1. 简介与隐私承诺
在 Logbook 365，飞行员和机组成员航空信息的隐私、安全与保密性是我们的核心基石。本应用遵循由设计赋隐私 (Privacy by Design) 原则以及严格的本地优先 (Local-First) 技术架构进行构建。
本隐私政策透明、严谨且详细地说明了在您使用本应用程序时如何管理、存储和保护您的信息，以及确保您对所有记录保留排他性控制权和专有所有权的技术与法律基础。
我们的准则符合最严格的国际数据保护标准，包括欧盟通用数据保护条例（GDPR - 欧盟条例 2016/679）的指导原则、加州消费者隐私法案（CCPA/CPRA）、Apple 生态系统隐私准则以及适用的电子飞行记录本航空法规（FAA、EASA、ICAO、UAEAC、DGAC）。
2. 处理的数据类别
Logbook 365 仅处理您为管理飞行生涯而自愿输入的运行数据：
- 飞行员档案与身份认证： 姓名、航空人员飞行执照编号、技术等级签注（型别/仪表等级等）、身份证件或护照号、所属航空公司或通航运营人、主基地机场（ICAO/IATA 代码）、联系电话及电子邮箱。
- 飞行记录与运行活动： 飞行日期、起飞/降落及备降机场、轮挡时间（Out / In）与飞行时间（Off / On）、总飞行时间、机组执勤身份（机长 PIC、副驾驶 SIC、带飞/接受双操纵教学、飞行教员 PIC / FI）、飞行环境条件（昼间、夜间、实际仪表 IFR、带暗舱罩模拟仪表）、仪表进近类别（ILS、RNP、RNAV、VOR、目视进近）、昼夜着陆次数、转场飞行（Cross-Country）、技术签注/备注（Remarks）及关联机组人员。
- 电子签名与数字签注： 飞行教员与机长（PIC）的电子签名矢量笔迹，用于依据 FAA 14 CFR Part 61.51 及 EASA Part-FCL.050 规章对飞行带飞教学时间、单飞放行与航线检查进行权威签署与适航认证。
- 运行支持数据库： 航空器名录（注册号/机号、机型、制造商、类别、级别、发动机与起落架规格参数）、机组与联络人名录、机场与跑道数据库以及个人技术笔记。
- 航空执照与证明文件： 航空人员体检合格证（I、II、III 类）、飞行执照、定期飞行检查（Flight Review）、飞行模拟机检查（IPC / 经常性复训）以及国际民航组织（ICAO）英语语言能力等级签注，包含各自的签发及到期日期。
3. 100% 本地存储架构
设备端沙盒存储： 您的所有飞行记录本数据库、个人档案、执照证书、电子签名和设置均仅存储于 Apple 设备的内部存储空间和隔离沙盒（App Sandbox）中。
无专有中央服务器： Logbook 365 开发者不运营或维护任何中央服务器、远程数据库或网络中继节点来收集、托管、审查或处理您的飞行记录或个人信息。除非您自愿选择导出或通过自己的 iCloud 账户进行同步，否则您的数据绝不会离开您的设备。
静态硬件加密： 存储在设备上的数据文件受 iOS 原生数据保护子系统（Data Protection API）保护，采用由 Apple 处理器和操作系统直接管理的高级 AES-256 硬件加密。
4. Apple iCloud 同步与备份
私有泛在容器（iCloud Drive）： Apple 设备之间的备份和同步功能完全通过与您个人 Apple ID 绑定的私有 iCloud 容器（NSUbiquitousContainers）执行。
零知识架构（Zero-Knowledge）： Logbook 365 开发团队对您存储在 iCloud 账户中的备份文件没有访问权限、可见性、保管权或解密密钥。数据传输和存储直接在您的设备与 Apple 数据中心之间进行。
Apple 监管与政策： 云存储的安全性、可用性和保密性受 Apple iCloud 服务条款与隐私政策的约束与保护。
5. 系统权限与技术说明
Logbook 365 仅申请执行其高级运行功能所必需的权限。以下详细说明了每项权限的技术依据和安全保障措施：
- 生物识别认证 (Face ID / Touch ID / Optic ID - LocalAuthentication)：用于安全授权并在飞行记录上加盖您的密码学数字签名。认证全程在您设备的独立安全处理器（Secure Enclave）中进行；本应用绝不会访问您的生物识别特征数据或面部/指纹图像。
- 相机（AVFoundation）： 仅用于在设备间点对点（Peer-to-Peer）直传飞行记录、个人档案或机组人员数据时实时扫描二维码。视频流仅在易失性内存中处理，不抓拍照片也不保存录像。
- 照片图库与照片选择器（PhotosUI）： 允许自愿选择航空器照片、执照与体检合格证附件，或从图片中解析二维码。应用仅能访问用户通过系统安全选择器明确指定的项目。
- 位置服务（CoreLocation）： 仅在“使用 App 期间”（When In Use）按需调用，用于识别距您当前位置最近的机场、计算大圆航线距离并在飞行日志中自动填充时区及 UTC 协调世界时。本应用严禁任何持续追踪或后台地理定位。
- 通讯录（Contacts）： 允许自愿从设备的通讯录中将副驾驶、飞行教员或机组成员的联络信息导入至机组名录。导入的信息严格保留在应用本地。
- 日历集成（EventKit）： 便于在 iOS 日历应用中创建和同步飞行事件、执勤班次及航空证照到期提醒。应用仅写入您授权的事件，绝不读取您的个人日历数据。
- 本地通知（UserNotifications）： 生成有关体检合格证到期、飞行检查（BFR/IPC 熟练性检查）以及飞行值勤期限制（FRMS）的本地预警提醒。所有通知 100% 在设备端排程与触发，无需外部远程推送服务器。
- 麦克风与语音识别（Speech / Apple Intelligence）： 支持智能语音听写飞行备注、表单录入，以及通过国际民航组织（ICAO）标准航空字母表（例如“Sierra Kilo Bravo Oscar”）检索机场代码。音频处理依托 Apple 服务优先在设备端（On-Device）完成。
6. 交易与订阅（StoreKit）
可选的 Logbook 365 Pro 订阅（按月、半年或按年）及应用内购买均完全通过 Apple App Store 支付网关依托 StoreKit 2 框架进行处理。
Logbook 365 开发者不收集、接收或存储任何信用卡信息、银行账号或个人账单数据。所有付款处理、账单出具、自动续订和取消均由 Apple Inc. 在绝对保密的情况下统一管理。
7. PDF 飞行记录本生成与导出
Logbook 365 内置本地报告生成引擎，可导出符合 EASA、FAA、TCA、UAEAC 和 DGAC 标准的官方认证格式飞行日志。
PDF 文档的编译和渲染在设备的临时内存中即时完成。这些报告的导出、外部存储、电子邮件发送或实体打印均通过标准 iOS 共享表单 (UIActivityViewController) 进行，由您自行全权决定与保管。
8. 非商业化与防追踪政策
我们反对将数据用于商业利用的政策是绝对的且毫无例外：
- 零数据出售或出租： 我们绝不会将您的个人数据、飞行记录或运行历史出售、出租、让与或提供给数据交易商（Data Brokers）、保险公司、广告商或外部机构。
- 无广告追踪 SDK： Logbook 365 未集成侵入性第三方分析库或跨应用广告标识符（IDFA / App Tracking Transparency）。您的浏览和记录活动绝不会被监控或画像。
9. 数据主体权利（ARCO 与 GDPR）
根据 ARCO 权利和 GDPR（通用数据保护条例）框架，您对个人信息拥有以下完整而直接的权利：
- 访问与透明权： 您可以随时查看应用程序中存储的所有数据和飞行记录。
- 更正权： 您可以在表单内直接随时编辑、修正并更新任何飞行信息、个人数据或文档记录。
- 删除权（“被遗忘权”）： 您可以在应用设置中删除单条记录或清空整个飞行记录本数据库。删除应用及其在 iCloud 中的备份后，所有数据将被永久且不可逆地销毁。
- 数据可携权： 您可以随时导出开放格式（JSON）的结构化备份文件以及标准 PDF 格式的飞行记录本报告。
10. 安全与技术保护措施
我们采用顶尖的技术和组织保障措施：iOS 沙盒进程隔离、安全的本地生物识别访问、硬件级加密存储以及无中央服务器架构。
我们建议所有用户保持设备安全措施开启：安全密码、生物识别身份验证（Face ID / Touch ID / Optic ID）、Apple ID 账户的双重认证以及定期备份飞行记录本。
11. 未成年人隐私保护
Logbook 365 面向专业飞行员、客舱机组人员以及飞行培训学员。未经法定监护人或授权教员的许可与陪同，本应用不会故意收集 13 周岁（或适用司法辖区规定的 16 周岁）以下未成年人的个人信息。
12. 本政策更新
我们保留修改本隐私政策的权利，以反映运营改进、应用程序的新技术功能，或航空及数据保护法规的更新。任何更新均在应用内发布后立即生效，并清晰注明最后修订日期。
13. 联系与法律支持
如果您对本隐私政策或行使数据保护权利有技术疑虑、建议或问题，可以通过应用内的支持部分或发送电子邮件至我们的官方渠道直接联系我们的开发团队。
最后更新： 2026年8月 • 版本 2.0 • Logbook 365。