梵米傲隐私政策
家庭记忆是最私密的信息。这一页用尽可能直白的语言说明:我们收集什么、为什么收集、存在哪里、与谁共享,以及你怎么查阅、导出和删除。
一、适用范围与运营者
本政策适用于在中国大陆地区发布的「梵米傲」(英文名 Famipride,以下简称「本应用」)iOS 客户端及其配套服务。
个人信息处理者:吴仲尼(个人)
ICP 备案号:粤ICP备2025493551号(网站服务号 -2;APP 备案已通过)
联系方式:[email protected]
面向美国、加拿大等地区发布的国际版本(Famipride)使用独立的境外服务器,适用另一份隐私政策。
二、我们收集哪些个人信息
我们只收集实现功能所必需的信息。下表逐项列出收集范围、使用目的与必要性。
| 信息类型 | 收集场景 | 处理目的 | 是否必要 |
|---|---|---|---|
| 手机号码或邮箱地址 | 注册、登录 | 识别账号、找回密码、安全验证 | 必要 |
| 微信账号标识(OpenID) | 你选择微信登录时 | 完成账号识别与真实身份信息认证 | 使用微信登录时必要 |
| 登录密码 | 注册、登录 | 账号安全。仅保存加盐哈希,我们无法还原出原文 | 必要 |
| 昵称、家庭名称 | 创建账号与家庭时 | 让家人知道内容由谁记录 | 必要 |
| 记忆、笔记、复盘记录、家庭寄语(文本) | 你主动记录时 | 实现核心功能:保存并展示你的家庭记忆 | 必要 |
| 照片、语音等附件 | 你主动添加时 | 作为记忆的附件一并保存 | 非必要(你可以不添加) |
| 语音转写文本 | 你使用语音记录功能时 | 把你说的话转成可编辑的文字草稿 | 非必要 |
| 推送标识(设备令牌/订阅端点) | 你开启每日提醒时 | 把提醒送达到你的设备 | 非必要 |
| 设备型号、系统版本、浏览器标识 | 你使用本应用时 | 兼容性适配与故障排查 | 必要(技术日志) |
| 网络日志(IP 地址、访问时间、访问路径、返回状态) | 你使用本应用时 | 安全防护、异常排查、依法留存 | 必要 |
我们不收集的信息
- 通讯录、短信、通话记录、剪贴板;
- 精确地理位置(我们不会申请定位权限);
- 相册全量照片(只有你主动选择的那几张会被上传);
- 常驻后台的麦克风录音。麦克风仅在你主动开始口述时启用,你结束口述即停止采集。
系统权限与调用时机
| 权限 | 调用时机 | 拒绝的后果 |
|---|---|---|
| 麦克风 | 仅在你点击「开始口述」后 | 无法使用语音记录,其余功能正常 |
| 相册/照片 | 仅在你点击「添加照片」后 | 无法添加照片,其余功能正常 |
| 通知 | 仅在你打开「每日提醒」开关后 | 收不到晨晚提醒,其余功能正常 |
拒绝上述任何一项权限,都不影响你使用记录与查看家庭记忆等基础功能。
三、我们如何使用这些信息
- 提供核心功能:保存你的记忆,并在你选择共享时展示给同一家庭的成员;
- 账号与安全:登录验证、找回密码、防止账号被盗用;
- 送达提醒:在你开启后,按时发送晨间与晚间提醒;
- 内容安全:按法律法规要求,对公开发布性质的内容进行必要的安全校验,并留存处置记录;
- 客服与故障处理:回应你的反馈、修复缺陷;
- 履行法定义务:配合主管部门依法提出的要求。
我们不会把你的家庭记忆用于广告推送、用户画像或模型训练。
四、我们如何存储与保护
- 存储地点:中华人民共和国境内(阿里云服务器与对象存储)。本版本不会将你的个人信息传输至境外。
- 存储期限:账号存续期间保存;你删除某条内容或注销账号后,我们从生产数据库删除该内容;服务器运行日志保留不超过 30 天。
- 安全措施:全程 HTTPS/TLS 加密传输;密码与恢复码只保存加盐哈希;数据库仅限本机服务访问,不对外开放端口;按最小必要原则控制运维权限。
请注意:没有任何互联网服务能承诺绝对安全。请妥善保管你的密码与恢复码——持有它们的人可以读到你的私密记录。
五、我们如何共享、转让与公开披露
- 同一家庭的成员:你标记为「家庭可见」的内容,同一家庭的成员可以看到;标记为「仅自己」的内容,其他家庭成员无法看到。
- 服务商:仅向第六条列明的服务商提供为完成对应功能所必需的信息。
- 法定情形:依据法律法规要求,或应公安、网信等主管部门依法定程序提出的要求。
- 不对外提供:我们不会出售、出租你的个人信息,也不会与第三方广告平台共享。如发生合并、收购等主体变更,我们会提前告知,并要求承继方继续受本政策约束。
六、第三方服务清单
| 服务商 | 使用目的 | 涉及的信息 |
|---|---|---|
| 阿里云(云服务器、对象存储) | 提供计算与存储 | 账号信息与你的全部内容数据 |
| 阿里云百炼(通义千问) | 语音转写、文本润色、标题生成、语义检索与知识问答 | 仅在你使用对应功能时,传输该功能的文本或音频片段 |
| 腾讯(微信开放平台、微信内容安全) | 微信登录、内容安全校验、小程序订阅消息 | 微信账号标识;待校验的文本内容 |
| 苹果公司(Apple Push Notification service、App Store) | 推送送达与应用分发 | 设备推送令牌、提醒的标题与正文 |
| 域名与证书服务商 | 域名解析与 HTTPS 证书签发 | 域名信息 |
本应用未接入任何第三方广告 SDK、行为分析 SDK 或社交分享 SDK。第三方服务商对信息的处理同时受其自身隐私政策约束,建议你一并阅读。
七、人工智能功能的单独说明
- 语音转写、文字润色与标题生成属于可选功能,只在你主动使用它们时运行。
- 运行时会把你提交的文本或音频发送给阿里云百炼,用于生成结果;不会发送给其他第三方。
- AI 生成的结果只是建议,不会覆盖你的原文。你的原始记录始终原样保留,是否采纳由你决定。
- 如你所在家庭未开启这些功能,相关内容不会离开我们的服务器。
八、你的权利
依据《中华人民共和国个人信息保护法》,你对本人的个人信息享有以下权利,我们不会因你行使权利而拒绝提供服务:
| 权利 | 怎么行使 |
|---|---|
| 查阅、复制 | 在应用内直接查看你记录的全部内容;需要一份完整副本时,发邮件给我们导出 |
| 更正、补充 | 在应用内直接编辑任意一条你记录的内容 |
| 删除 | 在应用内删除单条内容;或发邮件要求我们删除 |
| 撤回同意 | 关闭「每日提醒」开关即撤回推送相关同意;关闭麦克风/相册权限即撤回对应权限的同意 |
| 注销账号 | 在「我的」页面点击「注销账号」,见第九条 |
| 投诉举报 | 发邮件至 [email protected],我们将在 15 个工作日内答复 |
九、账号注销
你可以在应用内「我的」页面随时注销账号,无需联系客服。注销后:
- 你的账号、个人信息以及你记录的内容将从生产数据库删除;
- 你已经主动共享给家庭的内容,可能仍保存在其他家庭成员的历史记录中,这部分我们无法代为删除;
- 注销不可恢复。若你之后想继续使用,需要重新注册。
如果你无法登录,也可以发邮件申请注销,我们会核验身份后处理。
十、未成年人保护
- 本应用的账号面向成年人。注册账号需年满 18 周岁,或已获得监护人同意。
- 家庭记录中可能包含未成年人的信息(例如孩子的成长记录)。这类内容由作为监护人的家长主动记录,家长应确保自己有权记录并分享。
- 我们不会主动向不满 14 周岁的儿童收集个人信息,也不会向其推送广告或个性化推荐。若监护人发现儿童信息在未经同意的情况下被记录,可发邮件要求删除,我们会及时处理。
- 如果你是未成年人,请在监护人陪同下阅读本政策,并在取得监护人同意后再使用本应用。
十一、本政策的更新
当收集范围、使用目的或共享对象发生变化时,我们会更新本政策并修改顶部的更新日期;涉及重大变更的,我们会在应用内以弹窗等方式再次征求你的同意。
十二、联系我们
对本政策有疑问、意见或投诉,可通过以下方式联系我们:
邮箱:[email protected](邮件标题请注明「隐私」)
如果你认为我们的处理行为侵犯了你的合法权益,也可以向网信、电信、公安及市场监管等主管部门投诉举报。