# 隐私政策

**版本号：V1.1**
**发布日期：2025年2月14日**
**生效日期：2025年2月14日**

---

欢迎您使用「MindFlow」软件及相关服务（以下简称"本服务"），本服务是由 厦门市协开米尔信息技术有限公司（以下简称"我们"）所有和负责运营。

我们深知个人信息对您而言的重要性，也感谢您对我们的信任。我们将通过本《隐私政策》（以下简称"本政策"）向您说明我们会如何收集、使用及处理您的个人信息，并说明您享有的权利。

---

## 重要提示

**在您使用本服务前，请您务必认真阅读并充分理解本政策，特别是以加粗形式标注的条款。如您不同意本政策的任何内容，您应立即停止使用本服务。当您点击"同意"或继续使用本服务，即表示您已充分理解并同意本政策。**

本政策要点如下：

1. 为便于您了解您在使用我们的服务时，我们需要处理的信息类型与用途，我们将结合具体服务向您逐一说明。

2. 为了向您提供服务所需，我们会按照合法、正当、必要、诚信的原则处理您的信息。

3. **麦克风、相册等敏感权限均不会默认开启，只有经过您的明示授权才会在实现特定功能或服务时使用，您也可以撤回授权。**

4. 如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性，并向您充分说明。

5. 您可以通过本政策介绍的方式访问和管理您的信息、设置隐私功能、注销账户或进行投诉举报。

---

## 目录

- [一、我们如何收集信息](#一我们如何收集信息)
- [二、我们如何使用信息](#二我们如何使用信息)
- [三、我们如何共享、转让、公开披露信息](#三我们如何共享转让公开披露信息)
- [四、我们如何存储和保护信息](#四我们如何存储和保护信息)
- [五、我们如何使用设备权限](#五我们如何使用设备权限)
- [六、您的权利](#六您的权利)
- [七、未成年人保护](#七未成年人保护)
- [八、本政策的更新](#八本政策的更新)
- [九、如何联系我们](#九如何联系我们)

---

## 一、我们如何收集信息

### 1. 您主动提供的信息

#### （1）注册、登录

当您注册、登录「MindFlow」及相关服务时：

- **手机号注册**：我们将收集您的**手机号码**以及短信验证码。手机号码是履行国家法律法规关于网络实名制要求的必要信息，如果您拒绝提供，我们可能无法为您注册账号并提供本服务。

- **Apple ID 登录**：经您授权同意，我们将收集您的 Apple ID 和用户编号，用于与「MindFlow」账号进行绑定。

#### （2）录音与语音转写

**a. 录音功能**

当您使用录音功能时，我们会申请访问您的**麦克风权限**，并在获得您的授权后收集您录制的**音频内容**。

**b. 语音转写**

为向您提供语音转写服务，我们需要将您录制的音频上传至云端，并委托第三方服务（语音识别服务提供商）进行转写。

**c. 音频云存储**

为实现音频的多设备同步和回听功能，我们会将您的音频文件存储在云端服务器。您可以随时在应用内删除已上传的音频文件。

#### （3）图片上传与存储

当您在笔记中添加图片时，我们会申请访问您的**相册权限**或**相机权限**，并在获得您的授权后收集您选择或拍摄的**图片内容**。为实现图片的云端存储和多设备同步，我们会将您的图片上传至云端服务器。

#### （4）AI笔记整理

为向您提供 AI 整理服务，我们需要将转写后的文本发送至大模型服务，生成结构化笔记。我们会收集您的：

- 转写后的文本内容
- 您对输出内容的反馈信息（如点赞、点踩、编辑等）

#### （5）笔记存储与同步

为实现多设备同步、检索与历史管理功能，我们会将以下信息存储在云端数据库：

- 转写文本
- AI 整理后的笔记内容
- 笔记标签、时间戳等元数据
- 您上传的音频文件
- 您上传的图片文件

### 2. 我们自动收集的信息

在您使用本服务过程中，为保障服务的安全稳定运行，我们可能会自动收集以下信息：

#### （1）设备信息

- 设备型号、操作系统版本
- 设备唯一标识符（如 IDFV）
- 设备屏幕分辨率

#### （2）日志信息

- 访问时间
- 应用崩溃日志
- 功能使用记录

#### （3）网络信息

- 网络类型（WiFi/蜂窝网络）
- IP 地址（用于确定大致地理位置以优化服务）

---

## 二、我们如何使用信息

我们会将收集的信息用于以下目的：

### 1. 提供核心服务

- 为您提供录音、语音转写、AI 笔记整理服务
- 实现笔记的云端存储、多设备同步、检索功能
- 验证您的身份，保障账号安全

### 2. 改进和优化服务

- 分析服务使用情况，改进产品功能
- 修复程序错误，提升服务稳定性
- **默认不将您的输入输出内容用于模型训练和优化；如确需用于训练和优化，我们将另行向您明示并征得您的单独同意，并仅在经安全加密技术处理、去标识化且无法重新识别特定个人的前提下进行**

### 3. 安全保障

- 预防、发现、调查欺诈、危害安全、非法或违反协议的行为
- 保护您、其他用户或公众的人身财产安全

### 4. 法律合规

- 遵守适用的法律法规
- 配合政府监管、司法机关的要求

---

## 三、我们如何共享、转让、公开披露信息

### 1. 共享

我们不会主动与第三方共享您的个人信息，但以下情况除外：

#### （1）为提供服务所必需的共享

为向您提供语音转写与 AI 整理服务，我们的服务器会将必要的信息委托第三方技术服务进行处理：

| 服务类型 | 共享信息类型 | 共享目的 | 数据保留期限 |
|---------|-------------|---------|-------------|
| 语音识别服务 | 音频文件 | 语音转写 | 处理完成后立即删除 |
| 大模型服务 | 转写文本 | AI笔记整理 | 处理完成后立即删除 |
| 云存储服务 | 笔记内容、音频文件、图片文件 | 数据存储与云同步 | 随账号保留，用户可随时删除 |

**说明：上述服务均通过我们的服务器进行调用，您的数据不会直接从您的设备发送给第三方。我们会要求第三方服务提供商严格遵守保密义务，采取必要的安全措施保护您的信息，且仅在实现服务目的所必需的范围内处理您的信息。**

#### （2）获得您明确同意的共享

在获得您的明确同意后，我们会在您授权同意的范围内与第三方共享您的信息。

#### （3）法定情形下的共享

根据法律法规或政府主管部门的强制性要求。

### 2. 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

- 事先获得您的明确同意
- 在涉及合并、收购、资产转让或类似交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束

### 3. 公开披露

我们仅会在以下情况下公开披露您的个人信息：

- 获得您的明确同意
- 根据法律法规或强制性的行政、司法要求

---

## 四、我们如何存储和保护信息

### 1. 存储地点

我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。

### 2. 存储期限

我们仅在实现本政策所述目的所必需的最短期限内保存您的个人信息：

| 信息类型 | 保存期限 |
|---------|---------|
| 账号信息 | 账号有效期内及注销后法定保留期 |
| 音频文件 | 随账号长期保存，支持云同步与回听，用户可随时删除 |
| 图片文件 | 随账号长期保存，支持云同步，用户可随时删除 |
| 转写文本/笔记内容 | 随账号长期保存，用户可随时删除 |
| 日志信息 | 最长 90 天 |

**说明：** 您可以在应用内随时删除您的音频、图片和笔记内容。当您删除相关内容后，我们会在合理期限内从服务器中删除对应数据，但法律法规另有规定的除外。

### 3. 安全保护措施

我们已采取符合业界标准的安全保护措施，包括但不限于：

- **传输加密**：使用 TLS/SSL 加密技术保护数据传输安全
- **存储加密**：对存储的敏感数据进行加密处理
- **访问控制**：采用最小权限原则，严格限制数据访问
- **安全审计**：定期进行安全评估和审计
- **日志脱敏**：严禁将笔记正文、转写全文写入日志

### 4. 安全事件处理

如发生个人信息安全事件，我们将：

- 及时向您告知安全事件的基本情况和可能的影响
- 告知我们已采取或将要采取的处置措施
- 向您提供防范和降低风险的建议
- 按照监管部门要求上报安全事件

---

## 五、我们如何使用设备权限

为了向您提供服务，「MindFlow」可能需要申请以下设备权限：

| 权限名称 | 使用目的 | 是否可关闭 |
|---------|---------|-----------|
| **麦克风** | 录制音频 | 是（关闭后无法使用录音功能） |
| **相机** | 拍摄图片添加到笔记 | 是（关闭后无法拍照，但可从相册选择） |
| **相册/照片** | 选择图片添加到笔记、保存导出内容 | 是（关闭后无法添加图片） |
| **网络访问** | 语音转写、AI整理、数据云同步 | 否（核心功能必需） |
| **通知** | 推送服务通知 | 是 |

**说明：**

- 上述权限均不会默认开启，仅在您主动使用相关功能时申请
- 您可以在系统设置中随时关闭已授权的权限
- 关闭权限可能导致相关功能无法使用，但不影响其他功能

---

## 六、您的权利

根据相关法律法规，您对您的个人信息享有以下权利：

### 1. 查阅和复制

您可以在应用内查看您的笔记内容、账号信息等。

### 2. 更正和补充

如您发现我们处理的您的个人信息有错误，您可以要求我们更正。

### 3. 删除

在以下情形中，您可以要求我们删除您的个人信息：

- 处理目的已实现、无法实现或者为实现处理目的不再必要
- 我们停止提供服务，或者保存期限已届满
- 您撤回同意
- 我们违反法律法规或与您的约定处理个人信息

**删除方式：**
- 删除单条笔记：在笔记列表中滑动删除
- 删除全部数据：设置 > 账号管理 > 注销账号

### 4. 撤回同意

您可以通过以下方式撤回您之前给予的同意：

- 关闭设备权限（如麦克风）
- 注销账号

**请注意，撤回同意不影响撤回前基于您的授权而开展的个人信息处理。**

### 5. 注销账号

您可以通过 设置 > 账号管理 > 注销账号 申请注销您的账号。

**账号注销后：**
- 我们将删除或匿名化处理您的个人信息
- 您的笔记数据将被永久删除且无法恢复
- 部分信息可能因法律要求保留一定期限

### 6. 导出数据

您可以在 设置 > 数据管理 中导出您的笔记数据。

---

## 七、未成年人保护

1. 我们非常重视对未成年人个人信息的保护。如您为未成年人，建议请您的父母或监护人阅读本政策，并在征得父母或监护人同意的前提下使用本服务或向我们提供您的信息。

2. 如您的监护人不同意您按照本政策使用服务或提供信息，请您立即终止使用服务并及时通知我们。

3. **特别提示：14周岁以下的儿童在使用本服务前，应确保已取得其监护人的同意。**

---

## 八、本政策的更新

我们可能会适时对本政策进行修订。当本政策发生重大变更时，我们将通过以下方式通知您：

- 应用内弹窗提示
- 推送通知
- 在应用内发布公告

**更新内容将在通知指定日期开始生效。如您在本政策更新生效后继续使用本服务，即表示您已接受更新后的政策。如您不同意更新后的内容，您有权停止使用本服务。**

---

## 九、如何联系我们

如您对本政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们：

- **电子邮箱**：mindflow-support@dotlineplan.com
- **应用内反馈**：设置 > 帮助与反馈

我们将在收到您的请求并验证您的身份后，尽快予以答复。一般情况下，我们会在 **15个工作日内** 作出答复。

---

*本政策最终解释权归 厦门市协开米尔信息技术有限公司 所有。*