隐私政策与数据保护协议

一、适用范围与处理原则

本政策适用于「记得」iOS App 及家庭物品记忆服务。我们遵循合法、正当、必要、诚信和目的明确原则，只处理实现你主动使用功能所需的信息。非必要权限被拒绝时，不影响其他基础功能。

二、我们处理哪些信息

• 主动内容：你选择拍摄的照片、视频、口述录音及转写文本；物品名称、数量、位置、备注、购买／生产／到期／保修日期、品类属性与凭据图片；扫码得到的条形码；问答、纠正、核销和反馈中的文字或语音。
• 账号与空间：当前支持邮箱账号与游客设备标识。密码仅以加盐哈希保存；游客以随机设备标识建立账号。空间还包含成员关系、管理重点、教程状态与提醒设置。
• 技术信息：同步、鉴权和排障所需的服务请求日志、令牌有效期、App 版本及必要的设备／系统信息。

我们不收集通讯录、精确地理位置、广告标识符，也不读取你未主动选择的相册内容。

三、处理目的与系统权限

相机用于拍摄与扫码；麦克风用于口述；语音识别用于转写；通知在你开启后用于临期等提醒；Siri／快捷指令用于执行主动配置的寻物与速查；NFC 用于读写你主动绑定的储存地贴纸。权限可在 iOS 设置中随时撤回。

这些信息用于识别归档物品、生成位置证据、回答提问、维护库存和日期、同步家庭空间、追溯原始记录、保障账号与服务安全。我们不会将家庭内容用于广告推荐，不会出售或非法交换个人信息。

四、云端模型与第三方服务

必要的画面帧、语音转写或提问上下文会传输至阿里云百炼（Qwen）或智谱（GLM）等模型推理服务；服务器与文件存储使用位于中国境内的腾讯云。扫码时，条形码本身可能发送至探数、数脉或万维等查询供应商。登录、支付、短信等功能上线后，才会由对应 Apple、微信或云通信服务处理必要信息。

我们按最小必要范围发送内容，不要求供应商将家庭影像用于广告，并通过服务协议约束处理目的。第三方独立处理的信息同时受其隐私政策约束。

五、存储、共享与 NFC 边界

账号与业务数据存储在中国境内，网络传输使用 HTTPS，登录令牌保存在 iOS Keychain。我们采取空间隔离、访问控制、最小权限和必要日志等措施，但互联网服务无法承诺绝对安全。

家庭空间成员可查看共享物品与储存地。NFC 贴纸只保存随机清单链接，不保存物品明细；任何获得该链接的人都可能查看对应清单。请只在信任的环境张贴，遗失或不再使用时及时解绑。我们不会公开展示家庭档案。

六、保存期限

物品、位置和原始记录在账号存续期间保存，直到你删除或注销；待传内容在上传完成前保存在本机。日志仅按安全与排障需要短期保存。注销后在线业务数据将删除；依法备份中暂时残留的数据在备份轮换中清除，通常不超过 30 天，期间不再用于日常业务。法律另有要求的从其规定。

七、你的权利与具体操作

• 在 App 中查看、修改物品、储存地和偏好；在「我的记录」查看或删除原始录入。
• 在系统设置撤回权限；在「账号与登录」退出或永久注销。
• 删除原始录入会删除其关联物品、证据和服务器文件；注销会删除账号及所拥有的家庭空间，不可撤销。
• 可通过联系邮箱申请查阅、复制、更正、补充、删除个人信息或解释处理规则。我们会核验身份，通常在 15 个工作日内处理。

八、未成年人保护

记得面向成年家庭成员，不以不满 14 周岁未成年人为目标用户。监护人应避免未成年人单独提交家庭敏感影像或身份信息。若发现未经监护人同意收集了相关信息，我们会依法尽快删除或采取必要措施。

九、安全事件与政策更新

发生可能影响你权益的个人信息安全事件时，我们会依法补救，并通过 App 内提示、页面公告或联系方式告知影响、措施和防范建议。功能或法律要求变化时会更新本政策；重大变更将以显著方式告知，并在法律要求时重新取得同意。

十、联系我们