DayHack 隐私政策
本政策说明 DayHack 应用(以下简称"应用")处理哪些个人信息、为什么处理、在哪里处理、保存多久，以及你如何控制这些信息。内容按照应用当前的实际运作方式撰写。译文与英文版不一致时，除你所在国家的法律另有规定外，以英文版为准。
1. 运营者
- 运营者及控制者：JoCoding, Inc.(美国特拉华州公司)
- 地址：1111B S Governors Ave, STE 80543, Dover, DE 19904, United States
- 隐私联系人及负责人：mu07010@jocoding.net
- 电话：+1 (231) 450-5622
- 目前尚未指定单独的数据保护官(DPO)、欧盟及英国代表或韩国国内代理人。如果法律要求必须指定，我们会指定并在此处写明。
2. 基本原则
DayHack 用 Apple Watch 录下你清醒时的说话声，由 iPhone 将其整理成文字、地图和笔记。你也可以在 iPhone 上自行开始和结束录音。
- 录音、由录音生成的文字、位置、健康背景信息和声音特征，默认只保存在你的 iPhone 和 Apple Watch 上。
- 无需注册账号。我们不会索取你的姓名、电子邮件或电话号码。
- 只有你选择保存为笔记的对话的音频会发送到我们的服务器，文字生成后服务器上的音频会立即删除。
- 我们不出售个人信息，不跨其他公司的应用和网站追踪你，不收集广告标识符(IDFA)，应用也不会请求追踪许可。
- 你周围的人的声音也可能被录下。录音前应用会提示这一点。你需要遵守所在地关于录音同意的法律(见使用条款第 6 条)。
3. 处理的信息、目的与保存期限
| 信息 | 保存位置 | 目的 | 期限 |
|---|---|---|---|
| 录音(手表全天录音、iPhone 录音) | 你的设备 | 转成文字、回放、截取笔记 | 你设置的音频保存期限(7 天、30 天、90 天或一直保留，默认 30 天) |
| 文字、对话及计算值(说话时长、语速、停顿、口头禅次数) | 你的设备 | 一天记录、搜索、规律 | 直到你删除 |
| 位置记录(打开应用时、录音时，以及允许"始终"时停留某处或大范围移动时的时间和坐标) | 你的设备 | 为对话标注地点、地图 | 直到你删除 |
| 地点(合并后的坐标、地点名称、类型) | 你的设备 | 地图、一天记录、地点规律、情境建议 | 直到你删除 |
| 每个地点的一个中心坐标及应用语言 | Apple 地图(Apple Inc.) | 获取地点名称 | Apple 的政策。你自己命名的地点不会查询 |
| 声音特征(仅在登记"我的声音"时，第 4 条) | 仅你的设备 | 区分你说的话和别人说的话 | 直到你删除、删除应用，或最后一次使用后 365 天 |
| 从"健康"读取的心率、睡眠和步数(只读) | 你的设备 | 对话的背景 | 只在设备上保留计算值 |
| 与对话时间重叠的日历日程的时间、标题和参与人数 | 你的设备 | 笔记和情境建议 | 随该对话记录保存在设备上 |
| 保存为笔记的对话音频 | 我们的服务器 → 转写服务商 | 大模型转写、区分说话人 | 文字生成后立即从服务器删除。上传未完成时 60 分钟后清理 |
| 笔记结果(标题、摘要、要点、待办、按说话人分的文字) | 我们的服务器 | 供应用取回 | 应用取回后立即删除，最迟 72 小时 |
| 随问题发送的句子，一天回顾和标题用的句子 | 我们的服务器 → 摘要服务商 | 回答、摘要、标题 | 不保存。仅将回答保留 24 小时，以免重试时重复扣费 |
| 随问题发送的地点名称、心率、睡眠和步数 | 我们的服务器 → 摘要服务商 | 更贴切的回答 | 仅在设置中开启时(默认关闭)。不保存 |
| 匿名用户 ID、安装 ID、设备公钥、最后使用时间(按小时) | 我们的服务器 | 无需账号即可关联订阅与剩余分钟数，校验请求 | 直到你申请删除服务器记录 |
| 剩余分钟数(点数)账本 | 我们的服务器 | 提供订阅权益 | 直到你申请删除服务器记录 |
| 购买记录 | Apple、RevenueCat | 判断订阅状态，处理续订和取消 | 各公司的政策 |
| 使用事件(名称、类别和数字)、每次安装的随机 ID、设备和系统类型、根据 IP 推测的大致位置 | PostHog | 改进应用 | 最长 1 年(PostHog 项目的保存设置) |
| 安装和打开、开始试用和开始订阅(不含金额)、SDK 附加的设备和应用信息、SDK 的随机 ID | Meta Platforms(Facebook SDK) | 衡量安装和订阅是否来自我们的广告 | Meta 的政策 |
| 笔记文字(仅在开启"帮助改进质量"时，第 6 条) | 我们的服务器 | 改进转写、说话人区分和摘要的质量 | 12 个月，关闭后立即删除 |
| 客服邮件的内容 | 电子邮件 | 回复你 | 3 年 |
使用统计中不包含对话文字、音频、位置、地点名称、问题内容或健康数值。
与支付和订阅有关、法律要求保存的记录，会按相关国家法律规定的期限保存(例如韩国《电子商务法》规定的 5 年)。客服邮件保存 3 年。
4. 声音特征(生物识别信息)
"我的声音"是可选功能。由于声音特征在某些地区可能属于生物识别信息，登记前我们会在专门的页面上另行征得你的明确同意。
- 生成什么： 根据你朗读 5 个短句的录音，计算出描述音高和音色的数字。数字生成后立即删除录音。应用随后用这些数字逐句判断是不是你说的话。
- 保存在哪里： 只在你的 iPhone 上，以受保护的文件保存，并排除在 iCloud 备份之外。绝不会发送到我们的服务器、使用统计、质量改进贡献或任何其他人，也绝不出售、出租或交易。我们也无法看到。
- 同意记录： 应用只在设备上记录同意文本的版本和你同意的时间。
- 保存与销毁： 在以下情况下，声音特征和逐句判断会被永久删除：(1) 在 设置 → 我的声音 中点按"删除我的声音"时；(2) 删除应用时；(3) 最后一次使用后满 365 天时自动删除。"使用"是指你进行了登记，或用它判断了新的录音。"清除所有数据"也会将其删除。
- 撤回同意： 删除"我的声音"即撤回同意。不登记也能正常使用其他功能。
5. 位置与 Apple 地图
- 只有在你允许时(“使用 App 期间”,之后可选择“始终”)才使用位置，不会持续追踪。位置保存在你的设备上。
- 为给地点命名，应用会把该地点的一个中心坐标发送到 Apple 地图(反向地理编码和周边搜索)，并获取店铺、建筑或街区名称。这一请求直接从你的设备发往 Apple,不会经过我们的服务器。Apple 按其自身的隐私政策处理。
6. 可选贡献("帮助改进质量")
- 在所有地区默认关闭。只有你开启并在同意页面上同意后才会生效。开启没有任何奖励。
- 开启后，我们只保存开启后所建笔记的文字：按说话人区分的句子(说话人只以"S1"等编号表示)、笔记内的相对时间、摘要结果、语言、时长、说话人数、模型名称和保存日期。
- 我们不保存音频、你添加的说话人姓名、地点、位置、健康数值、IP 地址或设备信息。
- 保存的文字只通过用密钥生成的不可逆值与你关联，以便在你关闭或申请删除时找到并删除。
- 保存前会自动遮盖网址、电子邮件、电话号码和较长的数字串。但对话中提到的人名、地址等可识别个人的内容无法全部自动删除。笔记中可能包含对方说的话，也可能涉及健康话题。
- 目的：检查和改进转写、说话人区分和摘要的质量。不用于广告，也不提供给其他公司。
- 访问：只有运营方 JoCoding, Inc. 指定的负责人可以查看保留的文字，每次访问都会留下记录。仅用于评估和改进转写与摘要，不向第三方出售，不用于广告，也不提供给外部模型用于训练。
- 保存 12 个月后自动删除。关闭后会立即删除此前保存的全部内容。
7. 使用统计与广告衡量(按地区)
- 欧盟、欧洲经济区、英国和瑞士： 只有在你同意后才开始使用统计(PostHog)和安装衡量(Meta)。在此之前不发送任何内容，也不启动 Meta SDK。
- 其他地区： 匿名使用统计和安装衡量默认开启，你可以随时在 设置 → 隐私 →"发送匿名使用统计"中关闭。
- 地区根据设备的地区设置判断，无法判断时会先询问你。
- 使用统计开启期间，PostHog 的随机 ID 会与你的 RevenueCat 客户关联，以了解购买和取消与应用使用之间的关系。关闭统计会移除该关联。
- 应用不会请求"App 跟踪透明度"(ATT)许可。没有该许可时，iOS 会阻止 Meta 的追踪域名；Meta 表示会限制此类数据的使用，只用 Aggregated Event Measurement 等保护隐私的方法衡量广告。
- 应用不显示定向广告。应用和本网站都不使用 Cookie。
8. 信息的接收方(受托处理方)
| 接收方 | 处理内容 | 所在地 |
|---|---|---|
| Cloudflare, Inc. | 服务器、数据库和文件存储 | 美国及 Cloudflare 全球网络 |
| OpenAI | 笔记转写和说话人区分、回答和摘要。API 数据不会用于训练其模型。用于滥用监测的请求日志最多保留 30 天，转写请求不保留 | 美国 |
| RevenueCat, Inc. | 订阅管理 | 美国 |
| PostHog, Inc. | 使用统计(美国数据区域) | 美国 |
| Meta Platforms, Inc. 和 Meta Platforms Ireland Limited | 衡量来自广告的安装和订阅 | 美国、爱尔兰 |
| Apple Inc. | App Store 付款、设备端语音识别模型、地点名称(Apple 地图) | 美国等地 |
除法律要求外，我们不会向上述以外的第三方提供个人信息。
跨境传输： 我们位于美国，上述接收方可能在你所在国家以外(主要是美国)处理信息。传输依据各服务商提供的数据处理条款(适用时包括标准合同条款)。 来自欧洲经济区、英国和瑞士的传输，依据标准合同条款(SCC)、英国国际数据传输协议或附录(IDTA)等各服务商采用的传输机制。该传输是提供服务所必需的，如果你拒绝传输，相关功能(笔记、提问、使用统计)将无法使用。
9. 删除与销毁方式
- iPhone 上： 可以逐条删除对话和笔记，或在 设置 → 数据 →"清除所有数据"中一次性删除。删除应用也会删除应用在设备上保存的所有内容。
- 服务器上： 在 设置 → 数据 →"申请删除服务器记录"中删除剩余分钟数、笔记任务、安装信息和可选贡献内容。为防止通过删除后重新加入反复领取免费分钟数，我们会保留一行由匿名 ID 不可逆转换得到的值及该订阅周期的结束时间,直到该周期结束。应用会显示该日期。
- 你申请删除服务器记录后，备份中留存的副本也会在 30 天内销毁。
- 保存期限届满的信息由每分钟运行的清理任务删除文件和数据库记录。
- 删除服务器记录不会取消订阅。请在 App Store 中取消。购买记录仍保留在 Apple 和 RevenueCat。
10. 你的权利
根据你所在地区，你可以要求查阅、更正、删除、限制处理或反对处理你的信息，以可携带的形式获取信息，以及随时撤回同意(不影响撤回前的处理)。我们不会因为你行使权利而区别对待你。
- 大部分操作可以在应用中完成：音频保存期限、删除对话和笔记、"清除所有数据"、"申请删除服务器记录"、"发送匿名使用统计"、"帮助改进质量"和"我的声音"。你也可以在设置中自行导出剩余音频。
- 其他请求请发送至 mu07010@jocoding.net。由于没有账号，请通过应用的 设置 →"联系我们"发送，这样会附上购买客户 ID,便于我们找到你的记录。我们会在法律规定的期限内答复。
- 欧洲经济区和英国居民可以向当地数据保护机构投诉。
11. 法律依据(欧洲经济区、英国和瑞士)
- 履行与你的合同：点数、笔记、问题、订阅处理。
- 同意：使用统计、安装衡量、可选贡献、"我的声音",以及随问题发送背景信息。
- 正当利益：防止滥用(删除后保留的值)、安全和维持服务运行。
12. 安全措施
所有离开设备的数据都使用加密连接(HTTPS)。发往服务器的请求使用保存在设备上的密钥签名。设备上的文件使用 iOS 数据保护，声音特征以最高级别的保护保存，设备锁定时无法读取。服务器日志只记录事件名称和数字，不记录对话文字、问题、位置、音频或用户 ID。服务器系统的访问仅限于需要的人员。
13. 自动化处理(AI)
转写、摘要、建议和回答由软件和 AI 模型自动生成，不会用于作出对你有法律效力或类似重大影响的决定。结果可能有误，你可以修改或删除。
14. 儿童
本应用在所有地区仅限年满 16 周岁的用户使用。我们不会在知情的情况下收集 16 岁以下儿童的信息；一旦得知有不满 16 岁的人使用了本应用，我们会删除其记录。如果你认为有儿童使用了本应用，请联系我们。
15. 变更
本政策如有变更，我们会在生效前通过应用和本页面告知。生效日期：2026-11-14。