隐私政策

1. 适用范围与开发者

本政策适用于 DSay 的 iPhone、Apple Watch App 及 www.dsay.ai 官网。运营主体为个人开发者，公开联系邮箱为 yand@dsay.ai。使用你主动选择的第三方服务时，其自身的隐私政策也适用。

2. 录音、文字与记忆

日常录音在 Apple Watch 上由你主动开始和停止。配对 iPhone 可接收录音、导入音频，并在本机转写和整理。录音、时间标记、转写、总结、行动、记忆与回顾主要存储在设备的私有 App 目录中；DSay 不提供开发者托管的录音云数据库，也不要求创建 DSay 账号。

本人声音登记会在 iPhone 录制短样本，并在本机计算声音特征，以辅助标注说话人。声音档案可删除，不用于身份认证。手动导出或分享的内容将由你选择的接收方或应用处理。

3. 本地处理与可选外部 AI

默认语音转写与说话人处理在设备端运行。部分本地 AI 功能需要支持的硬件、系统模型或下载资源。下载模型时，提供资源的服务会收到完成下载所需的常规网络请求。

外部 AI 默认未启用。启用并配置后，请求所需的问题、选定的转写摘录、相关记忆或行动上下文会从设备直接发送到你选择的服务端点。原始录音不作为这些 AI 请求的附件发送；API Key 也会提交至你配置的服务。请确认该端点可信，并查阅服务商的条款、费用与数据保留设置。

“发送给外部 AI 前确认”是可选设置，默认关闭；你可在 AI 设置中开启逐次确认、关闭外部 AI 或移除 API Key。第三方已收到的资料受其政策约束，删除设备副本不会自动删除第三方留存的内容。

4. 系统权限、位置与健康

DSay 通过系统授权访问相应能力：麦克风用于你主动发起的录音和本人声音登记，通知用于行动提醒；你可在系统设置中调整授权。撤回权限可能影响对应功能，但不会自动删除已有资料。

授予定位权限后，录音可保存起点、过程或结束位置。录音边界位置功能默认开启，但仍受系统权限控制；可选的场景辅助功能会在录音期间采集位置与运动观测，以帮助区分片段。地址名称解析可能向 Apple 地图服务发送坐标。

健康访问是可选的只读功能，用于在录音回顾中补充你授权的心率与体能训练背景。DSay 不写入健康记录；这些传感器背景在本机整理，不发送给 AI 文案服务。它们不是持续健康监测、诊断或身份认证数据。

5. 设备保护与诊断

App 内容使用系统文件保护。API Key 与启动密码验证信息保存在设备钥匙串中；Face ID 由系统验证，DSay 不接收或保存你的面部生物识别模板。请同时保护好设备密码与系统账号。

连接排障信息以有限大小的轮转日志留在设备中，包含同步状态、计数和错误代码，不包含原始音频、转写、标题或文件路径。当前版本未集成广告、跨应用追踪或第三方用户行为分析 SDK。

6. 保存、导出与删除

本机资料会保留至你删除、清理设备内容或卸载应用。主要录音资料目录不包含在系统备份中，DSay 不承诺云端恢复；重要录音和文字请主动导出。部分系统钥匙串条目可能在卸载后保留，移除 API Key 等凭据请先在 App 设置中完成。

完整删除录音会清理相应音频、转写、总结与行动，并使关联生成内容失效、停用相关记忆。仅删除音频会保留文字等资料；删除手表副本不会删除已同步至手机的副本。声音档案、独立记忆与手动导出的副本需要按各自入口或存储位置管理。

7. 官网与联系邮件

官网是部署在 Google Cloud 服务器上的静态网站，不接收 App 录音上传。网站服务器可能记录 IP 地址、访问时间、请求路径、响应状态、浏览器标识与来源页面，用于交付内容、排障和维护；日志按运维配置轮转与清理。服务器所在地可能与你所在地区不同。

官网未使用广告、分析追踪或非必要 Cookie。语言选择由中文、英文页面的 URL 表示；未将语言选择存入服务器账号。浏览器可能为性能缓存静态页面资源。

当你通过邮箱联系开发者时，开发者会收到你的邮箱地址、邮件内容及你主动提供的附件，并为答复、排障及必要的记录保存而处理。请只提供解决问题所需的信息。

8. 你的选择与联系

你可以管理系统权限、选择本地或外部 AI、清除 API Key、删除声音档案、管理录音和记忆，并主动导出资料。开发者无法远程访问或代为删除仅存在于你设备上的内容。

如对开发者持有的联系邮件或网站信息有查询、更正、删除等请求，请发送至 yand@dsay.ai。开发者将结合可识别的信息与适用法律回应。政策发生实质变化时，会在官网更新日期与说明。