隐私政策
深圳市熵迭方舟科技有限公司（以下简称「我们」）是「熵忆」应用的运营者与个人信息处理者。本政策说明我们收集哪些信息、如何使用与存储、与谁共享，以及你拥有哪些权利。请在使用前仔细阅读，并特别留意第四节关于数据存储位置与跨境传输的说明。
一、我们收集的信息
账户信息：你注册时提供的邮箱；使用「通过 Apple 登录」时 Apple 返回的用户标识（你可选择不向我们共享真实邮箱）；使用微信登录或绑定微信时，微信经你授权返回的账号标识（OpenID/UnionID）、昵称与头像；使用「通过 Google 登录」时 Google 返回的账号标识与邮箱。若你主动绑定手机号，我们还会收集该手机号。
设备信息：所绑定戒指的型号、固件版本、电量与存储状态，用于展示设备状态与发送提醒；以及戒指的序列号（SN）与蓝牙 MAC 地址，在你连接戒指时上传至我们的服务器，用于将戒指与你的账户绑定、确认归属并防止被他人重复绑定。
录音与转录内容：你主动从戒指同步到手机的音频文件，以及由此生成的转录文本。
运行日志：应用在本地记录的运行与蓝牙连接日志，用于排查故障。日志默认只保存在你的设备上，除非你主动导出并发送给我们。
手机设备与网络信息：在你同意本政策后，为完成手机号验证、微信登录与支付并保障账号与交易安全，第五节所列的 MobTech SMSSDK、微信 Open SDK 与支付宝 SDK 会在对应功能触发时采集你手机的设备标识（如 Android ID、OAID）、设备 MAC 地址、网络状态信息（IP 地址、网络类型、运营商、Wi-Fi 状态与参数），并读取已安装应用列表（软件安装列表），用于判断微信、支付宝是否已安装以及识别高风险设备。各 SDK 的采集范围与目的详见第五节。
二、我们如何使用这些信息
上述信息仅用于创建与管理你的账户、连接与管理戒指、同步与播放录音、生成 AI 转录结果，以及在你请求时提供技术支持。
我们不会将你的个人信息用于广告投放或用户画像，也不会出售给任何第三方。
三、录音与转录的处理流程
录音首先保存在戒指的内置存储中。只有在你主动发起同步时，音频才会通过蓝牙传输到你的手机本地。
当你发起 AI 转录时，对应的音频文件会上传至我们的服务器与云存储，并提交给 AI 语音模型进行文本转录。
云备份默认关闭。只有当你在「我的 - 云空间」中开启自动备份，或手动选择上传某条录音时，录音才会被备份到云端。
分享链接：只有当你在转录结果页主动生成分享链接时，该条录音的转录文本与 AI 纪要才会通过链接公开，拿到链接的人无需登录即可查看，但无法获取音频。链接 7 天后自动失效，你也可以随时取消分享；注销账户后已生成的链接一并失效。生成链接前，转录文本与纪要会提交阿里云内容安全服务进行合规审核，未通过审核的内容无法生成链接。
桌面小组件：如果你在手机桌面添加了「待办」小组件，App 会把最近一条含待办事项的录音标题与待办内容保存在手机本地，供小组件显示，不会上传。小组件显示在桌面上，能看到你手机屏幕的人也能看到这些内容；在「我的 - 同步与转录」中开启「锁屏隐藏内容预览」后，手机锁屏时小组件不显示待办内容。退出登录后小组件不再显示待办，移除小组件即停止显示。
四、数据存储位置与跨境传输
我们的服务器、云存储与 AI 转录服务均位于中华人民共和国境内。录音文件与转录文本存储于阿里云对象存储（OSS）中国深圳地域；AI 转录由阿里云百炼（DashScope）平台的语音模型完成。
这意味着，如果你在中国大陆以外的国家或地区使用熵忆，你的账户信息、录音及转录文本将被传输至中国大陆，并在当地存储和处理，可能受中国法律及有权机关的管辖。
使用 AI 转录与云空间功能即表示你理解并同意上述跨境传输。如你不接受，可以不使用这两项功能——录音仍可保留在戒指与手机本地——或随时注销账户。
五、第三方服务
阿里云（阿里云计算有限公司）：为我们提供对象存储、AI 语音转录、内容安全审核与邮件推送（DirectMail）能力，会接触到你上传的音频文件、转录文本（包括你生成分享链接时提交审核的转录文本与纪要），以及用于接收注册与找回密码验证码的邮箱地址。
Apple：当你使用「通过 Apple 登录」时，Apple 会向我们返回一个用户标识；是否共享真实邮箱由你在授权时选择。
MobTech SMSSDK（上海掌之淘信息技术有限公司，MobTech 袤博科技）：仅在你绑定手机号需要接收短信验证码时初始化并使用。我们会向其提供你的手机号；其 SDK 会采集系统运行信息（设备型号、厂商、系统版本、屏幕分辨率）、设备标识信息（OAID 等）、网络状态信息（IP 地址、运营商、Wi-Fi 信息与 MAC 地址、基站信息、SSID/BSSID）以及已安装应用列表，用于生成脱敏的设备唯一标识、优化网络链路、识别高风险设备和防止短信盗刷。其隐私政策：https://policy.zztfly.com/sdk/sms/privacy
微信 Open SDK（深圳市腾讯计算机系统有限公司）：在你同意本政策后初始化，仅在你使用微信登录、绑定微信或选择微信支付时调用。安卓端 SDK 会读取已安装应用信息以验证微信是否已安装；微信登录时经你授权向我们返回你的微信账号标识（OpenID/UnionID）、昵称与头像；iOS 端为与微信 App 传递数据会使用剪切板并收集设备型号。其个人信息处理规则：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
Google：仅在你使用「通过 Google 登录」时调用，Google 会向我们返回你的账号标识与邮箱。
微信支付（财付通支付科技有限公司提供支付服务）：仅在你购买时长加油包且选择微信支付时（安卓端），经微信 Open SDK 调起。SDK 会向微信传输本次支付的订单标识并返回支付结果，过程中会读取已安装应用信息以验证微信是否已安装；支付账户与交易信息由财付通按其隐私政策处理：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
支付宝 SDK（App 支付宝客户端 SDK，支付宝（杭州）数字服务技术有限公司）：仅在你购买时长加油包且选择支付宝时（安卓端）调用，用于发起支付并返回支付结果。SDK 会读取已安装应用信息以判断支付宝是否已安装，并采集设备标识（Android ID、OAID）、基本设备信息（设备型号与品牌、操作系统、系统设置与属性、屏幕密度、传感器列表）以及网络信息（IP 地址、网络类型、运营商、Wi-Fi 状态与参数、MAC 地址），用于保障账户与资金安全、履行反洗钱等法定义务和优化网络链路。其隐私说明：https://opendocs.alipay.com/common/02kiq3
六、权限说明
蓝牙：用于发现、连接戒指并同步录音文件，是本应用核心功能所必需。
本地网络：用于在同一网络下发现并连接设备服务。
通知：用于在戒指存储将满、电量过低，或同步、转录完成时提醒你。
网络连接与 WLAN 状态：用于访问网络并判断网络连接与 Wi-Fi 状态，供上述支付与短信验证码 SDK 优化网络链路、识别高风险设备（涉及读取 Wi-Fi 参数与 MAC 地址）。
位置（仅 Android 11 及更低版本）：这些系统版本下扫描蓝牙设备必须持有位置权限，我们仅用它发现附近的戒指，不获取也不上传你的地理位置。Android 12 及以上不再申请此权限。
开机自启（仅 Android）：用于在手机重启后恢复与戒指的后台连接，以便继续同步录音，不用于其他用途。
保持唤醒（仅 Android）：用于桌面小组件在后台刷新显示内容时短暂保持处理器运行（由系统任务调度组件 WorkManager 使用），以便刷新完成，不用于其他用途。
你可随时在系统设置中关闭以上任一权限，关闭后对应功能将不可用。本应用不会请求麦克风或摄像头权限——录音由戒指硬件完成，不使用手机麦克风。
七、数据保留与删除
账户信息在你的账户存续期间保留。你删除的录音会先进入回收站并保留 30 天，期间可以恢复；30 天后将被永久删除。
注销账户后，我们将按适用法律的要求删除或匿名化与该账户关联的个人信息，法律要求我们留存的记录除外。
八、你的权利
你有权访问、更正和删除你的录音与转录内容，也可随时在「我的 - 账户与安全」中注销账户。
如果你所在地区的法律（如欧盟《通用数据保护条例》或加利福尼亚州相关法律）赋予你数据可携带、限制处理、反对处理或撤回同意等额外权利，你可通过 support@shangdiefangzhou.com 向我们提出，我们将在 30 日内答复。
九、未成年人保护
本服务不面向 14 周岁以下未成年人。若你未满 14 周岁，请在监护人陪同下阅读本政策，并在取得监护人同意后再使用本服务；监护人可随时联系我们查阅、更正或删除该未成年人的个人信息。我们不会有意收集不满 14 周岁未成年人的个人信息，一经发现将及时删除。我们不向未成年人推送营销类内容。
十、信息安全
我们通过访问控制、身份鉴权与传输加密等措施保护你的信息。但请理解，互联网环境下没有任何措施能保证绝对安全。
如发生个人信息泄露等安全事件，我们将按法律要求及时告知你事件情况以及我们已采取的处置措施。
十一、政策变更与联系我们
我们可能不时更新本政策。如有重大变更，我们将在应用内以显著方式提示你；本政策的最新版本始终可在应用内查看。
如对本政策有任何疑问、意见或投诉，可发送邮件至 support@shangdiefangzhou.com。