心生一记隐私政策

更新日期：2026-10-25 ｜ 版本 2.2.0

心生一记隐私政策

更新日期：2026年10月25日

生效日期：2026年7月5日

引言

心生一记（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。我们恪守《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》及相关法律法规的要求，遵循权责一致、目的明确、选择同意、最小必要、确保安全、主体参与、公开透明的原则，致力于保护您的个人信息安全。

本隐私政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何使用 Cookie 和同类技术

三、我们如何委托处理、共享、转让、公开披露您的个人信息

四、我们如何存储和保护您的个人信息

五、您如何管理您的个人信息

六、我们如何处理未成年人的个人信息

七、本隐私政策如何更新

八、如何联系我们

请您在使用我们的产品或服务前，仔细阅读并充分理解本隐私政策。如您不同意本隐私政策中的任何条款，您应立即停止使用我们的服务。您点击"同意"或开始使用我们的服务，即表示您已充分理解并同意本隐私政策的全部内容。

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。

（一）为您提供账号注册与登录服务

当您注册心生一记账号时，我们需要收集您的手机号码，用于完成账号注册和短信验证码登录。手机号码属于个人信息。如您拒绝提供，将无法完成注册和登录。

（二）为您提供核心功能服务

当您使用心生一记的核心功能（记录想法、智能整理、待办管理、知识库浏览），我们需要收集：

1. 您输入的文字内容（想法文本、笔记、待办事项），用于存储、展示和 智能分析整理。

2. 您对内容的分类、标签、优先级等操作行为数据，用于优化整理结果和个性化体验。

3. 内容创建和修改的时间信息，用于时间线展示和版本追溯。

（三）为您提供语音输入与音频回听服务

当您使用语音输入功能：

1. 麦克风权限：用于采集语音，仅在您主动触发录音时启用，不会在后台静默录音。

2. 语音转文字：iOS 设备（iPhone、iPad）使用腾讯云语音识别服务，Android 设备使用科大讯飞语音识别服务。为实现语音转文字，您的语音音频会通过加密通道传输至相应服务商的服务器进行识别；识别结果仅用于将您的语音转换为文字。若云端识别暂不可用，iOS 端可能回退至 Apple 系统语音识别，该情况下音频可能发送至 Apple 用于识别。

3. 音频文件保存：您录音的音频文件将保存在您的设备本地，并可选择上传至我们的服务器。该音频文件用于您回听原始录音。您可以随时删除本地或服务器端的音频文件。

4. 语音数据属于敏感个人信息。我们仅在您明确主动触发的情况下采集，并采取加密传输措施。您可以在系统设置中随时关闭麦克风权限。关闭后，语音输入功能将不可用，但不影响其他功能。

5. 致辞素材：您主动保存的致辞素材会长期保留文字、语音转写、原声、图片和地点天气；图片会由视觉大模型生成内容描述，用于辅助生成致辞。原声与图片属于敏感个人信息，您可以随时在「我的致辞」中删除素材或附件；删除后相关文件按引用关系清理。

（四）为您提供 智能整理服务

当您使用 智能整理功能：

1. 您的想法文本内容将发送至 DeepSeek / 通义千问等大语言模型服务商进行处理，用于分类、匹配、融合、待办提取等操作。

2. 智能模型服务商作为受托处理方，受合同约束，不会将您的数据用于模型训练或其他目的。

3. 智能生成的内容仅供参考，不代表专业建议。我们建议您对 智能整理结果进行人工复核。

（五）为您提供消息推送与通知服务

当您的想法完成 智能整理后，我们可能通过应用内通知的方式告知您处理结果。该功能不收集额外个人信息。

（六）保障服务安全与优化体验

为保障服务的安全性和稳定性，优化产品体验，我们可能收集：

1. 设备信息：设备型号、操作系统版本、唯一设备标识符，用于适配和问题排查。

2. 日志信息：操作日志、错误日志，用于故障分析和安全审计。

3. 网络信息：网络连接状态，用于判断是否可执行联网操作（如 智能整理）。

以上信息仅在实现上述目的所必需的最小范围内收集。除法律另有规定外，我们仅在实现处理目的所必要的最短时间内保留您的个人信息。

二、我们如何使用 Cookie 和同类技术

我们可能在服务端使用 Session 和 Token（JWT）来维持您的登录状态。这些技术仅用于身份认证和会话管理，不会用于追踪您的行为或进行用户画像。

三、我们如何委托处理、共享、转让、公开披露您的个人信息

（一）委托处理

为实现本隐私政策所述功能，我们可能委托以下第三方服务商处理您的个人信息：

1. 腾讯云计算（北京）有限责任公司：为 iOS 设备提供云端语音转文字服务。处理的数据类型：iOS 设备上用于语音转文字的语音音频数据。

2. 科大讯飞股份有限公司：为 Android 设备提供语音转文字服务。处理的数据类型：Android 设备上用于语音转文字的语音音频数据。

3. Apple Inc.：当 iOS 端云端语音识别不可用并回退至系统语音识别时，可能由 Apple 提供语音识别服务。处理的数据类型：语音音频数据。

4. 大语言模型服务商（包括但不限于深度求索 DeepSeek、阿里云通义千问）：提供 智能整理服务。处理的数据类型：您主动提交的文字内容（想法文本）。

我们对上述受托方进行严格的数据安全评估，并通过合同约定要求其：

（二）共享

除以下情形外，我们不会向任何第三方共享您的个人信息：

1. 获得您的明确单独同意；

2. 与上述受托处理方共享，目的和范围见"委托处理"条款；

3. 根据法律法规规定、诉讼、仲裁等司法程序要求，或按相关监管机构的要求；

4. 与关联公司共享，且仅限于为您提供本服务所必需。

（三）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 已获得您的明确同意；

2. 在涉及合并、收购、资产转让或破产清算时，如涉及个人信息转让，我们将要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求其重新获取您的授权同意。

（四）公开披露

我们不会公开披露您的个人信息。您创建的所有内容（想法、笔记、文档）仅您本人可见，不会公开。

四、我们如何存储和保护您的个人信息

（一）存储地点

我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内的服务器上（阿里云中国大陆区域）。我们不会将您的个人信息跨境传输至境外。

（二）存储期限

1. 您的账号信息和内容数据：在您使用服务期间持续存储，直至您注销账号或主动删除。

2. 您注销账号后，我们将按照法律要求在30天内对您的个人信息进行删除或匿名化处理。法律法规另有要求的除外。

3. 日志数据：保留不超过6个月，用于安全审计和故障排查。

（三）安全措施

我们已采取符合业界标准的安全防护措施保护您的个人信息，包括但不限于：

1. 传输加密：所有数据传输采用 HTTPS/TLS 加密协议；

2. 存储加密：敏感数据在数据库中加密存储；

3. 访问控制：基于用户身份的严格访问控制（JWT Token + Token 版本管理），所有数据查询均按 user_id 隔离；

4. 代码审计：定期进行安全代码审查和漏洞扫描；

5. 最小权限原则：服务器访问权限严格管控，仅授权人员可访问。

（四）安全事件响应

如发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可以采取的防范风险的建议、我们为您提供的补救措施等。我们将及时将事件相关情况以推送通知、短信或应用内公告等方式告知您。

五、您如何管理您的个人信息

按照《个人信息保护法》的规定，您对您的个人信息享有以下权利：

（一）查阅和复制权

您可以在应用内查看您的个人资料、想法记录、文档内容等。如需获取完整个人信息副本，可通过"设置 → 隐私与协议 → 个人信息收集清单"查看，或通过本政策第八条的联系方式向我们申请。

（二）更正权

您可以在应用内"设置 → 个人资料"中修改您的昵称和头像。如发现其他个人信息有误，可通过联系方式申请更正。

（三）删除权

在以下情形下，您可以要求我们删除您的个人信息：

1. 处理目的已实现、无法实现或者为实现处理目的不再必要；

2. 我们停止提供产品或服务，或者保存期限已届满；

3. 您撤回同意；

4. 我们违反法律、行政法规或者违反约定处理您的个人信息；

5. 法律法规规定的其他情形。

您可以在应用内直接删除您的想法、文档等内容。删除后，相关数据将不可恢复。

（四）撤回同意权

您可以通过以下方式撤回您的同意：

1. 麦克风权限：在系统"设置 → 应用权限"中关闭；

2. 账号注销：在"设置 → 账号 → 注销账号"中操作。

（五）账号注销权

您可以在"设置 → 账号 → 注销账号"中申请注销您的账号。注销后：

1. 您的账号将立即失效，无法登录；

2. 您的所有数据（想法、文档、待办、对话）将在30天内彻底删除，不可恢复；

3. 您的手机号将释放，可用于重新注册新账号。

（六）响应您的上述请求

我们将在收到您的请求后15个工作日内完成核查和处理。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于与法律法规要求不符、无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

六、我们如何处理未成年人的个人信息

我们的产品和服务主要面向成年人。我们不会主动向未满14周岁的未成年人收集个人信息。如果您是14周岁以下的未成年人，请不要使用本应用。如果您是未成年人的监护人，当您发现被监护人未经您同意使用了我们的服务，或我们无意中收集了被监护人的个人信息，请通过本政策第八条的联系方式联系我们，我们将尽快删除相关数据。

七、本隐私政策如何更新

我们保留适时更新本隐私政策的权利。当本隐私政策发生重大变更时，我们将通过以下方式通知您：

1. 应用内弹窗通知；

2. 登录页面提示重新确认。

重大变更包括但不限于：

八、如何联系我们

如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式联系我们：

我们将在收到您的反馈后15个工作日内予以回复。

如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信办、消费者权益保护协会等监管部门进行投诉或举报。