共享记忆胶囊
付费封存政策
最后更新：2026 年 8 月 1 日
发送方封存符合条件的共享 Capsoul 时，会一次性使用记忆月，覆盖从封存到预定开启日期之间的等待时间。接收方接收或开启时无需付费。Personal Capsoul 使用独立的每月额度，并以加密形式保留在发送方设备上。
1. 记忆月
记忆月是由服务端管理的额度。Capsoul 提供 10、20 或 100 个记忆月的 App Store 消耗型 App 内购买组合包，以及可选的自动续期的记忆会员。交易经验证后，只会发放对应 App Store 产品规定的固定数量。未使用的已购或赠送记忆月不会过期。
记忆月不代表现金储值，也不能取现、转让或兑换现金。消耗型组合包不会续期；在服务端持久入账后不可恢复，但 Capsoul 会重试未完成的 StoreKit 交易。会员扣费、续期、取消和退款决定由 Apple 管理。购买前显示的 App Store 本地化价格为适用价格；本政策不承诺固定的商店价格。
仅发送方支付。同一共享 Capsoul 所需的记忆月不因接收人数而增加：无论发送给一人还是五位接收方，按等待时间计算的数量都相同。
2. 报价如何计算
Capsoul 使用可信的服务端时间，并按照从封存时刻到预定开启时刻的 UTC 日历月计算；月末日期会按目标月份的实际天数调整。最后不足一个完整日历月的部分按一个记忆月计算，任何大于零的等待时间至少使用一个记忆月。
不超过一个日历月使用一个记忆月；三个月零 17 天使用四个记忆月；整整十二个日历月使用 12 个记忆月。产品没有单独的年额度，也没有月/年混合余额或组合报价。
服务端会在封存前返回最终所需数量。App 展示所需记忆月与当前可用余额；付费封存只会在发送方确认且额度充足后继续。
3. 记忆会员
月度记忆会员在每次月度扣费成功并通过验证后发放 10 个记忆月；经验证的会员权益有效期间，每个 UTC 月可创建 10 枚 Personal Capsoul。
年度记忆会员按一年预付。购买后立即发放 15 个记忆月，并在之后 11 个每月纪念日分别发放 15 个，付费年度内共 180 个记忆月；经验证的会员权益有效期间，每个 UTC 月可创建 15 枚 Personal Capsoul。月度发放时间由服务端管理；定时任务延迟不会产生额外发放。
取消订阅会停止之后的续费，但不会收回已经发放的记忆月，也不会取消已付费年度内仍应进行的每月发放。会员不会让共享封存变为无限量，也不购买永久云端存储。
记忆会员会绑定至首次通过该 Apple 订阅完成验证的 Capsoul 账户，不能转移至另一 Capsoul 账户。删除该 Capsoul 账户会永久移除剩余记忆额度并停止后续发放，但不会取消 Apple 订阅。如有需要，请在删除账户前通过 Apple 管理或取消订阅。
4. Personal 额度与本地存储
免费账户每个 UTC 月最多创建三枚 Personal Capsoul。有效月度会员为每个 UTC 月 10 枚，有效年度会员为每个 UTC 月 15 枚。额度在每个 UTC 月开始时重置，不会结转，仅属于对应账户，也不具有现金或记忆月价值。删除 Personal Capsoul 不会返还已经使用的额度。
Personal Capsoul 的预定开启时间必须在 30 天内，经 Capsoul 在设备上优化后，附件总量最多为 50,000,000 字节（十进制 50 MB）。即使仍有额度，设备总存储或可用空间安全上限也可能阻止创建。
Personal 正文与媒体在设备上使用 AES-256-GCM 加密，并存放于排除在云备份之外的本地 .capsoul 包。CloudBase 只保存执行额度与释放密钥所需的额度、预约、完整性和封装密钥元数据；不会保存 Personal 正文或 Personal 媒体。Capsoul 不为 Personal 内容提供云端资料库、发现、同步或备份。
导出和导入均保持加密。加密包仍绑定原账户，且需要与该账户对应、经授权释放的密钥。设备丢失或更换、删除 App 数据、删除加密包、失去账户访问权限或丢失必要密钥，都可能使 Personal Capsoul 永久无法访问。退出登录会从本机移除账户密钥材料；除非用户选择删除，否则 App 可以保留不透明的加密包。账户在服务端删除成功后，本机 Personal 包和密钥材料会被永久移除。
5. 共享胶囊限制
付费共享 Capsoul 最多可以包含 500 MB 实际媒体，并发送给最多五位接收方。在这一上限内，所需数量不因接收人数而增加。“私人”Capsoul 不按照此共享付费封存模式扣费。
6. 上传预约
上传媒体前，Capsoul 可以通过24 小时上传预约预留报价所需额度。若上传失败、被放弃，或预约到期时仍未完成，系统会释放预留的记忆月，并安排清理未完成上传的对象。未提交预约到期不属于发送方撤回。
Capsoul 成功封存后，记忆月即被提交；发送方后来撤回不会使其释放。
7. 开启、认领窗口与本地恢复
到达预定时间后，接收方可能收到可以开启的通知。每位预定接收方都有从预定开启时间开始的独立 90 天认领窗口。若所有预定接收方及发送方已确认持久保存的本地副本，付费云端媒体可以提前删除；否则，符合条件的付费媒体可以在认领期限届满时删除。
完成认领后会生成经验证的本地 .capsoul 文档。云端清理后，该本地文档或用户自行管理的备份将成为恢复副本。删除 App 或其数据、丢失或更换设备，或备份丢失，都可能永久丢失这段记忆；符合条件的云端副本清理后，Capsoul 无法保证远程恢复。推送通知及其送达时间不作保证。
8. 撤回
在接收方完成持久本地认领这一边界之前，发送方可以按照活跃下载租约等规则撤回符合条件的共享 Capsoul。撤回会阻止后续认领，并可能安排删除云端媒体。撤回不会退回已使用的记忆月，即使封存后不久撤回也一样。
已经投递到他人设备的本地副本无法远程撤销或删除。
9. App Store 退款与调整
App Store 退款申请由 Apple 决定。当 Apple 通知已验证的全额退款时，Capsoul 会移除该笔交易或订阅付费周期已经发放的记忆月，并停止已退款年度周期的后续发放。若可用余额不足，差额会成为记忆月退款调整差额。后续购买、赠送、退款撤销和符合条件的预约释放，会先抵销该调整，再增加可用余额。部分或按比例的订阅退款会暂停并交由支持人员复核，不会自动四舍五入为额度调整。
退款不会从活跃预约中扣除记忆月，不会撤回已经提交的共享 Capsoul，不会删除已经投递的本地文档，也不会改写只追加的账本。退款被撤销时，会先抵销相关调整，剩余数量再恢复为可用。会员退款可能改变之后的 Personal 额度资格，但不会远程删除已经创建的 Personal 加密包。
10. 现有用户与赠送
符合旧政策的现有 Capsoul 将永久免费；迁移不会要求现有用户付费才能保留或开启这些 Capsoul。该待遇附着于符合条件的旧 Capsoul，不是临时订阅权益。
符合资格的 Day 1 用户会由服务端一次性获赠恰好 180 个记忆月。发放阶段开始前由项目所有者审核资格，且同一账户不能同时获得旧版完整赠送和替代后的完整赠送。后台人工发放是由获授权的 Capsoul 运营人员执行的独立调整。本次发布未配置 Apple Offer Code。会员和后台人工发放都不会改变旧 Capsoul 永久免费的待遇。
11. 支付方式、记录、变更与帮助
iOS App 内提供的数字记忆月和记忆会员使用 Apple App 内购买。Capsoul 不在 iOS App 内为这些数字产品提供独立的微信支付直接结账入口。
我们会保存防止重复入账、核对 Apple 通知、说明额度消耗、处理退款与调查争议所需的交易及额度账本记录。重大政策变更会以适当方式通知，并且不会追溯性地把符合条件的旧 Capsoul 改为收费。
如对报价或余额有疑问，请联系 support@capsoul.chat，并在可用时提供账户邮箱和 Capsoul 或 App Store 交易引用。请勿发送密码、验证码、包含敏感账户信息的收据、JWS 载荷或 Apple 凭据。