隐私政策

时光小筑 隐私政策

生效日期：2026年1月1日 最后更新：2026-10-24

杭州魅塔科技有限公司（以下简称"我们"）运营的时光小筑（以下简称"本应用"）尊重并保护用户的隐私。本隐私政策说明我们如何收集、使用、存储、分享和保护您的个人信息。

请您在使用本应用前仔细阅读本隐私政策，如您对本政策有任何疑问，请通过文末的联系方式与我们联系。

无广告版本说明

自无广告版本 1.0.68 起，Android、iOS 及随后升级的 HarmonyOS NEXT 客户端不再包含广告 SDK，不展示开屏或列表广告，也不提供广告个性化偏好入口。基础统计、第一方运行诊断与业务功能继续按各自的隐私同意和服务区域规则处理。1.0.67 及更早版本的广告 SDK 披露仅用于说明历史版本；服务端广告开关已关闭，旧版仍可能包含 SDK，关闭展示不代表卸载旧版 SDK。

服务区域与适用范围

本政策适用于统一 App（中文名称“时光小筑”、英文名称“DayPilot”）提供的中国大陆服务（CN）与国际服务（GLOBAL），以及本政策所列的平台和发行渠道。界面语言与服务区域独立，切换语言不会改变账号与数据归属。

CN 与 GLOBAL 分别保存账号、业务数据、附件和会员记录。CN 业务服务部署于中国大陆，GLOBAL 业务服务当前部署于美国；GLOBAL 附件使用 Cloudflare R2，CN 附件使用阿里云 OSS。第三方登录、邮件、AI、内容安全、语音转写及 SDK 的处理地点可能与业务服务区域不同；选择国际服务不表示所有信息只在美国处理，请结合第三方共享清单了解所使用的服务。

iOS 仅允许在退出账号后从登录页选择区域；国内 Android 渠道和 Harmony 固定使用 CN，Google Play 渠道固定使用 GLOBAL。切换区域不会迁移账号、内容或会员，切回后需重新登录。商店交易、恢复购买、续订与退款始终归首次绑定的区域和账号；无法确认归属的交易保留待处理，不会按当前登录区域重新认领。国际服务不启用国内广告与友盟统计；统一 iOS 安装包仍含国内服务使用的 SDK，不能据此认定安装包不含国内 SDK，也不能保证已在国内服务初始化的第三方 SDK 在切区时完整卸载。

1. 我们收集的信息

为便于您快速了解，我们同时提供以下清单：

• 个人信息收集清单
• 第三方信息共享清单

1.1 您主动提供的信息

账户信息

当您使用以下方式注册/登录时，我们会收集与登录相关的账户信息（具体以应用内实际提供的登录方式为准）：

• 手机号验证码登录：手机号码（个人敏感信息）、短信验证码
• HarmonyOS NEXT 版本本机号码一键登录（仅在当前 HarmonyOS NEXT 渠道实际提供时）：手机号码（个人敏感信息）、运营商认证结果、登录凭证（如 token、运营商标识等，以实际接入服务和运营商返回为准）
• 国际服务邮箱登录/注册：邮箱地址、邮箱验证码、用于登录的密码凭据与验证/风控结果；我们不以明文保存登录密码。
• 第三方账号登录（如微信、QQ、抖音、Apple、Google、Gitee 等，以应用内实际提供为准）：第三方账号标识、昵称、头像等（以授权范围及平台返回为准）

我们会为您的账号生成系统内的用户标识（用户ID），用于在系统内识别您的账号与同步数据。

会员购买与支付

当您主动购买会员时，我们会处理所选套餐、金额、订单号、支付渠道、支付状态和履约结果等必要信息。Android 官方包、国内应用市场包和 HarmonyOS NEXT 包可能在应用内提供支付宝或微信一次性支付；相关支付 SDK 仅在您主动选择支付渠道并发起购买时调用。支付账号凭证、支付密码和银行卡敏感信息由支付机构按其规则处理，本应用不会保存商户私钥，也不会仅依据客户端 SDK 返回结果直接发放会员权益。

日程、倒数日、习惯、专注、备忘与待办数据

在使用本应用过程中，我们会收集：

• 日程/提醒的标题、时间、重复规则、提醒设置、备注等
• 倒数日的标题、类型、原始日期、开始重复日期、重复规则、提醒设置、备注等
• 习惯的名称、目标、提醒设置、打卡记录、统计信息等
• 专注配置、专注记录、专注时长、背景音与相关备注等
• 备忘录的标题、内容、标签、分类等
• 待办事项的标题、象限分类、日程分类、截止日期、完成状态等
• 您设置的偏好信息（如通知设置、排序方式等）

系统日历只读显示 / Read-only device calendar display

在支持此功能的 Android/iOS 版本中，“显示系统日历”默认关闭。仅在您主动开启并授予系统日历读取所需权限后，本应用才读取所选日历的名称、来源、颜色及日程的标题、起止时间、全天状态、地点和备注，在本机日历视图和只读详情中显示。这些内容不会上传至本应用服务器，也不会用于 AI、广告、统计或日志上报；本应用不会修改系统日历、为外部日程设置额外提醒或保存外部日程的磁盘副本。关闭显示、撤销权限或退出账号后会清除日程内存，设备上的显示偏好不随账号同步。Android 仅申请读取权限；iOS 17 及以上系统读取日程需要系统提供的完整日历访问授权，本功能仍仅执行读取操作。

On supported Android/iOS versions, device calendar display is off by default. Only after you enable it and grant the required access does the app read selected calendar names, sources, colors, and event titles, start/end times, all-day status, locations and notes for local calendar views and read-only details. This content is not uploaded to our servers or used for AI, advertising, analytics or log reporting. The app does not modify device calendars, create additional event reminders or store event copies on disk. Turning display off, revoking access or signing out clears event memory; device display preferences are not synced across accounts. Android requests read access only. On iOS 17 and later, reading events requires the system's full calendar access authorization; this feature still performs read operations only.

智能对话与 AI 助理内容

当您使用智能对话、AI 助理、个人事项整理或由 AI 辅助创建/修改个人事项等功能时，我们会在必要范围内处理：

• 您在智能对话中输入的文字、指令、问题和相关上下文
• 您在智能对话中主动拍摄或从相册选择并发送的图片（该功能仅向会员提供）。图片上传后，我们会在服务端重新编码，并去除拍摄位置、设备型号等图片元数据后再保存和使用
• 智能对话会话历史、AI 生成的回复、待确认操作建议和操作执行结果
• 为理解您的请求而读取的您本人账号下的必要个人事项数据，例如日程/提醒、习惯、专注、备忘、待办、日记/周记、标签、分类和统计摘要等
• 您确认由 AI 创建、修改、追加或删除的个人事项内容

上述信息仅用于向您本人提供智能对话、个人事项整理、事项查询、待确认操作建议和相关服务。我们不会将您的智能对话内容或个人事项数据发布给其他用户，也不会将其作为面向其他用户展示的内容。为实现智能对话能力，我们可能在最小必要范围内将相关请求内容提交给第三方大模型服务提供商处理，具体见《时光小筑 第三方信息共享清单》。

附件与上传内容

当您上传附件时，我们会收集您上传的文件内容及相关元数据（如文件名、大小、MIME 类型等）。

语音记录与语音反馈

当您使用语音记录或客服语音消息等功能时，我们会收集：

• 您录制的语音内容
• 语音时长、文件格式等必要元数据

如您主动使用语音转文字/语音转写功能，我们会处理相应语音附件、临时下载链接、转写任务状态、转写文本和错误信息等，以便生成并展示转写结果。语音转写可能由第三方语音识别服务提供商处理，具体见《时光小筑 第三方信息共享清单》。

安全验证信息

当您使用应用锁、生物识别解锁等安全功能时，我们会处理：

• 生物识别验证结果
• 本地应用锁配置状态

我们不会在服务端保存您的指纹、人脸模板等原始生物特征信息；相关验证主要由设备操作系统完成。

用户反馈

当您通过应用内反馈功能联系我们时，我们会收集：

• 反馈内容
• 联系方式（如您提供）

1.2 自动收集的信息

为了提供和优化服务，本应用及集成的第三方 SDK 会自动收集以下信息：

设备信息

• 设备型号和操作系统版本
• 设备标识符（如 iOS 端 IDFV、Android 端由本应用随机生成的应用级标识、HarmonyOS NEXT 端 OAID(HarmonyOS)、ODID(HarmonyOS)、AAID(HarmonyOS) 或系统/SDK 提供的其他匿名设备、开发者、应用级标识符等；如统计类第三方 SDK 在其功能范围内处理 Android ID/OAID 等匿名标识，以系统授权、用户设置及第三方 SDK 实际采集为准）
• 应用版本号
• 语言与时区信息
• 粗略位置信息或区域信息（如由统计类第三方 SDK 在其功能范围内处理）
• 应用安装信息或应用列表可见性信息（如由统计类第三方 SDK 在其功能范围内处理）

HarmonyOS NEXT 平台补充说明

当您在 HarmonyOS NEXT 设备上使用本应用时，本应用及已接入的第三方 SDK/系统能力可能在必要范围内处理以下信息：

• 系统与设备环境信息：HarmonyOS NEXT 系统版本、设备型号、设备厂商、屏幕与语言/时区信息、网络状态、应用版本、Bundle ID/包名、渠道信息等
• HarmonyOS NEXT 匿名标识：OAID(HarmonyOS)、ODID(HarmonyOS)、AAID(HarmonyOS) 或系统/SDK 提供的其他匿名设备、开发者、应用级标识符；这些标识可能用于统计分析、崩溃与兼容性排查、登录/支付风控、配置下发等场景
• HarmonyOS NEXT 权限与系统能力状态：通知/提醒发布、后台运行、振动、麦克风、网络访问、跨应用关联访问/广告标识授权等权限或能力的授权状态

其中，OAID(HarmonyOS) 通常属于可重置、非永久性的匿名设备标识，并受 HarmonyOS NEXT 的“跨应用关联”或同类广告标识授权设置控制；如您关闭相关授权，应用或第三方 SDK 可能无法获取有效 OAID，或只能获取空值/全 0 值。我们不会将 HarmonyOS NEXT 端匿名标识用于本政策未列明的目的。

日志信息

• 访问时间和频率
• 功能使用情况
• 应用崩溃日志和异常堆栈信息
• 性能数据

我们会尽量避免在客户端运行日志、崩溃日志和服务端日志中记录您的备忘正文、智能对话全文、语音内容、附件原文等业务内容；但在异常定位过程中，日志中可能包含接口路径、错误码、设备环境、应用版本、用户标识或少量必要上下文字段。

在您同意本政策后，新版本客户端会将运行日志（日志级别、功能场景、错误码及错误摘要、应用版本/构建号、平台，以及登录状态下由服务端根据登录凭证识别的账号用户 ID）直接上报至我们的服务器，用于异常定位和稳定性排查，不经过第三方日志服务。上报请求携带的应用内设备标识仅用于防刷限流，不随日志保存。上报受日志开关、级别、采样和运行环境控制；我们会在服务端再次过滤令牌、密码、手机号、邮箱等敏感字段。旧版本客户端的运行日志通过阿里云日志服务 SDK 上报，见本政策所附 SDK 清单。

网络信息

• IP 地址
• 网络类型（WiFi/移动网络）
• 运营商信息
• 网络状态、WiFi 状态等与统计、反作弊和兼容性分析相关的信息（如由第三方 SDK 在其功能范围内处理）

iOS 隐私与服务区域

无广告版本不请求 ATT 系统授权，不采集 IDFA。中国大陆服务仅在当前服务隐私同意有效后启用友盟基础统计，GLOBAL 不启用友盟。切换服务或撤回同意时使用统计 SDK 的公开控制，不承诺完整卸载已初始化的统计 SDK。

历史版本中，1.0.67 之前可能请求 ATT；1.0.67 使用非个性化广告并禁止采集 IDFA。这些历史广告 SDK 行为不适用于无广告安装包。

友盟统计说明

为统计应用的启动、活跃、页面和功能使用情况，识别设备异常和防范作弊，并据此优化产品体验，Android 版接入了友盟+移动统计 SDK / 友盟组件化基础库（Common）。仅在您明确同意本《隐私政策》后，我们才会正式初始化该 SDK；SDK 可能自动读取、采集设备信息（设备型号、设备制造商、操作系统版本等）、设备标识符（Android ID、OAID 等）、IP 地址、网络类型和 WiFi 状态、设备运营商信息、应用信息（应用版本、分发渠道等）、应用使用信息（启动、活跃、页面和功能事件等），以及已安装应用信息/软件列表（仅在 SDK 为设备异常识别、反作弊等目的实际处理时），并通过网络传输至友盟服务器。您拒绝或尚未同意本政策时，我们不会执行友盟 SDK 的正式初始化和统计上报。详情请参见《第三方信息共享清单》和友盟隐私政策。

官网下载页与投放效果统计

当您访问我们的官方网站、下载承接页或点击下载按钮时，我们会在最小必要范围内处理：

• 随机生成的浏览器访问标识（通过名为 sg_visit_id 的一方 Cookie 保存，默认有效期 30 天）
• 访问和下载点击时间、页面场景、实际点击的下载目标、安装包渠道及跳转结果
• 来源、活动、素材、广告位、搜索词、二维码标识，以及投放平台显式映射的媒体点击 ID
• 浏览器 User-Agent 推导出的操作系统、设备类型、浏览器及是否为微信、QQ 等内嵌浏览器
• 经按日轮换且带服务端密钥的 HMAC 处理后的 IP 摘要；我们不在营销事件表中保存原始 IP 地址

上述信息用于统计不同投放来源和素材的落地页访问、下载点击与跳转异常，评估投放承接效果、排查无效流量及保障下载服务稳定性，不用于个人画像、个性化定价或对您权益有重大影响的自动化决策。媒体点击 ID 仅在投放平台将其显式附加到链接时处理。

您可以通过清除浏览器 Cookie 重置浏览器访问标识。营销下载原始事件默认保留不超过 180 天，到期后自动删除；去除浏览器访问标识和媒体点击 ID 后形成的汇总统计，可在实现统计分析目的所必需的期限内保留。

1.3 设备权限申请说明

为了提供完整的服务功能，本应用可能会申请以下设备权限：

权限申请原则：

• 我们仅在需要时申请相关权限，不会在首次启动时一次性申请所有权限
• 您拒绝非必要权限不会影响使用本应用的基本功能
• 您可以随时在设备系统设置中修改权限授权状态
• 部分与统计相关的系统权限或能力可能由第三方 SDK 在 Android Manifest、HarmonyOS NEXT module.json5 或对应平台配置中声明，或在其功能范围内使用，详情请以《第三方信息共享清单》及第三方官方隐私政策为准

1.4 自启动和关联启动说明

在您同意《隐私政策》并主动创建或开启日程、倒数日、习惯、备忘提醒后，为保证提醒服务的连续性和准时性，本应用可能在以下合理场景中被系统短暂唤醒：

• 设备开机完成后：用于恢复您已设置且未过期的本地提醒，避免设备重启后漏提醒。
• 应用更新完成后：用于重新登记您已设置且未过期的本地提醒，避免更新后提醒计划丢失。
• 提醒到达设定时间时：用于展示提醒通知；如您开启响铃提醒，可能短暂启动前台服务播放提醒铃声。

上述自启动仅用于读取本地保存的提醒配置并重新登记或触发本地提醒任务。我们不会因此自动打开应用主界面，不会关联启动第三方应用，不会用于广告营销、无关保活、拉活或本政策未列明的目的。

您可以通过关闭提醒、删除提醒、关闭通知权限、关闭精确闹钟权限或在系统设置中限制本应用自启动/后台运行来停止或限制上述能力。关闭或限制后，可能导致设备重启、应用更新或系统后台限制后提醒无法准时触达。

1.5 我们不收集的信息

我们不会主动收集以下敏感信息（除非您主动提供）：

• 您的身份证号、银行卡号等敏感身份信息
• 您的通讯录、短信、通话记录
• 您的精确地理位置信息（本应用核心业务功能不直接依赖精确定位权限）
• 不可重置的硬件唯一标识（如 IMEI、MEID、IMSI、设备序列号、MAC 地址等）不会作为本应用核心业务账号标识主动使用；如第三方 SDK 在其功能范围内涉及设备状态或匿名标识处理，我们会在本政策及《第三方信息共享清单》中披露

对于由统计类第三方 SDK 在其功能范围内可能处理的粗略位置信息、设备状态或应用安装信息等，我们会在本政策及《第三方信息共享清单》中向您披露。

2. 我们如何使用您的信息

2.1 核心功能

• 提供服务：维护您的账户，保存日程、习惯、专注与备忘数据
• 提醒服务：根据您设置的时间与规则发送提醒
• 习惯与专注服务：保存习惯打卡、专注配置与专注记录
• 同步服务：在不同设备间同步您的数据（如有）
• 智能对话与 AI 助理：根据您的输入和您本人账号下的必要个人事项上下文，进行必要的内容安全检查，生成回复、整理个人事项、提出待确认操作建议，并在您确认后执行创建、修改、追加或删除等操作

2.2 改进服务

• 功能优化：分析用户使用习惯，优化产品功能
• 问题修复：通过日志信息定位和解决技术问题
• 性能提升：优化应用性能和稳定性

2.3 安全保障

• 账户安全：检测和防范欺诈、滥用行为
• 身份验证：确认您的身份以保护账户安全
• 安全解锁：在您启用应用锁时，配合系统生物识别或本地凭据完成安全校验

2.4 无广告版本

无广告版本不进行应用内广告展示、广告归因或广告个性化处理。官网投放来源与下载效果统计属于独立的网站功能，仍按前述说明处理。

3. 信息的存储与保护

3.1 存储位置

• 您的个人信息和业务数据按所选服务区域存储在各自独立的服务器中，不因界面语言或切区自动迁移。
• CN 附件存储于阿里云 OSS，GLOBAL 附件存储于 Cloudflare R2。使用第三方 AI、内容安全、语音、邮件等能力时，必要信息可能交由该提供商在其他国家或地区处理，详见第三方共享清单。

3.2 存储期限

• 我们在实现服务目的所必需的期间内保存您的信息。
• 官网下载页与投放效果统计的原始事件默认保留不超过 180 天，浏览器访问标识 Cookie 默认有效期为 30 天。
• 新版本客户端上报至我们服务器的运行日志默认保留不超过 14 天，到期自动删除。
• 您在智能对话中发送的图片自上传起保留 180 天，到期后自动删除图片文件，对话记录中仅保留"图片已过期"提示；已选择但未发送的图片在 24 小时内自动删除；未通过内容安全审核的图片会立即删除，仅保留审核结果和不可还原的图片摘要用于安全审计。
• 账户注销后，我们将按照法律法规要求处理您的信息。

3.3 安全措施

我们采取合理的安全措施保护您的信息安全，包括但不限于：

• 数据加密传输（HTTPS/TLS）
• 访问控制与权限管理
• 安全审计与异常监控

4. 信息的共享与披露

4.1 我们不会出售您的个人信息

我们不会向任何第三方出售、出租或交易您的个人信息。

4.2 共享场景

我们可能在以下场景与第三方共享必要信息：

• 第三方服务提供商：如统计分析、崩溃监控、客户端日志、短信验证码、对象存储、语音识别/转写、智能对话大模型服务、智能对话内容安全审核服务、支付、第三方账号登录、HarmonyOS NEXT 渠道一键登录（如提供）等
• HarmonyOS NEXT 系统能力与 SDK 场景：如 HarmonyOS NEXT 端第三方 SDK 或系统能力在广告标识、登录授权、支付风控、崩溃监控、统计分析、提醒/录音/文件选择等功能中处理 OAID(HarmonyOS)、ODID(HarmonyOS)、AAID(HarmonyOS)、设备环境信息、应用信息或权限状态等
• 法律要求：为遵守法律法规、行政执法或司法要求

详见《时光小筑 第三方信息共享清单》。

为满足国内应用商店和全国 SDK 管理服务平台相关披露要求，当前 Android 官方包、国内应用市场包中可能集成的第三方 SDK 明细如下。SDK 名称、开发者和 SDK 隐私政策链接按全国 SDK 管理服务平台及相关 SDK 官方公示信息列示；不同平台和分发包的实际功能入口以当前 App 内展示为准。

历史广告 SDK：1.0.67 及更早版本

自无广告版本 1.0.68 起，Android、iOS 及随后升级的 HarmonyOS NEXT 客户端不再包含广告 SDK，不展示开屏或列表广告，也不提供广告个性化偏好入口。基础统计、第一方运行诊断与业务功能继续按各自的隐私同意和服务区域规则处理。1.0.67 及更早版本的广告 SDK 披露仅用于说明历史版本；服务端广告开关已关闭，旧版仍可能包含 SDK，关闭展示不代表卸载旧版 SDK。

5. 您的权利

您有权访问、更正、删除您的个人信息，或申请注销账户。您可以通过应用内“我的 - 隐私与安全 - 账号与安全 - 删除账号”发起账号删除；如在删除过程中遇到问题，也可以通过应用内“客服与反馈”或本政策文末的联系邮箱联系我们。

您可以在应用内“隐私与政策”查看隐私文件和第三方信息共享清单，并通过可用的隐私控制撤回同意。无广告版本不再提供广告偏好设置；撤回同意不影响撤回前已进行的信息处理行为。

6. 本政策的更新

我们可能会适时更新本政策，并通过应用内公告或其他合理方式提醒您。更新后的政策一经发布即生效。

7. 联系方式

如您对本隐私政策有任何疑问，请通过以下方式联系我们：

• 联系邮箱：contact@meita.net
• 公司名称：杭州魅塔科技有限公司
• 公司地址：浙江省杭州市滨江区西兴街道54号17475室