映记

一、引言

映记（以下简称「本App」）是一款本地优先的日记应用，提供文字记录、照片与短视频附件、语音转文字、位置足迹、回顾整理、桌面小组件，以及可选的云端 AI 辅助等功能。

本政策说明本App如何处理您主动提供或为实现功能所必需的信息。请您在使用前仔细阅读。核心日记功能可在不启用 AI、定位、相机等可选能力的情况下使用；只有当您主动使用需要权限或联网的功能时，相关数据才会按下文说明处理。

本政策与《映记用户协议》共同构成您使用本App的完整约定。

二、我们处理的信息与用途

本App不以注册账号为前提，也不向开发者自有服务器上传完整日记库。我们处理的信息类型与用途如下：

• 日记内容：标题、正文、心情 Emoji、标签、创建/编辑时间、虚拟小伙伴回复等，用于保存、展示、筛选与回顾。
• 照片与短视频：仅在您主动拍摄或从相册选择时处理，用于日记附件、播放与导出。单篇日记照片上限为 9 张；短视频为约 1–5 秒的片段。
• 语音：仅在您主动使用语音速记时采集，用于转换为文字。本App不将原始录音作为日记附件长期保存。
• 位置信息：仅在您主动点击记录当前位置时获取经纬度，并可反查地点名称，用于日记位置标注与足迹地图。
• 应用设置：语言、外观、主题偏好、语音识别语言、写作提醒开关、小伙伴选择、拍一刻清晰度等，用于维持您的使用偏好。
• 购买状态：Pro 权益是否已解锁，用于判断去水印、PDF 导出、应用锁定等功能是否可用。支付细节由 Apple 处理，见下文。
• 小组件摘要：今日篇数、总篇数、连续天数、最近若干条标题与 Emoji 等摘要信息，经设备上的 App Group 供桌面小组件展示；不包含完整正文与媒体文件。

English summary for App Review — Third-party AI

Ying Diary (映记) may share diary text with a third-party AI only after in-app disclosure and permission.

• What is sent: Diary text the user actively submits for an AI feature (title, body, dialogue text, and text used for day recall / monthly digest).
• Who receives it: Alibaba Cloud Model Studio (Tongyi Qianwen / Qwen), operated by Alibaba Cloud Computing Co., Ltd.
• Permission: A full-screen notice explains the above before first use; each subsequent send asks for confirmation again. Photos, videos, and precise coordinates are not sent by default. Users may decline and still use local diary features, and may revoke permission in Settings.
• Protection: Transmission uses HTTPS. The third party is bound by Alibaba Cloud’s terms and privacy rules; we share only what is needed to fulfill the user’s AI request and expect equal or comparable protection under those terms and applicable law.

三、本地存储与数据留存

日记元数据默认保存在设备本地（应用沙盒内的 UserDefaults 等）；照片与短视频分别保存在设备本地的应用文档目录中。若您开通 Pro 并开启 iCloud 同步，相关元数据与媒体可能通过您的 iCloud 账户在您的设备间同步；开发者不会将您的完整日记库备份到自有服务器。

本地数据将保留至您删除对应日记（含级联清理已移除的媒体文件）、清除相关设置，或卸载本App。使用 iCloud / 电脑备份，或您主动导出、分享的文件，还可能保存在您选择的系统或第三方位置，其处理规则以对应服务为准。

四、权限说明

本App仅在您使用对应功能时请求下列权限，您可在 iOS「设置」中随时变更：

• 相机：拍摄日记配图与短视频。
• 麦克风：语音速记，以及拍摄视频时的收音。
• 语音识别：将语音转为日记文字；根据设备与系统能力，音频可能由 Apple 的语音识别服务处理。
• 照片图库：从相册选择配图或短视频；在您主动保存时，将内容写入相册。
• 位置（使用期间）：仅在您主动记录位置时获取当前位置与地点名称；本App不会在后台持续追踪位置。
• 通知：用于您主动开启的写作提醒等本地通知。
• 面容 ID / 设备密码（可选 Pro）：在您开启应用锁定时，用于验证解锁，生物特征数据由系统处理，本App不会采集或上传您的面部或指纹原始数据。

拒绝某项权限不会影响不依赖该权限的功能；例如拒绝位置权限后，您仍可正常书写不含位置的日记。

五、第三方服务与数据共享

除下列为实现功能所必需、且通常由您主动触发的情形外，本App不会向第三方出售您的个人信息，也不会将日记内容用于定向广告画像：

• 阿里云百炼（通义千问）：在您同意并确认后，处理您主动提交的 AI 文本请求。数据处理受阿里云隐私政策与服务条款约束，并应提供合理同等保护。
• Apple 系统与服务：相机、照片、语音识别、定位与地图、本地通知、面容 ID / 密码、App Store 应用内购买、系统分享面板等。
• 导出与分享：仅在您主动导出（如 CSV、JSON、Markdown、PDF）或调用系统分享时，将您所选内容交给您指定的目标应用或位置。

本App当前未集成用于用户画像的广告 SDK 或第三方行为分析 SDK。

六、购买与支付

映记 Pro（一次性买断，以应用内展示为准）通过 Apple 应用内购买完成。支付账号、银行卡等支付信息由 Apple 处理，本App无法获取完整支付凭证细节。本App仅在本地保存或校验购买状态，用于解锁去除视频水印、PDF 导出、iCloud 同步、备份与恢复等已标明的 Pro 权益。

七、数据安全

本App使用 iOS 应用沙盒保存本地数据；若您在设置中自行填写 AI API Key，将保存在系统 Keychain 中。联网的 AI 请求使用 HTTPS 传输。开启 Pro 应用锁定后，进入应用需通过系统面容 ID 或设备密码验证。

任何本地存储与网络传输都无法保证绝对安全。请使用设备密码、Touch ID 或 Face ID 保护设备，并谨慎对待导出与备份文件。

八、您的权利与选择

• 您可以拒绝相机、麦克风、语音识别、照片、位置、通知等权限，并继续使用不依赖这些权限的功能。
• 您可以不同意云端 AI 说明，从而不向通义千问提交日记文字。
• 您可以在应用内编辑或删除单篇日记及其附件，也可卸载本App以清除应用容器内的本地数据。
• 您可通过「恢复购买」在同一 Apple ID 下恢复已购 Pro 权益。
• 如对第三方已处理数据的查询、更正或删除有疑问，可通过下方邮箱联系我们，我们将在合理范围内协助说明或转达。

九、儿童与未成年人

本App不以儿童为主要服务对象，亦不以收集儿童个人信息为目的。若您未满 14 周岁（或其他适用法律所规定的年龄），请在监护人指导下使用，并避免通过 AI 或分享功能提交敏感个人信息。监护人如发现相关情形，可通过下方邮箱联系我们。

十、跨境与适用法律

当您使用云端 AI 功能时，相关文本将发送至阿里云百炼服务进行处理，处理地点可能位于中华人民共和国境内。本政策的解释与适用以中华人民共和国法律为准（不含冲突法规范）。若您位于其他法域，请确认使用本App及可选联网功能是否符合当地要求。

十一、政策更新

1. 我们可能根据功能变更、法律法规要求等情况更新本政策。更新后的版本将在本页面公布，并可能通过应用内合理方式提示。
2. 若您在政策更新后继续使用本App，即视为您知悉更新内容；若您不接受，请停止使用相关功能或卸载本App。

十二、联系我们

若您对本隐私政策或个人信息处理有任何疑问、建议或投诉，请通过以下方式联系：

我们将在合理时间内予以回复。使用问题也可通过同一邮箱寻求技术支持。

十三、其他说明

1. 本App仅提供日记记录与整理工具；AI 生成内容可能不准确，不构成医疗、心理、法律或其他专业建议。
2. 您应妥善保管设备及相关凭据；因设备丢失、未锁定、备份泄露等非本App原因导致的风险，由您自行承担。
3. 本政策仅适用于本App。若您通过分享或链接跳转至第三方应用或网页，相关隐私保护由该第三方负责。

如本App的功能或数据处理方式发生变化，我们将相应更新本政策。发布地址： https://nickgao1986.github.io/nickapp.github.io/todo/privacy.html