如意日程隐私政策

我们处理的信息

在你授予日历权限后，App 仅在设备本地读取已有日历数据，用于列出可写入的日历并检测重复日程或时间冲突；它不会在后台持续扫描日历。已有日历事件的标题、时间、地点和备注不会上传给 ZEALX，也不会发送给任何第三方 AI 服务或服务器。App 只会对你明确确认的事件执行添加、更新或删除。解析后的事件草稿字段可在设备本地保留最多 30 天，以便你稍后继续；原始截图和原始输入文字不会作为草稿保存。你可以在 App 内删除草稿和识别历史；如果历史记录关联了系统日历事件，只有在你明确确认后才会删除该系统日历事件。

仅在你依据新版 v2 授权提示明确同意后，App 才会在设备端纠正所选图片的方向、移除元数据并压缩。压缩副本、设备端提取的 OCR 文字或你输入的文字，以及语言、参考日期和时区，会通过 ZEALX 发送给第三方 AI 服务进行实时日程提取。你的通讯录和现有日历内容不会发送。

App 仅在设备上使用日历权限写入你确认的事件；通讯录和现有日历内容不会上传或发送。

为了把日程写入系统日历，App 会在设备上使用日历权限。我们不会上传你已有的日历内容，也不会读取或同步你的完整日历数据库到我们的服务器。

为了防止接口滥用和保护服务安全，后端会处理 App Attest 验证数据、请求时间、请求状态、IP 地址等基础服务器日志。

如果你购买订阅，购买和订阅状态由 Apple App Store 和 StoreKit 处理。我们不会直接接收你的完整支付卡信息。

当你主动提交用户反馈时，我们会处理反馈内容、你选填的联系邮箱，以及 App 版本、系统版本、设备类型和语言。这些信息通过阿里云企业邮箱发送，仅用于回复反馈、排查问题和改进产品，并只在支持、故障排查和履行法律义务所需期限内保留在支持邮箱中。

如何收集和使用这些信息

这些信息仅在你主动输入、粘贴或分享文字、选择图片、运行截图快捷指令并开始识别时收集。App 不会在后台持续扫描你的照片、文字或日历。

仅在你依据新版 v2 授权提示明确点击“允许 AI 数据共享”后，App 才会在设备端纠正所选图片的方向、移除元数据并压缩。压缩副本、设备端提取的 OCR 文字或你输入的文字，以及语言、参考日期和时区，会通过 ZEALX 发送给第三方 AI 服务进行实时日程提取。你的通讯录和现有日历内容不会发送。

解析结果会用于创建可编辑的日程卡片，并在你确认后写入系统日历。

服务器日志和 App Attest 数据用于验证请求来源、排查故障、防止滥用和维护服务稳定。

日历正文翻译默认关闭，因此解析后的标题和备注会保留原始语言。只有在你针对翻译单独明确同意并选择目标语言后，解析后的标题和非空备注才会通过 ZEALX 发送给第三方 AI 服务进行实时翻译。地点或地址、通讯录联系人以及现有日历内容不会为翻译而上传。翻译不可用或未通过校验时会保留原文。ZEALX 后端不会记录原文或译文，也不会在本次响应完成后持久保存这些文本。

存储和保留

为了在 App 重启或关闭翻译后仍能检测重复日程，App 仅在你的设备上保存由设备专用、随机生成且不同步的 HMAC 密钥保护且不可逆的标题指纹，以及为唯一绑定事件所必需的最少 EventKit 身份与时间/日历结构。该索引不包含备注或地点，不会上传或写入日志；你在 App 内删除关联的历史记录时，对应索引也会删除。如果系统日历标识失效或匹配存在歧义，App 会安全降级，不将该候选标记为重复。

为监测性能、排查故障和保持服务稳定，基础服务器日志还可能记录每次请求的处理时长（毫秒）；该数据按上述安全日志规则定期清理。

购买订阅时，App 会为该安装生成一个伪匿名 UUID 并将其作为 StoreKit appAccountToken 提供给 Apple。Apple 会在交易数据中返回该标识；后端会将其与订阅交易及 App Attest 设备记录关联，并随相应订阅或交易记录保留。

识别历史和已创建的日程记录保存在你的设备本地。你可以在 App 内删除历史记录，也可以在系统日历中管理已添加的日程。

ZEALX 后端不会把用户输入、OCR 文字或 AI 返回内容写入应用日志或建立持久档案；完成本次响应后，不会由 ZEALX 后端保留这些内容。第三方 AI 服务会按照其服务条款和隐私声明处理请求。

基础安全日志可能包含请求标识、时间、状态、IP 地址和 App Attest 标识，不包含识别正文。它们仅在安全、防滥用、故障排查和合规所需期限内保留，并会定期清理。

后端会持久保存伪匿名的 App Attest 公钥和计数器、每日用量记录、StoreKit 产品与交易标识及到期或撤销状态，以及近期设备关联。这些记录用于服务安全、配额执行、付费访问、购买恢复和设备上限。默认情况下，非活跃的 App Attest 密钥和用量记录，以及已过期或撤销的交易记录，会在 730 天后清理；近期设备关联保留 90 天。这些期限可通过服务配置调整。活跃订阅及交易记录会在有效期间保留。

ZEALX 不会把所选图片或其压缩副本、识别正文或 AI 模型输出写入应用持久存储或日志；本次响应完成后不会由 ZEALX 保留这些内容。

共享和第三方服务

ZEALX 后端在完成响应后不会保留识别正文；Alibaba Cloud 可能依其服务条款、隐私声明及所选服务区域规则存储和处理请求数据，其保留安排不适用 ZEALX 后端的响应后不保留做法。

仅在你依据新版 v2 授权提示明确同意后，App 才会在设备端纠正所选图片的方向、移除元数据并压缩。压缩副本、设备端提取的 OCR 文字或你输入的文字，以及语言、参考日期和时区，会通过 ZEALX 发送给 Alibaba Cloud Model Studio 进行实时日程提取。你的通讯录和现有日历内容不会发送。

阿里云声明 Model Studio 的输入不会用于训练模型，并为传输和服务提供安全保护。我们要求所有服务提供商仅为上述目的处理数据，并提供与本政策相同或同等程度的隐私保护。阿里云 Model Studio 隐私声明：https://www.alibabacloud.com/help/en/model-studio/privacy-notice

我们还使用 Apple App Store 和 StoreKit 处理订阅与付款。Apple 按其隐私政策处理相关交易数据。

我们不会出售你的个人信息，也不会使用你的数据进行跨 App 或跨网站广告追踪。

你的选择

App 仍会使用上述伪匿名技术标识来提供订阅和安全功能。

你可以选择“暂不允许”，此时压缩图片副本和任何识别或输入文字都不会发送给第三方 AI 服务。你也可以随时在“设置 > AI 数据共享”中撤回授权；撤回后 AI 识别会停止，直到你再次明确允许。

你可以不输入敏感内容，或在确认页修改 AI 识别出的日程信息后再添加到日历。

你可以在 iOS 设置中管理日历、相机、照片等权限。

你可以在 App 内删除识别历史，并可在系统日历中删除已添加的日程。若要提出隐私或数据删除请求，请联系 support@zealx.net。

PlanRight 没有登录账号或包含直接身份资料的用户档案；仅凭支持邮箱仍无法可靠地把请求与你的这些伪匿名后端记录对应起来。你可以联系 support@zealx.net，请求删除支持邮箱中与你提交的反馈相匹配的邮件。识别历史由你在 App 内删除，日历事件由你在系统日历中删除。若要定向删除后端的 App Attest、用量或交易记录，未来需要提供由新的 App Attest 断言保护的 App 内入口；该入口目前尚未实现，在此之前仍适用上述自动保留规则。

安全

我们使用 HTTPS、App Attest、访问控制和最小化数据处理来保护服务安全。没有任何互联网传输或存储方式可以保证绝对安全，但我们会持续改进保护措施。

儿童隐私

如意日程不是专门面向儿童的产品。我们不会有意收集儿童的个人信息。

政策更新

如果我们的数据处理方式发生重大变化，我们会更新本页面，并在适当情况下通过 App 或 App Store 页面告知用户。

联系我们

如果你对本隐私政策或数据处理有任何问题，请联系：support@zealx.net