简要说明：记忆库保存在设备上，并在 iCloud 可用时同步至您自己的私有数据库；人脸缩略图、特征向量和分组 ID 始终只保存在本机。
1. 您提供的信息
应用可能处理您输入的文字、照片、文档、音频、视频、为检测到的人脸设置的姓名、您填写的 API Key，以及找回记忆时提出的问题。
2. 设备端处理、保存与 iCloud 同步
记忆、附件、AI 概要、识别文字、标签、人物、事件时间、记录地点、心情与天气快照保存在应用的本地数据库。Apple Vision 可在本机进行 OCR 和图片分析，内置向量模型在本机生成语义检索向量。
iCloud 私有同步。记忆、照片、视频、文档、音频、识别文字、元数据和摘要会通过 Apple CloudKit 同步至您 Apple 账户关联的 iCloud 私有数据库。默认只有您本人能够访问，AiStudioWorks 无法在开发者后台查看其内容。人脸缩略图、特征向量和人脸分组 ID 保存在单独的本机存储中，不会参与此同步。
3. 人脸数据：收集、用途、共享、存储、保留与删除
收集的数据。当您添加含有人脸的照片或视频并允许整理人脸时，RecallNest 使用设备端 Apple Vision 生成小尺寸人脸缩略图、用于视觉相似度比较的数字图像特征向量、随机的应用专用人脸分组 ID（如“FACE-0001”），以及您选择手动填写的姓名。RecallNest 不收集 TrueDepth、深度图、人脸网格、面部关键点坐标或系统 Face ID 模板。
用途。这些数据仅用于在您的个人记忆库内聚类相似人脸、显示缩略图、按人脸筛选记忆，以及把您填写的姓名应用到匹配记忆；不用于身份验证、库外识别、广告画像、跟踪或重要资格决定。
共享与披露。人脸缩略图、特征向量和人脸分组 ID 始终只保存在本机，不会同步至 iCloud 或上传至 AiStudioWorks，也不会共享给外部 AI、广告或分析服务。源照片和视频仅可能按照第 2 节同步至您自己的 iCloud 私有数据库，AiStudioWorks 无法在开发者后台查看。如果您另外选择外部 AI 并明确授权，照片文字描述可能包含检测到的人脸数量，相关记忆可能包含您手动填写的人名；人脸缩略图、特征向量、人脸分组 ID、面部测量数据和原始媒体均不会包含在外部 AI 请求中。
存储与安全。衍生人脸数据仅保存在应用沙盒内单独的本机 SwiftData 存储中，并明确排除在 RecallNest 的 CloudKit 同步之外。AiStudioWorks 没有人脸数据服务器或云端数据库。Apple 备份设置可能另行把本地应用数据纳入设备或 iCloud 备份。
保留与删除。缩略图、特征向量、分组 ID 和可选姓名保留至您删除该人脸 ID、删除关联记忆、在设置中撤回人脸数据授权或卸载 RecallNest之中最早发生的时间。撤回授权会立即删除全部本地衍生人脸记录并停止后续处理，但不会删除原始照片、视频或记忆。AiStudioWorks 不持有服务器副本，因此没有额外的服务器保留期限。
4. 位置与天气
获得许可后，应用可在使用期间取得位置并将记录地点与记忆关联。查询天气时，经纬度会降低到小数点后两位后通过 WeatherKit 发送给 Apple Weather，由 Apple 处理该位置数据并返回当前天气。天气结果约缓存 30 分钟。照片元数据中的拍摄时间和地点也可能随相关记忆保存在本机。
5. 语音识别
系统支持时，应用要求使用设备端语音识别；若设备端识别不可用，音频可能由 Apple 的语音识别服务依据 Apple 的条款与隐私规则处理。
6. AI 处理与明确授权
- Apple Intelligence：这是默认服务商。选择且可用时，通过 Apple 系统模型处理兼容请求，RecallNest 不会将该请求发送给 OpenAI 或 Alibaba Cloud。
- OpenAI 提供的 OpenAI API：只有您选择 OpenAI 并明确同意后，应用才可能发送您输入的记忆文字和问题；照片、文档、音频和视频在设备上提取的文字或描述；以及相关记忆中的人物姓名、地点、日期、心情、天气、附件文件名和已有 AI 概要。数据仅用于整理记忆、生成每日摘要、规划本地检索及回答问题。请参阅 OpenAI 企业隐私说明。
- Alibaba Cloud 提供的 Alibaba Cloud Model Studio（Qwen）：只有您选择 Qwen 并明确同意后，应用才可能为相同 AI 功能发送上述相同类别的数据。请参阅 Alibaba Cloud Model Studio 隐私说明。
RecallNest 不会向上述外部 AI 发送原始照片、文档、音频或视频；但从附件提取的文字、描述和元数据可能包含个人信息。服务商还会收到完成网络请求所需的技术连接信息，例如 IP 地址。请求使用您提供的 API Key 从设备直接发送；AiStudioWorks 不会在自己的服务器上接收或保存外部 AI 请求内容。API Key 保存在 iOS Keychain。
首次向每个外部 AI 服务商传输数据前，应用会显示接收方、数据类别和用途，并要求您主动明确同意。拒绝后仍可使用 Apple Intelligence 和其他本机功能。授权会按照服务商和隐私政策版本分别保存。
我们仅选择并允许其公开、合同和技术数据保护措施经我们确认达到本政策和 App Review Guidelines 所要求的相同或同等保护水平的外部 AI 服务商。服务商的数据处理、安全、保留和删除还受您的 API 账户协议及其适用条款约束。请勿提交密码、证件、医疗资料或其他高度敏感信息。
7. 广告
应用使用 Google AdMob。Google 及其合作伙伴可能处理 IP 地址、诊断信息、广告互动、大致位置，以及仅限本应用或本开发者的标识符，用于广告投放、防欺诈、频率控制和效果衡量。RecallNest 不请求 IDFA 或 App 跟踪透明度权限，并关闭了 AdMob 的发布商第一方 ID。请参阅 Google 隐私政策。
8. 保存期限与安全
记忆保存在本机，并在可用时同步至您的 iCloud 私有数据库。删除已同步记忆会将其从当前本机和 CloudKit 存储删除，但可能存在同步延迟、Apple 恢复或备份生命周期，以及离线设备重新联网前的副本。衍生人脸数据遵循第 3 节的本机专用保留与删除规则。AiStudioWorks 无法直接删除您 Apple、OpenAI 或 Alibaba Cloud 账户中的数据，请使用相应账户控制。
9. 您的选择
您可在 iOS 设置中拒绝或撤销麦克风、语音、位置与照片权限；切换 AI；编辑或删除记忆；删除人脸 ID；移除外部 API Key。在 RecallNest 中打开“设置 → 隐私 → 外部 AI 数据共享”，可分别查看或撤回 OpenAI 和 Qwen 授权。撤回会立即阻止向该服务商发送新数据，并在必要时切换回 Apple Intelligence；撤回不会自动删除服务商此前已经处理的数据。关闭权限后，相关功能可能无法使用。
10. 儿童
RecallNest 并非面向 13 岁以下儿童，我们不会通过 AiStudioWorks 账号服务故意收集儿童个人信息。
11. 更新与联系
应用功能变化时，本政策可能更新，并同步修改生效日期。如有疑问，请联系 drive.notes.app@gmail.com。