喵小弟 · 隐私政策

喵小弟（以下简称"我们"或"本应用"）深知个人信息对您的重要性。我们严格遵循《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《App 违法违规收集使用个人信息行为认定方法》《Apple App Store 审核指南》等相关法律法规，全力保护您的个人信息安全。

本政策以清晰、透明的方式向您说明：我们收集哪些信息、如何使用、如何存储、是否共享、您享有哪些权利。请在使用我们的服务前仔细阅读并充分理解本政策全部内容。一旦您开始使用本应用，即视为您已知悉并同意本政策的全部条款。

• 我们不收集您的姓名、身份证号、银行卡、家庭住址等敏感个人信息
• 我们不出售您的个人信息，不基于您的个人信息进行广告推送
• 您的对话内容、照片、待办等数据存储在中国大陆境内的服务器
• 您可随时查看、修改、删除您的数据，也可注销账号（7 天内清除）
• AI 对话与图片理解使用MiniMax 大模型服务，模型本身不存储您的输入

一、我们收集的信息

1.1 账号信息

• 邮箱地址：用于注册和登录；注册时我们向您提供的邮箱发送一次性验证码。Apple 登录时，可能接收 Apple 验证后的真实邮箱或匿名中转邮箱。
• Apple 用户标识：用于识别同一个 Apple 登录账号，维持跨设备登录状态。
• 验证码：仅在注册 / 登录瞬间使用，不会保存到数据库。
• 支持邮箱（376662397@qq.com）：当您通过该邮箱向我们发送反馈、申诉或行使您的权利时，我们会收集您在该邮件中主动提供的信息（发件人邮箱、邮件主题、正文、附件），仅用于回复您的请求，不会用于其他目的。
• Sign in with Apple 登录：当您选择使用 Apple 登录本应用时，Apple 会向我们提供您的Apple 用户标识以及用于账号识别的邮箱（您可选择授权真实邮箱，或使用 Apple 提供的匿名中转邮箱）。该邮箱仅用于账号关联与登录验证，不会用于营销推送。

1.2 您主动提供的内容

• 待办、记账、心情、身体、日记、归置、日均：您主动记录的所有数据，用于在 App 内保存并展示。
• 对话内容：您与 AI 助手的对话文字、发送的图片、语音转写结果。用于生成回复并展示历史对话。
• 支付与订阅：当您订阅会员时，订阅由 Apple App Store 全程处理；本应用仅接收订阅状态（是否有效、到期时间、产品 ID）用于解锁会员功能，不收集、不接触您的 Apple ID 密码或银行卡信息。订阅相关条款适用 Apple 标准最终用户许可协议（EULA）。
• 图片：您上传的待办、归置、日记配图，以及 AI 识图功能中您主动发送的图片。图片存储于境内对象存储，仅用于您本人查看与服务功能。
• 存储于您本地设备的数据（不上传服务器）：您的待办、专注、记账、心情、身体（睡眠报告）、日记、归置、日均等个人记录，以及头像、设置偏好、应用内缓存，均存储在您 iPhone 的本地存储（UserDefaults / Files）中，不上传至我们的服务器。我们无法访问、读取或恢复这些数据。这些数据随 App 卸载或设备更换而清除；如需保留，请提前导出。

1.3 设备权限

以下权限仅在您主动触发相应功能时才会申请，您可以随时在 iOS「设置 → 隐私与安全性」中关闭。关闭后相关功能不可用，但不影响其他功能使用。

• 相册读取（NSPhotoLibraryUsageDescription）：用于在「回忆」中展示您相册中每天拍摄的照片。App 不会在后台静默扫描、读取或上传您的全部相册内容；只有您授权访问的照片才会被读取用于回忆功能。您可选择"选中的照片"（iOS 14+ 推荐）以最小化授权范围。
• 相册写入（NSPhotoLibraryAddUsageDescription）：用于把您喜欢的聊天表情或分享卡保存到相册。需您主动点击"保存"按钮才触发。
• 相机（NSCameraUsageDescription）：用于在对话中直接拍照发送。需您主动点击拍照按钮才触发。
• 麦克风（NSMicrophoneUsageDescription）：用于语音输入。需您主动点击语音按钮开始录音，再次点击结束。不在后台录音。
• 语音识别（NSSpeechRecognitionUsageDescription）：将您的语音转写为文字。音频由 iOS 系统识别服务处理，音频不会保留在我们的服务器。
• 健康（NSHealthShareUsageDescription）：读取 Apple 健康中的睡眠阶段与睡眠心率，用于生成您的睡眠报告并回答睡眠相关问题。数据只用于您本人查看，不会用于广告或第三方分享。
• 本地通知（UNUserNotificationCenter）：用于在您指定的时间推送待办提醒。不会用于任何营销推送。

1.4 自动收集的设备与日志信息

• 设备型号、操作系统版本、App 版本号、首选语言（用于兼容性适配与崩溃日志排查）
• 网络类型、IP 地址、请求时间戳（用于安全风控与异常登录提醒）
• App 内功能使用频率（用于改进产品，不包含您的具体内容）

1.5 我们不收集的信息

• 您的真实姓名、身份证号、护照号
• 您的家庭住址、银行卡号、信用卡信息
• 通讯录、短信、通话记录
• 精确定位（GPS 坐标）
• 后台持续的位置轨迹

二、信息的使用

我们仅在以下范围内使用您的个人信息：

• 提供核心功能：保存、显示、同步您的待办、记账、心情、身体等数据；提供 AI 对话与图片理解；展示「回忆」模块中的相册照片与编辑/分享操作；管理您订阅的会员（如有）。
• 安全保护：检测异常登录、防止账号被盗、识别违规内容。
• 改进服务：通过聚合的匿名统计数据（不含您个人身份与具体内容）了解功能使用情况。
• 客服支持：响应您的咨询、投诉与反馈。

我们不会：

• 将您的个人信息用于本政策未说明的其他目的
• 基于您的个人信息进行个性化广告推送
• 将您的对话内容、照片、日记等用于训练第三方 AI 模型
• 出售、交换您的任何个人信息

三、信息的存储与保护

3.1 存储位置

您的数据存储在部署于中华人民共和国境内的云服务器中（当前由腾讯云提供，机房位于中国大陆境内）。图片资源存储于境内对象存储服务。我们不向境外传输您的个人信息。如未来业务调整需将个人信息出境，我们将依法事先取得您的单独同意并进行安全评估。

3.2 存储期限

我们仅在为您提供服务所必需的最短期限内保留您的个人信息：

• 账号基本信息：保留至您主动注销账号后 7 个自然日（用于注销冷静期内的恢复），期满后立即从生产环境删除并不可恢复。
• 待办、记账、心情、身体、日记、归置、日均等业务数据：随账号注销一并删除。
• 对话历史与图片：随账号注销一并删除。
• 崩溃日志与运行日志：保留 90 天，用于问题排查。
• 审计日志：保留 90 天，用于安全事件排查。

3.3 闲置账号处理

如您的账号连续 180 个自然日未登录且无任何活跃行为，我们将视为账号闲置，对账号内的个人信息进行匿名化处理（删除可识别个人身份的字段，仅保留脱敏后的统计信息），并在再次登录前以 App 内通知方式告知。

3.4 安全措施

我们采用业界标准的安全措施保护您的个人信息，包括：

• HTTPS / TLS 全链路传输加密
• 敏感字段（AES）加密存储
• 密码 bcrypt 单向哈希
• 最小权限原则 + 操作审计日志
• 定期安全审计与依赖更新

四、第三方 SDK 与服务共享

为提供完整功能，喵小弟使用了以下第三方 SDK / 服务。这些 SDK 仅在实现特定功能所必需的范围内收集相关信息。我们已与各服务商签订数据处理协议，并要求其按不低于本政策的标准保护您的数据。

4.1 MiniMax 大模型服务

为提供 AI 对话、图片理解与情感陪伴功能，App 会将您主动提交的对话文字、对话图片传输至我们委托的 AI 模型服务（MiniMax）。

• 服务地址：https://api.minimax.chat（境外）
• 收集信息：对话文本、对话图片（用户主动发送）、用于上下文关联的会话 ID
• 不传输：您的邮箱、Apple ID、手机号等个人身份标识
• 用途：生成 AI 回复与图片理解结果
• 数据保留：MiniMax 承诺不存储您的输入数据用于模型训练；请求完成后 30 天内自动从缓存清除

由于该服务部署在境外，为实现您主动触发的 AI 对话功能，相关信息将在您每次发送消息时通过加密通道出境。该出境行为已向您单独告知，您通过主动使用 AI 对话功能即表示同意该次传输。

4.2 Apple 系统框架

本应用使用了以下 Apple 自带系统框架，由 Apple 依据其《Apple Privacy Policy》独立处理：

• Sign in with Apple：用于完成 Apple 身份授权和登录验证。
• HealthKit（健康）：用于读取您授权的睡眠阶段与睡眠心率数据。
• Speech Framework（语音识别）：用于将您录制的语音转写为文字。音频由 iOS 系统本地处理或经您授权的云端处理，不经过我们的服务器。
• UserNotifications（本地通知）：用于在您指定的时间推送待办提醒。
• PhotoKit（相册）：用于读取 / 写入您授权的相册内容。
• StoreKit（自动续费订阅）：用于处理月 / 季 / 年自动续费订阅。订阅由 Apple App Store 全程处理；支付信息由 Apple 收集与保护，本应用不接触您的支付凭证。订阅相关条款适用 Apple 标准 EULA。

4.3 其他

除上述列明的情况外，我们不会将您的个人信息出售或以其他方式共享给第三方。如发生公司合并、收购或破产清算，我们将要求继受方继续以不低于本政策的标准保护您的个人信息，否则我们将要求其重新取得您的同意。

五、您的权利

依据《中华人民共和国个人信息保护法》，您对自己的个人信息享有以下权利：

• 知情权与决定权：您有权了解我们收集、使用您个人信息的目的、方式和范围，并自主决定是否同意（关闭权限即视为拒绝）。
• 访问权：您可以在 App「我的」中查看您的注册信息、所有业务数据（待办、记账、心情、日记等）以及对话历史。
• 更正权：如信息有误，您可在 App 内直接修改，或通过客服邮箱申请更正。
• 删除权：您可在 App 内删除单条记录（待办、记账、心情、日记等）；也可整体申请注销账号。
• 撤回授权：您可在 iOS「设置 → 隐私与安全性」中关闭对应权限。关闭后相关功能不可用，但不影响您继续使用其他功能。
• 获取数据副本：您可通过 App「我的 → 设置 → 导出我的数据」功能（若已上线）获取您的个人数据副本。
• 注销账号：在 App「我的 → 设置 → 账号与安全 → 注销账号」中操作。注销申请提交后，将进入 7 天冷静期；冷静期内您可随时撤回注销。冷静期结束后，所有数据将从生产环境删除并不可恢复。

六、未成年保护

• 本应用面向具有完全民事行为能力的自然人。
• 如您为未成年人，请在监护人陪同下阅读本政策并使用本服务。
• 如发现未成年人未经监护人同意注册，我们将主动关闭账号并删除其数据。

七、Cookie 与同类技术

当您访问本网页时，我们不使用任何第三方追踪 Cookie 或广告 Cookie。服务器仅记录必要的访问日志（IP、UA、时间戳），用于安全审计，保留 90 天后自动删除。

八、本政策的更新

• 我们可能根据法律法规变化或业务调整修订本政策。
• 重大变更会通过应用内通知告知您，并重新征求您的同意。
• 本政策的最新版本始终在「我的 → 关于喵小弟 → 隐私政策」以及本页面展示。

九、联系我们

如您对本政策有任何问题、意见、投诉或个人信息相关请求，可通过以下方式联系我们：

• 邮箱：376662397@qq.com
• 开发者：开发者（个人）
• 响应时间：我们将在收到您的请求后 15 个工作日内回复