隐私政策

1. 适用范围

本政策适用于默而识（Tacit）应用、本页面以及与默而识相关的客户支持、订阅校验、帮助反馈等服务场景。若您通过 Apple App Store、iCloud、CloudKit 等第三方服务使用默而识，第三方平台也可能基于其规则处理相关信息，该等处理受其自身政策约束。

2. 我们可能处理的信息类型

• 您主动录入的联系人档案信息，例如姓名、别名、备注、饮食偏好、送礼偏好、互动记录、地点、项目、跟进事项等。
• 您主动使用语音智能录入时产生的系统转写文本、您修改后的文本，以及确认保存后的结构化字段；这些内容默认作为联系人资料保存在设备本地。
• 应用运行所需的本地状态信息，例如是否启用生物特征锁、是否已同意问答说明、订阅状态、本地剩余额度计数、是否已选择本地模型、本地模型下载或兼容性状态等。
• 问答对话记录，例如您在云端模型或本地模型模式下发出的提问、应用返回的回答、快捷追问建议等。这些记录用于在应用内恢复和分页展示历史对话，默认保存在设备本地。
• 为完成订阅购买、本地模型资源状态记录和安全校验所需的信息，例如 StoreKit 交易信息、App Transaction 信息、App Attest 校验信息、设备校验信息、Mac 端服务端权益令牌及设备生成的随机标识。
• 您主动发起帮助或反馈时提交的联系方式、问题描述及您附带提供的材料。
• 为保证服务安全与稳定而产生的极少量技术元数据，例如请求用途、请求时间、接口状态码、去标识化请求 ID。

3. 本地存储与本地保护

• 联系人数据默认以加密形式保存在您的设备本地。
• 加密密钥优先存放于系统钥匙串，可结合系统生物认证能力进行访问保护。
• 如您启用面容 ID / 触控 ID，应用会借助系统认证能力保护本地解密访问。
• 问答对话记录以本地数据库方式保存，应用启动时仅加载最近一部分，向上滑动时再分页读取更早记录，以减少界面卡顿。
• 当您选择本地模型时，联系人上下文、问答和图谱分析在设备侧处理，不会因该本地推理流程上传到我方服务器。
• 在本地可完成的状态记录与安全控制，我们尽量不上传、不托管、不转为远端持久化数据库。

4. iCloud 同步说明

如果您主动启用 iCloud 同步，默而识会尝试通过 Apple 提供的 iCloud / CloudKit 能力同步加密后的联系人数据副本，以便您在符合 Apple 生态规则的设备环境中恢复或延续使用。我们设计目标是只同步加密后的数据副本，而非明文联系人资料。是否登录 iCloud、iCloud 是否可用、CloudKit 状态是否正常，受 Apple 服务状态与您的设备配置影响。

5. 云端问答、关系整理与语音智能录入的处理方式

当且仅当您主动使用“云端问答”“关系整理/图谱分析”或 Pro/Pro+ “语音智能录入整理”能力时，应用才会把与本次任务相关的必要内容发送到云端。语音智能录入会先由系统能力生成转写文本，您可以停止录音后修改文本，再点击整理。发送前，应用会先在本地对联系人姓名及部分识别线索进行脱敏处理，并展示“实际发给云端的内容”。您需要在应用内明确同意后，脱敏内容才会发送。

6. 我们如何使用这些信息

• 用于实现联系人档案管理、互动记录整理、语音智能录入、本地或云端关系图谱分析、本地或云端问答、对话历史恢复与分页展示等核心功能。
• 用于校验订阅状态、恢复购买记录、控制云端问答与图谱额度、记录本地模型选择及资源状态，并判断 Pro/Pro+ 语音智能录入权益。
• 用于进行必要的安全防护，例如请求鉴权、应用完整性校验、滥用防范与交易验证。
• 用于处理您主动发起的咨询、反馈、争议处理和售后支持。

7. 第三方服务与共享说明

我们不会将您的联系人明文数据出售给任何第三方。基于产品运行需要，以下第三方或第三方类别可能参与处理：

• Apple：用于应用分发、订阅购买、购买恢复、App Transaction / StoreKit 校验、iCloud / CloudKit 同步及系统安全能力。
• 通义千问（Qwen）官方 API / 阿里云 DashScope：仅在您主动使用云端问答、关系整理、下一次互动建议或语音智能录入整理，并在应用内确认发送后，接收经过本地脱敏后的必要上下文，用于完成本次 AI 处理。
• 基础网络与托管服务提供方：用于承载接口转发、安全校验或必要的技术运行环境。

除法律法规另有要求、保护我们或他人的合法权益确有必要、或经您另行明确授权外，我们不会超出本政策所述目的共享您的相关信息。我们仅选择承诺提供同等或不低于本政策所述合理保护要求的第三方服务来处理上述功能所需数据。

8. 保存期限

• 本地联系人数据：由您在设备上主动保存，直至您删除相关内容、卸载应用或清除本地数据。
• 本地问答对话记录：由应用保存在设备本地数据库中，直至您在应用内清空问答记录、卸载应用或清除本地数据。
• iCloud 加密副本：在您启用相关能力且 Apple 服务可用期间，按您的操作和 Apple 机制保留。
• 我方服务端技术元数据、交易校验记录、Mac 端权益令牌或一次性请求随机数：仅在实现安全、排障、权益校验与合规所必需的最短期限内保留。
• 帮助与客服记录：在处理您的问题、履行法定义务或解决争议所需的合理期限内保留。

9. 您的权利

• 您可以在应用内查看、更改、补充或删除您录入的联系人资料与互动记录。
• 您可以在问答界面查看历史记录，并可通过“清空”等入口删除本地问答记录。
• 您可以自主决定是否启用 iCloud 同步、是否启用生物特征锁、是否发起云端问答、关系整理或语音智能录入整理。
• 您可以通过卸载应用、删除本地内容、关闭 iCloud 同步等方式停止后续处理。
• 如您需要进一步了解、投诉举报或请求协助，可通过本政策底部的联系方式与我们联系。

10. 未成年人保护

如您为未成年人，请在监护人阅读并同意本政策后使用相关服务。您应避免在未取得合法授权的情况下录入、上传或传播他人的敏感信息，尤其是未成年人的敏感个人信息。

11. 政策更新

随着产品功能、法律法规或服务方式变化，我们可能对本政策进行更新。更新后的版本会通过相关页面公布，并在必要时提示您再次确认。若您在政策更新后继续使用相关服务，视为您已阅读并理解更新后的内容。

12. 联系我们

如您对本隐私政策或个人信息处理事宜有疑问、意见或投诉，可通过以下方式联系：

• 运营主体：温州独揽网络科技有限公司
• 项目品牌：LocalLens Project
• 联系邮箱：help@locallens.cn