嘟嘟 AI 日程助手隐私政策

本隐私政策适用于「嘟嘟 AI 日程助手」及其相关网页、PWA、微信接入、钉钉接入、iOS 客户端、日历订阅、会员购买与客服服务。

本政策用于说明我们如何收集、使用、存储、共享和保护你的个人信息，以及你可以如何查看、修改、删除这些信息或注销账号。我们依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》等法律法规制定并遵守本政策。

一、我们收集哪些信息

为了提供日程管理、提醒、AI 对话、网页看板、会员订阅、跨平台同步等服务，我们会根据你实际使用的功能收集和处理以下信息。

1. 账号信息
   包括你在钉钉、微信 iLink 或其他接入渠道中的用户标识、平台类型、跨平台绑定关系、看板专属 token、迁移 token、绑定码、邀请码、注册时间、会员到期时间、账号状态等。
2. 你主动输入或生成的内容
   包括聊天消息、日程任务、任务完成状态、任务分类、每日模板、周期提醒、日记、周记、月记、碎碎念、标签、生日提醒、习惯打卡、进度追踪、备考计划、SOP 流程、复盘内容、用户昵称、个性化偏好等。
3. 图片与截图内容
   如果你通过微信、钉钉或其他入口向嘟嘟发送图片、截图、带图片的碎碎念，我们可能会处理图片内容，用于识别文字、提取任务、保存备忘或完成你要求的功能。
4. 日历订阅信息
   如果你使用苹果日历、Google Calendar、Outlook 等订阅嘟嘟提供的 iCalendar 链接，相关日历客户端会按照订阅链接拉取你过去约 60 天和未来约 60 天的日程。
5. 会员、订单与支付信息
   包括兑换码、套餐类型、会员天数、订单号、支付状态、支付金额、支付时间、支付渠道交易号、你在购买时填写的联系方式、订单来源（官网、小红书、看板续费、邀请奖励等）。我们不会主动收集你的银行卡号、支付密码等完整支付账户信息，支付过程由第三方支付服务商完成。
6. 设备、日志与安全信息
   包括访问时间、请求路径、IP 地址、浏览器或客户端信息、接口错误日志、管理员操作日志、AI 调用量、token 消耗、服务运行日志等。这些信息用于安全审计、故障排查、反滥用、成本统计和服务稳定性维护。
7. 问卷与反馈信息
   如果你填写问卷、提交建议、联系客服或参与活动，我们会处理你提交的问卷答案、反馈内容、联系方式、订单号或与客服沟通所需的信息。
8. iOS 客户端信息
   如果你使用「嘟嘟日程」iOS App，当你授权通知后，我们会将你的设备在 Apple 推送通知服务（APNs）中登记的设备标识（device token）与你的账号绑定，用于向你发送日程提醒、每日复盘、会员到期等通知。如你开启 Face ID / Touch ID 应用锁，生物识别验证在你的设备本地完成，我们不读取、不存储、不上传你的面容或指纹等生物特征数据。
9. 头像
   如果你在「嘟嘟日程」iOS App 中更换「我的头像」或「嘟嘟头像」，你选择的图片会上传到嘟嘟服务器，用于在你的手机、平板等设备之间同步和展示；使用默认嘟嘟头像时会删除服务器上的自定义副本。头像图片不会用于 AI 识别或对外展示。
10. 语音数据与待朗读文本
    如果你在 iOS App 里按住「语音输入」说话，录制的语音会发送到我们的服务器用于识别；如果开启语音朗读，嘟嘟回复文本会发送到我们的服务器合成为音频。我们只在完成相应功能所必需的时间内处理这些数据，不用于其他用途。

二、我们不收集哪些信息

• 不收集你的真实姓名、手机号、邮箱、身份证号等实名身份信息（你主动向客服或问卷提供的除外）。
• 不收集你的通讯录、短信、通话记录。
• 不收集你的精确定位（GPS 定位）。时间与时区来自你在看板中的设置，仅用于按时提醒。天气预报的城市和地区也由你在看板中设置，用于提供天气预报。
• 不读取你的相册、相机，除非你主动向嘟嘟发送图片或截图；麦克风仅在你主动按住「语音输入」录音时使用。
• 不收集广告标识符，不用于跨 App、跨网站追踪，不投放广告。
• 不收集你的健康、运动健身等系统敏感数据。

三、我们为什么使用这些信息

1. 创建和识别你的账号，区分微信、钉钉、网页看板、iOS 客户端等不同入口。
2. 保存、展示和管理你的日程、提醒、日记、习惯、生日、计划、碎碎念和复盘内容。
3. 通过 AI 理解你的自然语言指令，完成添加、修改、删除、迁移、拆解任务、生成复盘、图片识别等操作。
4. 按你设置的时间发送日程提醒、早安提醒、每日复盘、周期提醒、生日提醒、会员到期提醒等。
5. 提供网页看板、PWA 桌面图标、iOS 客户端、日历订阅、数据导出、清空数据、注销账号等功能。
6. 完成会员购买、兑换码核销、续费、邀请奖励、小红书订单核销、客服确认和售后处理。
7. 进行安全审计、故障排查、服务优化、成本统计和防止滥用。

四、AI 服务的数据处理说明

在 iOS App 中，我们会在启用 AI 功能前说明发送的数据、接收方及用途，并征求你的明确同意。你可以选择「暂不使用 AI」，也可以在「设置 → AI 数据授权 → 撤回 AI 授权」中停止本 App 后续的 AI 数据发送。拒绝或撤回后，AI 聊天、图片识别、语音识别和云端朗读不可用；看板仍可用于查看日程、手动添加、编辑、删除和勾选完成，这些操作由嘟嘟服务器处理，不需要调用第三方 AI。你仍可查看隐私说明、调整外观，并随时重新查看说明和授权。撤回会取消本机尚未完成的相关 AI 请求，但不会删除已有数据，也无法收回此前已发送的数据。撤回不等于取消 App Store 订阅，且不会改变微信、钉钉等其他渠道的使用设置。

嘟嘟会用 AI 模型来理解你的消息、回复消息、生成日程、生成复盘和识别图片。我们目前使用的 AI 服务商与用途如下：

• 聊天文字：你发送的文字，以及理解当前请求所需的相关对话、日程和个性化信息。上述信息发送给 DeepSeek（杭州深度求索）、Qwen（阿里云百炼），用于理解消息、生成回复和处理日程。
• 语音识别：Qwen（阿里云百炼）、阿里云智能语音
• 语音朗读：Qwen（阿里云百炼）、阿里云智能语音
• 图片识别：Qwen（阿里云百炼）

各服务商按照适用于其服务的隐私政策和服务条款处理收到的数据。DeepSeek 公布的隐私政策说明，在特定情况下，智能对话输入和输出可能经加密、去标识化后用于模型训练和服务优化。更多信息请参阅DeepSeek 隐私政策。我们只发送完成当前功能所必需的信息，不会出售你的个人信息。如将来启用新的 AI 服务商，或出现数据出境情形，我们会先更新本政策，并在 App 内重新取得你的同意。

五、我们如何共享、委托处理或对外提供信息

我们不会出售你的个人信息。为了完成服务，我们可能在必要范围内向以下第三方提供或委托处理相关信息：

1. 钉钉——收发聊天消息、发送提醒、识别账号。
2. 微信 / iLink / OpenILink Hub——微信消息接入与收发、扫码绑定、跨平台账号迁移。
3. AI 模型服务商（DeepSeek、Qwen 等）——理解消息、生成回复、识别图片。
4. 阿里云智能语音、阿里云百炼——语音识别（ASR）转文字，以及将嘟嘟回复文本合成为朗读音频（TTS）。
5. 微信支付——处理会员购买与续费的支付。
6. 小红书 / 千帆——核销小红书订单、开通会员权益。
7. 日历客户端（苹果日历、Google Calendar、Outlook 等）——订阅 iCalendar 链接拉取你的日程。
8. CDN 前端资源服务——加载官网脚本，可能收到你的 IP、浏览器信息。
9. Apple（推送通知服务 APNs）——向你的设备投递通知。

我们要求所有接收你个人信息的第三方，提供与本隐私政策同等或相当的保护水平。

六、我们如何存储信息

你的数据主要存储在嘟嘟位于中华人民共和国境内的服务器上，包括但不限于：

1. 你的日程、聊天记录、日记、碎碎念、习惯、生日、进度、SOP、偏好、看板 token、会员使用记录等。
2. 账号注册、平台、会员到期和账号状态信息。
3. 跨平台身份映射、绑定码、迁移 token、邀请码、兑换码、订单等信息。
4. 运行日志、AI token 统计、管理员操作日志、支付回调日志等。

七、保存期限与删除规则

1. 账号存续期间，我们会保存提供服务所需的数据。
2. 你可以在看板中清空全部日程数据或全部聊天数据，清空后会删除对应的日程或聊天文件，但不会删除账号、会员等数据。
3. 你可以在看板中注销账号。注销后，嘟嘟会停止继续为该账号提供提醒、主动推送和看板数据展示，并进入 7 天冷静期。7 天冷静期结束后，系统会删除该账号的数据和相关绑定信息。
4. 兑换码、订单、支付、财务和必要审计信息可能因交易核验、售后、税务、争议处理或法律要求继续保留必要期限。
5. 运行日志、安全日志等网络日志依据《中华人民共和国网络安全法》等规定至少留存六个月，到期后我们会定期清理。
6. 订单、支付、兑换码等交易记录依据财务、税务和交易争议处理需要，自交易完成之日起保留不少于三年；法定或平台要求更长的，按更长执行。

八、你的权利

1. 查询和访问：通过聊天、看板等功能查看你的日程、日记、碎碎念、会员状态等。
2. 修改：通过聊天或看板修改日程、偏好、分类、生日、习惯、计划等内容。
3. 导出：当前已支持日程、日记、碎碎念、部分进度或计划内容的导出或复制。
4. 删除：你可以删除单条任务、日记、碎碎念、生日、计划、SOP 等，也可以清空全部日程或聊天记录。
5. 注销：你可以在看板设置中发起账号注销。
6. 撤回授权：你可以停用 iCalendar 订阅、解除或更换看板链接、关闭 iOS 通知权限。

如果你无法通过上述功能行使权利，可以通过本政策底部的联系方式联系我们。

九、我们如何保护信息安全

我们非常重视你的数据安全和隐私，并采取合理的技术和管理措施保护你的信息：

1. 你的数据主要存储在中华人民共和国境内的服务器上。
2. 我们不会出售你的个人信息。
3. 你的看板使用专属 token 访问，你可以随时刷新链接，使旧链接立即失效。
4. 对删除、清空、注销等重要操作，我们会进行二次确认或设置冷静期，避免误操作。

请注意，看板链接包含你的专属访问 token，任何获得该链接的人都可能访问你的看板数据。请不要公开分享看板链接。如果你怀疑链接泄露，可以发送「刷新看板链接」重新生成随机链接。

十、未成年人保护

嘟嘟 AI 日程助手不是面向 14 周岁以下儿童的产品，我们不会在知情的情况下收集 14 周岁以下儿童的个人信息。若你未满 14 周岁，请不要注册或使用本服务，也不要向我们提供个人信息。若你是未成年人的监护人，请在同意并指导下协助未成年人使用；如果我们发现未经监护人同意收集了 14 周岁以下儿童个人信息，我们会尽快删除相关信息或停止提供服务。

十一、关于 AI 自动处理

嘟嘟会用 AI 自动理解你的输入、生成回复、判断日程操作、生成复盘、提供提醒和看板统计，帮助你管理日程和回顾状态。

这些自动处理只用于日程管理，不会用来决定影响你人生的重要事项（如贷款、求职、投保、就医等）。看板里的复盘评分只是帮你回顾状态的参考，不会对外公开，也不会作为对你的评价依据。

十二、政策更新

当产品功能、第三方服务、数据处理方式或法律要求发生变化时，我们可能更新本政策。重大变更会通过官网、看板、聊天消息或其他合理方式提示你。

十三、联系我们

如你对本政策或个人信息处理有疑问，或需要行使个人信息相关权利，请通过以下方式联系我们：