隐私政策
更新于 2026 年 9 月 10 日
本版本为公开测试版政策。正式商业运营前，本文将由法律专业人士复核并可能调整； 届时会通过版本变更重新征求你的同意。
一句话版本：你的照片和记录只保存在你自己的设备浏览器里。我们没有账号系统，没有用户数据库，服务端不保存你的任何照片或记录。 识别时照片会临时发送给模型服务商处理，处理完即丢弃。 使用遇见手记时，录音会临时上传到服务器并交给第三方语音识别服务转成文字，转写完成即删除音频。
一、我们处理哪些信息
| 信息 | 存在哪里 | 为什么需要 |
|---|---|---|
| 你拍摄或选择的照片、视频 | 只在你设备的浏览器存储（IndexedDB）中 | 生成遇见记录、在地图和详情页展示 |
| 照片里的 EXIF 信息（拍摄时间、GPS 坐标） | 在你的设备本机读取，随记录一起留在本机 | 自动填写时间和地点，减少手动输入 |
| 实时定位（你授权时） | 本机 | 判断所在国家/地区，在地图上落点 |
| 你输入的原话、语音转写文字 | 本机 | 作为 AI 理解和追问的依据 |
| AI 生成的解读、追问、回应 | 本机 | 构成你的遇见记录 |
| 健康数据（心率、血氧、步数，仅原生 App 且你授权时） | 本机 | 作为旅行状态参考 |
| 遇见手记的录音（音频） | 录音分块先存本机；处理时上传到我们的服务器转成单声道，再交给阿里云百炼语音识别。 服务器上的临时文件在拿到转写结果后删除（处理失败时最多保留 2 小时供重试）； 百炼临时存储里的文件由平台在 48 小时内自动清除；本机音频在转写完成后删除 | 把录音转成文字 |
| 遇见手记的逐字稿（含同行的人说的话） | 只在本机，7 天后自动清理 | 判断哪些话值得留、切段、「看原话」 |
| 手记里被留下的你自己的原话 | 本机，跟随手记保留，直到你删除 | 每段手记都能逐句对照原话 |
| 同行的人说的话 | 手记里只保存转述，不保存原文和原声（7 天内的逐字稿除外） | 在引出你的感想时署名转述 |
| 「它眼中的我」规则、过程记录 | 本机 | 从你的删除、捞回、复制里学习；过程页展示每一步 |
| 设备标识（随机字符串） | 本机 + 我们的限流服务 | 限制单设备用量、防止有人刷爆模型额度 |
二、哪些数据会离开你的设备
只有下面几种情况，且都不会在我们的服务端长期留存：
- 遇见手记的录音：会上传到我们的服务器临时目录，转成单声道后立即删除原始音频， 再上传到阿里云百炼的临时存储交给语音识别；拿到转写结果后删除服务器上的全部临时文件 （处理失败时最多保留 2 小时供重试）。百炼临时存储中的文件由平台在 48 小时内自动清除，我们无法提前删除。 判断和写手记时，逐字稿中相关的片段会随请求发送给模型服务商（本站当前为阿里云百炼），服务端不留存。所以遇见手记不是"数据始终只在手机里"：录音会经过我们的服务器和第三方语音识别服务处理。
- 识别时的照片或视频帧：会通过我们的服务端转发给模型服务商 （本站当前为阿里云百炼）进行识别。我们的服务端不写入磁盘、不建立数据库记录， 转发完即释放。模型服务商如何处理，适用其自身的隐私条款。 你在手帐页「这天的照片」里放进来的照片先只存在你的设备上；写手帐时，只有拍摄时间和你某句话对得上的那几张 （每句话最多 3 张缩略图）会被发送去挑选和识别，其余照片不会离开你的设备。
- 从飞书导入录音（你主动授权时才有）：你授权后，我们的服务器会代你从飞书读取你选中的妙记的 文字记录和录音音频。文字记录用来生成手记素材，之后只保存在你的设备上；音频只用来判断哪句话是你说的， 计算完立即删除，不写入任何数据库。飞书的授权令牌只保存在你的设备上，服务器每次用完即丢弃。 你可以随时在「从飞书导入」页断开，或在飞书里撤销授权。
- 结构化的记录摘要（名称、类别、地点文字、日期）： 在做「初见 / 重逢」判断、旅程总结时会随请求发送。不含照片。
- 你填写的地点名称：在你主动校准坐标时，会发送给公开地点服务 （OpenStreetMap Nominatim）换取经纬度。
视频文件本身永远不会离开你的设备：抽帧和音频提取都在你的浏览器里完成， 只有抽出的少量画面帧和一段压缩音频会被发送。
三、我们不做什么
- 不保存你的照片、视频或记录到我们的服务器
- 不要求注册，不收集手机号、邮箱、身份证件等身份信息
- 不做用户画像，不用于广告，不向第三方出售或共享你的数据
- 不接入第三方统计或广告 SDK
- 不读取你的通讯录、短信、通话记录或相册中未被你主动选择的照片
四、你的控制权
- 随时导出：在「我的」页可以导出包含全部记录和原图的 JSON 文件。
- 随时删除：在「我的」页可一键删除本机全部数据。 因为我们服务端本就没有你的记录副本，删除即彻底删除。
- 撤回授权：可在浏览器或系统设置中关闭定位、相机权限， 产品会降级为手动填写，不会失效。
五、数据会不会丢
会。浏览器存储在以下情况可能被清空：你手动清理浏览数据、 设备存储空间不足、或者（在 iOS Safari 上）长时间不打开本站。 这是「数据只存本机」的代价，我们不回避它。
请在「我的」页开启持久化存储、把遇见集加到主屏幕， 并定期导出备份。这三件事能显著降低丢失概率。
六、AI 生成内容
产品中的识别结果、知识介绍、趣闻、「幸运」判断和追问均由 AI 生成，可能不准确，未经人工核实。页面已对相关内容标注提示。 请不要将其作为物种鉴定、医疗、安全或法律方面的依据。
七、未成年人
本产品不面向 14 周岁以下儿童。若你是未成年人，请在监护人指导下使用。 如监护人发现相关信息被处理并希望删除，可直接在「我的」页删除全部数据， 或通过下方方式联系我们。
八、变更与联系
政策变更时会更新本页日期，并在应用内重新征求你的同意。 有任何疑问或投诉，可通过反馈页面联系我们。