隐私政策

1. 适用范围

本政策适用于 Memo Ready / 美默日程 iOS 应用及与其直接相关的后台服务。产品用于个人日程、待办、习惯与记录、日历、备忘、日记、专项任务及 AI 辅助编排等功能。

如某项功能由 Apple 系统能力或第三方服务提供，相关数据也可能受该服务自身规则约束。

2. 我们处理的信息

账户与认证信息

当你注册或登录时，服务会处理用户名、电子邮箱、密码的安全哈希值，以及注册/重置密码所需的验证码、安全状态和必要时间信息。登录凭据在 iOS 端通过 Keychain 保存。

你创建和使用的内容

根据你实际使用的功能，可能包括待办、备忘、日记、习惯/打卡记录（含你主动选择关联的地点）、倒计时、专注记录、收件箱/秘书输入、专项任务、设置、反馈内容以及 AI 会话相关内容。

当前版本的部分业务内容保存在设备本地，并通过后台服务同步或持久化。

设备本地信息

应用会在设备的应用数据目录中保存按账户隔离的本地工作区文件和必要设置；登录令牌使用系统 Keychain。Apple 健康相关证据在当前实现中保持在设备本地，不进入业务同步、统计、秘书输入或远程 AI 请求。

3. 系统权限

应用只在相关功能需要且由你授权时申请系统权限：

• 相机：拍摄文字并识别到输入框。
• 照片：读取你主动选择的照片，用于文字识别、记录图片等功能；餐食照片识别仅在你主动选择该功能并同意远程 AI 处理后发送压缩后的当前照片副本。在你主动选择保存时，应用也可能将导出图片写入系统照片。
• 麦克风与语音识别：将语音转换为输入内容。普通话、粤语及设备支持的上海话优先使用 Apple 提供的语音识别能力；当你在设置中明确选择需要云识别的上海话、四川话或重庆话并单独确认后，仅中央长按时的当前短录音会通过美默日程后台发送至腾讯云语音识别服务转换为文字。转写文字仍由美默日程现有规则判断是查询还是操作，非查询不会因方言云识别而自动执行；美默日程后台不持久化这段方言录音。
• 位置：仅在你主动使用相关功能时获取当前位置，用于备忘画布中的位置/天气展示，或关联你明确选择保存的打卡地点；你也可以通过地点/地址搜索选择打卡地点。
• 日历与提醒事项：当前版本在你授权后读取系统日历和提醒事项，用于在美默日程中查看相关信息；当前连接流程不自动写入或修改系统日历/提醒事项。
• 健康：当前版本按功能读取你在系统健康中授权的运动、睡眠、饮食与经期数据；在支持的系统版本中，用药数据仅在你单独选择药品后读取。HealthKit 健康证据保留在设备本地，不进入普通业务同步或远程 AI；当前 HealthKit 授权不申请写入权限。随着产品能力扩展，新增健康类型会通过系统授权流程增量申请。如未来启用由美默日程提供的健康写入功能，将另行申请对应写入类型，并仅写入由美默日程创建且由你授权的相关记录。
• 通知：在你允许时提供提醒、倒计时、专注或其他日程相关通知。

你可以在 iOS“设置”中随时修改系统权限。

4. AI 与第三方处理

远程 AI 增强

如你配置个人 AI API Key，正式服务使用独立的服务端加密密钥保护该凭据，接口仅返回脱敏状态；系统级 AI 凭据不会与用户自定义服务地址组合使用。

当你首次实际使用需要远程 AI 增强的功能时，应用会先说明本次数据处理并由你确认；确认后，与该次请求有关的文本、必要上下文，以及在餐食照片识别等你主动选择的图像功能中所需的压缩照片副本，可能经由美默日程后台发送至智谱 AI 服务，用于生成语义理解、建议、自然语言结果或食物候选。我们应当只发送完成该次功能所需的信息。餐食照片识别返回候选后仍需你确认并保存才会形成业务记录。你可以在应用设置中关闭远程 AI 增强；关闭后，本地规则、本地 OCR 与其他本地可用能力仍可继续使用。

方言云语音识别

当你在应用设置中明确选择需要云识别的上海话、四川话或重庆话并确认后，中央长按时的当前短录音会经美默日程后台发送至腾讯云语音识别服务，仅用于转换为文字。腾讯云访问密钥只保存在后台服务端；美默日程后台不会把该录音写入业务数据库或同步数据。转写结果返回后，仍由应用现有的确定性规则判断它是查询还是操作，方言云识别本身不会执行创建、删除、移动或修改。你可以在设置中撤销该授权。

Apple 系统服务

语音识别、位置与地图、日历、提醒事项、健康、照片、通知等能力由 iOS 系统框架提供。相关系统服务的数据处理受你的系统授权设置以及 Apple 的相关规则约束。

邮件服务

注册验证码、密码重置等邮件由后台配置的邮件投递服务发送，因此电子邮箱和必要邮件内容会被用于完成投递。

意见反馈

当你主动提交意见反馈时，反馈正文、反馈分类以及你自愿填写的联系邮箱会按当前后台实现保存；反馈会关联当前登录账户。若后台启用了反馈邮件通知，分类、用户名、联系邮箱和反馈正文会用于生成发送给开发者的通知邮件。数据库继续保存你实际提交的原文，邮件展示层会对动态内容进行必要的安全转义。

当前项目代码中未发现用于广告跟踪的 SDK，也未发现 Firebase Analytics、Sentry 等第三方统计/崩溃 SDK。产品内的“统计”功能指对你自己的日程和完成记录进行产品内聚合，并非第三方广告追踪。

5. 信息用途

• 提供注册、登录、同步、日程和记录等核心功能；
• 在你授权后提供语音、图片识别、系统日历/提醒、健康和通知功能；
• 在你主动使用时提供 AI 辅助理解与编排；
• 提供安全校验、故障诊断、意见反馈和用户支持；
• 遵守适用的法律、备案和安全义务。

6. 保存、删除与账户

你可以在应用中删除支持删除的单条业务内容，删除操作会按当前本地与同步机制处理。部分账户、安全与服务记录可能依据安全需要或法律要求保留合理期限。

你可以在美默日程 App 的“设置 → 账户与数据”中发起删除账户。当前实现会要求重新验证密码（需输入当前密码），服务端随后删除账户、验证码记录、反馈记录及通过账户关联的业务数据，并拒绝已删除账户的旧登录令牌；App 收到删除成功的响应后，清除当前登录凭据、退出登录，并清理该账户的本地工作区、账户范围设置及保存的账户凭据。删除账户不会自动取消 Apple 订阅；如有 Ready Pro 自动续订，请通过 Apple 系统订阅管理取消。如遇到账户无法访问等特殊情况，可以通过使用帮助页面联系我们。

7. 安全

我们采用与产品阶段相适应的访问控制、账户隔离和凭据保护措施。正式公网服务应使用 HTTPS/TLS；密码以哈希形式保存，iOS 登录令牌使用系统 Keychain。

互联网服务无法保证绝对安全。如发现安全问题，请通过支持页面联系我们。

8. 你的选择与权利

你可以管理系统权限、删除支持删除的业务内容、在 App 内发起删除账户，并就个人信息、账户和数据处理问题联系我们。

支持邮箱：memoit@163.com

前往使用帮助与联系方式 · 查看用户协议

9. 政策更新

当数据处理方式、第三方服务或产品能力发生实质变化时，我们会更新本政策并调整更新日期。涉及需要用户重新授权的能力时，将通过应用或系统权限流程再次取得相应授权。