隐私政策

本政策说明 saidosi 如何处理提供账户、AI、同步、稳定性和支持功能所需的数据。我们不出售个人信息，不投放广告，也不进行跨 App 跟踪。

更新日期：2026 年 9 月 2 日

适用范围与联系方式

本政策适用于 saidosi iOS App 及其配套服务。个人信息处理者为 ZHIYI LIN（以下简称“我们”）。如需行使隐私权利或咨询本政策，请联系leyinzylin@gmail.com。

账户、会员与安全

首次使用时，App 会创建随机的访客账户。为建立会话、防止滥用和判断一次性欢迎权益，我们处理账户与安装标识、Apple App Attest 和 DeviceCheck 提供的设备证明，以及必要的网络信息。

注册或登录时，我们处理登录邮箱、账户标识和昵称；使用付费功能时，我们处理 Apple 验证的产品、交易时间、订阅状态和权益记录。这些数据用于身份验证、会员与用量结算、账户安全和支持。使用邮箱登录时，邮箱地址和验证码通过 Resend 投递。

本地内容、iCloud 与语音输入

对话、记忆、文件夹名称与层级和提醒默认保存在设备上。符合会员条件并由你开启 iCloud 同步后，这些内容会存入你的 iCloud 私有数据库并由 Apple 处理。关闭同步会停止后续同步，但删除 saidosi 账户不会自动删除设备或 iCloud 中的这些内容。

使用语音输入时，Apple 的语音识别服务会处理麦克风音频并返回文字；saidosi 不保存录音。识别出的文字在你发送后，与键盘输入按相同方式处理。

AI 请求

首次通过输入框发送前，saidosi 会说明将发送的数据、处理目的，以及接收数据的第三方 LLM 提供方 DeepSeek 和智谱 AI（GLM），并请求你的明确许可。新账户默认关闭 AI 数据处理；当前输入只有在你允许后才会发送。你可以在“设置 → 服务协议 → AI 数据处理说明”查看或更改选择，未授权期间仍可使用本地功能。

允许后，为生成回复并完成你要求的任务，我们会处理你输入或选择发送的文字和图片、理解当前请求所需的对话内容和相关记忆、文件夹名称与路径，以及完成请求所需的工具操作、参数和结果。相关记忆用于提供符合当前上下文的回复。请勿提交完成任务不需要的敏感信息。

这些内容经 saidosi 服务器转发，每次仅发送给 DeepSeek 或智谱 AI（GLM）中的一家，并在中国境内处理。我们不会向接收方发送你的账户标识、邮箱、手机号或设备标识；但你主动写入文字或图片的个人信息会随内容发送。AI 请求不用于广告或跨 App 跟踪。你可以在AI 数据处理说明中集中查看这些规则。

saidosi 服务器只在转发期间处理 AI 请求与回复正文，不保存正文，也不把正文用于训练；仅保留提供服务、计费和安全所需且不含正文的记录。

DeepSeek 和智谱 AI（GLM）按照各自的服务条款和隐私政策处理内容，可能保留必要记录，并用于生成结果、安全与合规管理、服务或模型改进。具体保留和人工处理边界以相应提供方规则为准。

你可以随时在“设置 → 服务协议 → AI 数据处理说明”中撤回授权。撤回后，下一次从输入框发送会重新请求允许；新手教学、重试、工具或启动续接和系统入口不读取这个状态，撤回也不会终止已经开始的工作。已经发送并由接收方处理的内容无法召回；删除账户、本地内容删除、iCloud 控制和订阅取消是独立操作。

致命崩溃报告

App Store 版本发生致命崩溃时，会自动向腾讯 Bugly 发送崩溃堆栈、App 与系统版本、设备型号、IDFV、网络状态和地区等诊断信息。登录后，报告还会关联账户标识和登录邮箱，用于定位稳定性问题。崩溃报告不包含对话、记忆、AI 输入输出或反馈附件，也不用于广告或跨 App 跟踪。

反馈与诊断

注册用户在 App 内提交反馈时，我们处理反馈正文、可选联系方式、App 与设备环境，以及你选择保留的诊断附件。反馈会进入由 GitHub 托管的私有支持系统，仅用于答复、排查问题和验证修复。

注册账户的运行诊断按账户保存在本机，不会备份或持续上传，最多保留约 30 天。诊断记录包含运行状态、错误分类、计数、耗时和不透明标识；我们不将对话、记忆或 AI 正文写入诊断日志。只有你保留附件并发送反馈时，当前仍在保留期内的诊断才会上传；发送前可以移除附件。临时附件在移除、发送或放弃后删除，源诊断继续按正常期限保留。退出或删除账户会删除该账户的本机诊断。

反馈正文、联系方式和处理记录会在处理所需期间保留；未解决或不再处理的反馈可能长期保留。修复发布并确认后，我们会删除对应诊断附件，但可能继续保留必要的反馈与处理记录。当前没有单独删除未解决反馈及其附件的流程。

第三方处理清单

• Apple：处理登录、内购、iCloud、语音识别、App Attest 和 DeviceCheck 所需的数据；具体地点取决于 Apple 服务和账户地区。
• Resend（Plus Five Five, Inc.）：使用日本区域处理邮箱地址和验证码，以发送登录邮件；Resend 及其子处理方可能在中国大陆境外处理这些数据。
• DeepSeek与智谱 AI（GLM）：在中国境内处理 AI 请求内容，以生成回复、完成用户要求的任务，并可能按各自规则进行安全与合规管理、服务或模型改进。
• 腾讯 Bugly：在中国境内处理崩溃、设备、账户标识和邮箱，以诊断 App 稳定性。
• GitHub, Inc.：托管反馈正文、可选联系方式和诊断附件，相关数据可能在中国大陆境外处理。

我们只在实现上述功能所需范围内使用这些服务，并采取传输加密、访问限制等合理措施。我们确认，接收用户数据的第三方将按照适用协议和隐私规则，为这些数据提供与本政策及适用法律要求相同或同等的保护，并仅在本政策披露的目的和适用法律允许的范围内处理。处理方或用途发生实质变化时，我们会更新本政策，并在法律要求时重新取得你的同意。

保留、删除与选择

账户存续期间，我们保留提供服务所需的账户资料。你可以在“设置”中修改昵称或删除账户；删除后，登录邮箱和昵称会被清除、会话会被撤销。交易、结算、反欺诈和必要审计记录会在履行法律义务及维护服务安全所需期间保留，并与已删除的直接身份资料分离。删除账户不会取消 App Store 订阅，也不会删除设备或 iCloud 中的对话、记忆、文件夹和提醒，请先在 App 或 Apple 的 iCloud 管理入口处理这些内容。

你可以不启用 iCloud 或语音输入、不提交反馈诊断，并可随时停止使用 AI 功能，也可以在“设置 → 服务协议 → AI 数据处理说明”撤回授权；撤回不会删除 Account 或本地内容、不会关闭 iCloud，也不会取消订阅。Account 删除、本地内容删除、iCloud 控制、订阅取消和 AI 数据处理许可是彼此独立的选择。你还可以通过 leyinzylin@gmail.com 请求访问、复制、更正或限制处理其他个人信息，或请求注销账户。我们可能需要验证你的身份，并会说明无法满足部分请求的法定原因。

未成年人

saidosi 不面向未满 14 周岁的儿童。若发现未经监护人有效同意处理了儿童个人信息，我们会依法删除或采取其他必要措施。

政策更新

我们会在本页面发布更新。若处理目的、方式或数据种类发生重大变化，我们会在生效前通过 App 内提示等适当方式告知，并在需要时重新取得同意。