隐私政策（中国大陆版本）

1 我们是谁

本政策适用于从中国大陆 App Store 下载的一日书（下称“App”），以及本网站 hinokoe.cn。一日书由一位个人开发者制作。

• 个人信息处理者：Chenhao Huang（个人开发者）
• 联系邮箱：support@hinokoe.cn
• ICP 备案号：见本页页脚，也显示在 App 的“设置 › 关于”里

开发者本人也是个人信息保护负责人，联系方式同上。本政策里的“我们”指这位开发者。

2 第一次打开 App 时

第一次打开 App 时，会先显示本政策的摘要和全文入口，请你选择“同意”或“不同意”。点“同意”后才能开始录音；点“不同意”可以退出 App，我们不会因此收集任何信息。之后你可以在“设置 › 关于 › 隐私政策”随时查看本政策。

麦克风、位置、健康、日历这些权限，App 会在用到相关功能时再单独向你申请，你可以拒绝，也可以随时在 iOS 设置里关掉。拒绝后只是对应的功能不能用，录音和转写照常。

3 处理什么、在哪里处理

录音、转写、说话人分离、搜索和每天的书页，默认都在你的 Apple Watch 和 iPhone 上完成。原声不会上传到我们的服务器。只有你自己开启音频备份时，音频才会加密存进你自己的 iCloud；只有你自己打开“云端与自建转写”时，音频才会从你的 iPhone 直接发给你选的国内服务商或你自己搭的服务（见下文）。

设备上。App 保存原声、转写、说话人分组、章节、回顾、你确认过的记忆、地名、身体信号（你允许时）、你拍的照片的引用、隐私区用到的日历日程，以及声纹（你开启时）。App 没有账号，也不生成设备标识。你可以用 Apple Watch 录，也可以点“用 iPhone 录”用 iPhone 录，两种处理方式相同。

下载模型。下载转写模型时，iPhone 直接从国内的魔搭社区（ModelScope）下载模型文件。下载请求只包含要下载的文件，不含你的录音、文字或其他个人数据。

你自己填的接口（可选）。你可以填入自己在国内服务商的接口。填入后，整理和问答的请求从你的 iPhone 直接发到你选的服务商，按你和该服务商之间的协议处理，不经过我们的服务器。预设列表里只有国内已备案的模型服务。你的 Key 只存在这台 iPhone 的钥匙串里，不进备份。确认服务商之前，App 会显示它的数据政策摘要。每次发出前，App 在 iPhone 上把人名、电话、邮箱、地址、证件号、卡号，以及念出来的密码和验证码换成代号；这一步靠自动识别，个别说法可能认不出。不发音频、“健康”里的数值和精确位置。设置里的 AI 账本列出每一次请求和实际发出去的文字。

云端与自建转写（可选，默认关闭）。你可以填入自己在国内服务商的语音识别接口，或者你自己搭的语音识别服务的地址，把转写换成云端服务。预设列表里只有国内服务商。打开前，App 会用单独一页说明，你同意后才生效。打开后，要转写的音频从你的 iPhone 直接发给你选的服务，按你和该服务商之间的协议处理，不经过我们的服务器；打开之前已经转写好的不会再发。音频里的人名、号码没法在发出前换成代号，录音里其他人的声音也会一起发出。你的 Key 只存在这台 iPhone 的钥匙串里，不进备份；设置里的 AI 账本记下每一次发送。网络或服务出错时，App 自动改回在 iPhone 上转写。你可以随时关闭。

交给 AI 助手（可选）。如果你导出记忆包给你自己在用的 AI 助手，导出或同步出去的文件交给助手及其服务商之后，就不再受一日书的隐私保护。默认只含总结和要点；原话要你选择才附上，别人的原话还要再确认一次。音频、声纹、身体信号和精确位置一律不导出；电话、证件号、卡号、邮箱、地址，以及念出来的密码和验证码换成代号。

我们的服务器。中国大陆版本的 App 只连接我们放在中国大陆的服务器 hinokoe.cn，用来读取一份设置文件（例如各项功能在中国大陆版本的开关、模型的下载地址）。这个请求不带任何身份，不含你的个人数据。

Apple。iCloud 备份使用 Apple 的 CloudKit 私有数据库，文字字段加密；只有你开启 iCloud 高级数据保护时，Apple 也无法读取。中国大陆 Apple 账户的 iCloud 由云上贵州运营，以 Apple 的说明为准。你通过 Siri 或快捷指令问一日书时，请求由 Apple 按它自己的隐私政策处理。你点“添加到提醒事项”时，约定的标题、备注、截止时间和回到一日书的链接会写进系统“提醒事项”，按你的提醒事项账户同步。

诊断。App 在 iPhone 上记录性能数据；只有你主动发送诊断报告时，我们才会收到。

本网站。hinokoe.cn 托管在位于中国大陆的阿里云服务器上，不使用 cookie，也不接第三方统计，没有表单。

服务器日志。hinokoe.cn 的网站和设置文件，服务器只记录访问时间、IP 地址、请求路径和状态，不含其他内容；按《网络安全法》的要求保留 6 个月，然后删除。

我们不出售个人信息，不接广告或追踪 SDK，也不跨其他 App 和网站追踪你。

4 敏感个人信息

下面几类属于敏感个人信息。它们都保存在你的设备上，我们收不到；不提供时，只是对应的功能不能用，录音和转写照常。

• 声纹（记住我的声音）：用来把你说的话自动标成“我”。默认关闭，你第一次点“这是我”时，App 会在单独的同意页上询问。参考特征用你自己的声音生成，只在这台 iPhone 上，不上传，不进 iCloud 备份；你删除时、删除 App 时，或最后一次使用后满 3 年时销毁。App 不为任何其他人建立声纹：别人的声音特征只用来在同一天里分开说话人，这一天处理完就删除。
• 健康信息：你在 iOS 里允许后，App 读取心率、运动记录、睡眠、心率变异和日照时间，在时间线上标出“运动中”“睡眠”“日照”和“放松 / 紧绷”（根据心率变异估计，不是医疗判断）。每天的书页末尾可以记下当天的心情（五档里你自己选，App 不从声音或文字推断）；你允许写入后，它作为每日心情写进“健康”的“心理状态”，一天一条，附带的关联只用工作、健身、出行这几类活动，不写人名；不允许时只存在这台 iPhone 上。心情不进任何 AI 请求。以上都不进 iCloud 备份，不用于广告、营销或数据挖掘。写进“健康”的那一条由“健康”保管，你可以在“健康”里删除它。一日书不是医疗器械。
• 位置：你允许后，App 用位置在你设的隐私区自动暂停，并给章节标上地名。iPhone 不在身边时，Apple Watch 可以每 15 分钟记一次大致位置，这项可以关闭。坐标只保存在你的设备上，不经过我们的服务器；给章节标地名时，App 用 Apple 地图把坐标换成地名，这一步由 Apple 按它的隐私政策处理。只有地名进 iCloud 备份。坐标不会发给 AI。定位得到的地名在发给你填的服务商接口之前，会先在 iPhone 上换成“地点1”这样的代号。你说话时提到的地名属于对话内容，会随打码后的文字一起发出；在设置里选“严格”档，也会一并换成代号。

App 不从声音推断情绪或健康状况。

5 你的角色和我们的角色

录什么由你决定。录音里有别人时，你要遵守法律法规，告知在场的人，尊重他人的隐私；法律要求时，要取得对方同意。App 提供告知卡片、暂停、删掉刚才 5 分钟和提醒，但这些不是法律意见。

我们提供工具，不会收到你的录音和转写。

6 保留多久、怎么删除

• 原声：按你在设置里选的期限保留：30 天、90 天（默认）、365 天或永久。iPhone 收到后，手表上的那一份就删除。
• 文字、回顾和记忆：保留到你删除为止。删除的记忆不会再出现在搜索、备份和 AI 请求里。
• 删掉刚才 5 分钟：在手表或 iPhone 上点一下，这段时间的原声、转写和相关数据在所有地方（包括备份）永久删除，只留下“你删除了这段时间”的记录。
• 删除一段时间或全部：在设置里可以删除一段时间，或一次删除全部录音、转写、搜索数据和 iCloud 备份。
• iCloud 备份：可以在 App 里关闭并删除，也可以在 iOS 设置的 iCloud 储存空间里删除。
• 删除 App 会删掉设备上的数据；iCloud 备份要你自己删除才会消失。
• 服务器日志：保留 6 个月后删除。
• 你发给我们的邮件：最后一次往来后保留 2 年，然后删除。

7 你的权利

• 查阅和复制：任何一天或一段时间都能导出成 Markdown、纯文本、JSON 或音频，也可以把导出文件交给其他服务。
• 更正和补充：在 App 里修改转写、记忆和说话人名字。
• 删除：见第 6 节。
• 撤回同意：随时删除声纹、清除你填的接口，或关闭“云端与自建转写”；在 iOS 设置里更改麦克风、位置、健康、日历和提醒事项权限。撤回不影响撤回前已经进行的处理。
• 要求解释说明：对本政策或我们怎么处理你的信息有疑问，可以写信问我们。

App 没有账号，不需要注销。你的录音和转写不在我们的服务器上，所以我们通常无法替你查看、更正或删除；这些操作 App 里都能直接完成。有任何问题、请求或投诉，请写信到 support@hinokoe.cn。处理请求不收费，我们在 15 个工作日内答复和处理。如果你对处理结果不满意，可以向履行个人信息保护职责的部门投诉或举报。

8 未成年人

一日书面向 18 周岁以上的用户。不满 14 周岁儿童的个人信息属于敏感个人信息，我们不会有意收集。如果你是不满 14 周岁儿童的监护人，同意孩子使用前请先阅读本政策；发现孩子在你不知情时使用了一日书，可以直接在 App 里删除数据，或写信给我们，我们会协助处理。

9 数据不出境

中国大陆版本的 App 不连接我们在境外的服务器。你的录音、转写和其他数据都在你的设备、你的 iCloud（由 Apple 在中国大陆的合作方运营，以 Apple 的说明为准）和我们在中国大陆的服务器上；你写信给我们用的也是国内邮箱。你自己填入接口后发出的文字，和你打开“云端与自建转写”后发出的音频，去的是你选的国内服务商或你自己搭的服务。

10 本政策的变更

变更会发布在本页，并更新页首日期；重要变更会在生效前在 App 里告诉你，需要重新取得你同意的，会再次征求你的同意。本政策只有简体中文版本。