企鹅日记隐私政策

「企鹅日记 (PenguinDiary) / 养鹅日记」（以下简称“本软件”）由个人开发者廖凯（以下简称“我”或“我们”）提供并运营。我们深知宝宝成长记录属于极其敏感的个人隐私，因此我们采用了业界最严苛的无账号、全本地化（Local-First）架构。我们致力于将数据的绝对控制权交还给您。

一、个人信息收集与使用规则

基于 Local-First 原则，本软件不设账号体系，不收集您的手机号、微信号等身份标识。我们仅在提供核心功能时，在您的设备本地申请并使用以下权限及信息：

场景	信息/权限类型	收集逻辑与目的
基础记录与照片	存储权限及相册权限	用于在日记中插入图片。所有日记文本及照片均强制加密保存在您的手机本地，绝不会被上传至任何我方的中央服务器。
多设备无缝备份	iCloud 同步权限	仅限 Pro 会员主动开启。数据将直接加密同步至您私人的 Apple iCloud 云盘，我们无法访问、拦截或解密该数据。
AI语音速记	麦克风权限及语音数据	仅用于长按录音时的文本与意图解析。语音文件仅在云端加密中转，解析完毕后毫秒级物理销毁，零留存，绝对不用于模型训练。

儿童信息专项说明：本软件内由您创建的所有儿童（不满14周岁）照片及成长数值均属于极其敏感的个人信息。由于本软件为纯单机架构，这部分数据完全由您（监护人）通过设备物理掌控。我们无法通过后门或云端接触到任何儿童隐私数据。

二、第三方服务与信息共享

2.1 Apple iCloud 生态：对于开启备份功能的用户，您的数据将由 Apple 提供的 iCloud 引擎进行加密存储。Apple 遵循其官方隐私协议处理您的云盘数据，我们不作为数据的中间截留方。

2.2 透明数据声明（AI 语音速记解析服务）：为实现“语音速记”的精准解析，我们接入了第三方 AI 服务（腾讯云语音识别 STT、DeepSeek 大语言模型）。
当您使用该功能时，我们将您的语音片段经由我们的加密服务器中转给上述合作方。
核心保障条款：我们的服务器与第三方 AI 接口仅作为“无状态的计算管道”。我们与服务商已在技术与协议层面达成强约束：您的原始语音文件及生成的 JSON 解析文本，在计算完成后将立刻从云端物理抹除，绝不进行任何形式的持久化留存、人工抽检，也绝对不会被用于任何 AI 大模型的机器学习或训练。

三、信息的存储与保护

3.1 纯本地化存储：我们没有中央数据库，所有核心业务数据均通过 AES-256 高强度加密技术固化在您的手机本地存储沙箱中。只有通过您的设备（或面容/指纹解锁）才能读取。

四、用户权利：数据的控制、恢复与销毁

数据的物理销毁：由于无账号体系，若您希望彻底清除所有数据，只需在手机桌面上卸载本软件，所有本地存储的宝宝档案、照片和记录将被系统彻底且不可逆地抹除。
本地数据迁移与恢复：在您更换设备时，可通过“数据管理”功能导出后缀为 .penguin 的加密文件及照片包。在新设备上，您只需通过“恢复数据备份”功能导入这些文件，即可实现完全不依赖网络的纯本地无损数据迁移。
撤回系统授权：您可以随时在手机操作系统的“设置” -> “企鹅日记”中，主动关闭本软件的麦克风、相册、通知等权限。

五、政策变更与公示

5.1 修订后的隐私政策将提前 7 个自然日公示。由于本软件不收集个人联系方式，重大变更（如接入新的底层 AI 模型供应商等）我们将通过 App 内部弹窗的显著方式获取您的知情与重新授权。

六、联系我们

运营主体：廖凯
关联机构：厦门市思明区小云狐网络科技工作室（个人独资经营）
隐私及合规负责人邮箱：pandoraknight@163.com

数据存储地：用户本地设备及用户个人 iCloud 云盘/AI 语音解析仅作加密中转（不留存）

统一社会信用代码：92350203MAKE8TDF4B

企鹅日记隐私政策

一、 个人信息收集与使用规则

二、 第三方服务与信息共享

三、 信息的存储与保护

四、 用户权利：数据的控制、恢复与销毁