01. 范围与联系
本政策适用于 AI Voice To-Do iPhone 应用、其云端待办生成服务和本网站。应用开发者负责这些服务中的数据处理。如有隐私问题或访问、更正、删除请求，请联系 bingoods@163.com。
02. 录音与本地数据
原始录音保留在你的 iPhone 上，不上传到我们的服务器或模型供应商。语音转写使用 Apple 的设备端语音能力；若设备或语言不支持，不会改用云端转写。本地任务、草稿、提醒设置和转写文字保存在设备上。你可以手动编辑、导出或删除；设备备份和你自行导出的文件由你的系统和所选存储服务管理。
03. 只有你确认后才发送文字
使用云端 AI 前，应用会请求你的同意。提交内容包括你核对后的文字，以及用于理解相对日期的参考时间、时区和语言信息。文字被用于生成待办草稿，不会自动执行其中的动作。不同意或撤回同意后，仍可使用本地手动任务和设备支持的录音转写。请避免提交不必要的敏感信息或他人的私人资料。
04. 处理地点与服务商
确认后的文字先由我们位于日本东京的业务服务处理，再发送至中国大陆（北京区域）的阿里云百炼 / 通义千问模型服务进行语义理解。Apple 提供设备端语音能力、App Store 身份和内购交易服务。邮件支持使用网易邮箱（163.com）；只有你主动发邮件时，邮件正文和地址才会通过邮件服务处理。根据你所在地区，这些处理可能涉及跨境传输；使用云端 AI 前请了解并同意该处理路径。
05. 供应商的数据规则
我们服务的内容保留期限不代表阿里云或 Apple 的保留期限。阿里云百炼的隐私说明表示其不会将用户数据用于模型训练，同时说明会依据相关法律法规存储调用产生的数据，具体处理受其服务协议约束。撤回应用内同意或删除我们的云端内容，无法撤回供应商已经完成的处理。Apple 的处理规则请参阅其隐私政策。
06. 身份、交易和运行信息
为核对使用资格、分配次数、防止重复扣费和恢复权益，服务会处理经 Apple 验证的应用交易信息、经过摘要处理的身份标识、会话标识、额度与交易记录。我们不接收你的银行卡号码或 Apple 账户密码。为提供服务和排查错误，服务器也处理连接 IP、请求时间、状态、错误代码、耗时和模型用量等运行信息。标准运行日志不记录录音或待办正文。我们不出售个人数据，也不使用广告跟踪 SDK。
07. 保存与清理
云端文字和结果用于短期处理与交付，业务服务将内容的可取回期限限制为结果就绪后最多 24 小时，之后过期并由清理任务删除；该期限不适用于模型供应商。失败、取消或无可用结果的作业会清理临时正文。手机上的未完成录音受 7 天、200MB 和 50 条上限约束；成功交付后按应用清理规则删除录音。未保存为任务的文字和草稿受 30 天保留规则约束；正式任务保留至你删除。必要的交易、权益、防欺诈和运行记录可能保留更久，以履行相应目的或法律义务，不会因删除待办正文而一并消失。
08. 你的选择与删除请求
应用“设置 → 数据导出与隐私管理”提供本地导出、清理本地内容、清理云端内容和撤回 AI 同意。云端操作需要联网完成；如操作尚未完成，请保留应用并在联网后核对状态。删除云端账户会移除云端内容、同意和会话，但不自动删除本地任务。必要交易记录和剩余付费／补偿权益保留，以便同一有效 App Store 身份恢复；免费体验不会重新发放。你也可通过联系邮箱提出访问、更正、删除或其他适用的数据权利请求，我们可能需要核实请求归属。
09. 安全、儿童与政策更新
传输使用 HTTPS，云端临时正文采用加密存储并限制访问。没有任何系统能保证绝对安全。本服务不专门面向儿童；如未达到所在地自行同意数据处理的年龄，请由监护人参与决定。若发现儿童未经适当同意提供了信息，请联系我们。本政策随功能或服务商变化更新；涉及需要重新同意的云端处理变化时，会在应用内请求同意。
10. 网站与技术支持邮件
本网站不使用广告、分析追踪脚本或非必要 Cookie；页面资源由本站提供。提供页面需要处理连接 IP、请求路径、时间和响应状态等技术信息。你主动发来的支持邮件包含邮件地址和正文，用于回复、排查问题或处理隐私请求；仅在处理请求及必要留档期间保留。请避免在邮件中附带不必要的私人内容。