阿悠记
隐私政策
「阿悠记」（LifeAssistant，以下简称"本应用"或"我们"）深知个人信息对你的重要性。本政策说明我们收集哪些信息、如何使用与保护这些信息，以及你享有的权利。请与《用户协议》一并阅读。
一、我们收集的信息
- 账号信息：注册登录时的手机号；你主动设置的昵称、头像。使用本机号码一键登录时，号码认证服务会读取本机号码掩码用于校验（见第四节）。
- 你主动记录的内容：日程、待办、笔记、人物档案、账本收支、物品位置、照片附件等。这些内容仅用于向你本人提供记录与查询服务。
- 语音信息：仅在你按住"按住说话"期间录制，录音将上传至语音识别服务转换为文字（见第四节），不用于识别声纹或其他目的，也不会在后台录音。
- 位置信息：仅在你使用周边推荐、天气、驾车路线、"我在哪"及位置提醒功能时获取。位置仅用于完成当次查询与你主动设置的位置提醒；位置提醒在 App 运行时判断是否到达，我们不在后台持续定位，也不会记录你的行踪轨迹。
- 通讯录信息：仅当你在「人脉 → 从通讯录导入」中主动发起导入时读取，用于列出联系人供你勾选；只有你勾选的联系人的姓名与生日会上传并存为人物档案，电话、邮箱等其他字段以及未勾选的联系人都不会上传。
- 日历信息：仅当你开启"系统日历同步"后，读取日历列表以定位可写入的默认日历，并把你在阿悠记创建的日程单向写入手机系统日历；我们不读取、不上传你日历中的既有事件。
- 设备与日志信息：设备型号、系统版本、应用版本、运行与崩溃日志，以及为改进回答质量而记录的问题快照（如"未能理解"的问答上下文），用于故障排查与服务改进。
二、AI 处理说明
本应用的核心能力由大语言模型提供。你的输入内容及完成任务所必需的上下文（如相关记录摘要、当前时间、你授权的位置）会通过加密通道发送至模型服务用于生成回答。我们不会将你的个人记录用于训练对外发布的模型，也不会出售你的任何数据。
三、设备权限清单
以下权限均为可选，仅在你首次使用对应功能时请求；拒绝授权只影响对应功能：
| 权限 | 使用场景与目的 |
|---|---|
| 定位 | 周边美食/酒店推荐、当地天气、驾车路线、"我在哪"；以及位置提醒——你设置"到公司提醒我交材料"后，App 在运行时判断你是否已到达并推送提醒。不在后台持续定位，不记录行踪轨迹 |
| 麦克风 | 仅在你按住"按住说话"期间录音，录音转写成文字回填输入框，由你确认后创建记录（例：说"明天下午三点和张伟开会"即生成对应日程提醒）。录音只用于本次语音转文字，不做声纹识别，不在后台录音 |
| 相机 | 仅在你点击"拍照"或「人脉 → 拍名片」时打开，照片作为附件存入你当次创建的记录（例：拍下超市小票，生成一条带图片的账本支出）。不做人脸识别，不用于广告 |
| 相册 | 仅在你点击"照片"选图时打开，只有你亲手勾选的图片会作为附件存入当前记录（例：选一张发票截图，附在这笔报销记录上）。除你选中的图片外，不读取、不上传相册中的其他照片 |
| 通讯录 | 仅在「人脉 → 从通讯录导入」时读取，用于列出联系人供你勾选；只上传你勾选的联系人的姓名与生日（例：勾选"张伟"后在他生日前一天提醒你） |
| 日历 | 需你在设置中开启"同步到系统日历"。开启后读取日历列表以定位可写入的默认日历，再把阿悠记中创建的日程单向写入（例：把"周五 10:00 项目评审"写进系统日历）；不读取、不上传你日历中已有的事件 |
| 面容 ID / 触控 ID | 开启"应用锁"后用于打开 App 时的本地身份验证（例：手机借给别人时，对方打开阿悠记会被拦下）。验证由系统在本机完成，不采集、不存储生物特征数据 |
| 通知 | 日程与待办到点提醒、订阅到期提醒 |
本应用不接入广告 SDK，不将你的数据用于跨应用广告追踪，不会请求"跟踪"权限（App Tracking Transparency）。
四、第三方服务清单
为实现功能所必需，我们接入了以下第三方服务；它们仅在对应功能触发时处理必要信息：
| 服务 | 提供方 | 用途与处理的信息 |
|---|---|---|
| 号码认证（一键登录） | 阿里云 | 本机号码掩码校验、网络运营商信息；仅登录时使用 |
| 语音识别 | 百度智能云 | 将你的语音输入转为文字；处理录音数据 |
| 对话理解 | DeepSeek | 你发送的文字由服务端交给深度求索模型以完成记录与问答。仅当你需要认出照片里的文字或读数时，才会把那一张图一并发送；只作为现场附件保存的照片（例如钥匙放哪）不发送。不扫描相册里的其它照片。 |
| App 内购买 | Apple | Pro 订阅支付；由 Apple 处理支付信息，我们仅收到订阅凭证 |
| 微信支付 / 支付宝 | 腾讯 / 蚂蚁（官网安装渠道） | Pro 订阅支付签约；由对应平台处理支付信息 |
| 地图与地点数据 | 高德开放平台（服务端调用） | 周边地点检索、驾车路线计算；处理你授权的坐标，不在设备端嵌入地图 SDK |
| 天气数据 | Open-Meteo（服务端调用） | 按城市或坐标查询天气 |
五、信息的存储与保护
- 你的数据存储于位于中华人民共和国境内的服务器；传输全程使用 HTTPS 加密。
- 登录凭证在设备端使用系统安全存储（Keychain / Keystore）保存。
- 我们采取访问控制、最小权限等措施防止数据被未经授权地访问、篡改或泄露。
- 数据在你的账号存续期间保留；注销账号后，全部个人数据将被删除。
六、你的权利
- 查阅与更正：随时在应用内查看、修改、删除任意记录。
- 导出：「我的 → 隐私与数据 → 导出数据」可导出账号全量数据。
- 清空：「我的 → 隐私与数据」支持清空全部记录。
- 注销：「我的 → 隐私与数据 → 删除账号」将永久注销账号并删除全部数据，此操作不可恢复。
- 撤回权限：可随时在系统设置中关闭定位、麦克风等授权。
七、未成年人保护
本应用面向成年人。若你是未满 14 周岁的未成年人，请在监护人陪同下阅读本政策，并在监护人同意后使用本应用。
八、政策更新
我们可能适时修订本政策，修订后将在本页面公布并更新"更新日期"；涉及个人信息处理方式的重大变更，会在应用内显著位置提示。
九、联系我们
对本政策或个人信息保护有任何疑问、意见或投诉，你可以通过以下方式联系我们：
- 应用内「反馈」功能（长按任意回答即可反馈）；
- 邮箱：2233414118@qq.com。
我们将在 15 个工作日内答复你的请求。