隐私政策

隐私核心原则

• 不主动收集：我们不主动收集您的个人识别信息（PII）。
• 默认不进行遥测：应用默认不启用错误上报与使用统计；仅在您手动开启后，才会上报崩溃诊断或匿名功能频次。
• 完全本地运行：应用的所有核心功能均可在无网络环境下完全本地运行。

数据存储说明

您的所有数据资产（笔记、图片、音视频等）默认均保存在您的设备本地私有空间中：

• 数据库：使用本地 SQLite 数据库保存文本与元数据。
• 密钥与凭据安全：第三方 AI 服务的 API 密钥以及 WebDAV 服务器访问凭据均通过系统原生加密（如 Android KeyStore / iOS Keychain）保护，绝不明文存储或上传至第三方平台。
• 备份控制：备份文件以 ZIP 格式导出，存储位置完全由您控制。

设备权限使用说明

为了提供完整的功能，应用可能会在您的设备上请求以下权限。这些权限获取的数据仅用于本地处理，不会上传至我们的服务器：

• 相机与相册：仅用于在您的日记中插入图片或视频等多媒体内容。
• 麦克风：仅用于录制音频备忘录并本地附加到您的日记中。
• 精准位置信息：当您主动触发时，用于获取当前经纬度，并将其仅发送给第三方天气/地理服务（如 Open-Meteo）以获取环境数据。我们不会在后台持续追踪您的位置。

第三方服务与数据传输

应用仅在您明确触发特定功能时，才会通过加密连接与以下第三方 API 交互。请注意：当您的设备向第三方发送请求时，由于互联网协议的固有属性，第三方服务将不可避免地接收到您的公共 IP 地址及设备 User-Agent 信息。

1. Thoughter / AI 服务 (由用户自主配置)

本应用仅作为客户端工具，当您使用智能问答或内容分析功能时，选定的笔记上下文将直接发送至您个人配置并授权的 AI 服务商或自定义接口（如 OpenAI, DeepSeek 或其他您选择的服务）。由于服务商由您自主选择，我们强烈建议您在使用前查阅您所选服务商的隐私政策。

此外，应用支持接入 Ollama / LMStudio 等本地大模型服务，当您使用此类本地服务时，所有数据处理均在您的设备上完成，绝对不会产生任何外部网络传输。

2. 地理环境服务

• Open-Meteo：发送坐标以获取当前气象信息。
• Nominatim：用于地理编码解析，其服务受 OSM 隐私政策 约束。

3. 每日灵感 (Daily Inspiration) API

应用首页的“每日一言”等功能会从第三方服务（如 Hitokoto 等）获取随机句子。此过程仅涉及公开内容的获取，不发送任何个人数据。

4. 内容同步 (LocalSend)

应用支持局域网内的端到端点对点同步。此过程不经过任何外部服务器，数据不会离开您的私有局域网。

5. 云端同步 (WebDAV / 用户自主配置)

应用支持通过标准 WebDAV 协议连接用户自选的云存储（如 Nextcloud、坚果云、InfiniCLOUD、自建 NAS 等）实现跨设备多向同步。架构与隐私原则：应用仅作为本地客户端，直接通过加密 HTTPS 协议与您填写的服务器地址通信，心迹不提供、不运营、亦不中转任何云端同步服务器；您的 WebDAV 账号与应用密码加密保存在本地设备中；同步的笔记与附件直接保存在您的个人存储空间，开发者在技术上无法访问、获取或解密您的云端文件。

6. 错误诊断与性能监控 (Sentry)

应用集成了 Sentry SDK 收集崩溃堆栈、排查严重崩溃与兼容性问题，并在开启时通过性能追踪分析页面加载耗时与流畅度。为了尊重您的隐私，此功能默认关闭，需您手动开启。收集范围与脱敏：收集信息包含崩溃堆栈追踪、错误类型、系统版本、设备型号、随机生成的安装标识（不关联任何硬件信息），以及脱敏后的性能追踪指标（页面加载耗时、脱敏后的数据库操作类型、网络请求的域名和路径，iOS 上包含 CPU 剖析）。所有数据在发送前本地通过正则自动剥离 SQL 语句的用户文本与查询参数，剥离 URL 查询参数，并强制禁用屏幕截图与屏幕录制。绝不收集您的日记内容、富文本 Delta、图片附件或个人身份信息；Sentry 服务端不存储您的 IP 地址。您可随时在“设置 → 反馈与联系”中开启或关闭。

7. 匿名功能改进计划 (Aptabase)

为了解各功能的使用热度并合理规划开源版本的迭代优先级，应用集成了注重隐私的开源轻量分析服务 Aptabase。此功能默认关闭，严格遵循 Opt-in 原则。仅在您主动开启后，才会发送匿名的功能点击与页面访问频次、系统平台与版本、语言区域、应用版本号、每次启动的临时会话 ID（退出应用即失效），以及由服务端根据传输层推断的粗粒度国家/地区（不保存 IP）。隐私保障：不使用 Cookie，不做跨应用追踪，不进行设备指纹识别，无任何用户个人画像，绝不收集笔记正文、搜索词、个人身份信息或任何敏感数据。您可随时在“设置 → 反馈与联系”中一键关闭。

用户权利

• 权限撤回：您可以随时在系统设置中撤回位置、相机、麦克风等授权。
• 数据抹除：您可以通过卸载应用来永久删除所有本地存储的数据。

未成年人隐私 (Children's Privacy)

心迹应用不面向未满 14 周岁的未成年人。我们不会故意收集未成年人的任何个人信息。由于应用完全基于本地运行，我们无法也无意验证用户的年龄。如果您发现有未成年人在未获监护人同意的情况下向应用内输入了敏感信息，监护人可以通过直接卸载应用来彻底清除相关本地数据。

数据保留与政策变更

• 数据保留：由于数据存储在本地，只要您不卸载应用或不主动清除应用数据，您的数据将永久保留在您的设备中。
• 政策变更：我们可能会不时更新本隐私政策。任何重大更改都将通过更新本页面的“最后更新日期”来体现。对于核心机制的改变（如引入需要联网的服务），我们将会在应用更新日志中明确通知。

免责声明与责任限制

• 第三方 API 与独立服务免责：本软件仅作为客户端展示与编辑工具。当您配置并调用第三方服务（包括但不限于 OpenAI、DeepSeek、Claude 等 AI 模型供应商、Open-Meteo 天气、Nominatim 地理服务、Hitokoto 每日一言、第三方 WebDAV 云存储等）时，通信由您的设备与各第三方服务商直接建立。开发者对任何第三方服务商的数据安全、隐私处理、计费政策、接口稳定性或服务合规性不具备任何控制力与审查义务。任何因第三方服务引发的隐私泄露、账号封禁、API 扣费争议或数据损失，开发者均不承担任何直接、间接或连带法律责任。
• AI 生成内容免责：应用内由 AI 产生的所有文字、对话、建议或报告均为基于算法的自动化输出，仅供个人记录与思考参考。AI 内容不代表开发者观点，亦不构成任何医疗、心理咨询、法律、财务或专业建议。开发者不对其准确性、真实性或适用性承担任何担保责任，用户应自行审慎甄别并承担依此行事的全部风险。
• 开源软件“按现状”提供（No Warranty）：根据 MIT 开源许可证，本软件按“原样（AS-IS）”提供，不附带任何形式的明示或暗示保证。开发者不保证软件完全无错误、无中断、或完全兼容所有软硬件环境。
• 本地数据安全与用户备份义务：所有笔记数据存储于用户本地设备中。因设备硬件损坏、系统崩溃、应用误删、未及时导出备份或同步冲突导致的数据丢失，属于用户自身风险，开发者在技术上无法且无义务恢复您的本地数据。
• 法定责任限制（Liability Cap）：在适用法律允许的最大范围内，对于因使用或无法使用本软件所引起的任何直接、间接、偶然、特殊或惩罚性损害赔偿，开发者承担的累计赔偿责任上限以您为获取本软件而实际支付的金额为限（即零元 / 0 元）。

联系与反馈

如果您对隐私保护有任何疑问，请通过以下渠道联系：
电子邮箱：[email protected]
开源代码仓库：GitHub Repository