隐私政策

最后更新：2026-09-22

欢迎使用 Inkling 一念（下称"本 App"）。本隐私政策说明我们收集哪些数据、如何使用它们、与哪些第三方共享，以及你作为用户享有的权利。 使用本 App 即表示你已阅读并理解本政策。

1. 我们收集的信息

1.1 你主动提供的内容

• 灵感文本：你在录入页面输入的文字，或从语音识别转换而来的文字。
• 语音数据：录音期间的音频流会被送到系统级语音识别服务（Apple SFSpeechRecognizer）转换为文字。转换完成后音频不留存本地，也不上传我方服务器。
• 账号信息：当前 MVP 版本使用占位登录，我们不收集真实手机号或邮箱。未来接入 Sign in with Apple 后，仅存放 Apple 匿名 ID 与你自愿填写的展示昵称。

1.2 自动收集的信息

• 设备用户 ID：本 App 首次启动时会在本地生成一个随机 UUID，用于服务端区分你和其他用户。这个 UUID 与你的真实身份无关，可以在"设置 → 注销账户"里删除并重新生成。
• 调用日志：每次 AI 分类或整理请求，我方服务端会记录调用时间、模型名、消耗的 token 数和估算成本，用于用量分析与容量规划。日志中不包含你的具体文本内容。
• 访问 IP：为防止刷量，服务端在限流窗口内暂存请求 IP。窗口过期（15 分钟或 1 小时）后自动清除。

2. 我们如何使用这些信息

• 提供核心功能：你的灵感文本会被送到大语言模型服务商，由模型进行主题聚类和长文重组，然后把结果返回给你。
• 服务运维：调用日志和用量统计用于监控服务健康、控制成本、阻止滥用。
• 不做：我们不会将你的灵感文本用于广告投放、用户画像、售卖给第三方数据经纪商，也不会用它训练我们自己的模型。

3. 数据共享与第三方服务

为了实现 AI 功能，我们把你的灵感文本发送到以下第三方服务：

• OpenAI（美国）：用于三类调用——(1) 把零散灵感聚类分组（classify）； (2) 把同一主题下的灵感整理成连贯段落（organize）；(3) 语音转文字后的同音字/专有名词纠错（transcript fix）。 OpenAI 的数据处理政策见 openai.com/enterprise-privacy。默认情况下 OpenAI 不会将 API 请求内容用于模型训练。App 内首次使用这些功能前会有单独的授权提示， 你可以随时在"设置 → AI 数据使用授权"里查看或撤回同意。

除上述必要的第三方服务外，我们不会将你的内容主动共享给其他任何方。（法律要求的情况除外，例如法院传票或执法机关合规请求。）

4. 数据存储位置

• 本地：你的灵感与作品原文由 SwiftData 存储在 App 沙盒内，仅本机可见。卸载 App 或点击"永久删除账户"会一并抹除。
• 服务端：设备 UUID、订阅状态、调用日志存放在 Turso（libsql）—— 位于美国 US East 2 区域的托管数据库。
• 模型侧：请求文本会短暂经过 OpenAI 服务处理，OpenAI 按其保留政策处置日志。

5. 数据保留时长

• 本地 SwiftData：直到你主动删除或卸载 App。
• 服务端 users 记录：账号存续期间。
• 服务端 api_calls 日志：默认 12 个月后归档；可根据需要延长或缩短。
• 限流 IP：15 分钟或 1 小时后自动清除。

6. 你的权利

• 查看：本地内容可以直接在 App 里查看；服务端保存的记录可以通过下方联系方式请求导出。
• 删除：在 App 内 "设置 → 注销账户" 可以一键清除本地和服务端账号数据。
• 撤回同意：你可以随时停止使用本 App。停止使用后我们不会再收集新的数据。
• 投诉：如果你认为我们的做法违反相关法律，可以联系下方邮箱或向所在地数据保护机构投诉。

7. 儿童隐私

本 App 不面向 13 岁以下儿童。如果我们发现意外收集了 13 岁以下用户的数据，会立即删除。

8. 政策更新

我们可能会不时更新本政策。重大变更时会在本页最上方更新日期，并在 App 内提示。继续使用本 App 视为接受更新后的政策。

9. 运营主体与联系我们

App 发布方：本 App 在 App Store 上由个人开发者账号发布（署名为开发者本人）。
后端服务与数据处理方：[待填：企业名称，如"某某科技有限公司"]。你上传给本 App 的所有内容在通过服务端时，由该企业主体运营和处理。

任何隐私相关的问题或请求，都可以通过邮件联系：
hello@inkling.app
（MVP 阶段的联系邮箱，正式上架时会替换为对应主体的邮箱。）