隐私政策

1我们不收集的信息

为了避免歧义，先说明本 App 不做的事：

• 不需要注册或登录，不存在我们这边的用户账号体系；
• 不收集姓名、手机号、邮箱地址、身份证件、通讯录、日历；
• 不追踪你的位置，也不在后台读取：只有在你自己打开「发送位置」页面的那一刻才会读取（见「位置」）；
• 不收集广告标识符（IDFA），不做广告投放，也不进行跨 App 或跨网站追踪；
• 不集成任何广告、推送营销、崩溃分析或使用行为统计 SDK。App 里唯一的第三方组件是 RevenueCat，只用来留存购买记录，收不到你写下的任何内容——见「购买与 RevenueCat」；
• 不出售、不出租、不以营销为目的与任何第三方交换你的个人信息。

2iCloud 同步（可选）

iCloud 同步是 Pro 的一项权益（订阅或终身购买均包含），并且可以随时关闭（设置 → iCloud 同步）。开启后，记录会通过 Apple 的 CloudKit 同步到你自己的 iCloud 私人数据库（容器 iCloud.name.wangchengfeng.talk-to-myself），用于在你的设备之间同步、并防止换机时丢失数据。Pro 订阅到期后，同步会在下一次启动 App 时停止：本机上的记录原样保留，已经在你 iCloud 里的副本也会留在那里，直到你自己删除（见「数据保留与删除」）。

3麦克风与语音识别

麦克风只会在你的明确操作之后开启。按住「说话」录制语音记录：松手即停止，录下的音频作为语音消息保存在本机（若已开启 iCloud 同步，也会同步到你自己的 iCloud）。

把语音转成文字默认在你的设备上完成，使用的是 Apple 的语音识别框架。当设备支持端上识别时，App 会强制要求在设备本机完成识别。不支持端上识别的设备上，实时转写由 Apple 的系统语音服务处理——这是系统行为，即便如此音频也不会经过我们的服务器。历史语音记录的补转写则只在设备本机进行，做不到就不做。

转写出的文字作为机器注记与录音一起保存在设备上。你在语音消息上点「转文字」时会展示它，搜索的语音列表里也会列出；它也用于让 AI 理解语音记录——见「使用 AI 时会发送什么」。语音记录不会以音频形式离开设备——唯一的例外，是你在选择了线上识别时自己要求转成文字的那一段录音，见下一段。

线上识别是唯一的例外，而且由你自己选择。在「设置 → 语音识别」里可以选择「本地」（默认）或「线上」：线上识别准确率更高，速度会慢一些。选择线上时，有两种操作会把录音发去转写：AI 聊天中的「语音输入」（点输入框旁的麦克风开始说话，点停止结束），以及按住说话时上滑「转文字」。无论哪一种，App 都会把这一段录音发送到我们的服务器，再直接交给 OpenAI 的转写模型生成文字。在中国大陆（按你联网所用的网络或手机的时区判断），且 App 语言为简体中文、英文或日文时，App 改为从你的设备把这段录音直接发给阿里云百炼（北京）转写，从那里要快得多：我们的服务器只为此给 App 一把短时有效的访问密钥，不经手这段音频；这条路走不通时，录音仍照常经我们的服务器交给 OpenAI。转出的文字由你确认、修改后再发送，也可以直接删掉。我们的服务器不保存这段录音与它的转写文字——音频只在转写的那一刻经过。此过程适用实际转写方（OpenAI 或阿里云）的数据处理规则。免费账户当天的线上识别次数用完后，录音会改在你的设备上识别，直到第二天。直接发送的语音消息，无论选择哪一种，都只在设备上转文字。不点麦克风、不按住说话就不会录音；不点停止、不在「转文字」上松手就不会发送录音。在加入这项设置之前的 App 版本中，AI 聊天的「语音输入」始终使用线上识别。

4照片

你可以把相册中的照片作为记录发送到某个角色的聊天里。App 只读取你在系统选择器中主动挑选的照片，不会扫描相册，也不会读取相册的其他内容。照片保存在本机记录中（若已开启 iCloud 同步，也会同步到你自己的 iCloud），除「使用 AI 时会发送什么」一节所述的 AI 功能外，不会上传到任何其他地方。

把图片保存到相册（查看器里的照片，或回顾、消息的分享图片），方向正好相反：第一次保存时，系统会请求添加照片的权限。这项权限只允许 App 把你保存的图片放进相册，除此之外什么也做不了——它不能读取、列出或修改相册里的任何照片。

5位置

你可以把一个地点作为记录发送到某个角色的聊天里（⊕ → 位置）。只有在你自己打开这个页面时，App 才会读取一次你的位置，用来显示你在哪里、附近有哪些地点；App 不会在后台或其他任何时候读取你的位置。位置权限是可选的：不授权也可以搜索地点，或拖动地图选一个地方。

保存下来的只有你选择发送的那个地点——它的名称、地址和地图坐标——存在本机的记录里（若已开启 iCloud 同步，也会同步到你自己的 iCloud）。地图、地点名称和搜索由 Apple 地图服务提供，适用 Apple 的隐私政策，不经过我们的服务器。

你记录下的地点可能以名称和地址的文字形式发送给 AI，见「使用 AI 时会发送什么」；AI 收不到它的地图坐标。

6分享的链接与音乐

你可以把音乐 App 里的一首歌，或任何一个网页，分享到某个角色的聊天里（系统分享菜单 → Me with Me），也可以把音乐链接粘贴到聊天里发送。它会保存成一张卡片：链接地址、标题、歌手（如果是歌曲）和一张小封面图，存在本机的记录里（若已开启 iCloud 同步，也会同步到你自己的 iCloud）。用这种方式分享的纯文字，会成为一条普通的文字记录。

为了显示这张卡片，你的设备会向链接所在的网站读取一次它的标题和封面——只在你分享或粘贴这条链接的那一刻。请求由你的设备直接发给链接所属的服务（例如 Apple Music、Spotify、网易云音乐、QQ音乐），对方看到的和任何人打开这个公开页面时一样——你的 IP 地址和所请求的页面——看不到你记录里的任何内容。请求不携带 cookie，也不经过我们的服务器。卡片之后不会再自动刷新。点卡片会在对应的 App 或浏览器里打开这条链接，此后适用该服务自己的隐私政策。

你记录下的链接可能以卡片上的文字形式发送给 AI——歌名和歌手，或网页标题和站点名称——见「使用 AI 时会发送什么」；AI 收不到链接地址，也收不到封面图。

7使用 AI 时会发送什么

在使用 AI 时，你在 App 里记录的信息会有一部分被发送给 AI，以便 AI 更好地工作。这是 App 的功能点之一，是为了让 AI 更加理解你，做出更符合你个人的回答。

会发送的请求有三类。对话：你给 AI 角色发消息时，一部分记录与该角色的当前对话会被发送，用于生成这一次回复。当你问到更早的事，AI 可以让 App 在你的设备上按日期、关键词或角色查找你的记录，找到的记录以文字形式随后续请求发送（每次最多约 40 条）；照片和音频不会随之发送，其他 AI 角色的对话不会被查找。当你请 AI 角色帮你记下某件事，它可以让 App 在你的设备上把这件事写进你的某个角色，成为你自己的记录（标明由这位 AI 代记，回复下面有回执，可以撤销）。写下的文字只在这次对话的请求中经过我们的服务器，不会被保存。如果你在 iPhone 或 iPad 上为某个 AI 角色打开了「读取健康数据」，当你说到累、没睡好、心情不好这类状态，或问到自己的睡眠、运动、心情和经期时，AI 可以让 App 在你的设备上读取「健康」App 里最近的睡眠、步数、锻炼分钟数、正念分钟数、日光下时间、静息心率和心率变异性，按天汇总成数字，连同「健康」里的体能训练记录（类型、时长、距离和开始时间），以及你在「健康」里记的心理状态（感受、选的情绪和相关方面、记录时间）、经期流量和症状（疲劳、头痛、腹部绞痛、情绪变化、睡眠变化）随后续请求发送（一次最多 31 天，外加此前 4 周的日均），不含原始测量记录、数据来源或设备名称。这些数据只用于生成这一次回复，不会被保存，也不会用于广告；你可以随时在这个角色的设置里关掉，或在「健康」App 里撤回授权。Mac 上不会读取。记忆整理：随着对话与记录累积，App 会不定期（通常在退到后台时）把该角色的近期对话、你在非 AI 角色里新写下的记录（以文字形式），连同已有记忆一起发送，由模型提炼成少量「记住的事」与一段早期对话摘要。记录只有在你至少和 AI 角色说过一次话之后才会参与整理。提炼出的用户记忆由你的所有 AI 角色共同使用；各 AI 的聊天原文和早期对话摘要彼此独立。整理结果保存在你的设备上，不在我们的服务器，并会影响 AI 之后的回复方式。每一条记忆都可以在「设置 → AI 记忆」里查看、编辑或删除，也可以一键清空；一键清空时，各角色的早期对话摘要也一并删除。如果你在那里粘贴一段文字来导入（比如另一个 AI 记得的关于你的信息），这段文字会连同设备上已有的记忆发送一次，由模型整理成记忆供你逐条确认；你确认之前不会保存任何内容。记忆也可以关掉：在那一页顶上关掉「让 AI 记住你」。关闭期间，AI 请求不附带任何记忆或早期对话摘要，也不会发出记忆整理请求；AI 回复时仍会参考当前的对话和你近期的记录。重新打开后从那一刻开始整理，关闭期间说的话不会事后补记。你也可以在聊天里直接跟 AI 角色说不要记住、或者忘掉某件事（比如「别记这个」）：下一次记忆整理时，这件事不会写进记忆，也不会写进该角色的早期对话摘要，已有记忆和摘要里说到它的内容也会删掉或改写。这只对你在和 AI 角色的聊天里说的话起作用；你亲手改过的记忆可能会保留，可以在「AI 记忆」页面里自己删掉。

回顾：周回顾和月回顾只在你自己点下「生成」时才会生成，从不在后台进行。这一次请求会发送你在那一周或那个月里写下的文字（连同其中 AI 角色的回复，以及 App 已经数好的几个数字，例如每天的条数）、这段时间勾掉的待办（包括更早写下的），以及用来对照的上一周或上个月的条数和那时生成的回顾（如果有）；返回的是一小段话，保存在你的设备上。照片、音频、语音转写文字、地点和分享的链接都不会随回顾请求发送。

语音记录在设备完成转写后，可能以转写文字的形式随上述请求发送（见「麦克风与语音识别」）；你发送的地点可能以名称和地址的文字形式随请求发送，不含坐标（见「位置」）；你分享的歌曲或网页可能以卡片上的文字（标题、歌手、站点名称）随请求发送，不含链接地址（见「分享的链接与音乐」）。发到 AI 聊天里的照片会随请求发送；记忆整理请求可能最后一次携带某张照片，以便把它描述成摘要里的一句话。这些请求本身永远不携带音频——音频离开设备的唯一情形，是你自己选择的「线上识别」，见「麦克风与语音识别」。

发送出去的内容用于且仅用于生成这一次的回复、这一次的记忆与摘要整理，或这一次的回顾。我们不会把它写入数据库、不会用于训练模型、不会用于任何形式的用户画像或广告。AI 对你的记忆保存在你的设备上，你随时可以查看和修改。

8购买与 RevenueCat

购买通过 Apple 的 App Store 完成，我们看不到你的支付信息，也看不到你的 Apple ID。

为了留存「有哪些购买」的记录，App 内含一个第三方组件：RevenueCat（RevenueCat, Inc.，美国）的 SDK。App 启动时，以及你购买或恢复购买时，App 会向 RevenueCat 发送：

• RevenueCat 为这次安装随机生成的匿名 ID；
• Apple 签名的、你在本 App 内的购买记录——商品、购买与到期时间、交易 ID、价格、币种与 App Store 国家或地区；
• 基本技术信息：设备的供应商标识符（IDFV——只在我们的 App 之间有效，不是广告标识符）、设备型号、系统版本、App 版本、你的首选语言，以及和任何网络请求一样会带上的 IP 地址。

RevenueCat 收不到你写下的任何内容：没有记录、照片、录音、AI 对话或 AI 记忆，也没有姓名、邮箱或 Apple ID。我们只用它留存购买记录，不用于广告，也不用于跨 App 追踪。Pro 是否解锁，由你设备上的 Apple StoreKit 和我们自己的服务器判断，不由 RevenueCat 决定。RevenueCat 代我们处理这些数据，并适用它自己的隐私政策：revenuecat.com/privacy。

9服务器保存的数据

为了校验购买（Pro 订阅或终身购买）、防止重复扣费、限制滥用与核算模型成本，我们的数据库只保存下列元数据，其中不含任何记录正文或模型回复：

10数据保留与删除

设备与 iCloud 上的内容

• 设置 → 数据管理 → 清除所有数据：需要输入确认词，执行后本机的全部记录、照片与语音将被永久删除；如果这台设备同步过，iCloud 中的副本也会一并删除。此操作不可恢复。（删除 iCloud 副本需要联网并已登录 iCloud；没能删除时，App 会明确告知。）
• 删除 App 会一并删除本机数据；iCloud 中的副本也可以随时在系统「设置 → Apple 账户 → iCloud → 管理账户储存空间」中删除；
• 删除之前可以先导出：设置 → 数据管理 → 导出记录 支持 PDF（阅读与打印）与 JSON（结构化备份）。

服务器上的元数据

我们只在实现「服务器保存的数据」一节所述目的所必需的最短期间内保存这些元数据，不再需要时即予删除：

• 购买信息：订阅保存至订阅结束、且由此产生的退款、扣费争议与对账处理完毕为止；终身购买在购买有效期间持续保存，因为你的 AI 请求靠它核验；
• 请求与用量元数据：保存至不再需要用于防止重复请求、排查故障与核算成本为止。

如需删除服务器上与你的购买相关的记录，可通过本页末尾的邮箱联系我们。

由于记录正文从不被写入服务器的存储——AI 请求发送的内容只在服务器内存中经手、用于产出本次响应——服务器端没有可供删除的日记内容。

11你的权利与选择

• 访问与导出：所有内容都在你的设备上，可随时通过「导出记录」取得完整副本；
• 更正与删除：记录可以逐条删除或批量删除，也可以一次性清除全部数据；
• 撤回同意：关闭 iCloud 同步、取消 Pro 订阅、在「设置 → AI 记忆」里关掉「让 AI 记住你」、或在系统设置中收回任一权限。

12未成年人

本 App 不面向 14 周岁以下儿童设计，也不会有意收集儿童的个人信息。若你是未成年人，请在监护人的同意与指导下使用；若监护人发现相关内容需要处理，可通过下方邮箱联系我们。

13政策更新

功能变化时，本政策会同步更新，并在页面顶部标注最近更新日期。如果变更实质性地扩大了数据的收集或使用范围，我们会在 App 内以显著方式告知，并在必要时重新征求你的同意。继续使用 App 即表示你接受更新后的政策。