结绳记
隐私政策
“结绳记”由云谕人工智能科技（上海）有限公司（以下简称“我们”）运营。我们尊重并保护您的个人信息和隐私权益，并依照适用的法律法规处理相关信息。
一、信息处理原则
我们遵循合法、正当、必要和诚信原则，仅在明确、合理的目的范围内处理个人信息，并采取与处理活动相适应的保护措施。
二、信息的收集与使用
账号与身份验证信息：当您注册或登录账号时，我们处理用户名、经加密存储的密码；当您使用手机号登录或自动注册时，我们处理手机号码、短信验证码及验证结果，用于创建账号、完成身份验证和保障账号安全。
个人资料：当您主动填写或修改资料时，我们处理昵称、头像、邮箱、性别、生日和座右铭，用于展示和维护您的个人资料。除完成相应功能所必需的信息外，其他资料均由您自主决定是否提供。
日程与生活记录：为提供待办、打卡、纪念日、倒计时、短笔记、提醒、桌面小组件和同步功能，我们处理您主动创建的标题、描述、日期、时间、重复规则、颜色、分类、地点等内容。免费用户的事项数据优先保存在设备本地；当您使用需要云端保存或同步的功能时，相应数据会通过加密网络连接传输至结绳记服务器。
图片信息：只有在您主动选择头像或功能所需图片时，应用才会调用系统图片选择器并处理您选中的图片，不会在后台读取整个相册。
语音识别信息：仅当您主动使用语音识别录入时，我们处理本次录音、转写文本及形成的待确认事项草稿。录音会发送至云端完成语音转写和事项结构化，原始录音不作长期保存，只有您确认后草稿才会写入事项。
会员与交易信息：当您主动购买、订阅或管理会员时，我们处理套餐、金额、支付平台、订单号、商品标识、交易状态、会员有效期及必要的支付回执校验结果。银行卡号、支付密码等支付账户敏感信息由相应支付平台处理，结绳记不会取得或保存。
设备与日志信息：为保障网络通信、账号安全、统计应用运行情况和排查故障，我们及本政策列明的统计服务可能处理设备类型、设备品牌及型号、操作系统类型及版本、应用版本、网络类型及状态、IP 地址、请求时间、接口结果，以及必要的启动、会话、功能使用和错误日志。设备标识信息的具体范围和用途见本政策第四部分。
对于需要您主动开启的功能，我们会在合理的时机说明处理目的并征得必要授权。如处理目的发生实质变化，我们将依法向您告知。
三、设备权限
Android：联网和网络状态权限用于登录、同步、语音上传、创建订单、支付结果查询和检查更新；Wi-Fi 状态权限由支付宝官方 SDK 用于判断支付网络环境；麦克风权限仅在您主动使用语音录入后申请；通知、前台服务、唤醒锁和开机广播权限用于用户启用的进行中打卡提示及桌面小组件刷新。应用仅查询支付宝这一指定客户端是否安装，不读取完整应用列表。
iOS：麦克风权限仅在您主动使用语音录入时申请；相机或相册能力仅在您主动拍摄或选择头像、事项图片时使用；Apple StoreKit 由系统提供，不需要额外支付权限。我们不会在后台录音、拍照或读取整个相册。
HarmonyOS：联网和网络信息权限用于接口通信与支付结果确认；麦克风权限仅在您主动录音时按使用场景申请；振动权限用于必要的触觉反馈，不读取个人信息。录音文件只写入应用缓存目录，取消或处理完成后删除。
您可以在系统设置中管理或撤回可授权权限。关闭某项权限只会影响对应功能，不影响其他功能的正常使用。
四、统计分析服务
在您同意本政策后，我们会启用友盟移动统计 SDK（U-App），用于统计新增与活跃情况、设备与版本分布、分发渠道和功能使用情况，并据此分析应用运行质量、维护和改进服务。我们不会在您同意本政策前初始化该 SDK，也不会将其用于个性化广告投放。
- SDK名称：友盟移动统计 SDK（U-App）
- 开发者：友盟同欣（北京）科技有限公司
- 使用目的：进行设备统计去重、新增与活跃分析、版本与分发渠道分析、功能使用统计、运行质量分析和服务改进。
- 处理方式：在您同意本政策后，由 SDK 通过自动化方式采集并处理；在您同意前不初始化、不采集。
- 收集信息范围：设备标识信息，包括 GAID（Google Advertising ID，Google 广告标识符）、Android ID（AndroidID）、OAID；设备品牌及型号、操作系统版本等设备信息；应用版本、分发渠道、应用启动、会话及功能使用信息；网络类型、网络状态和 IP 地址。上述信息仅用于统计分析、设备去重和服务改进，不用于识别您的真实身份或进行个性化广告投放。
- SDK隐私政策链接：友盟隐私政策
五、支付服务与第三方 SDK
当 Android 用户主动选择支付宝完成会员购买或订阅时，我们会调用以下 SDK。未进入支付流程时，我们不会主动调用该 SDK 发起支付。
- SDK名称：APP支付客户端SDK
- 开发者：支付宝(杭州)信息技术有限公司
- 使用目的：为 Android 用户提供支付宝支付服务，完成会员订单支付并返回支付结果。
- 收集信息范围：设备标识信息、设备软硬件信息、网络信息，以及完成支付所必需的订单信息和交易状态信息。
- SDK隐私政策链接：支付宝 App 支付客户端 SDK 隐私政策
阿里云短信服务：当您使用手机验证码功能时，我们会向阿里云短信服务传输手机号码及短信模板所需参数，用于发送登录或验证短信。具体处理规则可查阅阿里云服务条款页面。
阿里云百炼服务：仅在您主动使用语音识别录入时，我们会传输本次录音及完成转写、事项结构化所需的信息，用于生成由您确认的事项草稿。请勿在录音中提供与事项无关的身份证号、银行卡号、密码等敏感信息。
Apple StoreKit：iOS 版本使用 Apple 提供的 StoreKit 完成数字会员购买。进入会员页面时系统可能查询商品标识、价格和可售状态，只有在您确认协议并点击购买后才发起交易。具体规则可查阅Apple 隐私政策。
六、自启动和关联启动说明
桌面小组件的自启动场景：Android 版本提供桌面小组件功能。为保证设备重启、系统时间变化等情况下组件能够恢复显示和刷新，Android 系统可能在设备启动完成（BOOT_COMPLETED）时调用由 AndroidX WorkManager 提供的后台调度组件，检查并恢复与桌面小组件有关的刷新任务；没有相关任务时不会执行组件数据刷新。该过程不会主动打开结绳记主界面，不会启动其他应用，仅用于恢复用户已经使用的桌面小组件及其刷新任务，也不会因此额外收集与该功能无关的个人信息。您可以不添加或移除桌面小组件，不影响结绳记主要功能的正常使用。
关联启动场景：当 Android 用户主动选择支付宝完成会员购买或订阅时，结绳记会根据用户操作调用支付宝客户端完成支付；当用户主动选择检查更新并下载新版时，结绳记会根据用户操作打开系统浏览器。上述行为均由用户主动触发，具有明确的支付或下载场景。除上述必要场景外，我们不会在未经用户同意的情况下关联启动其他应用。
七、信息的对外提供
为实现统计分析、短信验证、语音识别和支付等必要服务能力，我们可能委托本政策列明的服务提供方在明确的目的和范围内处理相关信息，并对其处理目的、范围和保护措施进行必要约束。
我们不会出售您的个人信息。除实现本政策所述功能所必需、获得您的单独同意、依法履行义务或保护重大合法权益外，我们不会向其他第三方提供您的个人信息。
八、信息的存储与安全
我们仅在实现处理目的所需期限内保存个人信息，保存期限届满后将删除或匿名化处理；法律法规对交易记录、日志等另有保存要求的，从其规定。当前服务原则上在中华人民共和国境内处理个人信息；如未来发生个人信息出境，我们将依法履行相应程序。
我们采取访问控制、传输加密、密码哈希存储和频率限制等合理的管理与技术措施，降低信息遭受未经授权访问、泄露、篡改或丢失的风险。
九、您的权利
您依法享有查阅、复制、更正、补充、删除个人信息，以及管理或撤回授权、注销账号等权利。您可通过应用内提供的方式或本政策公布的联系方式提出请求，我们将在核验身份后依法处理。撤回同意不影响撤回前基于同意已进行的信息处理。
您可在个人中心申请注销账号。申请提交后账号立即失效，并保留七日撤销期；撤销期结束后，我们将清除账号资料及云端个人数据，但法律法规要求继续保存的交易记录除外。
十、未成年人保护
我们重视未成年人个人信息保护。本应用不以不满十四周岁的未成年人为主要服务对象。若您未满十四周岁，请在父母或其他监护人阅读并同意本政策后使用服务。若我们发现未经监护人同意处理了儿童个人信息，将依法尽快删除。
十一、政策更新与联系我们
我们可能根据服务变化或法律法规要求更新本政策。对于个人信息处理目的、方式、范围等重大变更，我们将在生效前通过应用内提示等合理方式向您告知。
如您对本政策、个人信息处理或账号注销有疑问、建议或投诉，可通过应用内“联系客服”与我们联系，发送邮件至 holyedict@gmail.com，或访问 tie.aizero.cn。
© 云谕人工智能科技（上海）有限公司