Yuann 團隊（「我們」）重視您的隱私。本《隱私政策》說明我們如何收集、使用、儲存、共享與保護您的個人資訊，適用於全球使用者。本政策與《使用者服務協議》《AI 日記分析說明》配套適用。
【公開版本】應用商店上架所需之隱私政策公開網頁 URL，以應用內「關於」頁及商店後臺公示連結為準（HTTPS 可訪題）；應用內展示內容與公開網頁保持一致。
本應用資料控制主體為位於中國大陸的 Yuann 團隊，全部資料合規事宜由本團隊全權承擔。
視功能使用情況，我們可能處理：
• 帳號資訊：登入標識、暱稱、頭像、會員狀態、註冊時間
• 日記與情緒資料：文字、圖片、標簽、天氣/位置（由您主動新增，不會後臺自動持續獲取裝置實時定位）、時間戳——屬於可能反映個人心理狀態的敏感個人資訊
• 簽到與成就：連續天數、已領取階梯
• 邀請資料：邀請碼、繫結關系
• 裝置與日誌：應用版本、裝置型號、經脫敏的操作日誌（不含日記正文）
• 客服溝通：您主動傳送的郵件；診斷日誌僅在反饋題題時經您單獨同意才會附帶
我們基於以下目的處理資訊：提供日記與同步服務、會員與簽到功能、經您單獨同意後的 AI 分析、保障安全、改進產品（匿名聚合）、履行法定義務。法律依據包括：履行合同所必需、取得您的同意（尤其是敏感個人資訊與 AI 分析）、合法權益（安全與反欺詐）等。
【預設不上傳】您的日記正文預設僅儲存在您的裝置本地。
【單篇授權】僅您手動選中、主動觸發 AI 分析的【單篇日記】會經加密通道臨時傳輸；不會批次讀取、上傳您本地全部日記，也不會在您未操作時自動抓取歷史日記。
【AI 傳輸規則】Yuann 伺服器對 AI 請求採用無狀態轉發：日記正文僅在當次請求處理過程中使用，不在服務端持久化儲存用於 AI 的日記原文；處理完成後即轉發至 Volcengine Doubao 生成結果。
單次 AI 推理產生的日記記憶體臨時快取，在介面請求結束後立即銷毀，不存在小時級快取留存。
【禁止用途】嚴禁將您的日記原文用於：大模型訓練、廣告畫像、對外售賣或向無關第三方共享可識別原文。
日記可儲存在您的裝置。您可設定隱私密碼對本地日記加密。本地診斷日誌（如有）經脫敏，最多保留約 3 天，用於排障；除非您在「反饋題題」流程中明確同意附帶，否則不會隨郵件傳送。
付費訂閱會員開啟雲同步後，日記正文與 AI 分析結果等欄位經您的隱私密碼加密（AES-256 加密標準）後儲存於雲端，用於跨裝置恢復與備份。加密密文由您設定的隱私密碼派生金鑰保護，我們無法在不知曉您隱私密碼的情況下讀取明文。
您可在「設定 → 隱私與授權」匯出本地日記；如需刪除雲端資料，請透過「帳號安全 → 註銷帳號」一併清除。
為實現功能，我們接入以下類型第三方（僅傳遞最小必要資料）：
① 大模型服務：Volcengine Doubao（火山引擎豆包）——僅在您授權 AI 分析時，於當次請求中接收日記文字用於生成結果；我們向豆包傳送請求時啟用「不儲存」選項，不在 Yuann 或豆包側為 AI 目的持久化留存日記原文；不向統計/廣告 SDK 共享日記。Volcengine Doubao 僅在單次推理會話記憶體臨時載入日記文字，請求結束即銷毀全部原文快取，無任何磁碟持久化儲存行為。本人開通豆包推理 API 時已線上簽署《火山方舟大模型服務平台專用條款》，全程嚴格遵循服務商公示的原始文字不用於模型訓練、會話結束銷毀臨時快取、資料加密傳輸等全部資料處置約束，不會自行放寬任何資料安全規則（官方連結：https://www.volcengine.com/docs/82379/1104498?lang=zh）。
② 應用商店支付：Apple App Store、Google Play——處理訂閱訂單與收據校驗；我們不儲存完整銀行卡號。
③ 產品分析：PostHog——接收經脫敏的功能使用事件（已過濾日記正文、密碼、郵箱等欄位），用於改進產品體驗。
④ 登入服務：如 Google Sign-In——按第三方政策處理帳號標識。Google Sign-In 僅獲取您公開的帳號暱稱、頭像與綁定郵箱，僅用於帳號註冊、登入身份校驗，不會額外讀取您 Google 帳號通訊錄、相簿等無關資料。
我們不會向廣告商出售您的日記內容。
您享有查閱、複製、更正、刪除、撤回同意等權利。請在應用內「設定 → 隱私與授權」或聯絡 yuannteam@gmail.com 行使。
與協議對應的功能包括：
• 匯出全部日記（免費，無次數或額外收費限制）
• 註銷帳號並永久刪除雲端資料（帳號安全頁）
• 關閉 AI 分析授權後，本裝置將不再發起新的 AI 上傳請求
我們將在收到您的權利申請後 15 個自然日內完成核查與回覆；涉及跨境資料、批次日記匯出等複雜需求，最長延長至 30 日，並提前透過郵件告知您延期理由。歐盟 GDPR 使用者享有 1 個月法定答覆時限，我們同步遵循該標準。
您在設定中關閉 AI 分析授權，或拒絕彈窗授權後：本裝置將清除本地授權記錄，不再發起新的 AI 分析請求。已儲存在您裝置本地的歷史分析結果，可由您自行刪除。
若監護人發現未成年人未經同意使用本應用並建立帳號，可聯絡 yuannteam@gmail.com 申請刪除相關帳號及日記資料。我們收到有效申請後將盡快核實並處理。
監護人提交申請時，需同步上傳監護關系證明、監護人有效身份證件，我們僅用於核驗身份，核驗完成後即時刪除證件材料。
註銷帳號後，我們將按《使用者服務協議》約定，立即從生產環境徹底刪除可識別您的雲端日記及帳號資料，且不可恢復。訂單等依法須保留的記錄可能匿名化留存。
除金融支付訂單、監管要求留存的匿名日誌外，所有可識別個人身份的日記、AI 文字記錄在註銷或撤回授權後立即清除。
若您位於中華人民共和國境內，我們依照《個人資訊保護法》《網路安全法》《資料安全法》及《生成式人工智慧服務管理暫行辦法》處理個人資訊。日記文字用於 AI 分析屬於敏感個人資訊，須取得您的單獨、明示、自願同意。
本應用全部 AI 推理服務均使用中國大陸境內 Volcengine Doubao 節點，不存在將您日記資料傳輸至境外伺服器的場景，無需單獨辦理資料出境同意流程。
歐盟/英國（GDPR）：您享有限制處理、資料可攜、向監管機構投訴等權利。美國加州（CCPA/CPRA）：我們不出售個人資訊。巴西（LGPD）、日本（APPI）、韓國（PIPA）等地區使用者，在適用情況下享有當地法律賦予的同等保護原則。
印尼、越南使用者：日記敏感資料優先儲存於本地或就近節點；AI 跨境傳輸僅在您於 AI 授權彈窗中單獨二次確認後方可執行。
您的資料可能在我們或服務商所在國家/地區處理。海外使用者發起 AI 分析請求時，日記文字將透過公網加密直連至中國大陸境內 Volcengine Doubao 推理節點完成計算，全程採用 TLS 加密傳輸、嚴格訪題控制、服務商保密合同全方位保護您的資料安全。
若發生您的日記、個人資訊洩露、篡改、丟失等安全事件，我們將第一時間採取阻斷洩露、修復漏洞等補救措施，並在 72 小時內透過 APP 彈窗、郵件通知受影響使用者，同步按當地法律向監管機構上報。
我們可能更新本政策。重大變更將透過應用內提示或公告告知；需要重新同意的，我們將徵得您的明示同意。
本政策適用中華人民共和國法律；如發生糾紛，雙方優先透過郵件協商，協商不成可向營運主體所在地人民法院提起訴訟。海外使用者可選擇適用當地強制性法律規定。
隱私相關題題與權利行使：yuannteam@gmail.com
本政策提供簡體中文、繁體中文、英語、日語、韓語、西班牙語、巴西葡萄牙語、法語、德語、印尼語、越南語等譯本；各譯本僅作參考，如譯文衝突，以簡體中文版本為準。