隐私政策

我们收集什么数据

自鸣仅收集为你提供核心功能所必需的数据：

• 账号：邮箱地址（用于登录与找回）
• 内容：你自己在应用中创建的记录、关键词、收藏与笔记
• 偏好：语言、难度、会员状态、播放进度、UI 偏好（保存在本地）
• 设备：仅当你主动联系客服或在 App 内申请会员兑换时使用设备标识

我们不收集精确位置、通讯录、广告标识符（IDFA），也不使用任何广告或分析 SDK。

数据如何存储（本地优先）

自鸣默认把「个人层」数据放在你自己的设备上：你的记录、关键词、收藏、笔记、本地画像，以及用于改善功能的飞轮样本，默认存储在本机（应用沙盒/IndexedDB）。

为支持「登录即同步、换机不丢数据」，当你登录账号后，上述记录、单词卡与笔记会自动同步到云端账号空间（服务商 Supabase，服务器位于日本东京），用于你在多台设备间保持一致。退出登录即停止同步，本机内容照常可用、不受影响。首次登录时，我们会就这项数据出境单独征求你的同意；不同意也能正常登录和使用，只是内容不再上云。

如果你位于中国大陆，使用账号同步意味着你的记录会传输至境外（日本东京）。

你可以随时在「设置 → 多设备同步」中关闭账号同步，关闭后本机不再上传，云端已存记录保留；也可退出登录即刻停止传输，本机内容不受影响。

另有一条可选通道：仅当你在 iCloud 设置中主动开启「端到端加密同步」时，内容才会经 Apple iCloud（CloudKit）在你自己的设备间同步：传输与静止状态均为端到端加密，密钥由你掌控、存于你的 iCloud 钥匙串，Apple 与我们都无法读取明文。不开启时，这条通道不承载任何数据。

翻译、查词、圆桌等语言能力在使用时会临时调取云端大模型，但我们不留存、不训练、不归档你的这些请求（即用即焚），详见下方「语言能力与云端处理」。

手表语音输入：你在手表上录下的声音仅保存在移动设备本地，不上传云端、不同步到任何服务，可随时删除；识别出的文字作为普通记录纳入你的内容管理。

第三方服务

• Supabase（服务器位于日本东京）：身份认证与账号、会员状态，以及账号级记录同步快照（登录后为多设备一致而自动同步的记录、单词卡与笔记；退出登录即停止）
• 阿里云机器学习平台 DashScope：自有 AI 处理（云端朗读合成、翻译与查词的后端）——仅在你主动使用相关功能时临时调用，请求即用即焚、不留存不训练
• 智谱 AI（GLM）、硅基流动、DeepSeek：翻译与查词的免费文本 AI 兜底链——仅在你主动使用翻译、查词功能且本地结果未命中时才调用，请求即用即焚、不留存不训练，可随时在设置中关闭云端处理
• Apple：应用内购买（StoreKit 2）、iCloud（CloudKit）端到端加密同步，仅返回收据与产品 ID

你的权利

• 查看与导出：应用内记录与数据随时可导出（含本机飞轮样本清单）
• 删除：可随时清除本机的飞轮样本（设置「我的助手 → 参与数据飞轮 → 清除本地样本」）；注销账号将清空云端与本地的全部数据，且不可恢复
• 撤回同意：可在系统设置中关闭通知、麦克风、网络等权限；也随时可在「设置」中关闭账号同步、云端处理或端到端加密同步

数据飞轮与智能学习（本地优先）

为了让翻译更贴切、释义更懂你，自鸣会把你的部分使用行为（翻译、查词、圆桌对话、记录新增与修正）沉淀为「飞轮样本」。在默认的本地优先机制下，这些样本只保存在你的设备上，不会自动上传；个性化仅在本机完成。

• 知情与开关：你随时可以在「我的助手 → 参与数据飞轮」开启或关闭；关闭后不再采集任何新样本，也可一键「清除本地样本」
• 本机样本内容：仅包含输入与模型输出结构（含你的纠偏信号），敏感信息（证件号、电话、邮箱、地址、病历等）会被整段拦截，不采集
• 匿名贡献（默认开启、可随时关闭）：只会把上述样本经过差分隐私（加噪、不可逆、聚合）后的匿名质量信号上传，用于改善通用翻译/查词质量——绝不包含你的原文或可识别内容
• 保留与删除：本机样本超过 90 天未被利用会由系统自动清理；你可随时一键清除全部本地样本；当你删除某条记录时，它衍生的未用样本会被一并标记待清理
• 反哺隐私：任何学习结果只用于让功能更懂你，不用于向你推送定向广告

使用统计：我们还会收集匿名的功能使用统计（例如分享行为发生在哪个页面、进行到哪一步），仅包含入口、阶段与时间信息，不含你的账号或内容，用于改进产品。

行为事件（会关联你的账号）：为把翻译、查词与复习调得更贴合你，自鸣会将以下行为事件上传云端并关联你的账号——翻译难度档位的调整、你查询的词条（词、语言、难度、来源、释义、词根、是否加入单词卡）、复习结果（掌握程度、停留时长、是否使用你自己的例句）。这些事件不含你的记录原文与对话内容，仅用于改进产品与个性化调参；在「设置 → 隐私模式」一键开启即可停止上传。

语言能力与云端处理（薄云透明）

翻译、查词、圆桌等语言能力在你的设备上先尝试本地完成（本机词典、缓存、已沉淀的本地画像）。仅当本地无法满足时，才会把当次请求临时交给下方云端模型处理，以满足你的单次调用：

• 阿里云 DashScope：翻译与查词的后端、云端朗读合成
• 智谱 AI（GLM）、硅基流动、DeepSeek：翻译与查词免费兜底链
• Apple CloudKit / iCloud：仅在你主动开启端到端加密同步时承载加密数据

上述云端处理遵循统一承诺：请求即用即焚、不留存、不训练、不归档，只处理当前这一次请求。你可以随时在「设置」中关闭云端处理；关闭后，依赖云端大模型的深度能力会退化为本地基础能力。我们不会把这些云端请求用于任何其他用途。

授权给助手与专属画像

当你主动开启「授权给助手」时，外部助手可凭你生成的一次性授权口令读取你的记忆（记录与基础画像）。该快照在你的设备端解密后生成，仅在你主动授权、并持有一次性口令时才可读取：

• 带身份：若你已沉淀专属画像，我们把其中一句话的人类观点汇总一并交给对接的助手，帮助它一上来就了解你；画像中不含原始记录正文与内部敏感推断
• 一次性口令：口令为一次性、可过期、可随时轮换；每次读取都会累计次数并在 App 内展示最近读取时间，全程透明
• 可随时关闭：关掉「授权给助手」后口令立即失效
• 推断免责：画像是通过统计数据对偏好与倾向作出的推断整理，可能不代表你的全部或准确情况，仅供你了解与功能参考，不构成对你个人身份的官方描述

自带 API 密钥（BYOK）

自鸣正在规划「自带 API 密钥」能力：接入自有服务商 API 后，对应的翻译、查词、朗读等请求将改由你自己的密钥与服务完成（不限频、成本归你），进一步把你的内容留在你自己的算力里。该能力上线前，你的内容始终按本文的政策处理；密钥若上线，会加密保管、仅你本人可用、永不出现在日志里、可随时轮换或停用。我们不会将你的密钥用于任何其他用户或用途。

应用内购买

会员购买通过 Apple StoreKit 完成。购买后可在 App 内通过「设置 → 恢复购买」重新激活。我们仅记录购买状态和过期时间，不获取你的付款方式信息。

未成年人

自鸣不针对 13 周岁以下儿童。如果你认为有儿童未经监护人同意创建了账号，请联系我们协助删除。

政策变更

重大变更会通过应用内公告与本页面顶部日期提前告知；继续使用即视为同意。

联系我们

有任何疑问、投诉或数据请求，请通过 App 内「帮助中心」留言，或发送邮件至 [email protected]。