范围与运营联系
本政策适用于灵动照片主应用、照片操作扩展、App Clip，以及灵动来信网页阅读、寄件、举报和申诉服务。项目由 Wenzhou Dulan Network Technology Co., Ltd. 维护与托管；隐私、投诉与权利请求请联系 help@moerzhi.com。基于开源代码的第三方修改版或自建服务由其实际运营者负责，不自动适用本项目的服务器承诺。
普通创作的照片在您的设备上处理，来信寄送与网页阅读需要联网。灵动来信的本地写信、草稿、收藏与搜索免费；高级邮票、信封、配色及寄件需 PRO。您可以根据应用中的功能说明和开放状态选择是否使用。未使用来信服务时，您的普通创作照片不会因此上传。
权限与本机创作
仅在您使用对应功能时申请照片读取、照片写入、相机或使用期间定位权限：用于选取照片、读取实况资源、保存作品、扫描二维码、拍摄素材或记录现场拍摄所在城市。相册地点从照片元数据读取，不持续后台定位。普通创作的照片、视频、位置和作品不会因使用来信而自动上传。拒绝权限只影响相关功能，可在系统设置撤回。
照片背面的回看提醒由 iOS 在本机安排一次性通知，只显示通用提醒，不包含照片、正文或位置；不用于营销。导出的照片或文件、设备备份和您另行选择的分享目标由您与相应平台管理。
登录、购买与必要网络数据
来信寄件需使用 Apple 登录、有效 PRO 与可用额度。账号服务处理 Apple 提供的应用范围账号标识、身份验证凭证，以及核验权益所必需的购买信息、额度和限制状态；不要求您提供 Apple 密码，也不将账号标识视为已掌握您的真实身份。Apple 按其隐私政策处理登录和 App Store 交易。
为提供投递和安全防护，服务器会处理信件编号、寄件账号关联、配色和信封模板、协议版本、开启与到期时间、密文大小、投递状态，以及请求所需的 IP 地址、时间和浏览器或应用信息。浏览器使用匿名领取与举报凭证及本地存储，保存阅读进度和拒收状态，不用于广告追踪。服务问题排查和防止滥用所需的技术日志不包含您的信件正文、解密密钥、原始密码、包含解密凭证的完整链接或登录凭证。
端到端加密与边界
信件内容（包括称呼、落款、标题、正文和标记）在寄件设备加密，收件设备解密。正常投递向服务器上传密文及必要元数据，不提供正文密钥或原始密码。直链的内容密钥位于链接片段中，持有完整链接即可阅读；分开密码模式在设备上派生密钥。请勿把敏感链接交给不可信的预览、转发或分析服务。
加密不隐藏全部投递元数据，也无法阻止收件人截图、导出或转发。账号恢复或购买恢复不能找回丢失的解密凭证。指定开启日期、到期、撤回、删除和审核限制只控制之后的服务器领取，不能追回已领取或保存的副本，也不是对已交付内容的远程销毁保证。
举报披露与审核
收件人可在来信网页中选择“举报”，选择问题类型并填写补充说明（选填）。举报不会自动披露信件内容。只有主动选择“提交举报并提供信件内容”时，举报才会包含本封内容密钥，使授权审核人员能读取整封信（不限于选中的片段）。您也可以不提供信件内容而提交举报。不需要回传原始密码。举报说明、密文证据、披露材料、处理记录和申诉属于投诉处理数据。
您在举报中主动披露的材料仅用于核实和处理投诉、处理申诉、保障合法权益及依法需要的用途，不用于广告或公开展示。只有获得审核权限的人员可以查看相关材料，查看原因和访问记录会留存。举报受理后，该次提交凭证失效，您仍可使用独立案件回执查询进度和补充说明。寄件人登录后可通过“来信设置”中的“审核反馈与申诉”入口请求复核。请勿滥用举报。如依法需要向有权机关提供资料，我们仅按有效法律程序提供实际持有且必要的资料；Apple 账号标识不等于已核实的真实身份。
保存期限与删除
草稿保存在您的设备上，内容密钥和撤回凭证保存在设备钥匙串中；分开密码不会随草稿保存。您可以删除本地草稿，撤回或删除已寄出的信，并在登录后通过“来信设置”中的“删除来信服务账号”申请删除账号。本地草稿档案不纳入应用安排的系统备份，请妥善保存需要长期保留的内容和解密凭证。卸载应用后，钥匙串项目和您另行导出的文件可能仍由系统或您管理。删除服务账号不会自动删除收件人保存的副本、Apple 交易记录或依法需要保留的资料。
信件到期后将停止新的领取，但到期不表示信件、备份及相关记录会在同一时刻全部清除。与投递、投诉、申诉或法定义务相关的资料可能继续保留；涉及未结案件或法律保全的资料，删除可能延后。若您希望了解相关资料的保存情况或提出删除请求，请联系 help@moerzhi.com。无法立即删除时，我们会说明原因和适用的处理方式。
信匣保护与备份
草稿与本机信匣以加密档案保存在您的设备上，用于本机档案加密的密钥保存在设备钥匙串中。您可以在“来信设置”的“信匣保护与备份”中启用“使用生物识别或设备密码”，限制应用内信匣、编辑、阅读、搜索和备份的访问；进入后台后重新锁定，后台预览会被遮挡。关闭界面锁不会取消档案加密。这些措施不能阻止已解锁用户截图、复制或主动导出内容。
本机信匣排除系统备份，但支持由您主动导出和导入使用独立密码的加密备份。备份保存信件内容，不包含寄件登录、内容密钥或撤回凭证；已寄出的信恢复为本地阅读副本，不能据此恢复远端分享或撤回能力。请妥善保管备份文件和独立密码。忘记备份密码无法解密该备份；重新登录或恢复 PRO 购买不能找回丢失的本机密钥。
安全、服务提供商与外部链接
我们根据服务需要使用传输加密、设备保护、密钥隔离、访问控制、限流和审计等措施保护资料，但任何系统都无法保证绝对安全。提供托管等基础设施服务的合作方可能接触完成服务所需的资料；这些资料仅用于提供相应服务。我们不出售来信内容，也不基于来信建立广告画像。如资料的处理目的或接收方发生重大变化，我们会向您说明，并在需要时取得您的同意。
打开 GitHub、隐私政策、用户协议或其他网页会由浏览器联网加载，网站主机可能收到必要请求信息；第三方页面适用其自身政策。我们不因您查看外部网页而自动上传普通创作照片。安全事件发生时，将依法采取措施并按要求通知。
您的权利与选择
您可选择只用普通创作、不使用联网来信，撤回系统权限，取消寄件确认，选择直链或分开密码，管理开启/到期时间，拒收、举报、撤回、删除或选择“退出登录”退出寄件账号。您可联系 help@moerzhi.com 申请访问、更正、复制、删除相关个人资料、撤回同意或投诉；为保护资料安全，我们可能要求核验请求权限。撤回不影响此前合法处理；无法即时删除时会说明原因并限制后续使用。
未成年人
如果您是未成年人，请在监护人指导下使用本应用，并在使用来信寄送功能前取得必要的监护人同意。请勿寄送涉及儿童剥削的内容，也不要未经授权分享未成年人的敏感资料。监护人可以通过 help@moerzhi.com 联系我们，提出与孩子资料有关的请求。我们不针对儿童进行广告或画像；如发现儿童资料缺少必要的监护人同意，我们将依法限制处理，并采取删除等相应措施。
政策更新与生效
更新日期与本版生效日期：2026 年 10 月 16 日。重大变化将通过应用或服务页面向您说明；需要重新取得同意时，我们会另行请求您确认。各项功能的可用状态以应用和服务页面的说明为准。您可以保存本页副本，也可以联系 help@moerzhi.com 索取历史版本或提出问题。