隐私政策
本政策说明“我的一天”（MyDay）App 及其服务在你使用时收集哪些数据、每项用来做什么、存在哪里、交给哪些服务商处理、保存多久，以及你怎样导出数据和删除账号。
一、我们收集的数据和用途
- 账号（Apple 登录标识）：你通过 Apple 登录时，Apple 提供的用户标识（不含 Apple ID 密码）。用途：识别你的账号，让你换手机后找回数据。游客模式下，你交代的事情和对话同样会发送到我们的服务器处理，用设备标识区分；用 Apple 登录后可以跨设备找回。
- 名字和头像：用 Apple 登录时，我们向 Apple 请求你的姓名（Apple 只在你第一次授权时提供，你也可以在授权界面里改掉或不提供），不请求邮箱；名字可以随时在 App 里修改或清空。头像是你从相册里选的一张照片：App 只拿到你选的这一张（不需要相册权限），在手机上裁成 512×512 并重新编码后上传，不带拍摄位置等附加信息；服务器收到后再重新编码一次，去掉 EXIF 等附加信息。用途：只在 App 里显示（菜单和“我的”页），不发送给大模型或其他第三方。存放：与你的账号关联，保存在你所用地区的服务器上。删除：在“我的资料”（右上角菜单 → 点头像和名字 → 点上方的资料卡）里清空名字、点“恢复默认头像”，服务器上的头像文件随即删除；删除账号时一起删除。
- 常用地点（家、公司）：你在“我的资料 → 常用地点”里选定的地方：可以在地图上点、搜地址、用你现在的位置，也可以点一下这台手机认出来的那一带（见下面“位置”）。地图和地址搜索由 iPhone 系统地图（Apple）完成。服务器保存你起的名字、地址、坐标（精确到小数点后 5 位，约 1 米）和国家或地区代码；你在选地点的卡片上让我记住的常去地方也一样保存。用途：你说“从家出发”“到公司提醒我”时知道是哪儿，用来算出门时间、设到达和离开时的提醒。存放：与你的账号关联，保存在你所用地区的服务器上。删除：随时可以在 App 里修改或清除，清除后就不再使用；修改或清除后，原来的地址和坐标仍会留在服务器上的修改记录里，删除账号时一起删除。
- 对话原文与整理结果：你输入的文字，以及据此整理出的事项、清单和回答。用途：理解你交代的事，安排日程、生成回答和提醒。
- 语音转写文本：你按住说话时，语音由 iPhone 系统语音识别转成文字（设备支持时完全在本机完成）。用途：代替打字输入。我们只接收转写后的文字，不上传原始录音。Apple Watch 上按住录音是例外：录音发到我们自己的服务器，由服务器上的语音识别转成文字后返回手表，你看过原文、点了发送才交给助理；录音只在这次转写时处理，不保存，也不交给任何第三方。没发出去的草稿和录音先存在手表上，发出后录音会从手表上清掉。
- 日程与提醒：事项的时间、地点、提醒时间和出门时间。用途：排日程、到点提醒你出门或办事。
- 日历：你允许日历权限并开启“交代事情时带上日历忙闲”后，交代新事情时会带上未来 14 天有安排的时段（开始、结束、标题）。用途：只用于检查是否撞时间，不保存日历全文。你允许时，App 也会把安排写进苹果日历。
- 提醒事项：你允许提醒事项权限后，App 把要带的东西、要办的事同步到系统“提醒事项”App。用途：让清单出现在提醒事项里；这些内容写在你的手机上，由系统管理。
- 位置：你交代的事涉及出门、路线或天气时使用位置。另外，你打开 App 时，App 会在这台手机上记下你夜里和工作日白天常在哪一带（只记约 150 米见方的格子和日期，不记具体时刻和路线，只留最近 30 天），用来认出你的家和公司、让你点一下就设好；这份统计只存在这台手机上，不上传、不进 iCloud 备份；可以在“设置 → 数据与隐私”里关掉或清掉，关掉定位权限或删除账号时也一起清掉。更新前就给过定位权限的，要你自己打开这一项才开始统计。摆出认出来的那一带时，由 iPhone 系统地图（Apple）查出那里的名字；你点了确认，那个地点才作为常用地点存进账号。发送到服务器的是精确到约百米的坐标和所在城市、区县，和那句话一起保存。你让我到时候替你查看的事（比如天气、路况），到点时我会带上你最近一次带过的位置（只用 24 小时以内的；你关掉定位权限后，从你下一次交代事情起不再用），按它来看的会在告诉你结果时说明是按哪儿看的。用途：计算路线、出门时间和查天气。
- 地点提醒（到达、离开时提醒）：你让我“到了某地提醒你”时，提醒挂在 iPhone 系统的地点通知上，由 iPhone 自己判断你是否到达或离开那一带（约 200 米范围），只需要“使用 App 期间”的定位权限并打开“精确位置”；App 不申请“始终”定位，不在后台记录你的位置。服务器只保存你确认过的地点（名称、地址、坐标、国家或地区代码）、提醒内容和这条提醒有没有设好，不接收“到了”“离开了”的记录。你每次交代事情时，App 会带上定位权限状态和这台手机已挂着的提醒数量（不含位置），用来判断还能不能设。中国大陆的地点暂不支持到了就提醒，可以改用按时间提醒。用途：在对的地方提醒你。地点提醒跟着这件事保存，删除账号时一起删除。
- 照片 / 截图识别：你导入车票、预约短信等截图时，文字在 iPhone 上识别（系统文字识别）。用途：从截图里读出时间、地点来建事项。只把识别出的文字发送到服务器，图片本身不上传。
- 笔记：你记下的内容及整理结果（分类、标题、相关关系）。用途：保存和搜索笔记；你允许时，用来回答你的问题、在相关的事上带回你之前记过的经验。
- 你放进来的文件：你在“右上角菜单 → 你的名字 → 文件”里放进来的 PDF、表格（Excel、CSV）、纯文字，以及照片里的字（照片在 iPhone 上识别，只上传认出来的文字，照片本身不上传）。原件和从中读出的文字保存在服务器上。用途：你问到文件里的内容、或让我核对要带的材料时，在我们自己的服务器上查找、读取和计算（表格的合计、平均等也在我们自己的服务器上算）。你可以把某一份设成“不给助手看”，之后助手不再翻它。
- 提醒里带回笔记标题：出门提醒的推送正文里会包含你记过的一条笔记标题，这条推送经 Apple 推送服务（APNs）送达你的设备，可能显示在锁屏通知上、旁人也可能看到。用途：出门前把你自己记过的经验提醒你一次。这个功能默认开启，不需要你做任何设置就会生效；只带笔记标题，不带笔记正文，标记为私密的笔记和涉及健康、财务、宗教等敏感内容的笔记不会带回。可以随时在“右上角菜单 → 设置 → 数据与隐私”里关掉。
- 推送令牌：用途：向你的设备发送提醒推送和实时活动（灵动岛 / 锁屏）更新。
- 使用与性能数据：你对提醒和事项的操作（如已办好、稍后、不需要），以及每次回答的耗时和失败记录，与你的账号关联。用途：改进服务、排查故障，不用于广告。
- 运行日志：应用日志只记录请求方法、访问路径（不含搜索内容等参数）、状态码、耗时和错误信息，不记录对话内容；服务器入口不记录访问日志，发生错误时错误日志可能包含 IP 地址，最多保留 14 天后删除。为防止滥用，服务器按来源 IP 限制请求频率，IP 只在服务器内存里计数，不写进数据库，也不写进应用日志。用途：排查故障、保障服务稳定。
二、存储地区
你交代的事情、对话、日程、笔记，以及名字、头像和常用地点保存在服务器上：中国大陆用户存放在中国大陆的服务器，其他地区存放在国际服务器（位于日本）。游客模式下，你交代的事情和对话同样会发送到我们的服务器处理，用设备标识区分；用 Apple 登录后可以跨设备找回。首次使用时自动选择服务器，你可以在“右上角菜单 → 设置 → 服务器地区”中切换；两台服务器的数据不互通。
三、第三方服务商
为完成你的请求，我们只把当次需要的内容发送给以下服务商，不用于广告：
- 第三方大模型服务：OpenAI GPT 系列模型，经由第三方接口服务商调用。用途：理解你的话、生成回答、整理笔记。发送内容为处理当次请求所需的文字：对话原文和最近几轮对话、日程上下文、你允许时“关于你”里记住的信息和相关笔记（其中包括你设的常用地点和记下的常去地方的名称、地址和坐标）、与新安排冲突的日历时段标题；那次带了位置时（以及到点替你查看一件事、带上你最近一次带过的位置时），还有所在城市或区县和精确到约百米的坐标。不含录音与照片，不含你的名字和头像，也不附带你的账号标识。
- 天气和地名查询：Open-Meteo，只发送要查的地名或坐标（可能是你带过的位置或你设的常用地点），不附带你的账号标识。
- 联网查询：你问到需要上网才知道的事（比如某个窗口周六开不开、一家店几点关门）时，我会把一句查询词交给上面的大模型服务，由它联网搜索后把查到的内容和来源网址返回，对话里的回话会附上来源。查询词由模型根据你的话写成，一般只是要查的那件事的关键词；你问“我家附近”这类问题时，会带上你常用地点所在的町或街道这一层的地名。发出之前，程序会核对并拦下这些内容：你登记的名字、电话号码和邮箱、一长串证件或卡号，以及你保存的常用地点的门牌号、楼名和邮编（你在这句话里自己说出来的不拦）；我们也要求模型不把这类信息写进查询词。程序核对不到的写法（比如只写名字的一部分、没有保存成常用地点的地址）只能靠这条要求，不能保证完全不出现。不附带你的账号标识。
- 你的文件：文件本身不发给任何第三方，也不交给模型服务的文件存储或代码运行功能。你问到文件里的内容时，只有当次查到的那几段文字或算出的结果会作为对话内容交给上面的大模型服务，用来回答你。
- Apple：Apple 登录（含首次授权时提供的姓名）；通过 Apple 推送服务（APNs）发送通知；设置常用地点时，你输入的地址由 iPhone 系统地图（Apple）搜索。
四、不做广告追踪
我们不投放广告，不跨 App 或网站追踪你，不出售你的数据。
五、保存期限
- 对话、日程、笔记等内容保存到你删除为止。
- 名字、头像和常用地点保存到你修改、清除或删除账号为止；换头像或恢复默认头像后，旧的头像文件随即删除；常用地点修改或清除后，原来的地址和坐标留在修改记录里，删除账号时一起删除。
- 删掉的笔记进入“最近删除”，保留 30 天后自动彻底删除；你也可以在“右上角菜单 → 设置 → 数据与隐私 → 最近删除”里提前彻底删除。
- 你在一条回话上长按、点〔这次不对〕时，那一轮（连同你点的这一下）的处理记录会多保留 180 天：包括当时交给助手看的全部资料（你的日程、记下的事、记忆、放进来的文件里读到的内容、位置等）和它每一步做了什么。只用来查清是哪一步出了错、改进助手，不给第三方；删除账号时一起删除。
- 你放进来的文件保存到你删除为止。删掉的进入回收站，保留 30 天后自动彻底删除，你也可以在“右上角菜单 → 你的名字 → 文件 → 回收站”里提前彻底删除；彻底删除时原件和读出的文字一起删除；之前对话里我已经说给你的内容留在对话记录里，删除账号时一起删除。
- 运行日志按容量滚动覆盖，每项服务最多保留约 50MB，旧记录自动删除；服务器入口的错误日志最多保留 14 天。
- 更新服务前会临时备份数据库，备份保留 7 天后自动删除。
- 删除账号后，服务器上你名下的数据立即删除，不能恢复；更新服务前的临时备份里可能仍有副本，最多 7 天后随备份一起删除。
六、导出数据与删除账号
- 导出：App 内“右上角菜单 → 设置 → 数据与隐私 → 导出全部数据（JSON）”。导出文件里包括你的名字、常用地点和地点提醒；头像图片不在导出文件里。你放进来的文件，导出里有从中读出的文字，原件不在导出文件里（原件可以在“右上角菜单 → 你的名字 → 文件”里拿回）。
- 导出笔记（Markdown）：在“右上角菜单 → 设置 → 数据与隐私 → 导出笔记（Markdown）”里可以把全部笔记导出成 Markdown 压缩包，其中包含你标记为私密的笔记（私密指助理不读、不引用，不影响你自己导出）。文件先下载到你的手机上，由你自己保存或分享；分享结束后 App 会删除这个临时文件。
- 删除账号：App 内：右上角菜单 → 设置 → 账号 → 删除账号和全部数据。正常情况下，这台手机上和服务器上的数据（包括名字、头像和常用地点）都会删除，不能恢复；用 Apple 登录的账号，删除前可能会请你用 Apple 确认一次，用来撤销登录授权。你在中国大陆和国际两台服务器上都登录过、这台手机还留着两边的登录信息时，两边的数据都会删除。连不上服务器时，可以先选“只删这台手机上的”：服务器上的数据这次删不到，重新登录后可以再删。
- 权限：位置、日历、提醒事项、麦克风与语音识别、照片、通知等权限，随时可以在 App 内“右上角菜单 → 设置 → 权限”或 iPhone 设置中关闭。
七、联系我们
对本政策或你的数据有任何问题，请发邮件至 1317174992@qq.com。