时光笺隐私政策

发布日期：2026年04月25日

生效日期：2026年04月25日

运营主体：上海全境智宇科技有限公司

名词与术语定义
我们如何收集与使用您的个人信息
我们如何使用Cookie及同类本地缓存技术
我们如何共享、转让、公开披露个人信息
个人信息存储期限与存储地域
个人信息安全保护措施
您的个人信息管理权利
未成年人个人信息保护
隐私政策的更新与告知
联系与投诉渠道

本隐私政策适用于 上海全境智宇科技有限公司（以下简称“我们”）所提供的移动应用「时光笺」（以下简称“本App”）及全部相关服务。

您的个人信息保护与数据安全对我们至关重要。我们严格依照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《电信和互联网用户个人信息保护规定》等法律法规，合法、正当、必要、透明地收集、存储、使用、传输和保护您的个人信息。

特别提示：在您阅读并点击同意本隐私政策前，本App及集成的所有第三方SDK均不会收集任何可识别您身份的个人信息或设备信息；仅当您明确同意本隐私政策后，相关SDK才会基于服务必要性收集对应信息。您下载、安装、注册、登录及持续使用本App服务，即视为您充分理解并无条件同意本隐私政策全部内容。若您不同意本政策任意条款，请立即停止使用本App。

1. 名词与术语定义

个人信息：指以电子或者其他方式记录的，能够单独或者结合其他信息识别特定自然人身份或者反映特定自然人活动情况的各种信息。
敏感个人信息：指一旦泄露、非法提供或滥用，极易危害人身、财产安全，或导致人格尊严受损、歧视风险的个人信息，包含精准位置信息、生物识别信息、通信内容等。
AI交互数据：指您在使用本App AI助手核心服务过程中，主动输入的文字指令、语音内容、上传图片、对话记录、任务诉求、日程规划需求，以及AI智能体生成的时间管理、待办拆解、日程排布等结果数据。
去标识化：通过技术手段处理个人信息，在不借助额外辅助信息前提下，无法识别特定自然人的处理方式。
匿名化：对个人信息进行不可逆处理，使信息主体无法被识别、无法复原的处理方式。
第三方服务：指本App集成的第三方SDK、开放平台能力、服务商提供的登录、推送、定位等附加服务。
GAID：指安卓设备广告标识符，用于标识设备唯一身份，仅用于广告投放与设备识别，不关联自然人身份。
Android ID：指安卓系统为设备分配的唯一标识符，用于设备识别与服务适配。
MAC地址：指设备网卡的物理地址，用于网络通信与设备唯一识别。
已安装应用列表：指设备中已安装的移动应用名称及相关基础信息，用于SDK适配与服务兼容性校验。

2. 我们如何收集与使用您的个人信息

我们仅为实现对应服务目的，遵循 最小必要、场景限定、按需申请、先授权后收集 原则收集信息，不会强制收集非必要信息，不会超范围滥用用户数据。未经您明确同意，本App及所有第三方SDK均不会收集任何设备信息、个人信息。

2.1 账号注册与登录相关信息

本App 不支持离线使用，必须完成账号登录后方可使用全部功能。
您可通过 手机号注册登录 使用本App；在支持微信授权登录的平台版本中，也可通过 微信授权登录 使用本App。登录后即可使用云端同步、跨设备数据备份、消息推送等全部服务。
微信登录场景下，我们仅获取您授权公开的微信昵称、头像用于账号展示与标识，不会主动获取您微信通讯录、聊天记录、好友列表等无关信息。
手机号登录场景下，我们仅收集您的手机号用于账号验证、身份识别与安全保障。

2.2 核心功能对应收集的信息

2.2.1 拾光记录功能

为实现时光内容记录、素材保存与内容展示，在您主动授权后，我们处理以下信息：

您主动上传的相册图片、手动拍摄的照片/录制视频、录制的语音音频、自定义文字笔记内容；
对应内容生成的时间、账号存储标识；
所需系统权限及用途：

相册/照片权限：用于读取手机相册图片，支持内容上传、素材插入；
相机权限：用于实时拍照、录制视频，创作拾光内容；
麦克风权限：用于语音转文字输入、录制和发送语音文件记录事项。

您可随时拒绝以上权限，权限关闭仅影响拾光对应子功能，完全不影响本App AI时间管理、待办、日程等核心功能正常使用。

2.2.2 AI助手（核心功能）

AI智能体时间管理、待办管理、智能日程规划为本App核心必备功能，无法单独关闭。

为持续为您提供连贯、精准的智能服务，我们将收集并处理：

您手动创建的待办事项、日程安排、计划目标、时间诉求、任务备注等内容；
您与AI助手对话的文字提问、语音指令、图片识别内容及全部对话交互记录；
AI智能体根据您的需求自动生成的日程方案、任务拆分、时间优化建议等内容。

AI数据重要承诺：

您的全部AI对话数据、任务数据、日程数据仅用于为您个人提供连续智能服务；
所有AI交互内容绝不用于AI模型训练、算法优化、商业营销、用户画像构建；
在 iOS 版本中，首次使用AI助手前，我们会通过App内弹窗单独说明数据类型、接收方和使用目的；只有您点击“同意并继续”后，才会向第三方AI服务发送相关数据；
第三方AI服务接收方为阿里云计算有限公司提供的通义千问大模型服务，用于理解您的输入并生成AI回复、待办拆解和日程规划建议；
如您点击“不同意”或在「我的-设置-隐私-AI功能数据授权」中撤回授权，我们不会向第三方AI服务发送您的文本、附件、语音转换文本或连续对话上下文。

配套权限：

相机权限：支持已开放场景中的拍照、图片上传与内容记录；
麦克风权限：支持将语音转换为文字输入，以及录制和发送语音文件记录事项。

2.2.3 消息提醒与通知服务

为保障您不错过期日任务、日程安排、计划提醒，需您授权 通知权限；
仅用于推送日程提醒、待办到期通知、系统基础公告；
关闭通知权限后，您将无法接收定时提醒，不影响编辑、规划、记录等操作。

2.2.4 位置智能规划服务

为实现 基于位置的场景化时间智能规划，在您主动授权位置权限后，我们收集精准地理位置信息，包含经纬度、城市、区县、街道等位置数据；
位置数据仅结合时空场景优化您的日程排布、出行规划、就近事项安排；
您可随时关闭位置权限，关闭后仅停用位置关联智能规划，不影响全部基础功能与AI核心服务。

2.3 设备与日志类基础信息

为保障服务稳定性、排查异常故障、优化产品体验，在您同意本隐私政策后，我们会适度收集脱敏基础设备信息：

设备型号、系统版本、应用版本、网络类型、运行异常日志。

以上数据采用去标识化处理，无法单独定位特定个人身份。在您未同意本隐私政策前，不会收集任何设备相关信息。

2.4 第三方SDK 数据收集说明

本App仅集成业务必需的第三方SDK，所有SDK均遵循“先授权后收集”原则，在您未同意本隐私政策前，SDK不会触发任何数据收集行为。各SDK收集范围、用途、主体及隐私政策完整公示如下：

微信OpenSDK Android

使用目的：微信快捷登录
收集信息：头像、昵称、设备型号、系统版本、网络状态、WiFi信息、MAC地址
收集方式：用户授权后主动获取
收集范围：仅在微信登录流程中触发收集，登录完成后停止收集；仅收集完成登录所需的最小必要信息，不扩展收集其他内容
开发者：深圳市腾讯计算机系统有限公司
SDK隐私政策链接：查看

阿里云移动推送 SDK

使用目的：消息推送、日程提醒
收集信息：设备制造商、设备品牌、设备型号、设备名称、设备操作系统信息、设备配置信息、设备环境信息、网络运营商信息、网络类型、网络状态、SDK宿主APP信息（包括应用名称、应用版本）
收集方式：用户同意隐私政策后，由阿里云移动推送 SDK 在推送链路校验与消息送达保障场景下按需采集；在您未同意本隐私政策前，我们不会初始化该 SDK，也不会触发其访问设备信息或网络信息
收集范围：
设备与系统信息：仅用于识别推送设备，保障推送消息精准触达对应设备；
网络运营商、网络类型与网络状态：仅用于识别当前网络连接环境、适配推送链路与网络通信策略、提升消息送达率、排查推送异常，不用于建立用户画像；
SDK宿主APP信息：仅用于识别当前应用与版本，保障推送服务正常接入；
设备型号、系统版本：仅用于适配不同品牌设备、厂商推送通道和系统版本，优化推送稳定性；
上述信息仅用于实现消息推送、消息提醒、设备绑定、故障排查与安全风控，不会用于与前述目的无关的其他用途。
开发者：阿里云计算有限公司
SDK隐私政策链接：查看

通义千问大模型服务

使用目的：提供AI助手对话、待办拆解、日程规划建议和连续上下文理解能力
收集信息：用户输入的文本内容、上传的图片/视频等附件、语音输入转换后的文本内容、为生成连续对话所需的上下文内容
收集方式：仅在 iOS 用户首次进入AI助手并点击“同意并继续”后，由本App在用户主动使用AI功能时通过HTTPS加密传输；用户点击“不同意”或撤回授权后，不会发送上述数据
收集范围：仅限完成AI回复、任务拆解和日程建议所必需的最小数据，不用于模型训练、商业营销或与本功能无关的用途
开发者：阿里云计算有限公司
服务名称：通义千问大模型服务

华为推送服务 / HMS Core Push SDK

使用目的：在华为设备上提供消息推送、离线通知到达能力，提升 App 后台或进程被系统回收时的通知送达率
收集信息：设备标识符、设备型号、系统版本、网络状态、应用包名、应用版本、推送 token 等实现推送所需信息
收集方式：用户同意隐私政策后，随阿里云移动推送厂商通道初始化；在您未同意本隐私政策前，我们不会初始化华为厂商通道
收集范围：仅用于华为设备上的消息推送、通知到达、点击回执、推送链路排查与安全风控，不用于与推送服务无关的目的
开发者：华为软件技术有限公司
SDK隐私政策链接：查看

荣耀推送服务 / 荣耀 Push SDK

使用目的：在荣耀设备上提供消息推送、通知到达能力，提升 App 后台或进程被系统回收时的通知送达率
收集信息：设备标识符、设备型号、系统版本、网络状态、应用包名、应用版本、推送 token 等实现推送所需信息
收集方式：用户同意隐私政策后，随阿里云移动推送厂商通道初始化；在您未同意本隐私政策前，我们不会初始化荣耀厂商通道
收集范围：仅用于荣耀设备上的消息推送、通知到达、点击回执、推送链路排查与安全风控，不用于与推送服务无关的目的
开发者：荣耀终端有限公司
SDK隐私政策链接：查看

小米推送 SDK / 小米厂商通道

使用目的：在小米设备上提供消息推送、离线通知到达能力，提升 App 后台或进程被系统回收时的通知送达率
收集信息：设备标识符、设备型号、系统版本、网络状态、应用包名、应用版本、推送 token 等实现推送所需信息
收集方式：用户同意隐私政策后，随阿里云移动推送厂商通道初始化；在您未同意本隐私政策前，我们不会初始化小米厂商通道
收集范围：仅用于小米设备上的消息推送、离线通知到达、点击回执、推送链路排查与安全风控，不用于与推送服务无关的目的
开发者：小米科技有限责任公司
SDK隐私政策链接：查看

定位SDK

使用目的：定位、位置智能规划
收集信息：位置信息、设备标识符、网络状态
收集方式：用户授权位置权限后，在使用位置规划功能时主动获取
收集范围：仅在用户触发位置规划、定位相关操作时收集；位置信息仅包含经纬度、城市/区县/街道等级别数据，不收集高精度定位外的其他信息
开发者：北京高德图强科技有限公司
SDK隐私政策链接：查看

友盟+统计分析 SDK

使用目的：统计分析、产品体验优化、基础反作弊、报表数据校准
收集信息：设备信息（设备型号、系统版本、Android ID、IDFA、OPENUDID、GUID、MAC地址）、网络信息、IP地址、SIM卡IMSI信息、应用使用行为数据
收集方式：用户同意隐私政策后初始化 SDK，由 SDK 在 App 使用过程中按统计分析目的采集；在您未同意本隐私政策前，我们不会初始化该 SDK，也不会触发其访问设备信息或网络信息
收集范围：仅用于 App 启动、页面访问、自定义事件、账号登录状态等统计分析场景，以及基础反作弊和报表数据准确性校准，不用于与统计分析无关的目的
开发者：友盟同欣（北京）科技有限公司
SDK隐私政策链接：查看

友盟+U-APM 性能监控 SDK

使用目的：应用性能监控、异常崩溃分析、网络请求性能分析、页面性能和帧率监控
收集信息：设备信息（设备型号、系统版本、Android ID、IDFA、OPENUDID、GUID、MAC地址）、网络信息、IP地址、应用运行日志、异常堆栈、页面性能与网络请求性能数据
收集方式：用户同意隐私政策后初始化 SDK，由 SDK 在 App 运行过程中按性能监控和异常排查目的采集；在您未同意本隐私政策前，我们不会初始化该 SDK，也不会触发其访问设备信息或网络信息
收集范围：仅用于排查崩溃、卡顿、白屏、页面加载、网络请求异常等稳定性和性能问题，不用于与性能监控无关的目的
开发者：友盟同欣（北京）科技有限公司
SDK隐私政策链接：查看

我们严格约束第三方仅按公示范围、方式、目的收集数据，要求第三方遵守国家隐私法规及保密义务，第三方独立处理个人信息行为，适用其自身隐私政策。我们已与第三方SDK运营方签订数据保护协议或通过其标准服务条款明确要求其：

仅在用户同意本隐私政策后触发数据收集；
不得超出公示范围收集任何信息；
收集的设备信息仅用于消息推送服务，不得用于其他商业用途；
对收集的信息采取加密存储、访问权限管控等安全措施。

3. 我们如何使用Cookie及同类本地缓存技术

本App移动端客户端 不使用Cookie；
为优化使用体验，在您同意本隐私政策后，我们会在您本地设备存储少量缓存数据，包含功能设置、偏好选项、本地临时记录；
本地缓存仅留存于您设备内部，不会主动上传云端，您可通过手机系统应用缓存清理功能自主删除；
缓存删除不会删除您的云端日程、待办、账号数据，仅重置个性化设置。
在您未同意本隐私政策前，不会在设备中存储任何缓存数据。

4. 我们如何共享、转让、公开披露个人信息

4.1 信息共享

除本政策明确列明的第三方SDK服务场景外，未经您单独明确同意，我们绝不主动共享您的任何个人信息。

仅在以下法定例外情形下，可依法提供必要信息：

法律法规、司法机关、行政监管部门依法出具强制文书要求提供；
为维护国家安全、公共利益、我方或用户重大合法权益，且措施必要合理；
处理用户投诉、纠纷维权所必需的最小范围信息披露。

4.2 信息转让

不会以出售、出租、交易等任何形式转让您的个人信息。

若发生企业合并、分立、重组、资产收购等变更，涉及数据承接的，我们将要求承接方严格遵守本隐私政策，若约束失效，将重新获取您的授权。

4.3 公开披露

无您明确同意或法律强制要求，不会公开、公示、发布您的个人内容、日程、待办、AI对话等私密信息。

5. 个人信息存储期限与存储地域

5.1 存储地域

您在中国大陆地区使用本App产生的全部个人信息、业务数据、AI交互数据，全部存储于中华人民共和国境内服务器，不进行境外传输、境外存储。

5.2 存储周期

账号正常使用期间：持续保存您的待办、日程、拾光记录、AI对话、规划结果等业务数据；
运行日志、异常统计类数据：最短必要留存，保存周期不超过90天，到期自动删除或匿名化；
账号注销后：即刻清除该账号名下全部云端数据，所有数据永久删除、清空、不可恢复；
法律法规对特定数据留存有强制要求的，从其规定。

6. 个人信息安全保护措施

传输安全：全网采用HTTPS加密传输协议，防止数据传输过程中被窃取、篡改、劫持；
存储安全：核心业务数据采用加密存储、权限隔离机制，限制内部人员访问范围；
管理安全：建立完善的数据安全管理制度、人员保密制度，定期开展隐私合规培训；
授权管控安全：实现“同意前零收集”管控机制，在用户未同意隐私政策前，禁止本App及所有SDK触发任何数据收集行为；
风险处置：若发生个人信息泄露、丢失、滥用等安全事件，我们将第一时间启动应急预案，及时告知用户并向监管部门报备，采取止损、修复、防护措施；
网络环境提醒：互联网无法做到绝对安全，建议您妥善保管设备、账号，勿在非安全网络环境下提交敏感内容。

7. 您的个人信息管理权利

在符合法律法规前提下，您享有对个人信息的查阅、更正、删除、权限撤回、账号注销等合法权利：

7.1 查阅与更正

您可在「我的」-「设置」中，查看、修改个人头像、昵称等自主填写的资料信息。

7.2 内容删除

您可自主单条删除、清空：待办事项、日程计划、拾光图文/语音记录、AI对话历史记录等个人创作内容。

7.3 撤回权限授权

您可随时在手机系统设置中，关闭本App相册、相机、麦克风、位置、通知等系统权限，撤回授权。

您也可通过卸载App、清除App数据的方式，终止所有SDK的数据收集行为。

权限撤回后，我们即刻停止对应信息处理，不影响撤回前合法合规的处理行为。

7.4 账号注销

您可自主申请注销本App账号，注销路径：

「我的」-「设置」-「账号与安全」-「注销账号」

账号注销成功后：

账号立即失效，终止全部云端服务；
系统自动清除该账号所有云端存储数据，数据删除后无法找回、不可恢复；
注销为不可逆操作，请您操作前自行确认备份本地重要内容。

7.5 功能说明

本App 无个人信息副本导出、数据下载功能，不提供相关服务入口；
AI助手为本App核心基础服务，不支持关闭、卸载、单独禁用。

7.6 诉求响应

您通过客服渠道提交的隐私相关咨询、异议、投诉，我们将在15个工作日内完成核实与回复。

8. 未成年人个人信息保护

本App主要面向成年用户日常时间管理使用；
未满14周岁的未成年人，请勿自主注册及使用，如需使用，必须在监护人完全知情并同意的前提下进行；
我们不会主动收集未成年人敏感信息，若意外获取未成年人个人数据，核实后将第一时间删除；
监护人如发现未成年人违规提交个人信息，可通过我方联系渠道申请删除相关数据。

9. 隐私政策的更新与告知

我们会根据产品迭代、业务调整、法律法规更新，适时修订本隐私政策；
政策小幅优化将直接线上更新，重大变更（数据收集范围、共享方式、核心权利调整）将通过App内弹窗、系统公告、消息推送等形式提前告知；
政策更新后，您继续使用本App服务，即视为接受新版隐私政策；
未经您同意，不会单方面削减您法定享有的个人信息保护权利。

10. 联系与投诉渠道

如您对本隐私政策条款、个人信息处理行为存在疑问、建议、投诉或异议，可通过以下方式联系我们：

企业主体：上海全境智宇科技有限公司
联系邮箱：shqjzy@aidpal.cn

我们将依法合规处理您的诉求，保障您的合法权益。

时光笺 隐私政策

目录