日程、账目、昵称和头像默认保存在设备上。
Privacy Policy
隐私政策
我们用清楚、具体的方式说明哪些数据留在设备上，联网 AI 和可选使用数据分析会发送什么，以及你可以如何管理它们。
在线 AI 默认关闭，由你主动开启和发起使用。
图片识别在设备端完成，只可能发送识别出的必要文字。
不接入广告 SDK，不出售个人信息，不做跨 App 追踪。
01适用范围与运营者
本政策适用于“记一下（JotIt）”iOS App 及其官方隐私政策与支持网站。产品运营者为上海祁杉文化传播有限公司，App 备案号为沪ICP备2026044636号-1A。
记一下用于管理日程、待办和记账信息，并提供可选的智能解析与问答功能。我们遵循目的明确、最小必要、公开透明和保障安全的原则处理信息。
02我们处理的信息
| 使用场景 | 涉及的信息 | 处理目的 | 处理方式 |
|---|---|---|---|
| 日程与提醒 | 标题、时间、备注、重复规则和提醒设置 | 创建、展示、搜索和触发提醒 | 设备本地处理与存储 |
| 记账与统计 | 金额、分类、时间和备注 | 记录、查询和生成本地统计 | 设备本地处理与存储 |
| 个人资料 | 你设置的昵称和头像 | 在 App 内展示个人资料 | 设备本地处理与存储 |
| 语音与图片输入 | 语音转写文本、图片中识别出的文字 | 生成待确认的日程、账目或查询内容 | 语音和图片识别由系统或设备端完成；图片本身不上传 |
| 联网 AI | 你主动提交的文本、语音转写文本、图片 OCR 文字及必要的数据摘要 | 解析指令、回答问题和生成候选内容 | 经你明确同意后，先发送至运营者的加密中转服务，再转交 DeepSeek API，详见第 4—5 节 |
| 订阅与 AI 额度 | Apple 签名的交易凭证、产品标识、原始交易标识、购买与到期时间，以及额度周期和已用数量 | 验证 Pro 权益、恢复购买、计算和展示 AI 额度 | 付款由 Apple 处理；交易凭证仅发送至我们的私有验证服务，不发送给 AI 模型 |
| 额度与安全 | App Attest 验证标识与凭据、请求摘要、请求网络地址和请求结果 | 验证正版 App 与请求完整性、共享额度、请求限流、防重放和防滥用 | 验证密钥标识保存在本机钥匙串；服务端保存公钥、计数器、证明收据及安全记录，不发送给 AI 模型 |
| 可选使用数据分析 | 页面访问、功能使用和操作结果、App 版本、语言、会话随机标识和经隔离处理的 App Attest 验证标识 | 统计功能采用、流程完成和稳定性趋势，改进产品 | 默认关闭；仅在你开启后通过我们的加密服务发送固定白名单字段，不包含日程、账目、金额、位置、图片、语音、OCR 文字或 AI 对话内容 |
我们不要求你注册账号，也不会从通讯录、广告平台或数据经纪商购买个人信息。
03系统权限
系统权限会在相关功能需要时申请。你可以在 iPhone“设置”中查看或撤回权限；拒绝某项权限只会影响依赖该权限的功能。
04联网 AI 功能
联网 AI 默认关闭。只有在你看到显著披露并点击“同意并发送”后，App 才会在你发起使用时，通过 HTTPS 把完成当前请求所需的文本先发送至运营者上海祁杉文化传播有限公司的加密中转服务，再转交第三方 AI 提供商杭州深度求索人工智能基础技术研究有限公司（DeepSeek）的 API。可能发送的内容包括：
- 你在 AI 页面或输入框中主动提交的文字；
- 设备端生成的语音转写文字或图片 OCR 文字；
- 你允许分析的必要数据摘要，例如数量、分类合计或指定范围的记录。
图片本身不会发送给在线 AI。
默认分析优先使用聚合摘要。只有你明确要求查看明细时，才会在完成请求所需的范围内使用相关内容。
联网请求使用 Apple App Attest 验证正版 App 与请求完整性。注册和请求过程中会处理随机验证密钥标识、Apple 签发的证明、请求摘要、验证计数器及请求网络地址，用于限流、防重放和防滥用。这些信息不包含你的账号、设备名称或广告标识，不用于广告追踪，也不会发送给 DeepSeek。
AI 生成的解析结果、回答或候选内容可能不准确。App 会标注 AI 生成内容；请在保存、分享或据此采取行动前核对。
05第三方服务
联网文本解析与智能分析使用 DeepSeek API。数据接收方为杭州深度求索人工智能基础技术研究有限公司（DeepSeek）。对应的已备案生成式人工智能服务为“求索对话 DeepSeek Chat”，备案号为Beijing-DeepseekChat-202404280016。
DeepSeek 可能依据其隐私政策与开放平台条款，在中华人民共和国境内处理和保留发送的输入，并用于提供、安全保障、开发和改进服务与模型。请不要提交你不希望第三方处理的敏感信息。我们不会因接入联网 AI 而自动上传你的完整日程数据库、完整记账数据库或原始图片。
我们仅在第三方提供与本政策及适用规则相同或同等水平保护的前提下共享用户数据。我们已审查 DeepSeek 的公开隐私政策与开放平台条款，并确认本次接入按上述要求执行；如果该条件不再满足，我们将停止共享或更换服务商。我们会定期复核相关政策与条款。
应用与请求完整性验证使用 Apple App Attest。注册时会连接 Apple 的验证服务；设备安全硬件保护私钥，服务端验证 Apple 签发的证明。
Pro 订阅与恢复购买使用 Apple StoreKit。购买、扣款、续订和退款由 Apple 处理；我们不会获得完整银行卡号或 Apple ID 密码。为核验有效权益并防止伪造额度，App 会把 Apple 签名的交易凭证随经过 App Attest 保护的 AI 请求发送至我们的私有验证服务。服务端只提取核验所需的产品标识、原始交易标识、购买时间、到期时间、撤销或升级状态，并据此生成不可逆的订阅额度标识；交易凭证及这些字段不会发送给 DeepSeek。
本应用不接入广告 SDK，不进行跨 App 广告追踪，也不出售个人信息。
06存储、保留与安全
日程、记账、个人资料、偏好设置和备份数据主要保存在你的设备本地。除非你主动使用导出或系统备份功能，运营者不会建立这些本地业务数据的云端副本。
用于联网 AI、共享额度与安全防护的信息，仅在实现相应功能所需的范围内处理。我们采取访问控制、传输加密和最小化处理等措施保护信息；互联网服务无法保证绝对安全，如发生依法需要告知的安全事件，我们会按适用法律处理。
运营者自己的中转服务不记录 AI 提示词、回复正文或原始图片；DeepSeek 对收到内容的处理与保留按第 5 节所述政策执行。为确保整个月度周期内额度准确，匿名额度计数、请求摘要和防重复操作标记最多保留 45 天；不含正文的运行日志通常保留 30 天。已签名交易凭证仅在服务进程内短时缓存核验结果，不写入额度数据库。App Attest 公钥、验证计数器和证明收据会在安全验证系统的使用期间保留，用于后续验签和阻止重放。
使用数据分析事件仅在你主动开启后处理，通常保留 30 天。经用途隔离的假名标识会把事件关联到同一个 App 安装，用于计算活跃设备和留存；它不用于识别现实身份、广告、跨 App 或跨网站追踪，也不与其他公司的数据合并。
你删除记录、清空本机数据或卸载 App 后，相应的设备本地数据将按 iOS 的处理机制删除。已经导出的备份文件由你自行保管和删除。
卸载或重装 App 不会自动删除旧的服务端安全记录；旧记录不能用于识别新的安装。如需咨询或请求处理服务端安全记录，可通过本政策列明的邮箱联系我们。由于本应用不设账号，若无法可靠证明某条匿名验证记录与你有关，我们可能无法定位或向你披露该记录。
07你的权利与选择
你可以通过 App 或 iOS 系统设置行使以下控制：
- 查看、更正或删除日程、记账、昵称和头像；
- 导出 JSON、日历或记账文件，并按需要恢复备份；
- 清空 AI 对话，关闭联网 AI 或本机数据分析；
- 在“设置 → 使用数据分析”随时开启或关闭可选埋点；关闭后不再排队或发送新的使用事件；
- 在 App Store 的订阅管理中查看、取消或恢复有效的 Pro 订阅；
- 撤回通知、麦克风、语音识别、相机或照片权限；
- 通过本政策列明的邮箱咨询、投诉，或对第三方处理的数据提出访问、删除、限制处理或退出模型训练等请求；我们会按适用法律处理，并在需要时与 DeepSeek 协作。
撤回授权不影响撤回前基于授权已经完成的处理。我们会在核验必要信息后，依照适用法律处理你的请求。
08未成年人保护
本应用不是专门面向儿童设计的服务。未满 14 周岁的儿童应在父母或其他监护人的同意与指导下使用。监护人如发现儿童在未获适当同意的情况下提供了个人信息，可以通过下方联系方式与我们联系。
09官方网站的信息处理
本隐私政策与用户支持网站为静态页面，不设置产品分析或广告追踪代码，也不提供账号登录。网站托管服务商可能为保障访问和安全而处理 IP 地址、浏览器类型、访问时间等常规网络日志；该处理受托管服务商适用条款约束。
10联系我们
如对本政策、个人信息处理或你的权利有疑问，请通过以下方式联系：
- 运营者
- 上海祁杉文化传播有限公司
- 备用邮箱
- 281916057@qq.com
11政策更新
功能、数据处理方式或适用规则发生变化时，我们会更新本政策，并在页面顶部标明新的版本号与生效日期。涉及你权利的重要变化时，我们会通过适当方式提示。若你不同意更新后的政策，可以停止使用相关功能或删除 App。
最后更新：2026年9月21日
还有问题？前往用户支持