隐私政策
本政策适用于“一页拾光”在中国大陆公开提供的 iOS App 服务。
一、我们处理哪些信息
- 登录信息：中国大陆首版仅提供 Apple 登录，微信登录和新增绑定入口暂不开放。我们处理 Apple 提供的稳定用户标识及完成登录、注销所需的授权凭据，不单独保存 Apple 姓名或邮箱。本版本不发起微信授权，不请求微信昵称或头像，也不保存微信 access token 或 refresh token。
- 漫画资料：日记分镜、漫画成品，以及你选填的外貌信息和本人参考照片；不填资料或照片也可使用默认漫画形象生成。
- 朗读资料：主动选择朗读的英语文字、可选上传的本人声音素材、账号专属声音标识和合成音频。
- 日记内容：你输入或校对的文字、语音录音、语音转写结果，以及据此生成的英文日记和学习内容。
- 运行与使用信息：设备安装标识、提交和修改次数、处理状态、本地提醒偏好、 请求时间、网络地址、路由类别、状态、耗时、错误与安全审计记录。我们不使用广告追踪标识。
邮箱备份由你主动选择。我们处理你填写的备份邮箱，用于发送验证码、验证邮箱归属、管理绑定，以及把符合范围的日记寄给你。备份邮箱不是登录或找回账户的凭据，不用于营销。
二、为什么处理这些信息
这些信息仅用于登录和保护账户、保存与同步日记、完成语音识别、英语内容、分镜及漫画生成、安排你在设备上主动开启的本地提醒、排查故障及防止滥用。
获取验证码时，我们通过阿里邮箱服务向你填写的邮箱发送验证码邮件；验证码在10分钟内有效。确认绑定后，仅对绑定后新建并正式保存的日记，在英语翻译完成后自动寄送。每封日记邮件包含日记原文、英语翻译，以及语音日记的原录音附件；不包含学习内容。不补发历史日记、绑定前创建的语音草稿或日记修改，也不发送营销内容。
三、第三方处理方
- Apple：处理登录所需的用户标识和授权资料。当前版本不启用远程推送， 不向 Apple 提交设备推送令牌；每日提醒只在设备本地安排。
- 腾讯微信 OpenSDK：安装包保留该 SDK，但本版本未开放微信登录或新增绑定，不调用 SDK 的安装检测、注册、授权或回调接口，不通过该 SDK 向微信发送信息。微信功能需完成平台审批并通过后续版本提供；启用前将更新对应说明。
- 腾讯云中国大陆地区承载接口、数据库、缓存、对象存储、密钥、备份与运行日志。
- Moonshot Kimi API：处理你明确同意提交的校对后文字，用于生成英文日记和学习内容。 其实际留存、训练使用和子处理安排以发布时生效并经运营者核验的服务条款与合同为准。
- 硅基流动（SiliconFlow，北京硅基流动科技有限公司）：按当前模型配置仅处理你明确同意提交的文字，用于生成英文日记、学习内容及漫画分镜，不接收原始录音或本人参考照片。其数据处理安排以实际使用的服务与生效条款为准；官方隐私政策可供查阅。
- MiniMax：在你主动发起自然朗读时，处理本次选择的英语文字并生成语音；在你确认本人声音及创建用途、明确点击创建后，处理上传的本人音频以创建专属朗读声音。生成漫画时，处理日记分镜及你选填的外貌信息、本人参考照片，用于绘制漫画；照片选填，不填照片也能生成漫画。自定义声音、素材和日记朗读音频仅所属账号可用，不对其他用户开放。其服务侧留存和处理安排以实际使用的服务与生效条款为准。
- 火山引擎豆包语音识别：处理你明确同意提交的音频， 用于实时或录音文件语音识别，并返回转写文字。
- 阿里邮箱服务：验证码邮件和日记邮件通过该服务投递到你自行选择的收件邮箱。该服务会为传输和投递处理收件地址、必要邮件信息及对应邮件内容；收件邮箱服务也会接收并保存邮件。请使用你有权使用并能妥善保管的邮箱，留意邮件和录音可能包含的私人或敏感信息。
供应商仅在提供相应功能所需范围内处理信息。
我们不会出售日记内容，不会将其用于定向广告，也不会授权第三方把日记内容用于与上述功能无关的目的。
我们要求上述第三方仅在提供相应功能所需范围内处理资料，并为共享资料提供与本政策及适用要求相同或相当的保护。
四、保存期限与安全
账户存续期间，我们保存已提交的日记、录音、转写和生成内容， 直至你删除对应日记或注销账户。草稿、临时上传凭据、运行日志和备份仅按提供服务、 安全审计及恢复所需期限保留，期限届满后删除或去标识化。 第三方处理方按其提供相应功能所需的期限和适用政策处理资料。
我们对保存的备份邮箱采用加密保护，并为邮箱验证和安全防护保留必要记录。邮件任务结束或取消后，系统删除为该任务暂存的日记邮件内容副本，不因此删除App内原日记。上述清理不代表阿里邮箱服务或收件邮箱中的邮件已被删除；相关服务按其实际适用规则处理和保存资料。
我们采用 HTTPS、访问控制、加密存储、密钥隔离和备份保护数据。
新日记正式保存后会自动生成漫画。外貌信息和参考照片仅用于漫画形象参考，参考照片不会放入分享图片。你可以在“我的 → 漫画设置”修改或移除选填资料；保存设置本身不生成漫画，新任务使用受理时的设置，已受理任务及其重试沿用原快照，已有漫画保持原样。参考照片在不再被设置或可继续执行的任务引用后进入清理；删除日记时会清理对应漫画，注销账户时漫画资料也进入删除流程。
自然朗读音频按账号私有缓存，最多可播放30天，可提前清理；修改或删除日记、删除或替换声音、撤回适用授权或注销后，相应读取立即失效并进入清理。缓存到期即停止读取，后台每5分钟检查并清理。本服务的创建临时素材在流程结束时清理，未完成的素材24小时过期后由后台收尾；供应商侧清理按实际接口执行，未完成时会显示清理状态。退出登录会清理本设备的私人朗读素材与缓存，不删除账号已保存声音。
五、AI 同意与撤回
在向 Moonshot Kimi、硅基流动、MiniMax 或火山引擎豆包提交相应资料前， 我们会通过 App 告知或另行明确说明接收方、资料类型和处理目的，并取得你的明确授权。你可以在 App 内撤回同意； 撤回后不会发起新的 AI 处理（包括漫画分镜和绘制），尚未开始的排队任务会取消。 已经提交并完成的传输无法撤回，但你仍可删除对应日记或注销账户。
日记、录音及选填的本人参考照片可能包含医疗健康、特定身份等敏感个人信息。仅在实现用户主动选择的保存、转写或生成目的具有充分必要性时处理，并采取严格保护措施；在向 Kimi、硅基流动、MiniMax 或豆包发送前，我们会通过 App 告知或另行明确说明必要性、可能影响和接收方，并取得你的单独同意。
六、你的权利
你可以在 App 内查看、修改或删除日记，关闭本地提醒，撤回 AI 处理授权， 退出登录，或永久注销账户。注销后，账户、日记、录音、转写、生成内容、 登录会话会进入不可恢复的删除流程； 法律或系统安全要求保留的最小审计记录除外。
本版本不提供新增微信绑定。若账户已有微信绑定，仍可管理和解除既有身份：Apple 和微信均已绑定时，你可以在 App 的“我的”页面解除微信登录；微信是唯一登录方式时，需先绑定 Apple，或永久注销账户。解除会让全部旧登录会话失效，你需要重新使用 Apple 登录；账户和日记不会删除。解除只会删除一页拾光保存的 AppID + openid 哈希登录关系。我们不保存微信 access token 或 refresh token，也不请求微信昵称或头像，解除后不会继续通过微信访问你的资料。如需同时撤回微信侧授权，请前往微信“我 → 设置 → 个人信息与权限 → 授权管理 → 一页拾光 → 解除授权”。
你可在“我的 → 邮箱绑定”解除绑定，停止后续寄送并取消尚未交给邮件服务的任务。删除日记会取消该篇尚未提交的寄送；注销账户会解除备份邮箱并取消尚未提交的邮件任务。邮件一旦被外部邮件服务接受，便可能继续投递，无法由App撤回。删除App内日记或注销账户，不会代你删除收件箱中的邮件和附件；已经收到的副本由你在自己的邮箱中管理、下载或删除。
暂时发送失败时，系统会自动重试；网络、服务或收件邮箱限制仍可能导致无法投递，我们不保证每封邮件送达。邮箱备份失败不影响日记在App内的保存和正常处理。
七、未成年人
本服务仅面向已满十四周岁的用户。中国大陆用户在登录前需确认已满十四周岁；不满十四周岁的用户不得注册或使用本服务。若监护人发现相关个人信息已被提供，请通过下方隐私邮箱联系我们处理。
八、联系我们
隐私问题与权利请求： privacy@myyanji.com。 我们会在核验请求人身份后，在适用法律规定的期限内处理。