最后更新日期：2026年8月5日
一、信息收集
我们仅在您主动使用时收集以下信息：
- 账户信息：通过 Apple 登录或邮箱注册时，我们获取您的基本账户标识（由 Apple 或 Supabase Auth 提供），包括用户 ID、显示名称和邮箱地址。
- 日记内容：您撰写的日记文本、配图、地点标签，全部存储在您个人的 Supabase 账户下。
- 登录偏好（可选）：若您在登录时勾选「记住邮箱」，我们仅在本机保存您的邮箱地址，以便下次登录时预填。我们不会在本机保存您的密码。
- 设备权限：
- 相册：仅在您选择上传图片或视频时请求读取权限，用于为日记添加配图或更换头像。我们不会将媒体写入您的设备相册，也不会请求相机拍照权限。
- 麦克风：仅在您使用语音输入时请求。录音仅用于实时转写为文字，我们不会存储任何原始音频数据。
- 语音识别：用于将您的语音实时转换为文字。语音数据由 Apple 系统级语音识别引擎在设备端处理。
您可以随时在系统设置中撤回上述权限。
二、信息使用
收集的信息仅用于：
- 提供日记创建、编辑、AI 辅助写作等核心功能。
- 通过 DeepSeek API 生成日记摘要、标题、内容建议、配图匹配等 AI 功能。您的日记内容通过安全的边缘计算节点中转，以加密方式传输。我们不会将您的数据用于 AI 模型训练，并采取合理措施确保第三方服务商仅在处理请求的必要时间内保留数据。
- 保障服务正常运行与故障排查（本应用不使用第三方产品分析 SDK）。
三、数据存储与安全
您的数据存储在 Supabase（AWS 托管）上，采用行业标准的加密传输（TLS）和存储加密。日记数据通过 Row-Level Security 策略隔离，仅您本人可访问。
我们会在您持续使用服务期间保留您的数据。您可以在应用中随时删除日记内容。若您选择注销账户，我们将在 30 天内彻底删除您的所有个人数据（法律另有要求的除外）。
若发生数据安全事件，我们将按照适用法律法规的要求及时通知您，并采取补救措施。
四、第三方服务
- Supabase：提供用户认证、数据库和文件存储。参见 Supabase 隐私政策。
- DeepSeek API：用于 AI 写作辅助和内容智能处理。您的日记内容通过边缘计算节点安全中转，API 调用不使用您的数据训练模型。参见 DeepSeek 隐私政策。
- Unsplash：当 AI 生成图片不可用时，我们从 Unsplash 匹配高质量配图。参见 Unsplash 隐私政策。
- Apple：通过 Apple 登录时，Apple 按其隐私政策处理相关数据。语音识别由 Apple 系统级引擎在设备端完成。参见 Apple 隐私政策。
五、数据跨境传输
我们的第三方服务商（DeepSeek、Supabase AWS）可能将数据传输至中国境外服务器进行处理。我们确保合作方均具备合规的数据保护措施，并按照适用法律（包括《中华人民共和国个人信息保护法》）的要求采取必要的安全评估和保障措施。
六、儿童隐私
本服务不面向 14 周岁以下的儿童。如果我们发现无意中收集了儿童的个人信息，将立即删除相关数据。如果您是监护人并认为您的孩子向我们提供了个人信息，请立即联系我们。
如果您是未成年人，请通知您的监护人共同阅读本政策，并在您使用我们的产品及服务、提交个人信息之前，寻求您的监护人的指导。若您未满十四周岁，请在获得您监护人的明确同意后再使用我们的产品及服务、提交个人信息。若您是未成年人的监护人，当您对您所监护的未成年人使用我们的服务或其向我们提供的用户信息有任何疑问时，请您根据本政策提供的联系方式及时与我们联系。
七、您的权利
根据适用的数据保护法律，您可能享有以下权利：
- 访问权：获取我们所持有的您的个人数据副本。
- 更正权：更正不准确或不完整的个人数据。
- 删除权：删除您的日记内容或请求完全删除您的个人数据（注销账户）。
- 数据可携带权：以结构化、常用格式导出您的数据。
- 撤回同意：随时撤回对非必要数据处理的同意，包括在系统设置中撤回设备权限，以及在应用「设置 → AI 数据处理」中关闭开关以撤回对 DeepSeek 处理您内容的同意。
如需行使上述权利，请联系我们。我们将在法律规定的期限内回复您的请求。
我们不会出售您的个人数据，也不会将其用于自动化决策或用户画像。
八、隐私政策更新
我们可能会不时更新本隐私政策。重大变更将通过应用内通知或邮件提前告知您。更新后的政策自发布之日起生效。
九、联系我们
如有隐私相关问题或想行使您的数据权利，请发送邮件至：imemorr@163.com