Yuann 团队（「我们」）重视您的隐私。本《隐私政策》说明我们如何收集、使用、存储、共享与保护您的个人信息，适用于全球用户。本政策与《用户服务协议》《AI 日记分析说明》配套适用。
【公开版本】应用商店上架所需之隐私政策公开网页 URL，以应用内「关于」页及商店后台公示链接为准（HTTPS 可访问）；应用内展示内容与公开网页保持一致。
本应用数据控制主体为位于中国大陆的 Yuann 团队，全部数据合规事宜由本团队全权承担。
视功能使用情况，我们可能处理：
• 账号信息：登录标识、昵称、头像、会员状态、注册时间
• 日记与情绪数据：文字、图片、标签、天气/位置（由您主动添加，不会后台自动持续获取设备实时定位）、时间戳——属于可能反映个人心理状态的敏感个人信息
• 签到与成就：连续天数、已领取阶梯
• 邀请数据：邀请码、绑定关系
• 设备与日志：应用版本、设备型号、经脱敏的操作日志（不含日记正文）
• 客服沟通：您主动发送的邮件；诊断日志仅在反馈问题时经您单独同意才会附带
我们基于以下目的处理信息：提供日记与同步服务、会员与签到功能、经您单独同意后的 AI 分析、保障安全、改进产品（匿名聚合）、履行法定义务。法律依据包括：履行合同所必需、取得您的同意（尤其是敏感个人信息与 AI 分析）、合法权益（安全与反欺诈）等。
【默认不上传】您的日记正文默认仅存储在您的设备本地。
【单篇授权】仅您手动选中、主动触发 AI 分析的【单篇日记】会经加密通道临时传输；不会批量读取、上传您本地全部日记，也不会在您未操作时自动抓取历史日记。
【AI 传输规则】Yuann 服务器对 AI 请求采用无状态转发：日记正文仅在当次请求处理过程中使用，不在服务端持久化保存用于 AI 的日记原文；处理完成后即转发至 Volcengine Doubao 生成结果。
单次 AI 推理产生的日记内存临时缓存，在接口请求结束后立即销毁，不存在小时级缓存留存。
【禁止用途】严禁将您的日记原文用于：大模型训练、广告画像、对外售卖或向无关第三方共享可识别原文。
日记可保存在您的设备。您可设置隐私密码对本地日记加密。本地诊断日志（如有）经脱敏，最多保留约 3 天，用于排障；除非您在「反馈问题」流程中明确同意附带，否则不会随邮件发送。
付费订阅会员开启云同步后，日记正文与 AI 分析结果等字段经您的隐私密码加密（AES-256 加密标准）后存储于云端，用于跨设备恢复与备份。加密密文由您设置的隐私密码派生密钥保护，我们无法在不知晓您隐私密码的情况下读取明文。
您可在「设置 → 隐私与授权」导出本地日记；如需删除云端数据，请通过「账号安全 → 注销账号」一并清除。
为实现功能，我们接入以下类型第三方（仅传递最小必要数据）：
① 大模型服务：Volcengine Doubao（火山引擎豆包）——仅在您授权 AI 分析时，于当次请求中接收日记文本用于生成结果；我们向豆包发送请求时启用「不存储」选项，不在 Yuann 或豆包侧为 AI 目的持久化留存日记原文；不向统计/广告 SDK 共享日记。Volcengine Doubao 仅在单次推理会话内存临时加载日记文本，请求结束即销毁全部原文缓存，无任何磁盘持久化存储行为。本人开通豆包推理 API 时已线上签署《火山方舟大模型服务平台专用条款》，全程严格遵循服务商公示的原始文本不用于模型训练、会话结束销毁临时缓存、数据加密传输等全部数据处置约束，不会自行放宽任何数据安全规则（官方链接：https://www.volcengine.com/docs/82379/1104498?lang=zh）。
② 应用商店支付：Apple App Store、Google Play——处理订阅订单与收据校验；我们不存储完整银行卡号。
③ 产品分析：PostHog——接收经脱敏的功能使用事件（已过滤日记正文、密码、邮箱等字段），用于改进产品体验。
④ 登录服务：如 Google Sign-In——按第三方政策处理账号标识。Google Sign-In 仅获取您公开的账号昵称、头像与绑定邮箱，仅用于账号注册、登录身份校验，不会额外读取您 Google 账号通讯录、相册等无关数据。
我们不会向广告商出售您的日记内容。
您享有查阅、复制、更正、删除、撤回同意等权利。请在应用内「设置 → 隐私与授权」或联系 yuannteam@gmail.com 行使。
与协议对应的功能包括：
• 导出全部日记（免费，无次数或额外收费限制）
• 注销账号并永久删除云端数据（账号安全页）
• 关闭 AI 分析授权后，本设备将不再发起新的 AI 上传请求
我们将在收到您的权利申请后 15 个自然日内完成核查与回复；涉及跨境数据、批量日记导出等复杂需求，最长延长至 30 日，并提前通过邮件告知您延期理由。欧盟 GDPR 用户享有 1 个月法定答复时限，我们同步遵循该标准。
您在设置中关闭 AI 分析授权，或拒绝弹窗授权后：本设备将清除本地授权记录，不再发起新的 AI 分析请求。已保存在您设备本地的历史分析结果，可由您自行删除。
若监护人发现未成年人未经同意使用本应用并创建账号，可联系 yuannteam@gmail.com 申请删除相关账号及日记数据。我们收到有效申请后将尽快核实并处理。
监护人提交申请时，需同步上传监护关系证明、监护人有效身份证件，我们仅用于核验身份，核验完成后即时删除证件材料。
注销账号后，我们将按《用户服务协议》约定，立即从生产环境彻底删除可识别您的云端日记及账号数据，且不可恢复。订单等依法须保留的记录可能匿名化留存。
除金融支付订单、监管要求留存的匿名日志外，所有可识别个人身份的日记、AI 文本记录在注销或撤回授权后立即清除。
若您位于中华人民共和国境内，我们依照《个人信息保护法》《网络安全法》《数据安全法》及《生成式人工智能服务管理暂行办法》处理个人信息。日记文本用于 AI 分析属于敏感个人信息，须取得您的单独、明示、自愿同意。
本应用全部 AI 推理服务均使用中国大陆境内 Volcengine Doubao 节点，不存在将您日记数据传输至境外服务器的场景，无需单独办理数据出境同意流程。
欧盟/英国（GDPR）：您享有限制处理、数据可携、向监管机构投诉等权利。美国加州（CCPA/CPRA）：我们不出售个人信息。巴西（LGPD）、日本（APPI）、韩国（PIPA）等地区用户，在适用情况下享有当地法律赋予的同等保护原则。
印尼、越南用户：日记敏感数据优先存储于本地或就近节点；AI 跨境传输仅在您于 AI 授权弹窗中单独二次确认后方可执行。
您的数据可能在我们或服务商所在国家/地区处理。海外用户发起 AI 分析请求时，日记文本将通过公网加密直连至中国大陆境内 Volcengine Doubao 推理节点完成计算，全程采用 TLS 加密传输、严格访问控制、服务商保密合同全方位保护您的数据安全。
若发生您的日记、个人信息泄露、篡改、丢失等安全事件，我们将第一时间采取阻断泄露、修复漏洞等补救措施，并在 72 小时内通过 APP 弹窗、邮件通知受影响用户，同步按当地法律向监管机构上报。
我们可能更新本政策。重大变更将通过应用内提示或公告告知；需要重新同意的，我们将征得您的明示同意。
本政策适用中华人民共和国法律；如发生纠纷，双方优先通过邮件协商，协商不成可向运营主体所在地人民法院提起诉讼。海外用户可选择适用当地强制性法律规定。
隐私相关问题与权利行使：yuannteam@gmail.com
本政策提供简体中文、繁体中文、英语、日语、韩语、西班牙语、巴西葡萄牙语、法语、德语、印尼语、越南语等译本；各译本仅作参考，如译文冲突，以简体中文版本为准。