心镜日记隐私政策

一、处理的信息

在你明确同意前，产品只读取本机保存的同意状态，不创建匿名标识、不打开记录数据库、不联网。

同意后，产品会在本机保存随机生成的匿名标识、加密密钥、应用锁校验信息、心情、记录正文、追问回答和整理结果，不读取 IMEI、OAID、Android ID 等设备硬件或广告标识。【敏感个人信息】心情、记录正文、追问回答和整理结果可能包含健康状况等信息；处理这些信息是完成你主动发起的内容整理所必需，如拒绝，不影响基础文字记录。只有在你主动填写并点击处理或同步操作后，我们才会为提供相应功能而处理，并采取加密和访问控制措施。连接服务端时，还可能处理功能状态、耗时、错误码、应用版本和匿名安装标识等使用事件；这些事件不包含记录正文、标题、回答或其他自由文本。服务端为保障网络与产品安全还会产生包含 IP 地址、请求时间、请求路径和响应状态的网络日志，并按安全和法定义务所需的最短期限保留。你主动使用登录功能时，我们还会处理手机号、短信验证码校验结果、账号标识和登录状态。

二、使用目的与触发方式

本机数据用于保存草稿、展示历史记录、应用锁和离线恢复。点击“就记录到这里”只在本机完成基础文字记录，不请求内容整理。只有当你主动点击“帮我理一理”并通过登录、3 天试用或已购权益及版本校验后，产品才会向服务端发送完成该次高级功能所需的心情、正文和回答；连接失败时不会在本机生成替代整理或建议。服务端当前不启用持续统计上报；如后续启用，我们会先更新本政策并按规则处理，客户端不会直接连接统计平台。登录不是使用基础文字记录的前提；只有当你主动获取验证码或提交验证码时，手机号和校验信息才会由本产品服务端发送至运营者部署的业务中台，用于发送短信、验证身份和关联账号。

三、存储与保留

记录数据库使用设备端加密存储，密钥保存在系统安全存储中；本产品服务端数据存储在中华人民共和国境内。账号服务不保存明文手机号，只保存不可逆校验值和手机号末四位；登录凭证以不可逆摘要保存。为防止重复领取试用，服务端会保留不可逆登录主体校验值、试用开始和结束时间；注销账号后该试用资格记录仍按履约、安全和审计所需保留，不用于恢复账号或发送营销信息。本机数据保留至你主动删除或卸载产品；卸载产品不会自动通知服务端。已同步记录保留至你在“设置—导出与删除”执行全部删除、注销账号、通过客服提出删除请求或依法需要清除时。短信验证记录由业务中台按安全和法定义务所需的最短期限保留。

四、对外提供

我们不会出售你的记录。导出时，文件只会在你主动点击后交给系统分享面板，并由你选择接收应用。手机号和验证码校验信息仅在你主动登录时发送至运营者部署的业务中台；中台服务凭证只保存在本产品服务端，不写入客户端。高级内容整理仅由运营者控制的心镜日记服务端完成，不向其他内容处理服务提供方发送记录正文、心情或回答。

五、第三方 SDK 与开源组件

本产品使用下列组件完成界面、加密存储、安全存储、文件路径和系统分享功能，这些组件未在客户端配置独立的数据接收服务器：
Flutter（提供方：Google LLC；用途：界面渲染与原生能力桥接；项目地址：https://flutter.dev/）；
SQLCipher/sqlite3（提供方：Zetetic LLC 及开源社区；用途：本机记录数据库加密；项目地址：https://www.zetetic.net/sqlcipher/）；
flutter_secure_storage（提供方：开源社区；用途：调用 Android Keystore 保存本机密钥和登录状态；项目地址：https://pub.dev/packages/flutter_secure_storage）；
Tink Android（提供方：Google LLC；用途：为本机安全存储提供密钥加密能力，不独立联网；项目地址：https://developers.google.com/tink）；
path_provider（提供方：Flutter 开源项目；用途：取得产品专属存储目录；项目地址：https://pub.dev/packages/path_provider）；
share_plus（提供方：Flutter Community；用途：仅在你点击导出后打开系统分享面板；项目地址：https://pub.dev/packages/share_plus）。
这些组件的实际行为、权限和处理范围以当前安装包为准；我们会在组件发生变化时同步更新本清单。

六、设备权限

Android 安装包使用网络访问权限（android.permission.INTERNET），用于在你同意后连接本产品 HTTPS 服务端、提交记录处理请求、同步删除指令以及在你主动登录时完成短信验证。构建工具还会生成仅限本产品进程使用的接收器隔离权限，该权限不能读取用户数据。拨打客服或紧急电话只打开系统拨号界面，不申请直接拨打电话权限。本产品不申请位置、通讯录、相机、麦克风、相册、短信或通话记录权限。

七、你的权利

你可以在设置中查看本政策、导出记录、逐篇删除记录，或在“设置—导出与删除”删除全部已同步记录及本机数据。你可以通过公布的客服渠道提出访问、更正、删除或解释请求。你可以在“设置—账号”退出登录或注销账号；注销会撤销全部登录状态，删除当前产品在业务中台的账号映射，并永久删除账号及其关联的本产品服务端记录，是否同时删除本机记录由你明确选择。业务中台的历史订单、权益、统计和审计记录会按履约、安全及法定义务继续保留，但不用于恢复已注销的登录身份。

八、未成年人

未满十四周岁的未成年人应在监护人同意和指导下使用。我们不会主动要求提交真实姓名、证件号码或精确位置。

九、安全事件

如发生可能影响你权益的安全事件，我们会依法采取补救措施，并通过产品内提示或已公布的联系渠道告知。

十、运营者与联系

运营者：上海锦源润泽信息科技有限公司
联系渠道：客服电话：4006653376
客服邮箱：jingyuanrunze@163.com
更新日期：2026年9月18日