日流AI 隐私政策
感谢你使用日流AI（英文名 DayFlow AI）。日流AI 由个人开发者潘雪岩（以下简称我们）独立开发运营。本政策说明应用如何处理、存储和传输你的信息，以及你如何行使相关权利。请你在使用前仔细阅读。
一、我们收集的个人信息
日流AI 是本地优先的个人日常管理工具。核心记录保存在设备本地；只有当你主动使用自定义 AI 模型、开启自己的 iCloud 同步或完成应用商店交易时，相关数据才会按本政策说明离开设备。
1.1 你主动录入的信息
- 昵称、头像 —— 在我的页面显示
- 日程、待办事项 —— 提供日历与提醒
- 跑步计划、跑步记录 —— 展示跑步统计
- 记账账单、月度预算 —— 展示消费与预算
- 目标（预算、存钱、跑量）—— 展示进度
1.2 需要授权后收集的设备信息
- 地理位置（前台）：记录跑步轨迹、里程、配速，仅在跑步进行中读取
- 地理位置（后台）：跑步锁屏或切后台后继续记录轨迹
- 存储、相册：选择头像、保存跑步截图、导出数据备份
- 相机：拍照设置头像
- 通知：日程提醒、跑步开始暂停结束提示（推送到系统通知栏）
- 日历：可选，将日程同步写入手机系统日历
- 麦克风：可选，仅在你主动点击语音按钮时开启，用于把语音转写成文字填入输入框
1.3 我们不会收集的信息
- 不收集通讯录、短信、通话记录
- 不收集浏览器历史、其他 App 使用记录
- 不收集精确设备识别码（IDFA、MAC）
- 不收集手机号、身份证号、银行卡号、生物特征
- 不使用任何广告、分析、崩溃上报 SDK
二、我们如何使用这些信息
应用处理这些信息，仅用于向你提供日流AI 的功能：
- 展示、编辑、检索你录入的日程、待办、跑步、账单
- 基于本地数据计算统计（月支出、连续跑步天数、累计里程）
- 经你允许，向系统日历写入日程、向系统通知栏推送本地提醒
- 在你主动触发导出或导入时，将数据打包为一个 JSON 文件
我们不会将你的信息用于个性化广告、精准营销或用户画像，也不会自行出售或披露给第三方。你主动启用的自定义 AI、云同步和应用商店交易所产生的数据传输，以本政策第六节及相应服务商政策为准。
三、信息存储与安全
3.1 存储位置
- iOS：应用沙盒内的本地数据库
- 自定义模型的 endpoint、模型 ID 与 API Key：保存在设备的应用私有目录中，不会同步到我们的服务器；删除或清空 AI 设置即可停止后续使用
3.2 存储期限
本地数据保存在设备上，直到你在我的、数据管理中主动删除、清理旧数据，或卸载日流AI。已写入你云账户的同步文件由相应云服务商按其政策保存；关闭同步不会自动删除既有云端文件。
3.3 数据安全措施
- 数据存储在操作系统的应用私有沙盒中，其他应用无法访问
- 日程、待办、跑步、记账和统计默认在设备本地处理
- 自定义 AI 请求使用 HTTPS 直连你填写的 endpoint；你主动开启同步后，增量 JSONL 操作文件会写入你自己的 iCloud 容器
- 建议为手机设置系统级密码、指纹或面容锁作为最后一层保护
四、你的权利
- 查询与更正：在我的及各功能页可以查看和编辑你的全部数据
- 删除：单条数据可长按删除；批量数据可通过我的、数据管理批量清理
- 撤回授权：随时在系统设置中撤回位置、相册、相机、通知等权限
- 数据可携带：通过我的、数据导出可以随时导出全部数据为 JSON 文件
- 账户与删除：日流AI 不提供应用账户；卸载会删除本地数据，但你仍需在相应云账户中另行删除既有同步文件
五、第三方 SDK 与开源组件
日流AI 使用以下客户端框架和系统能力；它们的具体访问由你启用的功能和系统权限决定：
- Expo SDK 57：React Native 应用运行环境
- expo-sqlite：本地 SQLite 数据库读写
- expo-location：读取 GPS 位置以记录跑步轨迹
- expo-notifications：本地通知（日程提醒、跑步提示）
- expo-calendar：读写系统日历（可选功能）
- expo-image-picker：选择或拍摄头像图片
- expo-media-library：将截图保存到相册
- expo-file-system：本地文件读写（数据导入导出）
- react-native-view-shot：页面截图能力
- expo-speech-recognition：语音转文字（强制设备端识别，调用系统自带的离线听写能力，不上传音频）
- expo-audio：音频会话管理（仅为语音输入时正确占用麦克风）
六、AI 助手与第三方大模型服务
6.1 AI 请求何时发生
- 首次使用 AI 前展示功能说明；同意功能说明或本隐私政策不等于授权第三方数据共享
- 自定义模型发送前会单独展示实际接收方名称、接口地址、服务商隐私政策、数据范围及用途，只有你点击允许后才发送；拒绝不影响非 AI 功能
- 测试连接仅授权固定测试文字；对话和附加本地记录使用不同授权范围。扩大范围或变更接收方、接口、模型、隐私政策后重新请求授权
- 你主动发起对话、测试连接或生成报告；日流AI 不会在后台定时调用模型
- 苹果端侧模式无需接口地址或 API 密钥；仅使用自定义模型时，你需要自行配置接口地址和密钥，日流AI 不代为申请、不代收、不内置密钥
6.2 会发送哪些内容
在自定义模型模式下，设备会向你指定的接口发送为处理本次请求所需的内容；苹果端侧模式在设备上处理，不向外部模型服务商发送这些内容。请求可能包含：
- 你输入的问题文本，以及本次会话中最近若干轮的对话记录
- 经本地记录授权后，按功能与所选周期读取的相关摘要：日程标题与时间、待办标题与完成状态、跑步日期里程配速、账单日期金额分类商家备注，以及聚合统计；周报、月报和历史查询可能包含所选历史周期，并非一律仅最近 7 天
- 仅文字对话不额外附加本地记录摘要，但必要对话历史可能含你先前输入的个人信息、记录回执和查询结果
- 接口鉴权需要把你填写的 API Key 发送给该接口；密钥不加入模型提示词
- 当前日期、星期与界面语言，用于让模型正确理解「昨天」「本月」等说法
6.3 不会发送哪些内容
- 不会自动读取并附加你的昵称、头像图片
- 不发送 GPS 轨迹坐标点（只发送里程、配速等汇总数值）
- 不会自动读取并附加设备识别码、系统账号、通讯录；你在输入或记录中写入的个人信息可能随相关内容发送
- 不直接上传整个数据库或备份文件；摘要范围由具体功能、所选周期及必要对话历史决定
6.4 发给谁、由谁负责
接收方取决于你在 AI 设置中选择的模式。日流AI 不设中转服务器，不内置自定义模型的 API Key、endpoint 或模型 ID。自定义请求由设备直连你指定的服务商，我们无法查看或留存请求内容。目前提供两种模式：
- 苹果端侧智能（Apple on-device models）：在受支持的设备上由 Apple Intelligence 本机处理，提示词和本地摘要不会发送给日流AI 或外部模型服务商；可用性取决于设备、系统、语言、Apple Intelligence 设置和系统模型状态
- 自定义模型（Custom）：你自行填入接口地址和 API Key，可选择 OpenAI 兼容协议（/v1/chat/completions）或 Anthropic Messages 协议（/v1/messages）。需要在 AI 设置中填写实际接收方名称及有效的 HTTPS 隐私政策网址；发送前再次显示这些信息，不把协议名称或模型名称当作接收方身份
6.5 关闭与撤回
- 在我的 → AI 设置 → 数据共享与授权中撤回第三方 AI 授权：立即阻止新请求，并尝试中止进行中的请求；无法追回已发送的数据。撤回保留本地记录和接口配置，再次发送须重新同意
- 停止使用自定义模型、清空 API 密钥或切换苹果端侧模式，可避免后续使用该自定义接口
- 已发送到服务商的内容由服务商按其政策处理，如需删除请直接向该服务商申请
- 本地聊天记录可在 AI 助手页面清空
6.6 关于云同步
你主动开启后，日流AI 会把操作记录以增量 JSONL 文件写入你自己的 iCloud 容器，供使用同一 Apple ID 的设备读取。同步内容可能包含日程、待办、账单，以及含轨迹坐标的完整跑步记录，不经过我们的服务器。关闭同步只停止后续读写，不会自动删除既有云端文件；卸载或换机前请另行导出本地 JSON 备份。
七、未成年人保护
日流AI 主要面向成年人使用。若你未满所在国家或地区规定的最低使用年龄，请在父母或监护人同意和监督下使用。我们不会故意收集未成年人的个人信息；如发现未取得适当同意的收集，我们会尽快处理。
八、变更通知
我们可能会不定期更新本隐私政策。当本政策发生实质性变更时，我们会在应用内以显著方式（例如再次弹出隐私政策同意页）通知你。
九、联系方式
个人信息处理者：潘雪岩（个人开发者）。如你对本隐私政策或个人信息处理有任何疑问、投诉、建议，可通过 dayflow.cn@outlook.com 联系我们。我们将在收到你的请求后 15 个工作日内答复。
十、适用法律与当地权利
本政策适用开发者所在地法律，但不限制你依据居住地强制适用的隐私、数据保护与消费者保护法律所享有的权利。若当地法律提供更高标准或不可放弃的权利，以当地法律为准。争议应先通过诚信协商解决；无法解决时，由依法具有管辖权的法院处理。
日流AI · DayFlow AI · V2.0 · 2026-10-13