记时 个人信息保护政策（中国大陆）
生效日期：【2026 年 X 月 X 日】
个人信息处理者：Yi Lei（个人开发者）
联系邮箱：nextstepminutes@gmail.com
个人信息保护负责人：Yi Lei，nextstepminutes@gmail.com
境内代表：【姓名 / 机构、联系方式】（见第 9 节）
1. 我们是谁、本政策适用于什么
"记时"（以下称"本应用"）用 Apple Watch 或 iPhone 记录你身边的对话，在 iPhone 上转成文字，并生成每日总结。本政策说明本应用如何处理你的个人信息，以及你享有的权利。
要点：
- 录音只在你的设备上：只从手表传到你的 iPhone，在 iPhone 上转写，默认转写完立即删除，从不上传。
- AI 总结经我们在中国境内的服务器：你同意后，转写文字发到我们在阿里云上海的转发服务器，由已备案的通义千问大模型生成总结后返回。转发服务器不保存任何内容。
- 不出境：总结用到的文字只在中国境内处理。
- 没有账号、没有广告、没有第三方统计或追踪。
2. 我们处理哪些个人信息、为什么
| 功能 | 处理的信息 | 是否敏感个人信息 | 在哪里 | 是否离开你的设备 |
|---|---|---|---|---|
| 录音 | 麦克风录到的声音，包括你和身边其他人的说话 | 可能包含（例如他人谈及的健康、行踪等） | 手表，传到 iPhone 后在 iPhone 上 | 否。默认转写后立即删除；可在"设置 → 存储"改为保留 1、7、30 天或一直保留 |
| 语音转文字 | 录音生成的文字 | 可能包含 | 你的 iPhone | 只有你允许 AI 总结时，发给我们的转发服务器（见第 3 节） |
| AI 每日总结和每周回顾 | 当天的转写文字；你打开的生活上下文开关对应的简短描述；每周回顾时还有当周的每日总结 | 可能包含 | 总结保存在你的 iPhone | 发给转发服务器，生成后返回，服务器不保存 |
| 地点（默认关闭） | 你到访的地点和你起的名字 | 是（行踪轨迹） | 你的 iPhone | 坐标发给 Apple 地图服务查询地名；AI 总结只附地点名称，不发坐标 |
| 录音计划（只有你设置时） | 星期、时段、地点和地点坐标 | 是（地点属于行踪信息） | 你的 iPhone 和 Apple Watch | 否。地点用系统的低功耗地点检测，需要"始终"定位权限 |
| 日历（默认关闭） | 日程标题、时间、参会人姓名 | 否 | 写总结时读取，不另存 | AI 总结时附上 |
| 运动（默认关闭） | 步行、乘车等的时长 | 否 | 需要时读取 | AI 总结时附上合计 |
| 健康（默认关闭） | 心率、心率变异性、静息心率、睡眠、步数、体能训练 | 是（健康生理信息） | 从"健康"App 读取，不另存 | AI 总结只附与你平时水平对比的简短描述，不发原始数据 |
| 每日限额 | App 随机生成的匿名安装编号 | 否 | 钥匙串（只在本机） | 随总结请求发给转发服务器，只用于每日限额，服务器只存它的哈希值和当天的请求次数、字数 |
| 诊断日志 | 技术事件、数字和错误码（例如"开始录音"、电量） | 否 | 你的设备，保留 7 天 | 只有你自己导出并分享时 |
地点、日历、运动、健康每类都有单独开关，默认全部关闭；关闭时既不读取也不使用。本应用不识别说话人，不建立声纹，不收集你的姓名、手机号、身份证号、设备标识符或通讯录。
处理依据： 录音、转写在你的设备上为你提供服务所必需；发送转写文字做 AI 总结、处理敏感个人信息（地点、健康）均基于你的单独同意（发送前的说明页和每个开关、系统权限弹窗），你可以随时撤回。
3. AI 总结：委托处理和境内存储
你在"设置 → AI 总结"允许"记时云端"后，生成总结时：
- 你的 iPhone 通过 HTTPS 把文字发到我们部署在阿里云华东 2（上海）的转发服务器；
- 转发服务器调用阿里云百炼平台的通义千问（已完成生成式人工智能服务备案）生成总结，再把结果返回你的 iPhone；
- 转发服务器不保存请求和返回的内容，日志里只有时间、匿名编号的哈希、字数和状态码；网页服务器的访问日志记录 IP 地址、时间和状态，最多保留 7 天，用于安全和排障；
- 阿里云作为受托方处理这些文字，按其服务条款不用于训练模型。
你可以随时在"设置"里点"停止发送给这个服务"，之后不再发送。已经发出的文字无法撤回，但我们和转发服务器都没有保存。
4. 生成内容的标识和安全
- 每份总结顶部都标明"由通义千问经记时云端 AI 生成，可能有错"，按《人工智能生成合成内容标识办法》做显式标识。
- 生成的内容经过阿里云的内容安全检查和我们的关键词拦截；不符合法律法规的内容不会返回。
- AI 总结可能不准确，不构成医疗、法律或其他专业建议。发现违法或不良内容，可以发邮件到 nextstepminutes@gmail.com 举报，我们会在 15 个工作日内处理。
5. 保存期限
- 录音：默认转写完立即删除，或按你在设置里选的期限删除。
- 转写、总结、地点记录：保存在你的 iPhone，直到你删除或删除本应用。
- 转发服务器：不保存内容；每日限额计数保留 7 天后自动删除。
6. 你的权利
个人信息都在你的设备上，你可以直接：
- 查阅、复制：在"今天"和"总结"页查看全部转写和总结。
- 更正、删除：左滑删除单句，或删除整段录音；"设置 → 存储"删除已转写的录音；删除本应用即删除全部数据（已有的设备备份除外）。
- 撤回同意：关闭任一开关，在 iOS"设置 → 隐私与安全性"取消本应用的权限，或在"设置"里停止发送给记时云端。撤回不影响撤回前已进行的处理。
- 注销：本应用没有账号，删除应用即可。
我们不持有你的转写和总结，无法替你查阅或删除。有其他请求或投诉，请发邮件到 nextstepminutes@gmail.com，我们会在 15 个工作日内答复。你也可以向网信、工信等主管部门投诉举报。
7. 录到其他人
本应用会录到身边其他人的声音。录音前请告知在场的人并取得同意，不要录你没有参与的谈话，不要在医疗、学校、保密会议等私密或敏感场合录音。第一次打开本应用时会提醒你这些；录音期间，手表每 15 分钟轻震一次。你需要自行遵守法律，不得侵犯他人的隐私权和个人信息权益。
8. 未成年人
本应用面向成年人。不满 14 周岁的未成年人不应使用本应用；14 至 18 周岁的未成年人应在监护人同意和指导下使用。
9. 境外个人信息处理者的境内代表
本应用的开发者在中国境外。依照《个人信息保护法》第五十三条，我们指定【姓名 / 机构】为境内代表，负责处理个人信息保护相关事务，联系方式：【电话、邮箱、地址】。
10. 安全措施
数据保存在 iOS 的应用沙盒中，受 iOS 文件加密保护；与转发服务器的通信使用 HTTPS；服务器只开放必要端口，内容不落盘。如发生个人信息安全事件，我们会按法律要求告知你和主管部门。
11. 本政策的更新
本政策更新时，我们会在应用内提示，并更新生效日期；重大变更会重新征得你的同意。
12. 联系我们
nextstepminutes@gmail.com