大人日记 隐私政策
生效日期：2026年10月21日
运营方：Cui Feng 联系邮箱：cuifengwl@gmail.com
我们写这份说明，是想用大白话讲清楚：你的日记去了哪里、谁会看到、你能怎么删。
1. 录音
- 录音只在你的手机上用苹果的本机语音识别转成文字，录音本身不会上传到我们或任何第三方。
- 如果你的手机不支持所选语言的本机识别，App 不会改用联网识别，只会提示你改为打字记录。
2. 日记文字
- 你的日记保存在你的手机上。
- 只有在你使用 AI 功能时，才会把文字发出去：
- AI 整理成文：发送当条日记的文字；
- 生成周报：发送本周的日记文字。
- 这些文字会先经过第三方中转服务 gptsapi，再交给 OpenAI 的模型处理，结果返回到你的手机。
- 我们的服务器不保存日记正文，只用于本次整理和周报，日志里也不记录正文。
- AI 服务商为防滥用可能临时保留：gptsapi 在出错时，错误日志里可能留下正文片段，一般不超过 30 天；OpenAI 为防滥用最多保留约 30 天。OpenAI 公开说明默认不把 API 数据用于训练模型。这些服务商如何处理数据，以它们各自的政策为准。
- 我们自己不会用你的日记训练模型。
- 你可以选择「先不同意，只在本机记录」。这样 App 不会发送任何日记文字，录音和保存照常可用，只是不能用 AI 整理和周报。
3. 我们收集的其他信息
- 匿名使用记录：为了知道产品好不好用，我们会记录几个关键步骤第一次发生的时间（例如完成同意、第一次录音成功、第一次打开周报）。这些记录只关联一个随机生成的匿名编号。这个编号存在手机的钥匙串里，删除 App 后仍会保留，重装后还是同一个。记录不包含任何日记内容或录音，也不包含你的姓名、邮箱、设备号。
- 防滥用与额度：为了控制免费额度、防止被刷，我们会使用苹果提供的 DeviceCheck 和 App Attest，并按匿名编号统计使用次数和每周的 AI 用量（token 数）。用量统计保留 60 天；额度计数在 7 天内自动过期。苹果不会把你的设备号提供给我们。
- IP 地址：为了防止短时间内大量请求，我们的服务器会按 IP 地址计数。这个计数只保留一分钟左右，过后自动清除，不和匿名编号或日记关联。另外，gptsapi 会按它自己的政策保留请求的 IP 等元数据 90–180 天。
- 存放位置：匿名使用记录、用量统计和额度计数存放在 Cloudflare D1 数据库（Cloudflare 提供的云数据库）上，日记正文和录音不会存到那里。
- 服务器：App 的服务端运行在 Cloudflare Workers 上，只负责转发 AI 请求和计数，不保存日记正文。本政策网页托管在 Cloudflare Pages 上。
- 订阅：如果你订阅，购买由 Apple 处理。我们只会收到苹果提供的交易编号，用来确认你的订阅状态，拿不到你的银行卡或 Apple ID 信息。
- 我们不使用广告追踪，不把数据卖给任何人。
4. 境外接收方
使用 AI 功能和统计额度时，你的数据会传到你所在国家或地区以外的下列服务商。仅在你同意 AI 处理后、每次使用 AI 功能时，通过加密网络（HTTPS）实时发送：
| 接收方 |
所在国家/地区 |
发送的内容 |
用途 |
保留 |
| gptsapi（Hassium Limited） |
中国香港 |
当条日记或本周日记的文字；请求的 IP 等元数据 |
把请求转给 OpenAI |
正文不落库，错误日志片段一般 ≤30 天；元数据 90–180 天 |
| OpenAI |
美国 |
同上的日记文字 |
AI 整理与周报 |
防滥用最多约 30 天，默认不用于训练 |
| Cloudflare |
美国（全球节点处理） |
请求本身（不记录正文）、IP；匿名编号、使用次数、AI 用量、关键步骤时间（存于 Cloudflare D1） |
服务端、额度与使用统计、政策网页 |
IP 计数约一分钟；用量 60 天，额度计数 7 天内过期 |
各国家和地区的个人信息保护制度不尽相同：美国没有统一的联邦隐私法，由各州法律和行业规则约束；中国香港适用《个人资料（私隐）条例》。上述服务商都在各自的隐私政策中公开了数据保护措施（加密传输、访问控制、有限期保留）。如果你不希望数据传到境外，可以不同意 AI 处理，只在本机记录。
5. 删除
- 你可以在 App 里随时删除任意一条日记，或清空全部日记。日记存在手机上，删除后就从手机上消失。
- 删除 App 会同时删除手机上的日记，目前没有云端备份，请谨慎操作。
- 如需删除我们服务器上的匿名使用记录和用量统计，可以在「设置 › 隐私与数据」里点「通过邮件申请删除使用统计」，App 会打开邮件并自动带上你的匿名编号；也可以直接写信到 cuifengwl@gmail.com 并附上「设置」里显示的匿名编号。我们会在收到邮件后 30 天内处理并回信。手机里的日记不受影响。
- 额度计数不在删除范围内，它会在 7 天内自动过期。
- 已发给 AI 服务商、被其临时保留的数据，会在其保留期满后删除，我们无法提前替你删除。
6. 撤回同意
你可以在「设置」里撤回对 AI 处理的同意。撤回后 App 不再发送任何日记文字。
7. 未成年人
本 App 不面向 13 岁以下儿童。
8. 变更
如果我们更换处理文字的服务商，或者改变数据的处理方式，会更新本政策，并在 App 里请你重新同意；你同意之前，文字不会发给新的服务商。
9. 数据保护负责人与联系我们
数据保护负责人：Cui Feng
联系邮箱：cuifengwl@gmail.com
关于你的数据的任何问题、查询或删除请求，都可以写信到这个邮箱。