1. 本地记录与账号
你创建的日记、提醒和整理后的文字会先存储在当前 iPhone 的应用本地目录中。不登录时，这些内容不会同步到我们的服务器；删除应用或清空本地数据可能导致内容永久丢失。
如果你注册账号，我们会处理手机号、验证码验证结果、账号标识和设备标识。手机号以加密密文保存，并另存不可逆的校验索引；密码只保存加盐哈希，不保存明文。验证码通过阿里云短信发送。为防止短信盗刷和撞库，我们会保存必要的脱敏安全记录和失败次数。
同一账号同一时间仅允许在一台设备登录。新设备登录后，旧设备的登录令牌会立即失效；旧设备上的本地记录不会因此自动删除。
2. 语音识别
当你主动点击麦克风按钮时，应用才会请求麦克风与语音识别权限，并将语音交给 Apple Speech 转换为文字。根据设备、系统版本与语言资源，识别可能在设备端完成，也可能由 Apple 的语音识别服务处理。
ING轻记不会在开发者服务器保存音频文件，也不会把音频上传到阿里云。应用只取得 Apple Speech 返回的文字。你可以拒绝权限，并始终使用键盘输入。
3. AI 文字整理
登录用户第一次使用云端 AI 整理前，应用会单独说明发送的数据、接收方和用途，并请你选择是否同意。只有在你点击“同意并使用 AI”后才会发出云端请求；选择“暂不使用”不会发送数据，键盘输入、Apple Speech 语音转文字和本机基础整理仍可正常使用。
你同意后，ING轻记会把本次主动选择整理的文字（最多 12,000 字符）和记录类型（日记或提醒）先发送至上海晶水济环保科技有限公司的阿里云服务器，再将该文字与类型转交由通义云启（杭州）信息技术有限公司提供的阿里云百炼（Qwen 模型）处理，用于重新组织日记、生成标题或提炼提醒事项。
账号标识、设备标识和登录访问令牌等必要的网络安全信息仅由我们的服务器用于身份验证、单设备会话和防滥用，不会转交给 AI 模型。我们不会向阿里云百炼发送手机号、录音或音频、未选中的其他日记或提醒、通知设置和整个云端档案。
我们的服务器不将本次 AI 输入文字写入账号数据库，仅保留不含正文的请求时间与账号标识，用于 10 分钟滚动频率保护，过期记录会在服务维护时清理。阿里云百炼作为受托处理方，应当仅为完成本次模型请求处理输入与输出，并采取不低于本政策所述的数据保护。根据其官方说明，客户业务数据不用于未经授权的模型训练，对话数据仅在法律法规要求和提供服务必需的期限内保留。你可查看阿里云百炼服务协议和合规资质与隐私说明。
你可以随时在 App 的“设置－隐私与数据－AI 文字整理与隐私”中撤回授权，也可通过本政策文末的联系方式申请处理。撤回后，下次使用云端 AI 整理时会再次询问；撤回不影响之前基于同意已经完成的处理。如果接收方、数据范围或用途发生变化，我们会更新本政策并在需要时重新征得同意。
AI 可能产生遗漏或错误，整理结果会先回到可编辑页面，请在保存前确认。云服务不可用时，应用会退回本机基础整理。
4. 云同步
用户登录账号后，日记标题与正文、心情、记录日期、提醒事项、时间、重复规则和通知选项会通过 HTTPS 传输到我们部署在阿里云的服务，用于备份与跨设备同步。原始口述字段和音频不会进入云同步。
删除记录后，云端会立即写入删除标记，其他设备同步后也会删除，不会把旧内容重新下载。为处理离线设备，已删除记录的内容最多保留 30 天后清除，最小删除标记继续保留。删除账号会同时删除本机数据、云端记录和登录凭证，且无法恢复。
5. 情侣日记
情侣日记需要双方分别登录账号，并通过 8 位一次性邀请码建立一对一关系。你在情侣日记中主动保存的标题、正文、心情和记录日期会经 HTTPS 上传至我们的阿里云服务器，并仅向与你已配对的另一个账号展示。个人日记和提醒不会因配对而自动共享。
双方只能修改或删除自己写的内容。你可以随时举报对方的内容、拉黑对方或解除关系；举报时我们会保存必要的账号标识、内容标识、原因和时间，用于安全审核和处理。解除或拉黑后，双方立即失去访问权，共享日记正文会从服务器删除，旧设备不能将其恢复。一方注销账号也会自动解除关系并删除共享正文。
6. 通知
事项提醒和每日写日记提醒均使用 iOS 本地通知。提醒内容与计划保存在设备上，由系统在指定时间显示；每日提醒时间可由你修改。你可以在应用设置或 iOS“设置”中关闭通知。
7. 我们不做的事
- 不投放广告，不进行跨应用或跨网站跟踪。
- 不接入第三方统计、营销或崩溃分析 SDK。
- 不读取通讯录、照片、精确位置或健康数据。
- 不出售、出租或交换你的个人信息。
8. 数据管理与安全
你可以编辑或删除单条记录、退出登录，或在“设置－账号与安全”中删除账号与全部数据。退出登录只停止该设备访问云端，不删除本机记录；删除账号会同时清除本机与云端的账号、日记和提醒。
我们采用最小权限的服务账号、传输加密、密码哈希、手机号加密、访问令牌和接口限流等措施。任何网络服务都无法承诺绝对安全，如发现安全问题请及时联系我们。
9. 儿童隐私
ING轻记不面向未满 14 周岁的儿童提供专门服务，也不会明知故意收集儿童个人信息。如监护人发现儿童在未获同意时注册或上传内容，请联系我们处理。
10. 政策更新
功能、供应商或数据处理方式发生重要变化时，我们会更新本政策与 App Store 隐私信息，并在法律要求的情况下重新征得你的同意。
11. 联系我们
运营主体：上海晶水济环保科技有限公司
如需查询、更正、删除账号数据，或对本政策和权限有疑问，请在邮件主题中注明“ING轻记隐私”。我们会在核验账号归属后处理。