隐私政策

1 我们是谁

一日书（Hinokoe / 一日書 / 日の声）由一位在澳大利亚的个人开发者制作。

• 开发者：Chenhao Huang
• ABN：76 628 118 781
• 所在地：澳大利亚维多利亚州墨尔本（Melbourne, Victoria, Australia）
• 邮箱：[email protected]

本政策里的“我们”指这位开发者；“App”指 Apple Watch 和 iPhone 上的一日书；本网站是 hinokoe.com。开发者本人也是个人信息保护负责人，联系方式同上。

2 处理什么、在哪里处理

录音、转写、说话人分离、搜索和每天的书页，都在你的 Apple Watch 和 iPhone 上完成。原声不会上传到我们的服务器，也不会发给任何 AI 服务商。只有你开启“备份最近 30 天音频”（Pro 功能）时，音频才会加密存进你自己的 iCloud。

设备上。App 保存原声、转写、说话人分组、章节、回顾、你确认过的记忆、地名、身体信号（你允许时）、你拍的照片的引用、隐私区用到的日历日程，以及声纹（你开启时）。App 没有账号，也不生成设备标识。你可以用 Apple Watch 录，也可以点“用 iPhone 录”用 iPhone 录，两种处理方式相同。

云端 AI（可选，Pro）。你打开云端 AI 后，App 会把文字发给 AI 服务商，用来整理章节、写每日和每周回顾、拎出约定和记忆、执行你写的整理模板、回答你的问题；不发音频、“健康”里的数值和精确位置。每次发出前，App 在 iPhone 上把人名、电话、邮箱、地址、证件号和卡号换成代号；代号和真名的对照表只在 iPhone 的内存里，不会发出。提问时只带上和问题有关的几条记忆。如果你打开“让 AI 参考身体信号”，请求里可能有“运动中”“睡眠”“紧绷”这类标签，不含任何数值。你可以把任何一段标成“这段不送 AI”；设置里的 AI 账本列出每一次请求和实际发出去的文字。

我们的中转服务器。云端 AI 的请求经过我们放在 Cloudflare Workers 上的中转服务器。它收到文字，转给 AI 服务商后就丢弃，不记录请求内容。为了提供 Pro 和每日上限，服务器用 App 生成的随机编号（不与你的姓名、邮箱或设备关联）保存：订阅状态和到期时间、当天和当月的用量、用来确认请求来自正版 App 的 App Attest 密钥编号和计数，以及最近几次请求的编号。日志只有元数据：用的模型、token 数、耗时和是否成功。Cloudflare 的网络日志含 IP 地址，保留 3 到 7 天。

自带 API Key（可选）。你使用“自带 Key”时，AI 请求从你的 iPhone 直接发到你选的服务商，按你和该服务商之间的协议处理，不经过我们的服务器。Key 只存在这台 iPhone 的钥匙串里，不进备份。确认服务商之前，App 会显示它的数据政策摘要；有些服务商（例如部分免费档）可能用你的文字训练模型。打码和 AI 账本照常生效。

交给 AI 助手（可选）。如果你导出记忆包给你自己在用的 AI 助手，导出或同步出去的文件交给助手及其模型服务商之后，就不再受一日书的隐私保护。默认只含总结和要点；原话要你选择才附上，别人的原话还要再确认一次。音频、声纹、身体信号和精确位置一律不导出；电话、证件号、卡号、邮箱和地址换成代号。

Apple。iCloud 备份使用 Apple 的 CloudKit 私有数据库，文字字段加密；只有你开启 iCloud 高级数据保护时，Apple 也无法读取。App Store 的购买由 Apple 处理。为了确认你的订阅，我们的服务器验证 Apple 签名的交易信息，只保留随机编号、商品、状态和日期。本机 AI 在支持的设备上使用 Apple 的设备端模型，这部分处理不离开你的 iPhone。你通过 Siri 或快捷指令问一日书时，请求由 Apple 按它自己的隐私政策处理。

诊断。App 在 iPhone 上记录性能数据；只有你主动发送诊断报告时，我们才会收到。

本网站。hinokoe.com 不使用 cookie，也不接第三方统计。你选的语言只存在你自己的浏览器里。托管网站的 Cloudflare 会保留含 IP 地址的网络日志 3 到 7 天。

公测候补名单。如果你在网站上加入公测候补名单，我们会保存你的邮箱、邮件语言，以及你选填的手表型号、付费意愿和“最希望它帮你解决什么”的回答，还有提交和确认的时间。邮箱只用来发公测邀请和上架通知；手表型号、付费意愿和你写的回答只用来安排测试名额、定价和决定先做什么，只看汇总，不公开，和邮箱一起删除。请不要在回答里写别人的名字和联系方式。邮箱存放在 Cloudflare 上，确认邮件和通知由发信服务商按我们的指示代发；发公测邀请时，你的邮箱会提供给 Apple，由 TestFlight 发送邀请。不出售，也不提供给其他第三方。

我们不出售个人信息，不接广告或追踪 SDK，也不跨其他公司的 App 和网站追踪你。

3 你的角色和我们的角色

录什么由你决定。录音里有别人时，你要遵守所在地的法律，告知在场的人，并在法律要求时取得同意。App 提供告知卡片、暂停、删掉刚才 5 分钟和按地区的提示，但这些不是法律意见。

我们提供工具，不会收到你的录音和转写。你使用云端 AI 时，我们代你把文字转给 AI 服务商，不留存。

一日书 1.0 不在欧盟和英国提供。

4 服务商

• Anthropic, PBC（美国）是我们主要的云端 AI 服务商。按它的商业条款，它不用你的文字训练模型，输入和输出在 30 天内删除；被它的自动安全系统标记的内容可能保留更久，详见它的隐私中心。
• OpenAI OpCo, LLC（美国）是备用服务商，只在 Anthropic 暂时不可用时接手同一个请求。按它的 API 数据政策，它默认不用你的文字训练模型；滥用监测记录（可能含请求和结果）最长保留 30 天，法律要求或为防止危害时可能更久，详见它的 API 数据说明。
• Cloudflare, Inc.（美国，全球网络）运行我们的中转服务器、连接 AI 服务商的网关（设置为只记录元数据）、本网站和公测候补名单，按它的数据处理条款处理。
• 发信服务商按我们的指示代发候补名单的确认邮件和通知，不用于其他用途。
• Apple 提供 iCloud 备份、App Store 付款、Siri，以及本机 AI 用到的设备端模型；发公测邀请时，TestFlight 会收到受邀人的邮箱。

新增任何其他 AI 服务商之前，我们会先更新这份名单，并在 App 里重新征求你的同意。

5 保留多久、怎么删除

• 原声：按你在设置里选的期限保留：30 天、90 天（默认）、365 天或永久。iPhone 收到后，手表上的那一份就删除。
• 文字、回顾和记忆：保留到你删除为止。删除的记忆不会再出现在搜索、备份和 AI 请求里。
• 删掉刚才 5 分钟：在手表或 iPhone 上点一下，这段时间的原声、转写和相关数据在所有地方（包括备份）永久删除，只留下“你删除了这段时间”的记录。
• 删除一段时间或全部：在设置里可以删除一段时间，或一次删除全部录音、转写、搜索数据和 iCloud 备份。
• iCloud 备份：可以在 App 里关闭并删除，也可以在 iOS 设置的 iCloud 储存空间里删除。
• 云端 AI：我们的服务器不留任何内容；服务商的保留期见第 4 节。
• 我们服务器上的记录：用量只保留当天和当月；订阅记录在订阅结束后 12 个月删除。
• 删除 App 会删掉设备上的数据；iCloud 备份要你自己删除才会消失。
• 你发给我们的邮件：最后一次往来后保留 2 年，然后删除。
• 公测候补名单：没确认的报名 7 天后删除；确认过的在上架后 90 天内删除；退订后立即删除。

6 你的选择和权利

• 查看和导出：任何一天或一段时间都能导出成 Markdown、纯文本、JSON 或音频。
• 更正：在 App 里修改转写、记忆和说话人名字。
• 删除：见第 5 节。
• 撤回同意：随时关闭云端 AI 或“让 AI 参考身体信号”；删除声纹；在 iOS 设置里更改麦克风、位置、健康和日历权限。

你的录音和转写不在我们的服务器上，所以我们通常无法替你查看、更正或删除；这些操作 App 里都能直接完成。有任何问题、请求或投诉，请写信到 [email protected]。处理请求不收费，我们在 15 个工作日内回复。如果不满意，可以联系所在地的隐私监管机构（见第 11 节）。

7 健康数据

你允许时，App 从“健康”读取心率、运动记录、睡眠和心率变异，在时间线上标出“运动中”“睡眠”和“放松 / 紧绷”（根据心率变异估计，不是医疗判断）。App 不从声音推断任何身体或情绪状态。健康数据只在你的设备上，不进 iCloud 备份，不用于广告、营销或数据挖掘，也不给任何人；只有你打开“让 AI 参考身体信号”时，才以标签的形式出现在云端 AI 请求里。一日书不是医疗器械。

8 位置

你允许时，App 用位置在你设的隐私区自动暂停，并给章节标上地名。iPhone 不在身边时，Apple Watch 可以每 15 分钟记一次大致位置，这项可以关闭。坐标只在你的设备上；只有地名进 iCloud 备份，位置不会发给 AI。

9 记住我的声音（生物识别信息）

“记住我的声音”是可选功能，默认关闭。你第一次点“这是我”时，App 才会在单独的同意页上询问。

• 是什么：用你自己的声音生成的参考特征，让 App 自动把你说的话标成“我”。你也可以在 iPhone 上朗读 20 秒让它更准；这段朗读只用来生成参考特征，生成后即删除。
• 存在哪里：只在这台 iPhone 的 App 数据库里。不上传，不进 iCloud 备份，我们也不会收到。换新 iPhone 后要重新确认一次“这是我”。
• 保留和销毁：你在“设置 › 记住我的声音”里删除时、删除 App 时，或最后一次使用后满 3 年时（以先到者为准）销毁。
• 不出售、不共享：不出售、出租、交换或共享。
• 只为你本人：App 不为任何其他人建立声纹。别人的声音特征只用来在同一天里分开说话人，这一天处理完就删除；只留下 A、B、C 标签和你起的名字，也不跨天做声音匹配。
• App 不从声音推断情绪或健康状况。
• 你同意的时间记在你的 iPhone 上。
• 在加拿大 App Store，1.0 版不提供“记住我的声音”。

10 年龄

一日书供 18 岁以上的人使用，不面向 13 岁以下的儿童，我们也不会有意收集他们的信息。

11 地区说明

澳大利亚

按 1988 年《隐私法》，我们属于小企业，未必须要遵守《澳大利亚隐私原则》（APPs），但我们选择按这些原则处理个人信息。你使用云端 AI 时，文字会提供给美国的 Anthropic（它暂时不可用时为 OpenAI）；我们的中转服务器运行在 Cloudflare 的全球网络上。你可以先向我们投诉，再向澳大利亚信息专员办公室投诉：oaic.gov.au。

美国

我们不出售或共享个人信息，也不用于定向广告。我们不跨网站追踪你，所以“请勿追踪”信号不会改变任何处理。各州生物识别法律（如伊利诺伊、得克萨斯、华盛顿、科罗拉多）方面，第 9 节就是我们的书面保留与销毁政策：声纹只在你的 iPhone 上，我们从不接收，最迟在你最后一次使用后满 3 年销毁。我们不在你的设备之外收集消费者健康数据，也不从声音推断健康状况。

日本

• 经营者：Chenhao Huang，澳大利亚维多利亚州墨尔本。代表人：Chenhao Huang。
• 使用目的：提供 App 功能；处理你开启的云端 AI；Pro 订阅和每日上限；支持服务和回复请求；公测。
• 向外国第三方提供（《个人信息保护法》第 28 条）：你打开云端 AI 时，即在 App 里同意把文字提供给美国的 Anthropic, PBC，它暂时不可用时提供给备用的 OpenAI OpCo, LLC。按个人信息保护委员会的调查（2021 年 10 月时的信息），美国没有全面的联邦个人信息保护法，适用的是分领域的联邦法律（如 ECPA、GLBA、HIPAA）和州法（如加州 CCPA）；与 OECD 隐私指南相比，联邦法律没有对应“数据内容”“目的明确”“公开”“责任”原则的规定。两家都在商业条款中承诺不把这些数据用于训练，并采取安全措施；Anthropic 在 30 天内删除，OpenAI 的滥用监测记录最长保留 30 天（法律要求时可能更久）；我们在 Cloudflare 上的中转服务器不保存内容。
• 安全管理措施：由开发者本人负责；设备和备份中的数据加密；服务器不保存请求内容，只保留上面列出的最少记录；日志和服务器设置只有开发者能访问，并使用双重认证；在日本以外处理数据的，只有第 4 节列出的美国服务商。
• 公开、更正、停止使用或删除的请求：写信到 [email protected]。我们用 App 的匿名编号或你来信的邮箱确认身份，不收费。大部分数据在你的设备上，可以直接在 App 里处理。
• 投诉：[email protected]。

韩国

• 项目和目的：见第 2、7 节；大部分数据只在你的设备上处理。
• 向境外转移：你打开云端 AI 时，请求中的文字（人名和号码已换成代号）在每次请求时经加密连接传给美国的 Anthropic, PBC（[email protected]），用于生成 AI 结果，30 天内删除；Anthropic 暂时不可用时，改传给美国的 OpenAI OpCo, LLC（[email protected]），用途相同，最长保留 30 天。我们的中转服务器运行在美国的 Cloudflare, Inc.，不保存内容。你可以不打开云端 AI 来拒绝；录音、转写和搜索照常可用。
• 销毁：你在 App 里删除的数据立即清除；我们服务器上的数据在第 5 节的期限到了自动清除。
• 你的权利：可以写信到 [email protected]，要求查阅、更正、删除或停止处理你的个人信息。
• 个人信息保护负责人：Chenhao Huang，[email protected]。

新加坡

数据保护负责人：Chenhao Huang，[email protected]。

加拿大

我们按 PIPEDA 处理个人信息。在加拿大 App Store，1.0 版不提供“记住我的声音”。

香港

我们遵守《个人资料（私隐）条例》的六项保障资料原则。联系：[email protected]。

台湾

收集者：Chenhao Huang。目的、类别、期间、地区、对象和方式见第 2 至 5 节。你可以写信到 [email protected]，请求查询、阅览、复制、更正、停止处理或删除你的个人资料。不提供可选数据（如位置、健康数据）时，相关功能无法使用，其他功能照常。

12 本政策的变更

变更会发布在本页，并更新页首日期；重要变更会在生效前在 App 里告诉你。本政策有 English、简体中文、繁體中文、日本語、한국어 五种版本，如有出入，以英文版为准。