拾记（Jot）隐私政策

生效日期：2026 年 7 月 29 日
最后更新：2026 年 7 月 29 日

本隐私政策适用于拾记（英文名称：Jot，以下简称“拾记”“本应用”或“我们”）的 iOS 和 iPadOS 版本。本政策说明我们会处理哪些信息、为什么处理这些信息、如何保护和删除这些信息，以及你可以如何联系我们。

1. 我们处理的信息

1.1 账户和身份验证信息

当你使用邮箱验证码登录时，我们会处理：

• 你的邮箱地址；
• 为账户生成的用户标识符；
• 为当前安装生成的随机安装标识符；
• 登录会话、验证码验证结果和必要的安全状态。

随机安装标识符用于身份验证、会话管理和防止滥用，不用于广告或跨 App 跟踪。登录令牌保存在设备的安全存储中。

1.2 你主动创建或上传的内容

为了提供记录、同步、搜索和图片展示功能，我们会处理：

• 你创建的 Memo 正文；
• 标签、记录时间以及相关编辑状态；
• 你主动从照片图库选择并上传的图片；
• 图片的文件类型、尺寸、大小、校验值等必要技术元数据。

除非你主动选择图片或使用保存功能，否则拾记不会访问你的照片图库。拾记不请求相机或麦克风权限。

1.3 设备上的本地信息

以下信息主要保存在你的设备上：

• 语言、主题、每周起始日、导出质量等偏好设置；
• 是否启用“打开链接前确认”和 Face ID 锁定；
• 登录会话和随机安装标识符。

Face ID 验证由 Apple 的 LocalAuthentication 框架在设备上完成。我们不会取得、存储或上传你的面部图像、Face ID 模板或其他生物识别数据；我们只会收到验证成功、失败或取消等系统结果。

1.4 网络和运行信息

当本应用连接服务端时，我们及基础设施服务商可能会为提供网络连接、安全防护、故障排查和防止滥用而处理有限的技术信息，例如 IP 地址、请求时间、请求路径、响应状态和错误类型。

本应用当前不集成第三方广告 SDK，不使用信息进行定向广告，也不进行跨 App 或跨网站跟踪。

2. 我们如何使用信息

我们仅为以下目的处理信息：

• 创建和维护你的账户；
• 发送并验证登录验证码；
• 在你的设备与服务端之间保存、同步、搜索和展示 Memo、标签及图片；
• 提供图片上传、小票图片生成、保存和系统分享功能；
• 提供可选的本地 Face ID 隐私锁；
• 维护服务安全、限制滥用、诊断故障并提高可靠性；
• 处理账户删除请求、回应支持或隐私请求；
• 遵守适用的法律义务。

我们不会出售你的个人信息，也不会将你的 Memo 或图片用于广告、用户画像或训练生成式人工智能模型。

3. 权限说明

拾记可能请求以下系统权限：

• 照片读取权限：仅用于让你选择要附加到 Memo 的图片；
• 照片写入权限：仅用于将你生成的小票图片保存到系统照片图库；
• Face ID 权限：仅用于你主动开启的本地隐私锁。

这些权限都是对应功能所需的权限。你可以拒绝授权，并可随时在系统设置中修改授权。拒绝某项权限只会影响依赖该权限的功能。

4. 信息存储与服务提供商

拾记的在线服务使用 Cloudflare 提供的基础设施，包括 Workers、D1 和 R2：

• 账户对应的用户标识、Memo、标签和相关记录存储在 D1；
• 你主动上传的图片存储在私有 R2 存储桶中；
• 图片不会通过公开存储地址直接暴露，客户端读取图片时需要经过身份验证和所有权检查。

Cloudflare 作为基础设施服务提供商，可能按照其服务条款和隐私政策在其全球网络中处理相关数据。由于服务通过全球网络提供，你的信息可能会在你所在国家或地区以外被处理。我们会采取合理措施，要求服务提供商对相关信息提供适当保护。

我们只会在以下情况下披露信息：

• 向为本应用提供托管、存储、网络或身份验证能力的服务提供商披露必要信息；
• 为遵守法律、法院命令或有权机关的合法要求；
• 为保护用户、公众、本应用或他人的权利、安全与财产；
• 在取得你的明确同意后。

我们不会向数据经纪商、广告网络或无关第三方出售或出租你的信息。

5. 信息保留与删除

我们会在提供拾记服务和维护账户所必需的期间保留你的账户与内容。

• 当你删除单条 Memo 时，该内容会立即从正常界面和查询结果中隐藏。为保持同步一致性及处理相关存储记录，部分软删除记录可能保留至账户删除完成；
• 当图片从仍然有效的 Memo 中移除时，我们会安排删除对应的私有存储对象；若首次删除失败，系统会继续重试；
• 你可以在“设置 → 账户 → 删除账户”中申请删除账户；
• 提交账户删除申请后，账户会进入 14 天撤销期。在此期间，你可以重新登录并明确取消删除；
• 撤销期结束后，我们会删除账户、Memo、标签、关联记录和私有图片，并同时安排删除身份账户；
• 因备份、故障恢复、安全审计或法律义务而存在的有限残留副本，可能会在受限环境中保留一段合理时间，并按照备份周期自动失效或在法律允许时删除。

我们可能在法律要求或为建立、行使、抗辩法律权利所必要的范围内保留特定信息。

6. 你的选择和权利

你可以：

• 在应用内查看和修改自己的 Memo 与标签；
• 删除单条 Memo；
• 在系统设置中管理照片和 Face ID 权限；
• 在应用内退出登录；
• 在应用内申请删除账户及其关联数据；
• 在 14 天撤销期内取消账户删除；
• 联系我们，请求访问、更正、删除或了解我们持有的与你有关的信息。

根据你所在地适用的法律，你可能享有其他数据保护权利。我们可能需要验证你的身份后才能处理涉及账户数据的请求。

7. 儿童隐私

拾记不是专门面向儿童设计的服务。我们不会明知而收集低于其所在地法定年龄儿童的个人信息。如果你认为儿童在未经适当监护人同意的情况下向我们提供了个人信息，请联系我们，我们会核查并采取适当措施。

8. 安全措施

我们采用合理的技术和组织措施保护信息，包括：

• 通过 HTTPS 加密网络传输；
• 使用短期访问令牌和 PKCE 登录流程；
• 将会话凭据保存在系统安全存储中；
• 对私有图片进行身份验证和所有权检查；
• 限制服务端资源访问并对写入操作进行滥用防护；
• 提供可选的本地 Face ID 隐私锁。

任何网络传输或存储方式都无法保证绝对安全。如发生依法需要通知的数据安全事件，我们会按适用法律采取相应措施。

9. 外部链接

Memo 中可以包含由你输入的外部链接。当你选择打开外部网站时，该网站会按照其自己的隐私政策处理信息。本政策不适用于第三方网站或服务。

10. 本政策的变更

我们可能因功能、数据处理方式或法律要求变化而更新本政策。更新后，我们会修改本页顶部的“最后更新”日期；如变更对你的权利或信息处理方式有重大影响，我们会通过合理方式提供额外通知。

11. 联系我们

如对本隐私政策或个人信息处理有疑问、意见或请求，请联系：

隐私联系邮箱：contact@meoware.app

我们会在适用法律要求的期限内回应合理请求。