灵感妙记隐私政策

生效日期：2026 年 9 月 3 日；更新日期：2026 年 9 月 28 日

杭州野蜂飞舞网络科技有限公司（下称“我们”）是灵感妙记 iPhone、Android App 及其配套服务的运营者。本政策说明我们如何处理你的信息。

我们处理的数据

使用 Apple 订阅时，我们处理商品、交易编号、账号关联标记、订阅期限和退款状态，用于验单、发放权益、防止重复兑换；我们不接收银行卡资料。领取年付赠卡时，仅在你主动提交并同意后收集收件人、联系电话和中国大陆收货地址，用于发货并提供给承运快递。地址在服务器加密保存，后台查看和发货操作留有审计记录。

灵感妙记会在 iPhone 本地保存录音、本地转写草稿和设置。本地录音与本地转写不限量。为了完成账号登录、AI 整理、搜索和跨设备同步，App 会按功能需要处理：

• 你选择微信登录时，微信提供的应用内账号标识（OpenID），用于识别并登录同一账号；无需绑定手机号。我们不通过微信登录获取你的手机号、通讯录、聊天内容，也不请求保存微信昵称或头像；
• Apple 提供的稳定账号标识，以及你首次授权时选择提供的姓名和邮箱（可能是 Apple 私密转发地址）；
• 你选择手机号登录或绑定时提供的手机号，用于发送验证码、验证账号归属和后续登录。短信验证码由阿里云发送；服务器不明文保存验证码，不将短信服务密钥放入 App；
• 转写文字、笔记、待办、分类、个人档案、专有词和长期记忆；
• 用于区分设备、鉴权、同步和额度控制的设备标识、会话信息及用量记录；
• 你主动保存到工具收藏中的压缩图片、链接和本机 OCR 文字；
• 你主动使用云端精准转写时所需的临时音频。

服务器访问和错误日志可能包含请求时间、接口路径、状态码、来源 IP 和任务状态，用于服务安全、限流、故障排查与运行统计。我们不接入广告 SDK，不出售个人信息，也不进行跨 App 跟踪。

使用目的与免费额度

数据只用于提供你主动使用的登录、录音、转写、内容整理、同步、搜索、工具收藏、待办、口播稿、提词和账号管理功能，以及保障服务安全和排查故障。

免费账号每月有 30 分钟 AI 处理额度，单条云端录音处理最长 5 分钟。录音整理、重新整理、语音补充、音视频解析共用处理分钟；导入文本每 2000 字折算 1 分钟。额度按 0.1 分钟计量，每月 1 日（北京时间）重置，不结转。运营活动可能发放一次性额度重置卡，由用户主动使用。服务端保留异常消耗安全保护。本地录音和本地转写不消耗云端额度。付费方案不设单条时长上限，但仍受月度额度和文件技术限制。订阅价格与供应情况以 App 内 Apple 购买页面为准。购买、恢复及续费不重置本月已用额度。当前不提供服务器原始录音备份或声音复刻。

第三方服务商

iPhone App 在首次使用云端 AI 前单独展示数据授权说明，由你明确选择同意或拒绝，不以登录、购买订阅或接受一般条款代替 AI 授权。拒绝后仍可本地录音、播放及查看已有笔记。同意后，已开启的自动整理也使用下述服务；在“我的 → 隐私与数据 → 云端 AI 授权”可查看和撤回本机当前账号的授权，停止后续云端内容请求。已经发送的数据和服务器处理中任务不能撤回；已有内容可通过删除内容或注销账号清除。旧版 App 请升级后使用该授权管理功能。

数据通过我们托管在阿里云的服务器发送给实际执行功能的服务商：火山引擎接收需要识别的录音、录音卡音频、语音补充或导入音视频音轨，用于转写；DeepSeek 接收转写或导入文字、本机 OCR 文字，以及任务所需的相关笔记、个人档案、长期记忆和专有词，用于纠错、分类、整理、提取待办与生成口播稿。参与灰度测试的账号可能使用小米 MiMo 处理相同的文字及上下文，失败后使用 DeepSeek 兜底。工具收藏的压缩图片用于我们服务器的保存和同步；当前文字整理模型接收 OCR 文字，不接收相册原图。我们不主动向 AI 模型提供登录凭证、手机号、邮箱或赠卡收货地址，但你提交的内容本身可能包含个人信息，请勿提交无权提供的数据。

• 微信 Open SDK（深圳市腾讯计算机系统有限公司）：仅在同意隐私政策并主动选择微信登录后调用，用于与微信客户端交互及身份授权，涉及应用信息、微信客户端安装状态及授权交互信息；微信授权码由服务器验证后使用 OpenID 建立登录身份，微信访问令牌和刷新令牌不持久保存。手机号绑定是独立、可选的备用登录方式；
• Apple：通过 Apple 登录及其授权撤销；
• 阿里云：托管灵感妙记服务器和数据；在你请求验证码时处理接收手机号与短信内容，用于发送验证码；在你主动打开人机验证时，验证码组件会处理设备与浏览器环境、网络 IP 和验证交互信息，用于识别自动化请求和防止短信滥用；
• 火山引擎：处理你主动使用云端精准转写时提交的临时音频；
• DeepSeek（深度求索）：处理需要 AI 整理的文字及相关上下文。
• 小米 MiMo：为参与灰度测试的账号处理文字及相关上下文；失败时可能由 DeepSeek 兜底。

我们只向服务商提供完成相应功能所需的数据，并要求接收方为共享数据提供不低于本政策承诺及适用法律要求的保护，包括限定处理目的、访问控制和安全传输。我们对服务商的选择与持续使用承担责任；不能满足这些保护要求时，应停止相应共享。临时音频在我们的服务器处理完成或失败后删除；第三方的必要处理和保存适用其服务协议及隐私政策，不应将我们删除临时文件理解为第三方系统同步即时删除。

保存、删除与用户权利

赠卡收货信息保存至完成履约、售后所需期限，或账号删除时清除。账号删除后保留最小化交易和赠卡兑换记录以防止同一交易被重复使用，不再关联原账号资料；这不自动取消 Apple 订阅，请在 Apple 订阅设置中取消。相关访问、更正、删除或售后请求可联系下方支持邮箱。

短信验证码 5 分钟后失效。为防止短信滥发、猜测验证码和重复使用授权，我们短期保存经过摘要处理的认证标识、来源 IP、时间及尝试次数；超过两天的认证记录在后续维护时清理。Apple 网页授权的临时凭据加密保存，登录交换成功后移除。绑定手机号不会自动合并已存在的两个账号。

• iPhone 本地录音：保留到你在 App 内删除或卸载 App；我们无法从服务器读取未上传的本地录音。
• 精准转写临时音频：正常完成后立即从灵感妙记服务器删除；未完成的孤立临时音频最长保留 24 小时。
• 结构化内容和工具压缩图片：保存至你删除相应内容或永久删除账号。
• 会话和普通用量明细：用于登录、安全和额度控制，保存至账号删除或为满足法定义务所需期限。
• 月度免费额度防滥用记录：注销时保留由 Apple、微信账号标识或已绑定手机号经服务器密钥生成的不可逆摘要，以及当月 AI 整理、精准转写时长和 DeepSeek token 用量，避免同一身份反复注销领取当月额度。该摘要可在同月重新登录时匹配，属于去标识化记录，并非匿名数据；不包含原始账号标识、手机号、姓名、邮箱、笔记或录音，不用于广告或跨 App 跟踪。跨月后旧用量不再影响新月份额度；相关权利请求可通过下方联系方式提出。
• 服务器备份：每日生成经过完整性检查的备份，保留最近 7 份；账号删除后的旧副本会随轮换周期清除。
• 服务器访问和错误日志：只在安全、故障排查和合理运维所需期限内保存，并限制访问。

你可以在 App 内删除本机内容，并在“设置 → 账号与登录”永久删除服务器账号与关联数据。删除账号会撤销服务器会话及已绑定的 Apple 授权。iPhone 会清除已同步的笔记、待办和工具缓存，本机原始录音和本地转写保留为仅本地内容，不会自动转入新账号；Android 注销时同时删除该账号在本机的录音、草稿、笔记库及临时分享缓存，操作前会提示确认。已主动导出的 Obsidian 文件等外部副本仍由你管理。除上述最小化额度防滥用记录和依法需保留的记录外，账号关联数据会被删除。若要访问、导出、更正或删除数据，请发送邮件至 1@yefeng.cc。我们会核验请求人身份并在适用法律要求的期限内处理；依法必须保留的记录除外。

安全与未成年人

服务使用 HTTPS 传输。登录会话保存在 iPhone 钥匙串或使用 Android Keystore 加密；服务器仅保存会话 token 哈希，Apple refresh token 加密保存，模型和短信服务密钥只保存在服务器端。没有任何系统能保证绝对安全；若发生依法需要通知的数据事件，我们会按适用法律处理。

灵感妙记面向具备相应民事行为能力的知识工作者，不以儿童为目标用户。监护人如认为未成年人向我们提供了信息，可通过下方方式联系我们。

政策变更与联系

政策发生重大变更时，我们会通过 App、网站或其他适当渠道告知。