闪念-AI语音笔记(Idea-AI Voice Note)(以下简称"我们")尊重并保护您的隐私权。本隐私政策("本政策")说明我们在您通过 iOS、Android、Web 等各平台使用本服务时,如何收集、使用、存储和共享您的个人信息,以及您依法享有的相关权利。

请您在使用本服务前仔细阅读本政策。使用本服务即表示您已阅读并同意本政策。我们可能不时更新本政策,如发生重大变更将通过应用内通知或邮件提前告知您。

中文版本 (以中文版本为准 / Chinese version prevails)


1. 数据控制者

  • 开发者名称:北城(NorthCity)— 个人/个体经营者
  • 营业地址:中华人民共和国上海市
  • 隐私联系邮箱:506343891@qq.com
  • 数据保护负责人(DPO):暂未设立

2. 我们收集的个人信息

2.1 您主动提供的信息

  • 账户信息:邮箱地址、第三方登录信息(Apple ID、Google 账户等)。
  • 内容数据:您创建的文本笔记、语音录音及转写文本、待办事项和日程信息、提交进行 AI 分析或生成的文本内容。
    • iOS 平台:默认存储在您的设备本地,启用 iCloud 同步后存储在 iCloud 中。
    • Android 平台:默认存储在您的设备本地,启用云同步后存储在云端。
    • Web 平台:数据通过加密连接传输并存储在我们的服务器上。
  • 支付信息:我们不直接处理或存储支付卡信息。支付分别由相应平台处理:
    • Apple 平台:通过 Apple App Store 处理。
    • Android 平台:通过 Google Play 处理。
    • Web 平台:通过 Waffo Pancake(pancake.waffo.ai)处理,符合 PCI-DSS 标准。
  • 沟通记录:您发给客服的邮件和反馈。

2.2 我们自动收集的信息

  • 设备与网络:IP 地址、设备型号、操作系统版本、应用版本。
  • 使用行为:功能使用频率、页面访问、操作日志。
  • 诊断数据:崩溃日志和性能数据(通过各平台的崩溃报告系统收集,如 Apple 崩溃报告、Google Play 诊断信息)。
  • Web 平台:Cookie 和本地存储数据,用于维持登录状态和核心功能(详见第 5 条)。

以上数据不包含个人身份识别信息,仅用于改进产品体验和稳定性。

3. 我们如何使用您的个人信息

使用目的 法律依据
提供和维护服务 合同履行
AI 功能处理(语音转文字、智能整理等) 合同履行 / 用户同意
客户支持 合同履行 / 合法利益
服务通知(账单、安全、政策更新) 合法利益
产品优化与分析 合法利益
法律合规 法律义务

我们可能对数据进行汇总或去标识化处理,用于统计分析。此类数据无法识别至具体个人。

4. AI 功能与第三方服务

4.1 第三方 AI 服务提供商

为了提供智能整理、语音转文字、自动生成和分析功能,本服务集成了第三方 AI 服务。数据仅在您主动使用相关功能并明确同意时传输。

本应用可能使用以下 AI 服务提供商:

  • 豆包 AI(北京字节跳动科技有限公司)
  • OpenAI L.L.C. 的 GPT 服务
  • 通义千问(阿里云计算有限公司)

4.2 可能传输的数据类型

当您主动使用 AI 功能时,以下数据可能通过加密连接(HTTPS)传输至相关服务提供商:

  • 您主动输入的文本内容
  • 您录制的语音音频文件
  • 您的语音输入生成的转写文本
  • 您提交用于摘要、生成或分析的内容
  • 与当前任务相关的上下文文本

我们不会主动传输:

  • 您的通讯录
  • 您的位置信息
  • 您的相册内容(除非您明确选择)
  • 您的设备唯一标识符
  • 您的账户凭据
  • 与当前功能无关的其他个人信息

4.3 数据使用限制

通过 AI 功能传输的数据仅用于完成您主动发起的请求。我们明确声明:不会将用户数据用于广告投放、创建用户画像、出售或出租用户数据、用于营销目的,或用于训练第三方 AI 模型。

4.4 用户授权

在您首次使用 AI 功能前,应用将明确说明将发送哪些数据、哪些第三方公司将接收数据以及数据使用的具体目的。只有在您点击"同意"后才会发送相关数据。您可以选择不使用 AI 功能,或随时在设置中关闭 AI 功能。

5. Cookie 和追踪技术

移动端(iOS/Android):本应用不主动使用 Cookie 或第三方追踪技术。各平台的崩溃报告系统和推送通知服务可能收集匿名诊断信息,受相应平台隐私政策的约束。

Web 平台:本服务网站可能使用严格必要的 Cookie 和本地存储技术,用于维持登录状态和核心功能。我们不在网站上使用第三方追踪 Cookie。您可通过浏览器设置管理 Cookie 偏好。

类型 用途 可关闭
严格必要型 维持登录、核心功能
功能型 语言偏好、个性化设置

6. 个人信息的共享与披露

我们不出售您的个人信息。我们仅在以下情形共享您的信息:

  • 服务提供商:AI 模型提供商、云服务提供商(受保密协议约束)。
  • 支付处理商:Apple App Store、Google Play、Waffo Pancake(pancake.waffo.ai)等(仅限交易所需信息)。
  • 法律与监管要求:依法律、法院命令或主管机关合法请求。
  • 商业交易:在合并、收购等情形下,提前通知并确保保护义务延续。
  • 经您同意:在获得您明确事先同意的前提下,用于其他目的。

7. 数据安全措施

  • 传输加密:所有网络通信使用 TLS/HTTPS。
  • 存储安全:内容数据在各平台分别采用相应安全措施。Web 平台数据存储采用加密存储。
  • 访问控制:最小权限原则。
  • 定期安全审计与漏洞扫描。

如发生影响您权益的安全事件,我们将在发现后 72 小时内依法通知您。请妥善保管您的账户凭据,不得与他人共享。

8. 个人信息保留期限

数据类型 保留期限 到期处理
账户信息 有效期内;注销后 1 年 删除
平台交易记录 由各平台保留(Apple/Google/Waffo Pancake) 按平台政策处理
客服记录 2 年 安全删除
崩溃诊断日志 12 个月 匿名化
Web 服务器日志 6 个月 安全删除

9. 您的数据权利

如需行使以下权利,请联系我们,我们将在 30 个日历日内处理。

权利 说明
知情权了解我们收集及使用哪些数据
访问权获取您的个人信息副本
更正权纠正不准确或不完整的信息
删除权在特定条件下请求删除数据
限制处理权在特定情形下暂停数据处理
数据可携带权以机器可读格式获取您的数据
反对权反对基于合法利益或营销的处理
撤回同意权撤回基于同意的处理授权

如认为我们未妥善处理,您有权向所在地数据保护机构投诉。

10. 跨境数据传输

本服务使用的第三方 AI 服务提供商和云服务商可能位于中国、美国及其他国家/地区。跨境传输时,我们仅与承诺保护标准不低于本政策所述的数据处理者合作,并通过以下方式保障数据安全:

  • 签订数据处理协议,要求接收方采取适当安全措施。
  • 确保传输遵循适用法律要求(如必要情况下适用标准合同条款 SCC)。

11. 营销通信与退订

我们不会将您的个人信息用于营销目的。我们仅在必要时发送服务通知(如账单提醒、安全提醒、政策更新)。您无法退订此类必要服务通知。如未来提供营销通信,我们将事先征得您的明确同意,并提供简便的退订方式。

12. 未成年人保护

本服务面向年满 13 周岁(或您所在司法管辖区的相应年龄)及以上的用户。我们不会故意收集低于该年龄未成年人的信息。如您认为您的子女向我们提供了信息,请立即联系我们,我们将尽快删除。

13. 第三方链接与服务

本服务可能包含第三方链接或与第三方服务集成(如 Apple iCloud、Google 服务等)。本政策仅适用于我们直接收集的信息。我们不对第三方的数据实践负责,建议您在使用前查阅其政策。

14. 本政策的变更

如发生重大变更,我们将至少提前 15 天通过应用内通知或邮件告知您,并更新本页顶部的"最后更新"日期。生效日后继续使用即视为接受。

15. 联系我们


English Version


1. Data Controller

  • Developer: NorthCity — Individual/Sole Trader
  • Business Address: Shanghai, People's Republic of China
  • Privacy Contact Email: 506343891@qq.com
  • Data Protection Officer (DPO): Not applicable

2. Information We Collect

2.1 Information You Voluntarily Provide

  • Account Information: Email address, third-party login info (Apple ID, Google account, etc.).
  • Content Data: Text notes, voice recordings and their transcribed text, to-do items and schedule information, text submitted for AI analysis or generation.
    • iOS: Stored locally by default, or in iCloud if sync is enabled.
    • Android: Stored locally by default, or in cloud if sync is enabled.
    • Web: Data is transmitted via encrypted connection and stored on our servers.
  • Payment Information: We do not directly process or store payment card data. Payments are handled by the respective platform:
    • Apple platforms: Processed by Apple App Store.
    • Android platform: Processed by Google Play.
    • Web platform: Processed by Waffo Pancake (pancake.waffo.ai), PCI-DSS compliant.
  • Communication Records: Emails and feedback you send to support.

2.2 Information Collected Automatically

  • Device & Network: IP address, device model, OS version, app version.
  • Usage Behavior: Feature usage frequency, page visits, operation logs.
  • Diagnostic Data: Crash logs and performance data (collected via each platform's crash reporting system).
  • Web Platform: Cookies and local storage data for authentication and core functionality (see Section 5).

This data does not include personally identifiable information and is used only to improve product experience and stability.

3. How We Use Your Information

Purpose Legal Basis
Providing and maintaining the ServiceContract performance
AI feature processing (STT, smart organization, etc.)Contract performance / Consent
Customer supportContract performance / Legitimate interest
Service notificationsLegitimate interest
Product improvement & analyticsLegitimate interest
Legal complianceLegal obligation

We may aggregate or de-identify data for statistical analysis. Such data cannot be traced back to any identifiable individual.

4. AI Features & Third-Party Services

4.1 Third-Party AI Service Providers

To provide smart organization, speech-to-text, automatic generation, and analysis features, the Service integrates third-party AI services. Data is transmitted only when you actively use the relevant feature and explicitly consent.

The App may use the following AI service providers:

  • Doubao AI (Beijing ByteDance Technology Co., Ltd.)
  • GPT services (OpenAI L.L.C.)
  • Tongyi Qianwen (Alibaba Cloud Computing Co., Ltd.)

4.2 Types of Data Transmitted

When you actively use AI features, the following data may be transmitted via encrypted connections (HTTPS):

  • Text content you actively input
  • Voice audio files you record
  • Transcribed text generated from your voice input
  • Content submitted for summarization, generation, or analysis
  • Contextual text related to the current task

We do not proactively transmit:

  • Your contacts
  • Your location
  • Your photo library (unless explicitly selected)
  • Your device unique identifiers
  • Your account credentials
  • Other personal information unrelated to the current feature

4.3 Limits on Data Use

Data transmitted through AI features is used only to fulfill feature requests you actively initiate. We expressly state that we do not: use user data for advertising, create user profiles, sell or rent user data, use data for marketing, or use data to train third-party AI models.

4.4 User Authorization

Before first use of AI features, the App will clearly explain what data will be sent, which third parties will receive it, and its specific purpose. Data will be sent only after you consent. You may decline to use AI features or turn them off in Settings at any time.

5. Cookies & Tracking

Mobile Apps (iOS/Android): The App does not actively use cookies or third-party tracking technologies. Platform crash reporting and push notification services may collect anonymous diagnostic information, governed by the respective platform's privacy policy.

Web Platform: Our website may use strictly necessary cookies and local storage for authentication and core functionality. We do not use third-party tracking cookies on our website.

Type Purpose Can Be Disabled
Strictly Necessary Authentication, core functionality No
Functional Language preference, personalized settings Yes

6. Data Sharing & Disclosure

We do not sell your personal information. We share your information only in the following circumstances:

  • Service Providers: AI model providers, cloud service providers (bound by confidentiality agreements).
  • Payment Processors: Apple App Store, Google Play, Waffo Pancake (pancake.waffo.ai), etc. (transaction-necessary information only).
  • Legal Requirements: As required by law, court order, or competent authority.
  • Business Transfers: In the event of a merger or acquisition, with advance notice and continued protection obligations.
  • With Your Consent: For other purposes with your explicit prior consent.

7. Data Security

  • Transmission encryption: TLS/HTTPS for all network communications.
  • Storage: Content data is secured per platform standards. Web platform data is stored with encryption.
  • Access control: Principle of least privilege.
  • Regular security audits and vulnerability scanning.

In the event of a security incident affecting your rights, we will notify you within 72 hours as required by law. Please keep your account credentials secure and do not share them.

8. Data Retention

Data Type Retention Period Disposal
Account informationActive period; 1 year after deletionDeleted
Platform transaction recordsRetained by respective platform (Apple/Google/Waffo Pancake)Per platform policy
Support records2 yearsSecurely deleted
Crash diagnostic logs12 monthsAnonymized
Web server logs6 monthsSecurely deleted

9. Your Data Rights

To exercise any of the following rights, contact us. We will respond within 30 calendar days.

Right Description
Right to be informedKnow what data we collect and how we use it
Right of accessObtain a copy of your personal data
Right to rectificationCorrect inaccurate or incomplete data
Right to erasureRequest deletion under certain conditions
Right to restrict processingSuspend processing under certain circumstances
Right to data portabilityReceive your data in a machine-readable format
Right to objectObject to processing based on legitimate interest or marketing
Right to withdraw consentWithdraw consent-based processing authorization

If you believe we have not handled your data properly, you have the right to lodge a complaint with your local data protection authority.

10. International Data Transfers

The third-party AI service providers and cloud services used by this Service may be located in China, the United States, and other countries. When transferring data across borders, we work only with data processors that commit to protection standards no lower than those described in this policy and ensure transfers comply with applicable legal requirements (including Standard Contractual Clauses where required).

11. Marketing & Opt-Out

We do not use your personal information for marketing purposes. We send only service-necessary communications (e.g., billing reminders, security alerts, policy updates). You cannot opt out of these essential service notifications. If we offer marketing communications in the future, we will obtain your explicit consent and provide a simple opt-out mechanism.

12. Children's Privacy

The Service is intended for users aged 13 years (or the equivalent age in your jurisdiction) and above. We do not knowingly collect information from children under this age. If you believe your child has provided us with information, please contact us immediately and we will delete it promptly.

13. Third-Party Links & Services

The Service may contain third-party links or integrate with third-party services (e.g., Apple iCloud, Google services). This policy applies only to information we collect directly. We are not responsible for third-party data practices. We recommend reviewing their policies before use.

14. Policy Changes

If this Privacy Policy changes materially, we will notify you via in-app notice or email at least 15 days before the effective date and update the "Last Updated" date at the top. Continued use after the effective date constitutes acceptance.

15. Contact Us