隐私政策
服务提供者与适用范围
TapeMemo team 提供 TapeMemo（随录）iPhone／Apple Watch App 和 tapememo.com 网站。本政策说明所处理的信息、目的及你的选择。隐私、删除或支持请求请通过 https://www.tapememo.com/support 提交。需要在线服务的功能仅在该服务已配置且可用时运行。
录音与本地档案
你主动开录后，App 处理音频、录音时间和打点。Watch 通过 Apple 的设备连接机制向配对 iPhone 传输录音，收到手机确认前保留手表原音。支持的转写在 iPhone 端侧运行。原音、转写、编辑、检索索引、已保存的 AI 结果和可选人物参考存放在本机受保护的 App 文件中；我们不提供这些档案的在线备份库。
录音档案被排除在 iCloud 和电脑设备备份之外，请自行导出重要内容。丢失或删除所有设备副本后可能无法恢复。Apple Health、钥匙串及导出／分享的副本有各自的保存机制。我们无法删除接收方持有的副本，也无法恢复设备上已不存在的档案。
可选 AI 处理
AI 整理、亮点、每日复盘及问答须另行获得你的许可。所选转写文字、问题及相关原句片段，经 HTTPS 和 TapeMemo 的 Cloudflare 中转发送至 Anthropic Claude；故障时可使用 Google Gemini 或 OpenAI 兜底。AI 请求不包含原始音频、HealthKit 样本或人物向量。文字本身可能含姓名、敏感信息或他人信息，请谨慎选择并取得必要授权。
自家中转为返回结果而处理这些文字，不持久保存转写或问题正文。这不代表 AI 服务商零留存：其 API 条款、安全检查、保存政策和法定义务仍适用。TapeMemo 不使用你的档案训练通用 AI 模型。关闭 AI 会停止后续请求，但无法撤回服务商已收到的请求，也不会删除设备上已保存的结果。
健康、人物与 Apple 集成
你选择连接 Apple Health 后，App 在 iPhone 本地将心率和 HRV 数据时间与录音关联。HealthKit 读数不发给 AI，也不用于广告。相关视图只帮助回看，不诊断压力、情绪或疾病。撤销权限会停止新读取，不会删除 Apple 健康数据库或现有本地内容。
可选人物辅助在本地计算声音参考和人物数值表示，不上传自家中转，也不用作远程身份认证。你可在 App 删除声音参考；已确认的人物标签会保留，直到你编辑或删除相关内容。可选模型需明确选择后才下载，下载时会连接相应托管方。导出、分享内容或将所选待办加入 Apple Reminders，均由你主动操作，接收方的隐私规则随后适用。
购买与必要服务记录
Apple 和 RevenueCat 处理购买、恢复及订阅状态。TapeMemo 使用安装 UUID／appAccountToken、商品及交易标识、权益状态和验证结果提供付费功能与核验额度，不接收银行卡号码。这些记录可与安装及购买关联，不属于不可关联的匿名数据。
Apple App Attest 和自家服务处理密钥标识、公钥、签名计数器、恢复凭据哈希及短期令牌记录，以保护访问、防重放和额度滥用。处理网络请求的基础设施也会接触通常的网络元数据。必要鉴权、购买、额度、同意与删除版本记录独立于可选计数，可能因安全、服务运行、争议或法定义务而继续保留；不作为转写正文发给 AI。
可选使用计数与运行指标
共享使用计数默认关闭，须单独选择。开启后，有限事件、UTC 时间、录音分段秒数及安装标识哈希关联可发送至自家服务，可信试用或订阅事件可关联用于衡量。计数不含音频、转写正文、HealthKit 样本、人物向量或任意错误消息。模拟器／Debug 不进入生产统计；沙盒／TestFlight 活动排除在正式用户队列之外。
使用事件按35天滚动窗口保存并每日清理。关闭共享会停止上传并清除本机排队事件；离线时服务端删除请求保持待处理，收到确认后才显示完成。保留最少的同意／删除版本标记，防止迟到请求恢复已删事件。这不等于删除必要购买或安全记录。
运行指标仅在专门配置后启用，包含固定路由／结果类别、延时、模型 token 数和失败／兜底次数，不含用户标识或正文。基础设施供应商另有运行与安全记录规则。我们不使用广告 SDK、IDFA 或跨公司广告追踪，不出售个人信息，也不将健康数据用于营销。
网站与支持请求
公开信息页面不使用广告或分析 Cookie。Cloudflare 提供网站分发，可为交付与安全处理 IP 地址和技术请求信息。提交支持或隐私请求时，我们接收你填写的回复邮箱、类别、正文、请求编号与提交时间。请勿提交录音、健康读数、银行卡信息、密码或他人机密；表单不提供附件上传。
请求通过 Cloudflare 基础设施私密保存，90天后过期，用于回复、处理权利请求与解决问题。后续联系请保留请求编号。仅因尚未解决的请求、争议或法定义务确有必要时，另行保存相关往来。表单使用短期保存的网络标识哈希限制滥用，不将其用于广告。
保存、删除与你的选择
本地内容保留至你删除或已启用的保留规则生效。原音清理与文字删除不同：删除原音不会自动删除转写、笔记或 AI 结果，且之后无法回放。你可在 App 查看、修改、导出和删除内容，调整原音保留期，删除声音参考，撤销设备权限，关闭 AI 或撤回可选计数。卸载 App 不会取消订阅、删除导出／配对设备副本，也不一定删除钥匙串凭据。
你可通过支持页申请所在地法律赋予的访问、更正、删除、限制处理等权利，也可向有权的隐私监管机构投诉。我们可能需要适度验证身份及定位服务记录所需的信息，无法远程查看你的本地档案，处理一般请求不需要你导出录音或健康数据。依法需要时，处理依据包括可选功能的同意、履行你请求的服务、安全及服务利益或法定义务。撤回同意不影响此前合法处理。
供应商、跨境与安全
供应商包括 Apple、RevenueCat、Cloudflare、Anthropic、Google 和 OpenAI，分别执行上述用途。处理可能发生在你的国家或地区之外，包括美国，并适用相关跨境保障与供应商条款。我们不承诺固定地区托管，也不承诺所有供应商零留存；实际角色和处理取决于你使用的功能。
我们使用受保护本地文件、HTTPS、受限服务器访问和鉴权检查，但无法保证设备或在线系统绝对安全。请保护设备，审慎录音／分享，并另行保存重要导出。本服务不面向儿童；未成年人须在当地法律要求的许可和监护下使用。如儿童未经必要许可向在线服务提交数据，请联系我们。
更新与联系
更新会标示生效日期，并视情况在 App 或网站说明重大变化；政策更新不代替依法需要的新同意。随 App 提供的版本可离线阅读，网站提供当前公开版本。联系 TapeMemo team：https://www.tapememo.com/support。