隐私政策
最后更新日期：2026年7月5日
EnDiary（简称“本应用”或“我们”）由 ThinksView 开发并运营。本隐私政策旨在说明你在使用 EnDiary 时我们处理哪些信息、如何处理这些信息以及你拥有的选择。我们的核心原则非常简单：你的日记完全属于你——在本地写作时无需注册账号，我们也不会保留你日记内容的长期副本。
1. 我们收集的信息及存储位置
| 数据 | 存储位置 | 目的 |
|---|---|---|
| 日记条目 | 你设备的本地数据库 + 你的私有 iCloud 数据库 | 写作与本地显示；默认情况下绝不会发送至我们的服务器或在服务器上长期保留 |
| 纠错结果与错误类型标签 | 你的设备 + 我们的服务器 | 显示纠错内容并生成长期的错误趋势统计数据 |
| 匿名设备标识符（一个不包含任何个人信息的随机 ID） | 我们的服务器 + 你的 iCloud 钥匙串 | 用于识别云端配额、订阅权益以及备份所有权——并非你的真实身份 |
| 加密云端备份（可选） | 我们的对象存储（仅存储密文） | 在新设备上恢复你的数据；加密密钥仅保存在你的设备和你的 iCloud 钥匙串中 |
| 使用情况元数据（任务类型、Token 数量、请求时间、错误代码） | 我们的服务器 | 配额管理、故障排查、服务改进；绝不包含日记内容 |
| 订阅与支付信息 | Apple App Store（我们无法查看） | 订阅由 Apple 处理；我们仅接收订阅状态，绝不会获取你的支付卡详情 |
| 广告标识符 (IDFA) 及广告交互数据——仅在你选择观看激励广告且处于免费计划时 | 我们的广告合作伙伴 Google AdMob | 展示激励视频广告并验证观看状态，以便为你解锁当天的额外一次纠错额度 |
2. AI 如何处理你的日记内容
EnDiary 的 AI 功能（主题推荐、写作辅助、纠错、周报）分为两个层级运行：
- 设备端优先：在支持 Apple 智能（Apple Intelligence）的设备上，主题生成和写作建议等轻量级功能默认在设备端运行——内容绝不会离开你的设备。
- 云端处理：当设备端处理不可用，或对于需要更强大模型的功能（如完整纠错），你提交的日记文本将通过我们基于 Cloudflare Workers 的服务转交至第三方 AI 提供商 DeepSeek 进行处理。
我们与 AI 提供商的协议非常明确：提交的内容仅用于生成该次响应，绝不会用于模型训练或任何其他目的。我们的服务器不会保留你提交用于 AI 处理的日记文本——我们仅保留纠错结果和错误类型标签（即“时态”或“介词”等类别，而非你的原始文本）。
3. 激励视频广告（仅限免费计划）
在免费计划中，每月纠错次数有限，且每天的首次纠错是免费的。如果你想在同一天进行第二次纠错，你可以选择观看一段简短的激励视频广告（由我们的广告合作伙伴 Google AdMob 提供）来解锁。这完全是自愿的：你随时可以选择等待到第二天，或者订阅 Plus/Pro 计划以获得更高的每月额度且完全无广告。
- 如果 iOS 请求跟踪权限（应用跟踪透明度，即 ATT）且你予以允许，AdMob 可能会使用你设备的广告标识符 (IDFA) 来展示更具相关性的个性化广告。如果你拒绝，你仍可以通过观看非个性化广告来解锁纠错——拒绝授权绝不会影响该功能的正常使用。
- 我们仅会从 AdMob 接收你完成观看广告的一次性确认，以便为你解锁额度。我们绝不会获知广告的具体内容或你随后的任何行为。
- Plus 或 Pro 订阅用户绝不会收到任何广告。
Google 自家的隐私政策中详细说明了 AdMob 如何处理广告数据，具体请参阅 policies.google.com/privacy。
4. 我们如何使用信息
- 提供核心功能：主题推荐、写作辅助、纠错、进度统计、加密备份
- 计算并执行订阅配额，并防止滥用
- 仅在你选择在免费计划中解锁额外纠错时，展示激励广告并验证其观看状态
- 故障排查与提高服务质量（仅通过绝不包含日记内容的日志和使用情况元数据进行）
5. 信息共享
- 我们绝不会出售你的个人信息。
- 我们仅在你主动使用云端 AI 功能时，才会将你的日记内容发送给我们的 AI 提供商 (DeepSeek)，且仅用于处理该次请求。
- 加密备份使用第三方对象存储服务；该服务提供商仅能看到加密的密文，无法读取其中内容。
- 如果你观看激励广告，Google AdMob 将根据其自身的隐私政策，处理用于展示广告和确认播放完成所需的广告标识符及广告交互数据。
- 在法律要求或为了保护我们的合法权益时，我们可能会披露相关信息。
6. 数据存储与安全
- 默认情况下，日记条目仅存储在你的设备和你的私有 iCloud 数据库中，并受到 Apple iCloud 加密技术的保护。
- 如果你启用了加密云端备份，内容将在你的设备上使用只有你拥有的密钥进行加密，然后再上传；我们的服务器上仅存储密文。
- 我们的服务器日志绝不会记录日记内容——仅记录请求 ID、任务类型、Token 使用情况以及错误代码。
7. 你的权利与选择
- 你可以随时在应用中通过“我 → 云端数据 → 删除云端数据”一键删除我们服务器上与你设备相关的所有数据（包括统计数据、纠错结果、加密备份、订阅关联）。你设备上的日记条目绝不会受到影响。
- 你可以随时通过“我 → 导出所有条目”导出你所有的日记条目（Markdown 格式）。
- 你可以随时在 iOS“设置 → EnDiary → 跟踪”中更改你对 AdMob 的跟踪权限。
- 由于我们不收集用于注册的姓名、电子邮件地址或电话号码，因此 EnDiary 没有传统的“账号” — 删除你的云端数据即相当于注销账号。
8. 儿童隐私
EnDiary 不针对 13 岁以下的儿童，我们也不会故意收集儿童的个人信息。如果你认为有儿童向我们提供了个人信息，请通过下方的联系方式与我们联系，以便我们及时处理。
9. 跨国数据传输
我们使用的云计算、AI 及广告服务提供商可能会将处理请求路由至你所在地区以外的服务器。我们要求我们的合作伙伴以符合本政策的方式处理你的信息。
10. 本政策的变更
我们可能会不时更新本隐私政策。重大变更将在应用内或本页面上予以突出显示——请查看页面顶部的“最后更新日期”。在更新后继续使用 EnDiary 即表示你接受修改后的政策。
联系我们
如果你对本隐私政策有任何疑问，或希望行使上述任何权利，请通过 [email protected] 与我们取得联系。