隐私政策

引言

心跳日记（以下简称「我们」）高度重视您的个人信息保护。本隐私政策旨在说明我们如何收集、使用、存储和保护您的信息，请您仔细阅读。AI 传输以 App 内的单独明确同意为前提；不同意 AI 不影响本地记录功能。

一、信息收集

1. 您主动输入和保存的内容

• 心情打卡记录、打卡备注及日历记录
• 日记内容
• 跑步记录，包括距离、用时、跑后心情、备注和路线轨迹
• 聊聊记录、由聊天生成的日记草稿或总结
• 长期记忆内容，包括您主动添加的记忆，以及 App 从打卡、日记或跑步中提炼出的本地线索
• 个人信息和陪伴者设置，例如昵称、年龄、性别、头像选择、陪伴者昵称和头像
• 提醒时间、备份和恢复相关设置

2. 权限相关信息

当您使用相册头像、保存心情卡片、按住说话或每日提醒时，系统会分别请求相册、麦克风、语音识别和通知权限。语音录音仅用于本次转文字，完成或取消后会删除临时音频文件。

当您使用跑步地图或记录轨迹时，系统会请求定位权限。定位仅用于显示位置和保存本次路线，数据留在本机，不会上传到服务器。

主屏幕小组件和 Apple Watch 只接收今天是否已记录、心情词、表情和近 7 天的表情，不包含日记正文、备注、轨迹或昵称。

应用锁使用系统的 Face ID、Touch ID 或设备密码。面容和指纹由 iOS 核验，我们不接收这些生物识别图像。应用锁的开关不随备份迁移到其他设备。

二、信息使用

• 用于展示心情打卡、日历、日记、跑步、周报、聊天和长期记忆等功能
• 在您使用 AI 聊聊、聊天生成日记或聊天总结时，将必要上下文发送给 AI 服务，以生成回复或总结；心情周报仅在本机计算
• 根据您的设置安排本地每日提醒
• 在您主动操作时导出或导入本机备份文件
• 在您主动复制聊天内容或关怀语时，将对应文字写入系统剪贴板
• 不将您的个人信息用于广告推送或商业变现
• 当前版本不上传产品使用分析，也不会因此发送日记、聊天或心情内容

三、信息存储

• 心情、日记、跑步、聊天、长期记忆和设置主要存储在本机 App 沙盒内
• 相册头像会以图片文件形式保存在本机 Application Support 目录
• 您主动导出的备份文件包含敏感内容，请自行妥善保存；当前备份文件不会自动加密
• 使用 AI 功能时，请求内容会先通过 HTTPS 传输给开发者控制的安全后端，再由后端转交 DeepSeek API 实时处理；模型密钥不会保存在 App 中

开发者后端不把日记或聊天正文当作记录保存。上游模型服务按其自身条款处理请求，本政策不宣称该服务零保留。

四、信息共享

除以下情况外，我们不会主动与第三方共享您的个人信息：

• 您使用 AI 功能时，为生成回复、日记草稿或聊天总结而经开发者安全后端向 DeepSeek API 发送必要内容
• 您使用按住说话时，系统语音识别服务会处理本次语音以转成文字
• 获得您的明确同意
• 法律法规要求

五、数据安全

• 数据传输采用 TLS/SSL 加密
• 本地数据受 iOS App 沙盒保护
• 清空聊天记录后，会在本机保留 7 天用于恢复，超过期限后不可恢复
• 备份导出由您主动发起，导出后的文件由您自行管理

在线服务通过 Apple 的 DeviceCheck 和 App Attest 验证设备与本 App 安装实例的真实性，仅用于请求鉴权、防重放和防止滥用。

本机钥匙串保存 App Attest 密钥标识，私钥由设备安全硬件保护。开发者后端保存该安装密钥的公钥、证明收据、防重放计数器和短时挑战值。

设备验证数据不包含日记或聊天正文，也不会发送给 DeepSeek。模型所需内容按您授权的 AI 内容权限另行发送。

六、您的权利

• 可在 App 内删除或清空本地日记、聊天记录、长期记忆、打卡记录、跑步记录和备份导入后的内容
• 可在系统设置中撤销通知、相册、麦克风、语音识别和定位权限
• 可通过导出备份保存自己的数据，也可通过导入备份覆盖本机当前数据
• 如对数据处理有疑问，可通过联系邮箱向我们反馈

您可联系我们提出个人信息查阅、复制、更正或删除等请求。我们会按适用要求处理，必要时协调 AI 服务提供方；关闭 AI 权限不会撤回已经发送的内容。

提交个人信息权利请求

七、第三方服务

本应用使用 DeepSeek API 提供 AI 聊天、日记草稿和聊天总结能力。请求经开发者控制的 HTTPS 后端转发，其隐私政策请参阅该服务提供方的官方说明。我们会尽量只传输完成当前功能所需的内容；心情周报仅在本机计算。

模型服务的输入与输出按其开放平台条款处理。我们不承诺上游服务零保留，具体服务约定可通过下方官方 API 条款查阅。

AI 提供方开放平台服务条款

AI 内容权限

AI 请求仅在你明确同意后发送。可在「更多 → 隐私与安全 → AI 内容权限」关闭 AI，或分别控制心情、日记、长期记忆和个人资料的使用。这些附加内容默认关闭。本次消息、必要聊天记录及陪伴者设定用于生成回复；日记草稿和总结使用您选定的聊天内容。开启长期记忆权限后，跑步形成的文字摘要可能作为上下文发送；原始 GPS 路线坐标不自动附加到 AI 请求。关闭权限不撤回已发送的内容。应用锁与 AI 权限不会随备份迁移。

心跳 Plus

为核实订阅与计算额度，后端保存购买标识、订阅状态和用量，不保存日记或聊天正文。付款由 Apple 处理，我们不接收银行卡信息。

本设备的随机凭证保存在钥匙串中，不随日记备份导出。订阅和用量信息不会发送给 AI 提供方。心跳 Plus 已提供月付与年付自动续期订阅，购买与恢复需要联网验证 Apple 交易。删除 App 或本地记录不会自动取消订阅。

保存与删除说明

本地记录由您在 App 中管理；清空聊天后的 7 天恢复期不等于服务器保留期限。您导出的备份、分享到其他应用的内容，以及您自行使用的系统备份，由您和相应平台管理。卸载前请确认备份可用。

后端为设备验证、防滥用、订阅核验与额度计算保存必要状态。删除本地日记不会自动删除这些服务端状态；如需查阅、更正或删除，请通过下方权利请求邮箱联系。涉及仍有效的订阅、交易核验或依法需要保留的信息，我们会说明处理范围。上游 AI 的保留与处理以其开放平台条款为准，不承诺固定时限或零保留。

网站与支持邮件

本官网、技术支持及政策页面由 GitHub Pages 托管。网站没有登录、广告、访问分析 SDK、第三方字体请求或由我们设置的追踪 Cookie。访问时，GitHub 及其基础设施可能处理 IP 地址、浏览器信息、请求时间与访问路径等信息，参阅 GitHub 隐私声明。点击 App Store 或外部帮助链接后，由对应服务处理您的访问。

当您发来支持邮件，我们会接收您的邮箱地址及您主动提供的问题说明、设备信息或附件，用于回复、排查与处理隐私请求。请尽量提供脱敏信息，不要发送整份日记、备份、密码或支付凭证。您可通过同一邮箱提出邮件内容的更正或删除请求。

八、儿童隐私

本应用不面向 13 岁以下儿童，也不故意收集儿童信息。如家长发现未成年人向我们提供了个人信息，请联系我们予以删除。

九、联系我们

开发与支持联系人：卫智超。App Store 列示销售方为 Shanghai Qishan Cultural Communication Co., Ltd.。如对本隐私政策有疑问或需要行使个人信息权利，请联系以下邮箱：

281916057@qq.com

十、变更通知

我们可能适时更新本政策，更新后将在 App 内显著位置发布通知。建议您定期查阅本页面以了解最新内容。

相关约定见 服务条款。使用问题见 技术支持。