隐私政策

感谢您使用TraceTime（以下简称"本APP"），我们非常重视您的个人信息保护，致力于保护您的隐私安全。请您仔细阅读本隐私政策，以了解我们如何收集、使用、存储和保护您的信息。 您使用或继续使用我们的产品服务，即意味着同意我们按照本《隐私政策》收集、使用、存储和分享您的相关信息。

本隐私政策适用于TraceTime的Android版和iOS版应用程序。两个平台在信息收集、系统权限和第三方SDK使用上存在差异，具体说明见第1节、第3.1节和第3.2节。

1. 信息收集与使用

当您使用我们的应用程序时，我们可能会收集以下类型的信息：

个人信息：核心本地功能不要求注册或登录，也不收集您的姓名、电话号码和位置信息。iOS版在您主动使用官方AI或购买积分时提供“通过Apple登录”；我们接收Apple提供的用户唯一标识并进行不可逆散列处理，同时生成TraceTime账户编号。我们不要求您提供真实姓名、电话号码或电子邮件地址。

设备信息：我们可能会收集有关您使用的设备的信息，包括：

• 基本设备信息：设备型号、操作系统版本、网络信息
• 唯一设备标识符：Android ID（仅Android设备）、OAID（仅Android设备）
• 应用信息：软件安装列表（仅Android设备，用于兼容性检查）

其中，Android ID的收集和使用目的是：用于识别唯一设备，确保服务的正常提供和用户体验的一致性，防止恶意操作。我们仅在用户同意隐私政策后，才会收集该信息。

使用数据：我们可能会收集有关您如何使用我们的应用程序的信息，包括访问时间、使用的功能、应用崩溃报告等。

2. 信息的使用

我们收集的信息用于以下目的：

• 提供、维护和改进我们的服务
• 开发新的功能、产品和服务
• 了解用户如何访问和使用我们的服务
• 检测、调查和预防欺诈行为
• 响应用户请求、问题和反馈
• 发送技术通知、更新、安全警报和支持信息

3. 信息共享与披露

我们不会出售或出租您的个人信息给第三方，不会将您的个人信息用于广告用途，也不进行跨应用跟踪。在以下情况下，我们可能会共享您的信息：

• 经您同意
• 与我们的服务提供商和合作伙伴共享，以帮助我们提供服务
• 遵守适用的法律、法规或法律程序
• 保护我们或他人的权利、财产或安全
• 与我们公司的附属机构共享
• 在业务转让（如合并、收购或资产出售）的情况下

3.1 第三方SDK信息

我们的应用程序使用了以下第三方SDK，这些SDK可能会收集和处理您的某些信息：

请注意，这些第三方SDK的使用受其各自隐私政策的约束。我们建议您查阅这些政策以了解他们如何处理您的数据。

3.2 iOS版补充说明

本地数据：iOS版采用本地优先的数据存储方式。您创建的笔记、标签、评论、图片、头像、AI会话和应用偏好默认保存在您的设备本地；除非您主动使用AI、WebDAV备份或换机迁移功能，我们不会将这些内容上传至TraceTime服务器。

系统权限：只有在您主动选择图片、拍摄图片、保存分享图片或扫描换机二维码时，iOS版才会申请相册、相机权限；只有在您主动使用换机迁移功能时，才会申请本地网络权限。您可以随时在iOS系统设置中管理或撤回这些权限。

换机迁移：当您主动使用换机迁移功能时，数据会在您选择的两台设备（支持iOS设备之间，以及iOS与Android设备之间）通过同一局域网点对点传输，不经过TraceTime云端。迁移过程使用临时令牌、AES加密和完整性校验保护数据，迁移完成后旧设备数据保留。

AI服务：AI助手为可选功能。使用官方AI时，在您明确同意并主动发起请求后，您的提问、主动提供的笔记内容和必要上下文会发送至TraceTime服务器，并转发给模型服务商用于生成回答；我们会保存请求编号、使用模型、Token用量、积分预扣与结算结果等计费记录，不会上传或建立您的完整本地笔记库。使用自定义Key时，请求会直接发送至您配置的OpenAI兼容模型服务商，API Key加密保存在iOS系统钥匙串，仅在请求时发送至该服务商，不会发送至TraceTime服务器。模型服务商可能依据其政策处理或跨境传输数据。更换数据接收方时，App会重新征求同意。

Apple登录与内购：当您选择官方AI或积分购买时，我们处理Apple用户标识的散列值、TraceTime账户编号、App账户令牌、登录会话，以及Apple提供的商品编号、交易编号、购买时间、购买环境、退款或撤销状态。上述信息用于账户绑定、跨设备同步、防止重复发放、对账、退款处理和防欺诈。支付由Apple处理，TraceTime不会取得您的银行卡或完整付款信息。

WebDAV服务：只有在您配置并主动使用WebDAV同步时，备份数据和鉴权信息才会发送至您指定的WebDAV服务。iOS版要求使用HTTPS连接；WebDAV账号和密码加密保存在iOS系统钥匙串（Keychain）中，仅在备份、恢复请求中用于向您指定的服务鉴权，不会发送至TraceTime服务器。WebDAV服务商对数据的处理受其自身条款和隐私政策约束。

设备标识与第三方统计：iOS版不会读取Android ID或OAID，不使用广告标识符（IDFA）进行跨应用跟踪，当前也未集成上述友盟+移动统计SDK，不进行任何跟踪行为（详见App Store隐私标签）。iOS版可能在设备内生成安装标识，仅用于本地数据管理和换机迁移，不会将其用于广告或跨应用跟踪。

4. 数据安全

我们采取合理的技术和组织措施来保护您的个人信息不被未经授权的访问、使用或披露。然而，请注意，尽管我们努力提供合理的安全措施，但没有任何安全系统是绝对安全的。

5. 数据保留与删除

我们将在实现本隐私政策中所述目的所必需的时间内保留您的个人信息，除非法律要求或允许更长的保留期。具体而言：

• 本地笔记、标签、评论和AI会话：保存在您的设备本地，保留至您主动删除对应内容或卸载本APP，卸载后由系统清除；
• 本地图片和头像：随对应笔记或设置删除，或在卸载本APP后由系统清除；
• 导出文件：由您自行管理，TraceTime不保留副本；
• WebDAV备份：保存在您自行选择的WebDAV服务中，由您在该服务中管理和删除；
• 官方AI调用及积分流水：按提供服务、财务对账、防欺诈和履行法定义务所必需的期限保留；请求正文仅在完成当次生成所需范围内处理，不用于建立云端笔记库；
• 自定义AI请求内容：发送至您配置的模型服务商，服务商可能依据其自身政策保留或处理这些数据；
• Apple账户与交易记录：账户存续期间保留；删除账户后终止登录会话并撤销Apple授权令牌，依法需要保存的交易、退款和审计记录将去标识化或限制处理后继续保留。

6. 您的权利

根据您所在地区的适用法律，您可能拥有以下权利：

• 访问您的个人信息
• 更正不准确的个人信息
• 删除您的个人信息
• 限制或反对处理您的个人信息
• 数据可携带性
• 撤回同意

如需行使这些权利，请通过下方提供的联系方式与我们联系。此外，您还可以通过以下方式直接管理您的数据和授权：

• 在系统设置中随时开启或撤回相册、相机和本地网络权限；
• 在App"设置 → AI数据与隐私"中查看AI数据授权说明或撤回同意，撤回后再次使用AI功能时会重新征求您的同意；
• 在iOS版“我的积分 → 账户 → 删除AI账户”中删除官方AI账户。此操作不删除本机笔记，也不等同于向Apple申请退款；
• 删除笔记、图片或AI会话记录，对应的本地数据即随之删除。

7. 第三方链接和服务

我们的应用程序可能包含指向第三方网站或服务的链接。我们对这些第三方的隐私做法不负责任。我们建议您阅读这些第三方的隐私政策。

8. 隐私政策的变更

我们可能会不时更新本隐私政策。当我们进行重大变更时，我们将通过应用程序通知您或发送电子邮件通知。我们鼓励您定期查看本隐私政策以了解最新信息。

9. 国际数据传输

您的个人信息可能会被传输到并存储在您所在国家/地区以外的计算机上。我们将采取适当的措施确保您的个人信息得到充分的保护。

最后更新日期：2026年9月11日

开发者：陈世昌

运营者：陈世昌