隐私政策

1.1 用户反馈时的信息

当您主动向我们反馈问题时，我们可能会获取：

• 应用版本号
• 系统版本
• 手机型号

1.2 云端语音识别与任务解析

当您选择云端语音识别或任务解析并同意处理时，相关音频或识别文字会由语音、AI 服务处理，生成可编辑的任务信息。您确认保存的任务会成为自己的 App 数据；临时语音输入与持续的 AI 对话记忆属于不同处理范围。您可在设置中选择本地识别并管理云端语音同意，本地识别可用性取决于设备、系统与语言。

1.3 应用崩溃信息

在极少数应用发生崩溃的情况下，我们会收集：

• 去标识化的崩溃原因相关信息

1.4 AI 复盘与对话

当您同意并使用云端 AI 对话、日复盘、周报或月报时，我们会处理您提供的文字、相关任务与专注记录、偏好、对话上下文及必要的服务标识，以生成回复或报告。服务端可保留用于连续对话的记忆摘要与必要的服务记录；关闭云端 AI 不等于删除此前的数据。中国大陆服务主要通过腾讯云及 DeepSeek 模型提供；海外服务运行于 Google Cloud，并通过 OpenCode Go 或 DeepSeek 提供相关 AI 能力，具体路由会随功能与服务可用性调整。输入中的姓名或其他个人信息可能随内容一起被处理，请仅提交完成该功能所需的信息。

1.5 故障诊断与功能改进

当您主动向我们反馈或报告问题时，点点记会上传去标识化的功能诊断信息，以帮助我们定位并排除故障、改进功能稳定性。诊断信息中可识别的内容会被移除或经哈希处理，为纯技术数据，不会用于识别您的身份。

1.6 网站分析与本地偏好

网站会在您的浏览器本地保存语言偏好和网站分析选择。只有在您主动选择“允许分析”后，我们才会加载 Google Analytics，用于了解页面访问、设备类别和大致地区等汇总使用情况；您可以随时通过页脚的“分析设置”撤回选择。网站托管和安全服务商 Cloudflare 还可能处理提供网站和防范滥用所需的基础网络与技术信息，并提供不使用 Cookie 的汇总流量分析。

1.7 TestFlight 公测申请

网站测试报名会收集您提交的邮箱、界面语言和来源页面。Cloudflare Turnstile 用于限制自动化滥用，并短期处理哈希 IP 标识和浏览器 User-Agent。目前报名仅登记等待清单，不会立即发送邮件；邮箱用于后续测试安排、必要通知和您同意的访谈联系。

1.8 应用使用统计

首次云端功能同意说明包含使用统计披露；设置中另有独立的应用使用统计开关，您可以单独关闭。统计包括功能事件、计数、状态、时长和版本等技术信息，不包括任务正文、记录原文或对话内容。统计上传还需至少一项云端功能处于同意状态；重新同意云端功能时，请同时核对统计选择。关闭统计会停止该统计通道并清理未发送队列，不会自动删除已经处理的服务端记录。

1.9 服务标识与订阅核验

云端服务使用假名化的设备、iCloud 账户记录或诊断标识进行鉴权、限流和故障排查。Pro 购买及恢复可能涉及 Apple 签名交易、商品、有效期和关联标识的权益核验。我们不获取您的 Apple 账户密码或完整银行卡信息。哈希处理减少直接识别风险，但不等于完全匿名。

1.10 Apple 提醒事项

启用 Apple 提醒事项双向同步需要完整访问权限。点点记在专用 Dottie 列表内处理任务标题、日期、重复规则、完成状态等信息，只更改该列表中的提醒事项。关闭同步不会删除已经存在的提醒事项。

4.1 数据存储

任务、笔记、标签、专注与星球记录等核心数据默认保存在设备本地。开启 iCloud 后，相关数据通过 Apple iCloud/CloudKit 同步。云端 AI 还会处理第 1.4 节所述上下文与记忆，服务运行及权益核验会保留必要记录，这不是本地数据库的完整备份。仅使用本地存储时，卸载应用可能造成数据丢失；换设备前请先确认同步或备份。

4.2 数据安全

我们使用设备隔离、传输保护、访问控制与适用的存储保护措施降低风险。云端处理和设备备份均有各自的安全边界，任何措施都不能保证绝对安全；请保护好设备和 Apple 账户。

4.3 设备权限

为了提供完整的服务，本应用可能会请求访问您的设备权限，包括：

• 通知权限：用于向您发送任务提醒和通知。
• 健康权限：启用后将专注时段作为正念时长写入 Apple 健康；2.41 不请求读取健康数据，可在健康 App 或系统设置撤销权限。
• 麦克风权限：点点记需要使用麦克风来录制您的语音，以便创建任务。
• 语音识别权限：用于识别语音输入；云端处理范围见第 1.2 节。
• 提醒事项完整访问权限：用于专用 Dottie 列表的双向同步，详见第 1.10 节。

4.4 保留与删除

公测申请邮箱会保留至公测访问和相关跟进完成，最长不超过 365 天，或在您要求删除时提前移除。用于防滥用的哈希 IP 标识和 User-Agent 最多保留 30 天，之后自动清除。网站语言和分析选择保存在您的浏览器中，可由您随时清除。您可以发送邮件至 support@dottienote.com 请求访问或删除与邮箱关联的公测申请信息。

设备、iCloud 与 Apple 提醒事项的数据需在各自位置管理。关闭某项同意、取消订阅或卸载 App 不代表删除所有服务端信息。需要查询、更正或删除与服务标识关联的信息、AI 记忆或测试申请时，请联系 support@dottienote.com；我们会按请求范围、身份核验和适用的法定保留要求处理。