能报告（MetricKit）。发送按钮下方的提示列出的是同样的项目。
用途。 用来查看你描述的问题或想法；若你填写了邮箱，用来回复你；若你的反馈被采纳且你填写了邮箱，用来给你发放奖励激活码（订阅状态帮助我们选对激活码）。邮箱只用于这些目的，绝不用于营销。反馈不用于广告或追踪。
去向。 App 把反馈发送到时令后端（api.getshiling.com，Cloudflare Workers），并使用与 AI 解析相同的 App Attest 令牌鉴权（见“设备完整性与安全信号”）。后端不保存反馈：它把反馈转成一封带截图附件的邮件，经 Cloudflare 的发信服务发送到我们运营的 Google（Gmail）邮箱。若你填写了邮箱，它会被设为回复地址，因此我们的回复会直接发给你。后端不会把反馈发给 OpenRouter 或 Z.ai，其运营日志也不包含反馈文字、截图或你的邮箱。后端确认已发出邮件后，App 会显示一个反馈编号，你联系我们时可以引用。App 只在你的设备上记住你上次使用的邮箱，用于下次预填。
保留。 后端在应用层不保留反馈副本。邮件只在我们的邮箱（收件箱与已发送）中保留到我们处理完这条反馈为止，并在收到后最迟 12 个月内删除。如果我们给你发放奖励激活码，还会保留一条发码记录（你的邮箱、激活码与日期），直到该激活码过期后删除。Cloudflare 与 Google 作为我们的服务商，按各自条款处理这封邮件。删除 App 或使用“删除 AI 解析历史”不会删除你已发送的反馈。
删除。 如需提前删除你的反馈，请发邮件到 privacy@seasonturn.com，附上发送后显示的反馈编号，或你填写的邮箱，以便我们找到它。我们会从收件箱、已发送邮件以及发码记录中删除相应内容。
处理的法律依据（欧盟／英国）
在适用欧盟／英国 GDPR 的情形下，我们依据：
• 你的同意 —— 用于对你提交内容的云端 AI 解析，包括你选择纳入的任何敏感信息。同意通过首次云端解析请求前的披露卡取得，你可随时在“我 › AI 与隐私”切换为仅设备端解析以撤回。
• 你发送反馈的同意 —— 用于你选择发送的反馈，包括截图以及你填写的邮箱。发送按钮下方的提示会告诉你将发送什么，你也可以不填邮箱。
• 我们的正当利益 —— 用于保护后端（App Attest、限流）、防止滥用、维持可靠性，且不在后端日志中保存你的内容。
• 履行你所请求的服务 —— 用于生成候选并把你确认的事件同步到 Apple 日历／EventKit。
信息的用途
时令使用上述信息以：
• 生成可编辑的日历候选，由你确认后才保存；
• 把你确认的事件同步到 Apple 日历／EventKit；
• 在你选择、或网络与云端解析不可用时，提供设备端解析；
• 处理你选择发送的反馈：查看、回复你，并在采纳后发放奖励激活码；
• 用 App Attest 与限流保护后端；
• 监控可靠性、成本与滥用，且不在后端日志中保存你的内容。
当前服务商
时令依赖：
• Apple 框架与服务 —— EventKit、Speech、Vision／OCR、MetricKit、App Attest 与 StoreKit。
• Cloudflare Workers —— 托管位于 api.getshiling.com 的时令后端。
• Cloudflare 发信服务 —— 把反馈邮件从后端送达我们的邮箱。
• Google（Gmail） —— 接收并保存你发送的反馈邮件及我们回复你的邮件的邮箱服务。
• OpenRouter, Inc.，位于美国 —— 把云端解析请求转发给模型服务商的 AI 网关。OpenRouter 声明默认不存储提示与回复（我们未开启其可选的日志功能），也不将其用于训练模型；它会保留每次请求的元数据（如 token 数量与延迟），并可能抽取少量提示做匿名化分类。
• Z.ai（JINGSHENG HENGXING TECHNOLOGY PTE. LTD.，新加坡；北京智谱 AI 的间接全资子公司）—— 以 GLM 模型执行云端文本与图片解析的 AI 模型服务商。Z.ai 声明不存储通过其 API 提交的内容，未经明确同意不会把 API 客户的内容用于开发或改进其服务，API 客户数据一般在新加坡处理。
这些服务商仅在为提供本政策所述功能、安全与可靠性所必需的范围内处理信息。我们可能更换或新增 AI 服务商；届时会更新本节与生效日期，重大变更按“变更”一节所述方式告知。
你的选择与权利
• 你可以在披露卡上拒绝云端 AI 解析，也可以随时在“我 › AI 与隐私”切换为仅设备端解析。
• 你可以拒绝日历、相机、照片、麦克风或语音权限；缺少相应权限时部分功能可能无法使用。如果你在节气卡片上选择「存储图像」，时令只会请求添加照片的权限，且只添加该图片。
• 你可以在保存前编辑或拒绝 AI 生成的候选。
• 发送反馈是选填的，其中的邮箱也是。如需删除你已发送的反馈，请发邮件到 privacy@seasonturn.com，附上反馈编号或你填写的邮箱（见“你发送的反馈”）。
• “我 › AI 与隐私 › 删除 AI 解析历史”会清除本地事件上的 AI 来源标记，并删除本地保存的解析诊断。历史操作记录条目会保留，但不再显示 AI 来源细节；如需一并清除，请删除 App。事件本身不会被删除。
• 你可以通过从设备删除 App 来删除全部本地 App 数据。已保存到 Apple 日历的事件会留在 Apple 日历中，除非你在那里或通过时令删除它们。
在适用法律（包括 GDPR 与加州 CCPA／CPRA）允许的范围内，你可能有权访问、更正、删除或导出你的个人数据，限制或反对某些处理，以及撤回同意。加州居民有权知悉、删除和更正个人信息，并有权选择退出“出售”或“共享”—— 请注意我们不出售个人信息，也不为跨情境行为广告而共享个人信息。你行使这些权利不会受到歧视性对待。如需提出请求，请联系 privacy@seasonturn.com。欧盟／英国用户亦可向当地数据保护监管机构投诉。
数据留存
• 本地 App 数据会保留在你的设备上，直到你将其删除或删除 App。
• 写入 Apple 日历的日历数据按 Apple 日历／iCloud 行为及你自己的 iCloud 设置留存。
• 就 AI 解析而言，后端不保存你提交的文本或图片。OpenRouter 声明默认不存储提示与回复（我们也未开启其日志功能），会保留每次请求的元数据（如 token 数量与延迟），并可能抽取少量提示做匿名化分类。Z.ai 声明不存储通过其 API 提交的内容；其持有的其他客户数据会临时保存，未公布保留期限。两家服务商均声明不会用你的内容训练模型。
• 每安装的 App Attest 记录及其限流计数会无限期保存在后端；目前没有自动过期机制，删除 App 也不会删除后端记录。使用仅设备端解析的用户发送反馈时也会产生这条记录。删除并重新安装 App 后会产生新的密钥标识，旧记录不再被使用。
• 你发送的反馈：后端在应用层不保留副本。反馈邮件在处理完后从我们的邮箱删除，最迟在收到后 12 个月内删除；发码记录（邮箱、激活码、日期）保留到该激活码过期后删除。详见“你发送的反馈”。
• 短时效的安全状态（如 App Attest challenge）会在数分钟内过期。
• 后端运营日志只包含上文列出的指标，并按有限的运营周期保留。
敏感信息与儿童
时令面向通用效率与家庭日历整理，并非面向 13 岁以下（或你所在地区最低年龄）的儿童。你可能会在日历文本中输入家庭、学校、健康、出行或其他敏感信息。若你已允许云端 AI 解析，该文本（包括你纳入的任何敏感信息）将由 AI 服务商基于你的明示同意、仅为生成日历字段而处理。请只提交你愿意经所选解析模式处理的信息；对于你不希望发送的内容，请选择仅设备端解析。
跨境处理
时令的后端与服务商可能在你所在国家或地区之外处理数据。当你已允许云端 AI 解析时，你提交的内容会被传输至位于美国的 OpenRouter，并由 Z.ai 处理（Z.ai 声明其 API 客户数据一般在新加坡处理；其母公司位于中国大陆）；此传输基于你的同意，并在必要时辅以适当保障措施。你发送的反馈会经 Cloudflare 的发信服务送达 Google（Gmail）邮箱，两家都可能在你所在国家或地区之外处理它。时令首发不含中国大陆；是否及何时在该地区提供另行决定，若推出中国大陆版本，其数据安排将在该版本中说明。
变更
我们可能随时令的变化更新本政策。我们会更新上方的版本号与生效日期；对于重大变更，我们会在 App 内或本页提供显著提示。
联系
隐私联系方式：privacy@seasonturn.com。产品支持：support@seasonturn.com。本政策的当前版本发布于 https://seasonturn.com/privacy。对于 TestFlight 版本，你也可以使用 TestFlight 反馈渠道或 App Store Connect 中列出的支持联系方式。
变更记录
• v1.6 —— 新增 App 内意见反馈（文字、选填截图、选填邮箱、自动附带的 App 与设备信息、订阅状态；经后端以邮件形式由 Cloudflare 发信服务送达 Google（Gmail）邮箱，处理完即删，最长保留 12 个月）；服务商加入 Cloudflare 发信服务与 Google（Gmail）；“仅设备端不向云端发送内容”“后端不存储内容”两类表述收窄为仅指 AI 解析；设备完整性与数据留存两节补充仅设备端用户发送反馈时产生的设备密钥记录。
• v1.5 —— 新增 App 内相机作为图片来源（照片不会存入相册）；可拒绝的权限加入「相机」；新增保存节气卡片图片所需的仅添加照片权限。
• v1.4 —— 云端 AI 服务商由 OpenAI（美国）改为经 OpenRouter（美国）路由的 Z.ai GLM 模型；服务商、留存与处理地点的表述相应更新。
• v1.3 —— 新增明示同意门、图片元数据剥除、留存措辞更正、元数据清单更正、新增繁体中文、主域迁至 seasonturn.com。
繁體中文
版本 1.6 · 生效日期：2026-10-27
營運者 ／ 資料控制者： Seasonturn（時令），由獨立開發者營運。隱私聯絡方式： privacy@seasonturn.com
時令（Seasonturn）協助你把文字、圖片、語音與行事曆筆記，轉成可編輯的行事曆候選項目，你確認後才會儲存。本政策說明 App 處理哪些資訊，以及哪些內容會離開你的裝置。
各語言版本如有歧義，以英文版為準。
摘要
• 我們不出售個人資料，不使用第三方廣告 SDK，也不進行跨 App 追蹤（無 IDFA，不會跳出「App 追蹤透明度」授權）。
• 行事曆事件與 App 紀錄保存在你的裝置本機以及 Apple 行事曆／EventKit 中。除非你明確允許，任何內容都不會為了 AI 解析而離開你的裝置。
• 雲端 AI 解析只在你首次使用時明確允許之後才會發生。App 內的揭露卡會說明傳送什麼、傳給誰、用於什麼，由你選擇「允許」或「不允許」。
• 你可以隨時在「我 › AI 與隱私」切換為僅限裝置端解析以撤回同意。此後 App 在任何路徑上都不會為 AI 解析向雲端傳送你的內容 —— 文字、圖片、語音、分享擴充功能都不會。唯一仍可能送達後端的，是你主動傳送的意見回饋（見「你傳送的回饋」）。
• 使用雲端 AI 解析時，App 會傳送你提交的文字 —— 輸入或貼上的文字、裝置端 OCR 文字，或裝置端語音轉錄 —— 以及在圖片解析路徑上，你選擇的圖片。圖片在上傳前會重新編碼，移除 EXIF／GPS 中繼資料。音訊從不傳送。
• 請求送往時令後端 api.getshiling.com（Cloudflare Workers），後端再經由 AI 閘道 OpenRouter, Inc.（美國）轉發給由 Z.ai（新加坡）營運的 GLM 模型端點。App 不會直接聯繫 OpenRouter 或 Z.ai。
• 就 AI 解析而言，後端不保存你的內容；AI 服務供應商聲明預設不儲存你的內容，也不用於訓練模型（其保留的中繼資料見「資料留存」）。
• 意見回饋由你主動傳送，與 AI 解析相互獨立。若你選擇傳送，你寫的內容、所選截圖、選填的電子郵件地址，以及基本的 App 與裝置資訊（清單見「你傳送的回饋」）會經時令後端以電子郵件形式寄到我們營運的信箱 —— 即使你使用的是僅限裝置端解析。後端在應用層不保留副本；我們處理完即刪除，最長保留 12 個月。
• App 與後端之間的網路通訊均經傳輸層加密（HTTPS/TLS）。
你對雲端 AI 解析的同意
在某個 AI 解析操作首次會把你的內容送往雲端之前，時令會先顯示一張揭露卡，此時尚未有任何這類內容離開你的裝置。卡片說明傳送什麼（你提交的文字，以及圖片解析時你選擇的圖片；絕不傳送音訊）、誰會收到（時令後端，並由它經由位於美國的 OpenRouter 轉發給位於新加坡的 Z.ai）、用於什麼（僅用於產生結構化的行事曆欄位）。你可以選擇允許或不允許。
在你作出選擇之前，所有雲端解析路徑都按「不允許」處理。若你選擇「不允許」，App 會繼續以僅限裝置端解析運作。你的選擇只保存在你的裝置上，不會分享給任何服務供應商，也不會傳送給後端；唯一的例外是，你選擇傳送意見回饋時，目前的 AI 解析模式設定會隨回饋附帶（見「你傳送的回饋」）。刪除並重新安裝 App 會清除該選擇，揭露卡會再次出現。
你可以隨時在「我 › AI 與隱私」改變主意。選擇「僅限裝置端」會立即生效，並適用於所有路徑 —— 文字輸入欄、語音輸入、圖片解析，以及分享擴充功能排入佇列的內容。在僅限裝置端模式下，App 不會向後端發出任何 AI 解析請求；它仍可能向後端發出的，只有傳送意見回饋所需的請求，且只在你點一下回饋表單上的「傳送」時才會發生（見「你傳送的回饋」）。
分享擴充功能本身從不使用網路。它排入佇列的內容一律在 App 內解析，且只在你已允許雲端解析之後才會解析。若你尚未作出選擇，佇列中的項目會停留在收件匣中，並提供開啟揭露卡的按鈕。
App 處理的資訊
行事曆與事件內容
App 紀錄 —— EventKit 對應、候選卡、設定、操作記錄與行事曆同步狀態 —— 保存在你的裝置本機，不會同步到時令伺服器。當你確認一個事件時，App 會將其寫入 Apple 行事曆／EventKit；該行事曆資料隨後由 Apple 處理，並可能依你自己的 iCloud 設定在你的裝置間同步。
文字、圖片與語音輸入
若你使用文字、貼上、圖片或語音輸入，時令會據此產生可編輯的事件候選項目。語音轉錄由 Apple 系統框架在你的裝置端完成，原始音訊從不傳送到任何地方。圖片上的文字辨識也可以在你的裝置端完成（Apple Vision OCR）；當你處於離線或已選擇僅限裝置端解析時，一律使用裝置端辨識。你在 App 內用相機拍攝的照片與從照片圖庫選擇的圖片以相同方式處理，時令不會把它們存入你的照片圖庫。
雲端 AI 解析
在你已允許雲端 AI 解析並發起解析後，App 會傳送你提交的文字 —— 輸入或貼上的文字、裝置端 OCR 文字，或裝置端語音轉錄 —— 以及在圖片解析路徑上，你選擇的圖片。圖片在上傳前會重新編碼，從而移除 EXIF 與 GPS 中繼資料，原始檔案中包含的位置與相機資訊不會被傳輸。請求送往代管於 Cloudflare Workers 的時令後端 api.getshiling.com，後端再經由位於美國的 OpenRouter 轉發給由 Z.ai（新加坡）營運的 GLM 模型端點，並把結構化的行事曆欄位回傳給 App。App 絕不會直接聯繫 OpenRouter 或 Z.ai。
請求附帶的資料
除內容之外，每次解析請求還會攜帶：你的地區與時區；一個參考時間（你裝置目前的日期與時刻，用於解析「下週二」這類相對表達）；你的每週起始日偏好；以及一個每次安裝產生一次的 App Attest 金鑰識別碼。該金鑰識別碼以明文傳送，並由後端連同每安裝紀錄與流量限制計數一起保存。在語音路徑上，請求還會攜帶你的裝置語言，以及 App 內部使用的事件識別碼（僅識別碼 —— 不含標題、時間或其他事件內容）。
裝置完整性與安全訊號
對於正式版本，時令使用 Apple App Attest 保護後端免於濫用。這涉及 challenge、attestation、assertion、權杖與金鑰狀態等資料，用於驗證請求來自合法的 App 執行個體。你傳送的意見回饋使用同一個權杖驗證。若你使用僅限裝置端解析並傳送回饋，App 會在那一刻（如尚未持有權杖）申請權杖，後端因此會為你留下每安裝的裝置金鑰紀錄 —— 即使你從未使用過雲端 AI 解析（見「資料留存」）。這些訊號僅用於安全與防止濫用，不用於識別你的個人身分。作為網路邊緣節點，Cloudflare 會看到請求來源的 IP 位址；它僅用作流量限制的索引鍵，不會寫入我們的應用程式紀錄。
診斷與可靠性資料
App 透過 Apple MetricKit 接收當機、卡頓與效能診斷。MetricKit 資料留在你的裝置上，從不上傳。App 也會在你的裝置上保存解析診斷，其中包含你提交解析的文字。後端只記錄營運指標 —— 路由、狀態、請求大小、延遲、token／成本計數、模型別名，以及一個經雜湊處理的權杖識別碼 —— 這些指標在設計上不包含你的內容。如果你傳送意見回饋，App 版本、系統版本、裝置型號等「你傳送的回饋」中列出的資訊會隨回饋一併傳送；MetricKit 資料從不屬於其中。
購買
訂閱與購買由 Apple 透過 StoreKit 與 App Store 處理。時令不會收集或處理你的付款卡資訊，也不營運獨立的付款處理方。
你傳送的回饋
時令提供選填的意見回饋表單（「我 › 意見回饋」）。它與 AI 解析相互獨立：無論你使用哪種解析模式（包括僅限裝置端），運作方式都相同；你點一下「傳送」之前不會傳送任何內容。
傳送哪些內容。 你點「傳送」時，App 會傳送：
• 你寫的文字（必填），以及你選擇的類別（如有：遇到問題、功能建議或其他）；
• 你附上的截圖，最多 3 張。傳送前會壓縮並移除其中的位置中繼資料，但截圖裡看得到的內容都會一併傳送；
• 電子郵件地址，僅在你選擇填寫時傳送；
• 自動附帶的資訊：App 版本與建置編號、系統版本、裝置型號、介面語言與地區、時區、AI 解析模式（雲端或僅限裝置端），以及訂閱狀態（未訂閱、月訂或年訂，以及是否已取消續訂）。
App 不會在回饋中附帶裝置識別碼、行事曆內容、解析歷史或當機／效能報告（MetricKit）。傳送按鈕下方的提示列出的是同樣的項目。
用途。 用來查看你描述的問題或想法；若你填寫了電子郵件地址，用來回覆你；若你的回饋被採納且你填寫了電子郵件地址，用來寄給你獎勵啟用碼（訂閱狀態幫助我們選對啟用碼）。電子郵件地址只用於這些目的，絕不用於行銷。回饋不用於廣告或追蹤。
去向。 App 把回饋傳送到時令後端（api.getshiling.com，Cloudflare Workers），並使用與 AI 解析相同的 App Attest 權杖驗證（見「裝置完整性與安全訊號」）。後端不保存回饋：它把回饋轉成一封附有截圖的電子郵件，經 Cloudflare 的寄信服務寄到我們營運的 Google（Gmail）信箱。若你填寫了電子郵件地址，它會被設為回覆地址，因此我們的回覆會直接寄給你。後端不會把回饋傳給 OpenRouter 或 Z.ai，其營運紀錄也不包含回饋文字、截圖或你的電子郵件地址。後端確認已寄出郵件後，App 會顯示一個回饋編號，你聯絡我們時可以引用。App 只在你的裝置上記住你上次使用的電子郵件地址，用於下次預先填入。
保留。 後端在應用層不保留回饋副本。郵件只在我們的信箱（收件匣與寄件備份）中保留到我們處理完這則回饋為止，並在收到後最遲 12 個月內刪除。如果我們寄發獎勵啟用碼給你，還會保留一筆發碼紀錄（你的電子郵件地址、啟用碼與日期），直到該啟用碼過期後刪除。Cloudflare 與 Google 作為我們的服務供應商，依各自條款處理這封郵件。刪除 App 或使用「刪除 AI 解析歷史」不會刪除你已傳送的回饋。
刪除。 如需提前刪除你的回饋，請寄信到 privacy@seasonturn.com，附上傳送後顯示的回饋編號，或你填寫的電子郵件地址，以便我們找到它。我們會從收件匣、寄件備份以及發碼紀錄中刪除相應內容。
處理的法律依據（歐盟／英國）
在適用歐盟／英國 GDPR 的情形下，我們依據：
• 你的同意 —— 用於對你提交內容的雲端 AI 解析，包括你選擇納入的任何敏感資訊。同意透過首次雲端解析請求前的揭露卡取得，你可隨時在「我 › AI 與隱私」切換為僅限裝置端解析以撤回。
• 你傳送回饋的同意 —— 用於你選擇傳送的回饋，包括截圖以及你填寫的電子郵件地址。傳送按鈕下方的提示會告訴你將傳送什麼，你也可以不填電子郵件地址。
• 我們的正當利益 —— 用於保護後端（App Attest、流量限制）、防止濫用、維持可靠性，且不在後端紀錄中保存你的內容。
• 履行你所請求的服務 —— 用於產生候選項目並把你確認的事件同步到 Apple 行事曆／EventKit。
資訊的用途
時令使用上述資訊以：
• 產生可編輯的行事曆候選項目，由你確認後才儲存；
• 把你確認的事件同步到 Apple 行事曆／EventKit；
• 在你選擇、或網路與雲端解析無法使用時，提供裝置端解析；
• 處理你選擇傳送的回饋：查看、回覆你，並在採納後發放獎勵啟用碼；
• 用 App Attest 與流量限制保護後端；
• 監控可靠性、成本與濫用，且不在後端紀錄中保存你的內容。
目前的服務供應商
時令依賴：
• Apple 框架與服務 —— EventKit、Speech、Vision／OCR、MetricKit、App Attest 與 StoreKit。
• Cloudflare Workers —— 代管位於 api.getshiling.com 的時令後端。
• Cloudflare 寄信服務 —— 把回饋郵件從後端送達我們的信箱。
• Google（Gmail） —— 接收並保存你傳送的回饋郵件及我們回覆你的郵件的信箱服務。
• OpenRouter, Inc.，位於美國 —— 把雲端解析請求轉發給模型服務供應商的 AI 閘道。OpenRouter 聲明預設不儲存提示與回覆（我們未開啟其可選的記錄功能），也不將其用於訓練模型；它會保留每次請求的中繼資料（如 token 數量與延遲），並可能抽取少量提示做匿名化分類。
• Z.ai（JINGSHENG HENGXING TECHNOLOGY PTE. LTD.，新加坡；北京智譜 AI 的間接全資子公司）—— 以 GLM 模型執行雲端文字與圖片解析的 AI 模型服務供應商。Z.ai 聲明不儲存透過其 API 提交的內容，未經明確同意不會把 API 客戶的內容用於開發或改進其服務，API 客戶資料一般在新加坡處理。
這些服務供應商僅在為提供本政策所述功能、安全與可靠性所必需的範圍內處理資訊。我們可能更換或新增 AI 服務供應商；屆時會更新本節與生效日期，重大變更依「變更」一節所述方式告知。
你的選擇與權利
• 你可以在揭露卡上拒絕雲端 AI 解析，也可以隨時在「我 › AI 與隱私」切換為僅限裝置端解析。
• 你可以拒絕行事曆、相機、照片、麥克風或語音權限；缺少相應權限時部分功能可能無法使用。如果你在節氣卡片上選擇「儲存影像」，時令只會請求加入照片的權限，且只加入該圖片。
• 你可以在儲存前編輯或拒絕 AI 產生的候選項目。
• 傳送回饋是選填的，其中的電子郵件地址也是。如需刪除你已傳送的回饋，請寄信到 privacy@seasonturn.com，附上回饋編號或你填寫的電子郵件地址（見「你傳送的回饋」）。
• 「我 › AI 與隱私 › 刪除 AI 解析歷史」會清除本機事件上的 AI 來源標記，並刪除本機保存的解析診斷。歷史操作記錄項目會保留，但不再顯示 AI 來源細節；如需一併清除，請刪除 App。事件本身不會被刪除。
• 你可以透過從裝置刪除 App 來刪除全部本機 App 資料。已儲存到 Apple 行事曆的事件會留在 Apple 行事曆中，除非你在那裡或透過時令刪除它們。
在適用法律（包括 GDPR 與加州 CCPA／CPRA）允許的範圍內，你可能有權存取、更正、刪除或匯出你的個人資料，限制或反對某些處理，以及撤回同意。加州居民有權知悉、刪除和更正個人資訊，並有權選擇退出「出售」或「共享」—— 請注意我們不出售個人資訊，也不為跨情境行為廣告而共享個人資訊。你行使這些權利不會受到差別待遇。如需提出請求，請聯絡 privacy@seasonturn.com。歐盟／英國使用者亦可向當地資料保護監管機關申訴。
資料留存
• 本機 App 資料會保留在你的裝置上，直到你將其刪除或刪除 App。
• 寫入 Apple 行事曆的資料，依 Apple 行事曆／iCloud 行為及你自己的 iCloud 設定留存。
• 就 AI 解析而言，後端不保存你提交的文字或圖片。OpenRouter 聲明預設不儲存提示與回覆（我們也未開啟其記錄功能），會保留每次請求的中繼資料（如 token 數量與延遲），並可能抽取少量提示做匿名化分類。Z.ai 聲明不儲存透過其 API 提交的內容；其持有的其他客戶資料會暫時保存，未公布保留期限。兩家服務供應商均聲明不會用你的內容訓練模型。
• 每安裝的 App Attest 紀錄及其流量限制計數會無限期保存在後端；目前沒有自動到期機制，刪除 App 也不會刪除後端紀錄。使用僅限裝置端解析的使用者傳送回饋時也會產生這筆紀錄。刪除並重新安裝 App 後會產生新的金鑰識別碼，舊紀錄不再被使用。
• 你傳送的回饋：後端在應用層不保留副本。回饋郵件在處理完後從我們的信箱刪除，最遲在收到後 12 個月內刪除；發碼紀錄（電子郵件地址、啟用碼、日期）保留到該啟用碼過期後刪除。詳見「你傳送的回饋」。
• 短時效的安全狀態（如 App Attest challenge）會在數分鐘內過期。
• 後端營運紀錄只包含上文列出的指標，並依有限的營運週期保留。
敏感資訊與兒童
時令面向一般效率與家庭行事曆整理，並非面向 13 歲以下（或你所在地區最低年齡）的兒童。你可能會在行事曆文字中輸入家庭、學校、健康、旅遊或其他敏感資訊。若你已允許雲端 AI 解析，該文字（包括你納入的任何敏感資訊）將由 AI 服務供應商基於你的明示同意、僅為產生行事曆欄位而處理。請只提交你願意經所選解析模式處理的資訊；對於你不希望傳送的內容，請選擇僅限裝置端解析。
跨境處理
時令的後端與服務供應商可能在你所在國家或地區之外處理資料。當你已允許雲端 AI 解析時，你提交的內容會被傳輸至位於美國的 OpenRouter，並由 Z.ai 處理（Z.ai 聲明其 API 客戶資料一般在新加坡處理；其母公司位於中國大陸）；此傳輸基於你的同意，並在必要時輔以適當保障措施。你傳送的回饋會經 Cloudflare 的寄信服務送達 Google（Gmail）信箱，兩家都可能在你所在國家或地區之外處理它。時令首發不含中國大陸；是否及何時在該地區提供另行決定，若推出中國大陸版本，其資料安排將在該版本中說明。
變更
我們可能隨時令的變化更新本政策。我們會更新上方的版本號與生效日期；對於重大變更，我們會在 App 內或本頁提供顯著提示。
聯絡
隱私聯絡方式：privacy@seasonturn.com。產品支援：support@seasonturn.com。本政策的目前版本發布於 https://seasonturn.com/privacy。對於 TestFlight 版本，你也可以使用 TestFlight 意見回饋管道或 App Store Connect 中列出的支援聯絡方式。
變更記錄
• v1.6 —— 新增 App 內意見回饋（文字、選填截圖、選填電子郵件地址、自動附帶的 App 與裝置資訊、訂閱狀態；經後端以電子郵件形式由 Cloudflare 寄信服務送達 Google（Gmail）信箱，處理完即刪除，最長保留 12 個月）；服務供應商加入 Cloudflare 寄信服務與 Google（Gmail）；「僅限裝置端不向雲端傳送內容」「後端不儲存內容」兩類表述收窄為僅指 AI 解析；裝置完整性與資料留存兩節補充僅限裝置端使用者傳送回饋時產生的裝置金鑰紀錄。
• v1.5 —— 新增 App 內相機作為圖片來源（照片不會存入照片圖庫）；可拒絕的權限加入「相機」；新增儲存節氣卡片圖片所需的僅限加入照片權限。
• v1.4 —— 雲端 AI 服務供應商由 OpenAI（美國）改為經 OpenRouter（美國）路由的 Z.ai GLM 模型；服務供應商、留存與處理地點的表述相應更新。
• v1.3 —— 新增明示同意門、圖片中繼資料剝除、留存措辭更正、請求附帶資料清單更正、新增繁體中文、主網域遷至 seasonturn.com。
Public URL: https://seasonturn.com/privacy