如意日程 Android 隐私政策

你提交的信息与识别

你可以输入文字，通过 Android 系统选择器选择图片或拍照，也可以从 App、快捷设置磁贴或系统快捷方式主动发起单帧截屏。Android 会请求投屏授权并显示前台通知。完整画面可能含有消息、姓名、健康信息等并非你希望提取的敏感内容，请先检查屏幕。这不是后台持续录屏。

OCR 在设备本地处理图片文字。文字和图片 AI 识别时，App 会把你输入的文字、本地 OCR 文字，以及用于图片识别的所选图片或截屏压缩 JPEG，连同语言、参考日期和时区，经 ZEALX 发送给阿里云百炼。重试可能使用同一服务商的其他已配置模型。结果返回为可编辑的建议。ZEALX 应用服务在请求结束后不会持久保存这些文字／图片提交内容或相应 AI 响应。音频采用不同的临时保留机制，详见下文。AI 服务商依据其条款和隐私声明处理请求。

你可以在设置中拒绝或撤回文字／图片 AI 数据共享；未授权时不会发送文字和图片用于 AI 识别。已有授权后，你主动发起并完成 Android 系统授权的截屏可能直接进入识别，无需再次点击“识别”。音频须另行披露和授权，详见下文。

语音输入与会议录音

录音为可选功能，仅在你点击“开始录音”并授予 Android 麦克风权限后开始。可见录音通知提供“停止录音”操作；App 不会在后台或设备启动时静默开始录音。语音输入每次最多 60 秒，会议录音每次最多 60 分钟。请在录音前告知所有参与者并取得所需许可。录音可能含姓名、他人的声音和敏感信息；请勿提交你无权录制或分享的内容。

停止录音不会上传。经独立音频披露且你明确点击“处理录音”后，所选音频会通过 HTTPS 经 ZEALX 发送至阿里云百炼用于语音转写。转写内容、语言、参考日期和时区用于生成会议纪要、待办事项和日程建议。已有的文字／图片 AI 授权本身不授权上传音频。拒绝音频处理不影响使用非音频功能。服务商处理及保留规则适用服务商条款和隐私声明，独立于 ZEALX 的保留期限。

原始音频保存在 App 私有存储中，处理成功或丢弃后删除。未处理录音在 24 小时后失效、不得再上传，并于下次打开 App 时清理；App 未运行时，Android 可能无法执行删除。ZEALX 为完成请求并安全恢复结果，会临时加密保存转写和处理结果。未完成会话在开始后 2 小时过期；已完成结果最迟在完成后 24 小时过期。过期后即使服务尚待物理清理也无法访问。为防止重放，不含正文的操作、状态与校验摘要元数据可在终态后保留 48 小时；其他安全及用量限制记录适用单独的保留规则。本机保存的会议纪要和转写保留到你删除。丢弃会请求取消处理并删除本地原始音频，但无法撤回已发送给服务商的数据。

语音日程建议须审核后保存。对于会议，你可明确开启自动保存，将为你明确确认且日期清晰的日程写入所选日历。不明确、提议中、有冲突或属于他人的日程保留待审核。也可不开启自动保存，逐一审核建议。删除纪要或转写不会删除已写入 Android 日历的日程。即使标记为已确认，AI 输出仍可能有误，重要日期和承诺请另行核实。

账号、购买与反馈

Android App 提供注册、密码登录、邮箱验证码登录和邮箱验证找回密码。ZEALX 为登录、安全及防滥用处理邮箱、随机账号标识、设置密码时生成的加盐密码哈希、验证码及会话的哈希记录、安装公钥摘要、请求时间与限流记录。验证码 10 分钟后失效，会话 30 天后失效。重置密码会撤销已有登录会话。验证邮件通过阿里云企业邮箱发送。账号数据库不保存明文密码、原始验证码或原始会话令牌；删除账号时也会移除密码哈希。

若提供 Google Play 订阅且你购买，Google 处理付款资料。App 会向 ZEALX 发送假名化账号标识和购买令牌，用于验证、交付、反欺诈与恢复权益。ZEALX 保存令牌摘要、产品与订阅状态及必要交易记录，不接收完整银行卡号。有效的 Play 订阅需要另行在 Google Play 取消。

你主动提交反馈时，ZEALX 会接收反馈文字、选填的回复邮箱、App 与 Android 版本、设备类型和语言。反馈经企业邮箱发送，并按答复、排障和适用义务所需期限保留在支持邮箱中。

日历、本机存储与安全信息

获得日历权限后，App 在设备本地读取已有事件，用于选择日历及检查重复或冲突；不会仅因授予权限就上传现有日历内容。App 经你确认后写入、修改或删除事件，包括你明确开启上述受限会议自动保存流程。日程及历史保存在本机；你选择保留的来源文字在 30 天后清理。截屏临时图片在私有存储中约 120 秒后清理。音频和会议纪要的保留规则见上文。本 App 已关闭 Android 云备份。

App 和服务器为运行、保护及排障处理请求状态、时间、IP 地址和安全标识。Google Play Integrity 可能处理 App、设备及许可信息以验证 Play 请求。本机 ML Kit OCR 不会为识别把输入图片或输出文字发送给 Google，但其 SDK 可能收集 App／设备标识、性能及使用诊断数据。Google Play Billing 与 Integrity 也会处理提供各自服务所需的信息。

我们不出售个人信息，也不用于跨 App 广告追踪。服务记录仅向运营和支持所需人员开放；网络请求使用 HTTPS。互联网传输及存储均无法保证绝对安全。

保留与删除选择

你可以在 App 内删除本机历史，并在系统日历中管理已写入的事件。删除在线账号不会自动移除手机中的本地数据或系统日历事件。可在 App 的账号设置中删除账号，也可通过 https://api.zealx.net/account/delete 使用邮箱验证码在无需安装 App 的情况下删除。

账号删除会移除邮箱与账号的关联、登录会话及会员使用权限。为会计、退款、防欺诈及适用法律义务，必要时我们保留不可登录的删除标记及有限的假名化订单、交易和防重复记录；它们不会随账号自动删除。支持邮箱和服务商副本可能依各自保留规则处理。如需咨询反馈或保留记录，请联系 liutiancheng@zealx.net。删除账号不会取消有效的 Google Play 订阅，请先在 Google Play 另行取消。

如处理方式变化，我们会更新本政策。本 App 并非专门面向儿童。如有隐私问题，请联系 liutiancheng@zealx.net。