隐私政策
个人信息处理者
本应用「十亿雀AI记事」由 北京拓辰歌信息科技有限公司 运营。
- 注册地址：北京市大兴区西红门镇金西路南侧7幢平房
- 客服邮箱：ihfantasy@163.com
- 个人信息保护负责人邮箱：ihfantasy@163.com
未成年人保护
本应用不面向 14 岁以下未成年人。若您是未成年人，请在监护人陪同下使用并取得其同意。监护人如发现未成年人在未取得同意的情况下使用本应用，可通过上方邮箱联系我们删除相关数据。
境内存储声明
本应用通过境内服务商提供 AI 召回、语音转写、短信验证码等服务。我们在中华人民共和国境内运营过程中收集和产生的个人信息，存储在中华人民共和国境内，不向境外传输。
核心说明
我们深知生活记录中可能包含您的家庭、健康、证件、财务、位置、偏好、待办等私密信息。本软件是一款私人生活小事记事工具，主要用于帮助您主动记录、整理和查询生活中的小事。我们将遵循合法、正当、必要、诚信的原则处理您的个人信息，不会因为您同意本隐私政策，就以强制捆绑方式一次性收集与您当前功能无关的信息。
AI 功能边界
本软件不是通用 AI 聊天助手，也没有开放式回答问题的功能。AI 能力仅用于生成或召回您主动保存的记忆卡片，包括语音转写、记事整理、查询理解和基于已保存记录的召回；不会针对与记忆卡片无关的内容进行开放式问答、闲聊、创作或医疗、法律、金融等专业建议。
v1 版本不对图片内容进行识别（OCR / 物体识别 / 人脸识别等任何机器分析），图片仅作为附件本机保存，不向任何第三方 AI 服务提交。
1. 我们如何收集和使用您的信息
1.1 文字记事
当您主动输入文字记录时，我们会保存您输入的内容，并将其整理为生活记录或生活卡片，以便您后续查询。可能保存的信息包括：您主动输入的文字内容、记录时间、记录来源、系统整理出的标签、对象、时间、地点、事项类型，以及与该记录相关的状态（已完成、已取消、已删除等）。
1.2 语音记事
当您主动使用语音记事时，我们会请求麦克风权限，将您主动录入的语音转换为文字。除非您主动选择保存原始语音，否则原始语音默认仅用于本次识别处理，识别完成后不作为长期记忆内容保存。语音转写后的文字会展示给您确认或编辑，确认后系统才会将其作为生活记录保存。
1.3 图片记事
当您主动使用拍照或相册功能时，我们会请求摄像头或相册权限，把您选择的图片作为附件保存到本设备，与文字记事一起作为这条记忆的一部分。v1 版本不对图片内容进行任何识别（不做 OCR、物体识别、人脸识别或其他任何机器分析），也不会向任何第三方 AI 服务提交图片。图片仅在本机以压缩后的形式持久化。您可以随时在记忆详情里删除单张图片或整条记忆。
1.4 查询功能
当您发起查询时，例如「身份证在哪？」「最近有什么待办？」，系统会根据您的问题，从您的生活记录中检索少量可能相关的记录。为提高查询理解和回答质量，我们可能会将您的本次问题，以及与本次问题相关的少量候选记录提交给第三方 AI 服务商进行分析。我们不会在每次查询时，将您的完整记事库、完整生活卡片库或全部历史记录发送给第三方 AI 服务商。
1.5 本机存储
您的记忆、待办、生活卡片、标签等记录默认保存在当前设备的本机存储中。v1 版本不开启多端同步；如需在多设备使用或换机恢复，请使用应用内的「加密导出」功能生成本地加密备份文件，并通过您信任的渠道转移到新设备。
2. 我们如何使用第三方 AI 服务
为提供语音识别、记事整理、查询理解等功能，我们调用阿里云百炼平台的 AI 能力。我们向第三方 AI 服务商提交的信息仅限于实现本次功能所必要的内容，包括：
- 您本次主动输入的文字或语音转写文本；
- 与本次保存或查询相关的少量候选生活记录；
- 为生成结果所必要的记录类型、时间、来源等上下文信息。
我们不会向任何第三方 AI 服务商提交您的图片——v1 版本不对图片做任何识别处理。我们不会因您使用一次查询或整理功能，就将您的完整记事库一次性提交给第三方 AI 服务商。我们不会将您的生活记录用于广告投放、营销画像或与本软件服务无关的用途。
3. 敏感个人信息提示
您的生活记录中可能包含敏感个人信息，例如身份证、护照、驾驶证等证件信息；病历、药品、医院等健康信息；银行卡、支付、欠款等财务信息；家庭住址、物品位置；儿童、老人、家属相关信息；语音、照片、人脸、证件图片等。
我们建议您尽量记录生活线索，而不是上传或保存完整高敏感原始文件。例如，建议记录：「身份证放在卧室蓝色盒子里」。不建议保存完整身份证照片、银行卡照片、病历原图、密码、验证码等高敏感内容。
4. 权限申请和使用
我们不会默认开启麦克风、摄像头、相册等权限。只有当您主动使用相关功能时，我们才会请求对应权限：
- 麦克风：用于语音记事，将您主动录入的语音转换为文字
- 摄像头：用于拍摄您希望作为附件保存的图片
- 相册（存储/媒体）：用于从已有图片中选择附件
- 通知：用于向您发送您主动设置的提醒或服务通知
您可以在设备系统设置中关闭相关权限。关闭权限后，您将无法使用对应功能，但不影响文字记事、基础查询等其他功能。
5. 我们如何存储您的信息
您的记忆、待办等本机记录默认保存在当前设备的本地存储中。服务器侧仅短期保留必要账号信息（手机号哈希、Pro 有效期）和按需调用第三方服务的最小必要信息（详见第 8 节第三方服务清单）。
我们在中国境内运营过程中收集和产生的个人信息，存储在中华人民共和国境内，不向境外提供。
6. 您的个人信息权利
您可以通过本软件提供的功能管理您的个人信息，包括：
- 查看 / 修改 / 删除单条生活记录
- 清空全部记录
- 导出您的记录（加密或明文备份）
- 撤回相关授权（设置 →「撤回授权」）
- 注销账号（设置 →「注销账号」，详见下方）
当您删除记录或注销账号后，我们将根据法律法规要求删除或匿名化处理相关信息。法律法规另有保存要求，或因财务、审计、争议解决等目的需要保留的除外。
账号注销流程
在 App 内进入「设置」→「账号管理」→「注销账号」即可发起注销。注销时：
- 本机所有记忆、待办、偏好设置立即清空，不可恢复
- 服务端账号、会话、未消费的短信验证码记录立即删除
- 已登录的手机号与设备的绑定关系立即解除
- 注销完成后您可以重新阅读隐私政策并以同一手机号重新注册
7. 我们不会做的事
为保护您的隐私，我们承诺：
- 不默认上传您的完整生活记录库给第三方 AI
- 不默认长期保存原始语音
- 不对图片做任何机器识别（v1 版本）
- 不进行后台监听
- 不自动录制家庭对话
- 不鼓励保存完整证件照、病历图、银行卡照片、密码或验证码
- 不将您的生活记录用于广告投放或无关营销画像
- 不在未经您同意的情况下公开您的个人信息
8. 第三方服务清单
1. AI 召回 / 检索服务（阿里云百炼）
| 服务商 | 阿里云计算有限公司 |
|---|---|
| 使用目的 | 理解您的查询并基于少量相关记录生成召回结果 |
| 提交信息 | 您的本次问题 + 系统检索出的 1-3 条相关记录片段 |
| 是否提交完整记事库 | 否 |
| 是否提交图片 | 否，v1 不识别图片 |
| 是否用于广告 | 否 |
| 是否用于模型训练 | 按阿里云百炼商业 API 协议，不用于模型训练 |
| 数据保留期限 | 按阿里云百炼协议，调用日志保留期约 30 天后自动删除 |
| 数据处理位置 | 中华人民共和国境内 |
| 隐私政策 | 阿里云个人信息保护声明 |
| 使用场景 | 仅在您使用召回功能且开启云端 AI 时 |
2. 语音识别服务（阿里云百炼 / DashScope）
| 服务商 | 阿里云计算有限公司 |
|---|---|
| 使用目的 | 将您主动录入的语音转换为文字 |
| 提交信息 | 您本次主动录入的音频片段（约 16k 单声道） |
| 是否提交完整记事库 | 否 |
| 是否提交图片 | 否，仅音频 |
| 是否默认保存原始语音 | 否，识别完成后即丢弃 |
| 数据处理位置 | 中华人民共和国境内 |
| 隐私政策 | 阿里云个人信息保护声明 |
| 使用场景 | 仅在您按住麦克风按钮时 |
3. 短信验证码服务（阿里云通信）
| 服务商 | 阿里云计算有限公司 |
|---|---|
| 使用目的 | 向您的手机号下发登录验证码 |
| 提交信息 | 手机号 + 一次性验证码内容 |
| 数据处理位置 | 中华人民共和国境内 |
| 使用场景 | 仅在您主动请求验证码时 |
上述服务商均在中国境内运营且已完成相应行政备案。如新增/变更第三方服务商，将在本隐私政策中更新并在 App 内显著位置告知您。
9. 个人信息收集清单
| 信息类型 | 使用目的 | 收集方式 |
|---|---|---|
| 手机号 | 注册/登录、账号安全、找回账号 | 用户主动输入（可选绑定，默认匿名使用） |
| 验证码 | 验证手机号归属 | 短信服务校验，短期有效 |
| 记忆内容 | 记录和召回用户主动保存的小事 | 默认本机保存，用户主动输入 |
| 待办内容 | 从记忆中整理行动项 | 默认本机保存，用户主动输入 |
| 语音音频 | 用户按住麦克风后转写成文字 | 仅使用语音功能时上传到第三方 ASR |
| 图片附件 | 用户主动添加的图片附件 | 仅本机保存，不向任何第三方 AI 提交 |
| 服务日志 | 排障、安全审计、接口稳定性 | 最小化记录，不含长期密钥 |
| 设备标识 | 区分匿名用户、调用配额计数 | 系统生成的随机 ID，不含 IMEI / MAC / 真实设备指纹 |
10. AI 生成内容标识
遵循《人工智能生成合成内容标识办法》（GB 45438-2025），凡是由 AI 生成的回答（如查询召回的综合回答），App 内会在结果旁显式标注「AI 生成」字样，便于您识别。
11. 联系我们
如您对本隐私政策、个人信息处理或您的个人信息权利有任何疑问、投诉或建议，请通过以下方式联系我们：
- 客服邮箱：ihfantasy@163.com
- 个人信息保护负责人邮箱：ihfantasy@163.com
- 邮寄地址：北京市大兴区西红门镇金西路南侧7幢平房
我们将在收到您的请求后 15 个工作日内回复。
12. 隐私政策的更新
我们可能根据法律法规或业务调整需要修订本隐私政策。修订后的隐私政策会通过应用内显著位置告知您；对您权益产生重大影响的变更，我们会重新征求您的同意。请定期回访本页面了解最新版本。