拾日隐私政策

版本：2026-11-v5 · 生效日期：2026 年 11 月 1 日

引言提示：本政策中加粗显示的条款，是与您的敏感个人信息、您的权利及重要规则相关的内容，请您重点阅读。

《拾日》（下称"本应用"）是由【运营主体全称】（下称"我们"）运营的 AI 日记应用。我们深知日记内容对您的意义——它是最私密的个人信息。本政策向您说明我们收集哪些信息、为什么收集、如何使用与保护，以及您能行使哪些权利。

请您在使用本应用前，仔细阅读并充分理解本政策全文。如您不同意本政策的任何内容，您可选择不提供相关信息、关闭对应功能，或停止使用本应用。

一、我们是谁

1. 运营者：【运营主体全称】（统一社会信用代码：【统一社会信用代码】）
2. 个人信息保护负责人邮箱：luky116@126.com
3. 通讯地址：【通讯地址】
4. 本政策适用于本应用 Android、iOS、HarmonyOS（鸿蒙）版本及拾日官网。通过 Google Play 下载的海外版本适用独立的英文 Privacy Policy，其数据存储地点与第三方服务在其中单独说明。
5. 简要术语：您记录的素材（文字、照片、语音、截屏、系统分享内容、日历、位置、屏幕时间、通知事件、步数、心情）在本政策中统称"日记素材"（以下简称"素材"）；由素材生成的日记文章称"日记"。
6. 您从本应用主界面进入本政策全文，所需操作不超过 4 次。

二、我们如何收集和使用您的个人信息

我们按照"用到才收集、逐项可拒"的原则收集信息。您拒绝提供非必要信息或拒绝开启权限，仅会导致对应功能无法使用，不影响您使用日记记录的其他功能。

（一）注册与登录

我们不会收集：设备广告标识符（OAID、IDFA、AndroidID、MAC、IMEI）、通讯录、短信内容、通话记录（录音功能运行时仅检测是否有来电以自动暂停录音，详见第四条权限清单）。我们不接入任何广告 SDK，不向您展示广告。

（二）日记记录功能

以下是各类素材的收集说明。其中语音原声、照片、截屏属于敏感个人信息，需您通过独立开关单独开启（默认关闭）并在开启时单独确认。

（三）AI 日记生成（委托处理）

1. 发送内容：当日素材文本（语音转写文字、照片的本机识别结果、文字内容、分享文本摘要、日历事件、地名、各应用使用时长摘要、通知事件摘要、步数）、您上一版日记全文、近 7 日日记的摘要（用于保持上下文连贯）、您关注领域的当日新闻摘要。
2. 发送对象：我们委托的大模型服务提供方——火山方舟部署的 GLM 系列模型（北京火山引擎科技有限公司，用于日记文字生成；主模型故障时切换至同提供方的备用模型）与 MiniMax 模型（上海稀宇科技有限公司，用于照片内容理解与配图选择）。用于日记配图理解的照片访问链接仅发送给 MiniMax。音频文件本身不会发送给任何模型，仅发送转写后的文字。
3. 处理性质与期限：上述传输属于委托处理。就处于个人信息形态的内容，受托方仅在我们的指示范围内、为生成本次日记之目的处理，处理完成后按约定删除；受托方依其自身政策对经匿名化处理、无法复原识别到个人的数据用于模型优化的情形，见下款"训练声明"。
4. 训练声明：我们不会将您的日记、素材、语音与照片用于训练任何模型，也不会以模型训练为目的向任何第三方提供。受托方依据其自身政策，可能将经匿名化处理、无法复原识别到个人的数据用于其模型优化；如您不希望相关数据被如此处理，可通过个人信息保护邮箱联系我们，我们将向受托方转达退出请求并答复处理结果；您也可以随时在"设置→数据源"关闭对应素材开关，使其不再参与生成。
5. 过程记录与日志留存：为履行生成式人工智能服务的日志留存义务，每次生成会形成审计记录——数据库保存技术元数据（请求编号、模型名称、输入输出内容规模、尝试次数），完整请求内容加密归档保存不少于 6 个月，仅供安全审计与监管检查使用，账号注销时删除（法律法规要求留存的除外）；运营管理后台不提供查看上述内容的通道。
6. 生成内容标识：AI 生成的日记在阅读界面带有"AI 生成"提示标识；导出的长图与 PDF 文件保留标识，文件元数据中同时写入生成来源信息（隐式标识）。标识的具体样式与规范详见《拾日用户服务协议》第四条。

（四）会员购买

购买会员时，我们收集订单信息（商品、金额、时间）与支付渠道返回的交易凭证信息（支付订单号、交易状态、金额与时间），用于对账与售后。支付动作在支付机构页面完成，我们不收集、不存储您的银行卡卡号、支付密码。

（五）设备运行与日志

（六）意见反馈

您主动提交反馈时，我们收集反馈分类、反馈内容（不超过 300 字）与您选择的图片（不超过 4 张），处理完成后 90 天内删除。

（七）本地处理与生物识别

照片场景识别、照片文字识别、截屏文字识别在您的设备本机完成；语音转写调用您设备系统提供的语音识别服务。应用锁的指纹/面容校验仅在本机进行，生物特征信息不离开您的设备，我们不会收集您的生物识别信息。

三、敏感个人信息专章

以下信息一旦泄露或被非法使用，可能对您的人格尊严或人身、财产安全造成危害，属于法律定义的敏感个人信息。我们仅在您单独同意后处理，并说明必要性与影响：

我们同时承诺：不对语音进行声纹识别，不对照片进行人脸识别，不提取任何生物识别特征，不对日记内容进行心理状态监测或干预。

您可以随时在"设置→数据源"中关闭上述开关撤回同意；撤回后我们将停止处理并按第六条约定期限删除对应信息，不影响您使用其他功能。

四、系统权限调用清单

我们遵循"用到才申请"原则：权限在您首次使用对应功能时申请；拒绝后不会频繁索要；拒绝不影响其他功能。

五、我们如何使用、委托、共享、转让、公开披露与跨境传输您的信息

1. 使用：仅用于本政策载明的目的（账号、日记记录、AI 生成、会员服务、安全保障）。
2. 委托处理清单（受托方按我们的指示处理，不得另作他用）：

3. 共享：未经您的单独同意，我们不会向上述清单之外的任何第三方提供您的个人信息；我们不向任何第三方出售、出租您的个人信息，不将您的日记内容用于广告或提供给广告商、数据中介。
4. 转让：如发生合并、收购而需要向您之外的主体转移个人信息的情形，我们将要求接收方继续受本政策约束，并提前通知您；您有权选择注销账号。
5. 公开披露：未经您单独同意，我们不公开披露您的个人信息。您主动将日记导出、分享的行为属于您对自身内容的处分，由您自行决定。
6. 跨境传输：您的个人信息存储于中华人民共和国境内的服务器。国内版本不向境外提供您的个人信息。通过 Google Play 分发的海外版本，其数据同样存储于中国境内服务器，此情形及当地适用的规则在海外版 Privacy Policy 中单独说明。

六、存储地点与保存期限

1. 存储地点：中华人民共和国境内（阿里云）。
2. 保存期限：遵循"实现目的所必需的最短时间"原则：

3. 注销账号后，我们将在 15 个工作日内删除或匿名化您的个人信息；法律法规要求留存的日志信息（不含日记内容）在留存期满后删除。

七、您的权利

您对自己的个人信息享有以下权利。行使入口：App"设置→账号与安全"或个人信息保护邮箱 luky116@126.com；我们将在核实您的身份后 15 个工作日内处理并答复（法律法规另有规定的从其规定）。

1. 查阅与复制：您可在应用内查看全部日记与素材；需要导出副本的，可通过上述入口申请，我们以通用格式（JSON/Markdown/媒体文件）提供。
2. 更正与补充：日记可直接编辑；昵称、头像可随时修改；其他信息错误可申请更正。
3. 删除：单条素材、单篇日记可随时删除；删除后同步清理云端对应媒体文件。
4. 撤回同意：设置→数据源中逐项关闭开关，或在系统设置中关闭对应权限。撤回同意不影响您此前基于同意进行的处理的有效性，也不影响其他功能使用。
5. 注销账号：您可通过 App"设置→账号与安全→注销账号" 或【网页注销入口 URL】发起，也可以发送邮件至个人信息保护邮箱。注销不可逆：账号、日记、素材、媒体文件将按第六条删除。注销时我们将同步终止本应用侧的自动续费；通过 Apple App Store / Google Play 订阅的，因订阅关系由渠道管理，我们将在注销流程中向您推送关闭订阅的指引与提醒，请您按《拾日会员服务协议》第四条路径完成关闭。
6. 解释说明：您可要求我们对本政策或处理规则进行解释说明。
7. 投诉与举报：您可向上述邮箱投诉；您也有权向网信部门等履行个人信息保护职责的部门投诉、举报。
8. 微信授权解除：您使用微信登录的，可在微信"设置→个人信息与权限→授权管理"中解除对本应用的授权；如账号已绑定手机号，解除后仍可通过手机号登录原账号。

八、日记的私密性承诺与安全保护措施

1. 私密性承诺：您的日记默认且始终为私密内容——不公开、不展示给其他用户、不提供给广告商、不出售、不用于模型训练。仅在您主动操作导出/分享时，相关内容才会按您的指示离开应用。
2. 传输与存储保护：数据传输全程加密（TLS）；您的手机号在云端数据库中以加密形式存储；您设备上的本地数据存储于系统提供的应用沙盒中，与其他应用相互隔离，登录凭证在设备上加密保存；云端文件采用不可预测的随机存储标识，媒体访问采用限时有效的授权链接管理。
3. 访问控制（我们如何管住自己）：我们实行最小授权与操作留痕——运营管理后台不提供查看任何用户日记正文、语音原声、照片素材与生成日志归档的通道；仅极少数授权人员在处理您主动发起的请求（如导出、申诉）所必需时，方可访问与该请求相关的信息，且全部访问记录审计日志。
4. 组织与应急：我们制定了内部管理制度与应急预案，对人员开展个人信息保护培训。发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，依法告知您并向有关部门报告。
5. 如实告知：互联网传输与电子存储不存在百分之百的安全。本条措施是我们在现有技术水平下采取的合理保护，但不意味着绝对安全风险为零。账号信息、订单数据、日志数据、您主动提交的反馈内容不属于日记正文，其保护措施见各对应章节。

九、未成年人保护

1. 本应用面向成年人。未满 14 周岁的儿童请勿使用本应用；已满 14 周岁、未满 18 周岁的未成年人应在监护人阅读、同意本政策后使用。
2. 我们不主动收集未成年人的年龄信息。若我们发现未取得监护人有效同意而收集了儿童个人信息，将立即删除或匿名化相关信息。
3. 监护人发现儿童使用本应用的，可通过个人信息保护邮箱联系我们，我们将立即删除相关信息。
4. AI 生成功能面向具有相应认知能力的用户；我们通过服务内的使用提示与引导，采取与生成式人工智能服务性质相适应的措施，防范未成年人过度依赖。

十、本政策如何更新

1. 本政策有重大变更（如收集范围、用途、共享对象发生变化）时，我们将通过 App 弹窗提前通知您，并就涉及敏感个人信息的变化重新征求您的单独同意。
2. 一般性变更将通过 App 内公告通知。变更生效后您继续使用，即表示同意更新后的政策；涉及您重大权益的变更，将以重新确认的方式征求您的同意。
3. 历史版本可在 App"设置→关于"查阅。

十一、附录：已收集个人信息清单

按业务功能逐项列明（"至删除"指至您删除该内容或注销账号后 15 个工作日内删除）。

十二、附录：第三方 SDK 与委托处理清单

各受托方自身的个人信息处理规则以其官方公示为准，链接见 App"设置→关于→第三方清单"。鸿蒙端语音与识别服务以系统提供的能力为准，接入后将更新本清单。

十三、联系我们

• 运营者：【运营主体全称】
• 个人信息保护负责人邮箱：luky116@126.com
• 通讯地址：【通讯地址】
• 应用备案编号：【App 备案号】（可在"设置→关于"查看并链接工信部备案系统核验）
• 所调用生成式人工智能服务的名称与备案/登记编号：【大模型备案/登记编号与模型名称】（在"设置→关于"页公示）