隐私政策

01适用范围与运营主体

本政策适用于映记 iOS 应用及官方网站。映记由个人开发者独立运营。联系邮箱为 fantasea1230@outlook.com。本政策说明我们处理哪些信息、处理目的、使用边界及您可以行使的权利。

映记是以人物为中心的私人资料与记忆整理工具，包含资料导入、档案整理、AI 模拟对话、内容发现、生日和纪念日提醒。第三方服务独立处理的信息，还受其适用条款约束。

02信息类型与处理目的

您主动记录与导入的内容

包括“我的信息”、人物姓名与别名、头像、生日、联系方式、学习与工作、喜好、共同经历、纪念日，以及您选择导入的文字、聊天记录、照片、视频、文件和链接。应用用这些内容建立档案、展示资料、检索记录与生成提醒，并保存必要的来源、时间和关联关系。

对话与 AI 整理结果

包括您在应用中的输入、AI 生成的模拟回复、资料分析结果、待确认线索和整理后的记忆。AI 模拟回复单独标记，不作为真实人物档案和事实的来源。请核实自动整理结果，您可以修正或删除相关内容。

设置与服务凭据

应用在本机保存界面偏好、提醒与联网设置、模型配置以及调用用量记录。应用在设备钥匙串中保存一枚设备凭据，用于向映记服务器验证本机。映记不要求您注册独立的映记账号。

03AI 与联网处理

本地保存不意味着所有功能都在离线环境完成。首次需要把资料发送给 AI 或搜索服务时，应用会先请求您的明确同意；同意后，导入资料可能自动触发分析；资料分析、访谈、模拟对话与记忆整理会通过网络发送完成任务所需的内容。可能包含相关人物档案、您的输入、必要的真实对话片段、文字资料、图片或从视频与文档中提取的画面。

内容发现、对话联网、主动话题与网络表达功能，可能将相关主题、兴趣关键词及必要上下文发送给模型或搜索服务，并访问结果页面核验链接。应用也可能直接请求哔哩哔哩等内容平台的公开接口；这些平台会接收请求关键词、网络地址及常规请求信息，并可能设置用于访问验证的 Cookie。

网络表达在当前版本中默认开启，主动话题默认关闭；开启后，主动话题可在前台或系统允许的后台刷新期间触发，具体执行受 iOS 调度、设备状态和权限影响。普通对话联网默认关闭。您可以在应用“我”页面管理相关功能，在系统设置中管理后台刷新。拒绝通知权限仅影响通知展示，不等同于关闭联网处理。

如您希望停止向 AI 与搜索服务发送内容，可在应用“我 → 隐私”关闭“AI 数据处理”，之后不再发起新的分析、对话或检索请求。已经发送到第三方的内容，不能通过删除本地记录自动撤回。

04第三方服务

API 请求由应用发往相应服务；映记官网不接收应用的档案、资料或对话上传。当前应用未集成广告投放或跨应用广告追踪 SDK。请勿将第三方服务的数据保留或训练规则理解为映记可以替其作出的保证。

05设备权限与您的选择

照片与文件选择

您通过系统选择器主动选择要导入的照片、视频或文件。应用读取被选择的内容，不要求读取整个相册、通讯录或系统日历。

相机

仅在扫描纸质资料时申请相机权限。拒绝后仍可通过其他方式导入资料。

Face ID 或设备密码

用于您主动开启的应用锁。应用不会取得面容模板、指纹模板或设备密码。关闭应用锁后不再要求此项应用内验证。

通知与后台刷新

用于生日、纪念日及主动话题提醒。通知可能展示人物姓名和消息内容，您可在 iOS 设置中关闭预览或通知，并管理后台刷新。

剪贴板

仅在您主动选择粘贴导入时读取相应内容，供您确认后保存。

当前应用不申请麦克风、系统通讯录或设备定位权限。您自行输入的地点、联系方式，或资料本身包含的相关信息，仍可能进入档案或参与您启用的分析处理。

06保存、安全与删除

人物、资料与对话主要保存在应用的本地目录中；主要资料文件使用 iOS 文件保护机制。设备凭据保存在设备钥匙串中。应用锁是可选功能，不能替代设备本身的安全设置。

本地内容通常保存至您主动删除。您可以删除人物、资料、记忆或对话，也可以在“我”页面选择“清空人物与对话”。该操作保留应用设置。钥匙串中的设备凭据可能在卸载后保留，因此不应仅依靠卸载应用清理凭据。

应用支持导出文字摘要；导出文件不等同于包含所有原始照片和文件的完整备份。您自行保存、分享或导出的副本由您管理。设备系统备份、电脑备份及已发送给第三方的副本不随应用内删除操作自动消失。

我们采取与当前服务相适应的保护措施，但无法保证任何设备、网络或第三方服务绝对安全。发生涉及个人信息的安全事件时，我们将依法采取补救措施，并履行相应通知义务。

07官网访问与联系支持

官网提供产品介绍与政策阅读，不提供资料上传、账号注册或在线支付。页面不使用广告 Cookie、访问分析脚本、第三方字体或跨站追踪器。

为保障访问与排查异常，官网服务器记录访问 IP、请求路径、时间、响应状态、浏览器请求标识及可能的来源页面。访问日志用于运行维护与安全检查，通常最多保留 180 日；依法需要更长保存的除外。网站由阿里云服务器承载，基础设施服务商可能依其约定与法律义务处理必要运行信息。

您通过邮箱联系时，运营者及邮件服务商会处理您主动提供的邮箱、信件内容和附件，用于回复咨询、处理请求或投诉。请仅提供处理事项所需的信息。相关邮件在事项处理完成后通常保存不超过 12 个月；您可申请提前删除，依法需要留存的除外。

08您的权利与请求方式

您可以在应用中查阅、更正、补充和删除本地内容，导出文字摘要，撤回可选权限，关闭“AI 数据处理”或联网功能。应用不设独立映记账号，因此不存在映记账号注销流程。

如您需要进一步查阅、复制、删除由运营者持有的信息，限制或拒绝相关处理，或希望解释本政策，请联系 fantasea1230@outlook.com，说明具体请求。我们将在收到请求后 15 个工作日内给予回复；必要时仅核验与请求相称的身份信息，并说明不能直接满足请求的原因。

如果您是档案中涉及的第三方，可以通过同一邮箱提出权益请求。由于运营者通常无法远程访问其他用户设备中的本地档案，我们会说明可采取的处理方式，并在合理范围内协助。涉及外部服务已持有的数据，您也可依其政策向对应服务商提出请求。

09他人信息、敏感信息与未成年人

请在具有合法依据和必要授权的前提下，记录或导入他人的资料。涉及私密聊天、照片、身份信息、健康信息等内容时，应特别注意必要性、使用范围及有关人的知情与选择。涉及依法应取得单独同意的处理，不能仅以接受本政策代替。

映记不以不满十四周岁的儿童为服务对象。如您未满十八周岁，应在监护人指导下阅读本政策并合理使用。请勿在缺乏合法依据及必要监护人同意的情况下，将儿童个人信息导入或发送给第三方 AI 服务。

10处理地域与政策变更

本地档案保存在您的设备上。使用 AI、搜索、外部网页及邮件服务时，处理地域取决于相关服务实际提供方式和您使用的配置；系统备份也可能受您的 Apple 账号设置影响。我们不将这些功能统一描述为“所有数据仅在本机”或“全部数据仅在境内”。如由运营者组织实施依法受规制的个人信息跨境提供，将履行相应法定义务。

功能、数据处理方式或法律要求变化时，我们会更新本政策并标明更新日期。涉及处理目的、方式、信息种类等重大变化时，将以适当方式提示，并在法律要求时重新取得相应同意。本政策不以您继续浏览官网作为对新增个人信息处理的默认授权。