1. 我们收集的信息
我们遵循“最少可用”原则，仅在实现功能所必需时收集信息：
- 账号与身份：手机号、邮箱、昵称，用于登录与身份识别。
- 多模态输入：您在客户端上传的票据、截图、文本与语音内容，仅用于生成便签、分类与语义检索。
- 设备权限：相机、相册、文件系统等 Capacitor 权限，仅在使用相关功能时访问，并需您授权。
- 积分与账务：订单号、积分余额、积分消费明细（含 API Endpoint、请求 ID），用于扣费、回滚与稽核。
- 诊断日志：运行错误、SDK 调用日志（不含正文数据），帮助我们定位问题。
2. 信息的使用目的
我们将收集的信息用于：
- 提供 AI 便签、语义检索、问答、仪表板生成等核心服务，并根据积分进行计费。
- 完成支付宝扫码支付与 Apple In-App Purchase 的身份验证、票据存档与退款处理。
- 基于嵌入日志优化 BAAI/bge 模型下载、Transformers.js 推理性能。
- 符合法律法规、监管或备案要求的日志留存与安全审计。
3. 信息的存储与保护
- 服务器部署在中国大陆地区，数据库与日志均启用访问控制与密钥管理。
- 客户端嵌入向量、便签原文默认保存于本地 IndexedDB，可由您随时删除。
- AI 请求采用 HTTPS 传输并带有积分账单号，失败自动触发积分回滚。
- 我们每 6 个月审查一次权限、账号与密钥，过期数据按年度清理。
4. 信息的共享与委托处理
我们不会出售您的个人信息，除非出现以下情况：
- 在获得您授权后，与模型/云服务供应商合作完成 LLM 推理、OCR、短信验证等服务，且这些供应商必须遵守合同中的保密条款。
- 为完成支付结算、税务或监管要求，向支付宝、Apple、银行或监管部门提供必要字段。
- 法律法规、诉讼或政府主管部门要求提供时。
5. 您的权利
- 访问/复制您可通过设置页或联系客服获取个人信息副本与积分流水。
- 更正/删除您可在客户端删除便签、账单或申请注销账号；我们将在 15 个工作日内响应。
- 撤回授权关闭相机/相册/通知等权限后，相关功能将不可用。
- 账户注销联系客服后，我们将在 30 天内完成数据清理（支付、审计数据按法规保存）。
请通过 zhao835231559@126.com 提交申请。
6. 面向未成年人的保护
知记-localmind 面向成年人提供服务。若您未满 14 周岁，请在监护人同意与指导下使用；如发现未成年人账号信息，请联系我们删除。
7. 第三方服务说明
- 支付：支付宝开放平台、Apple In-App Purchase，仅在支付时调起，遵循各自隐私政策。
- 模型推理：DeepSeek、通义千问 Qwen、豆包等 API 仅接收必要文本片段，不存储账号身份信息。
- 通知 & 崩溃分析：可选集成（如 Sentry），若启用会在设置页提示并可随时关闭。
8. 隐私政策的更新
当功能、监管或合作方发生重大变更时，我们将提前在应用内公告或邮件通知，并在生效前征得您的同意。
9. 联系我们
个人信息保护负责人：赵一霖