隐私政策
基础记录保存在本机。AI 整理由你主动选择；iCloud 同步默认关闭，主动开启后可继续自动同步。
服务提供者与联系
DINKI·惦记及本网站由成都菠萝无限网络技术有限公司提供。有关个人信息的查询、更正、删除、撤回同意或投诉，请联系 metrocpp@outlook.com。我们会在核实必要信息后依法处理。请勿在邮件中发送密码、验证码或不必要的他人资料。
本机记录
你填写的人物姓名、关系、生日、偏好、小事、重要时刻、备注，以及选择的照片、已保存的形象和视频，保存在设备中。我们不读取通讯录或扫描整个相册。基础记录不要求登录，也不要求使用 AI；没有网络时仍可用原话保存和查看已有记录。 首次使用时，iCloud 同步默认关闭；登录本身不代表你同意开启同步。你可登录惦记，在“iCloud 同步与备份”中确认需要同步的账号资料并主动开启。开启后，在当前设备的网络、系统和账号条件允许时，资料更新会自动同步；恢复已开启同步的资料库后，同步可继续。关闭同步不会删除已保存的云端资料。Apple 的设备备份和 iCloud 照片由系统设置另行控制。 开启同步后，当前惦记账号的人物资料、关系、小事、重要时刻以及已保存的照片、形象和视频等内容，经加密保存到你当前 iCloud 账号的 Apple CloudKit 私有数据库。资料按惦记账号、iCloud 身份及服务环境隔离，不会自动并入其他惦记账号。芽芽聊天记录、登录会话和运行中的制作任务不包含在同步或导出的备份资料中；会员、阳光及购买记录由服务端独立管理，不会通过恢复文件增加或回退。 你也可主动导出加密的 .dinkibackup 文件，并通过系统选择保存或分享位置；保存到 iCloud Drive 或其他服务时，该位置由你选择的服务管理。恢复前会校验文件并显示差异，由你确认合并。文件导出和恢复需要登录原惦记账号并验证资料钥匙，可能需要联网。 iCloud 资料与备份文件采用账号钥匙加密；惦记服务保存经加密保护的钥匙，用于经验证的账号恢复，因此这不是端到端加密。不要将备份文件理解为脱离原账号后仍能永久恢复的独立副本。
Apple 登录
当你选择通过 Apple 登录时，Apple 处理你的身份验证。惦记服务接收完成验证所需的授权码、身份令牌及防重放信息，用于建立账户和登录会话。我们保存 Apple 用户标识的摘要、惦记账户标识、账户状态、创建时间和会话校验信息，不获取你的 Apple 密码或 Face ID 数据。 登录令牌安全保存在设备钥匙串；服务端会话最长有效期为 30 天，到期或撤销后需要重新登录。退出登录会撤销当前会话，不删除本机人物和记录。
AI 整理与第三方处理
“用 AI 整理”默认不勾选，属于会员功能。在发送前明确同意后，当前这条记录的文字经惦记服务发送至阿里云百炼模型服务，生成可编辑的标题和描述；不为此发送其他记录、照片或录音。原文保留，整理结果由你核对后保存。 “问问芽芽”需要登录。在发送前明确同意后，本次问题、最近最多12条成功对话、当前人物的必要资料及部分小事和重要时刻，经惦记服务发送至阿里云百炼。服务器也提供当前会员和阳光余额用于产品帮助；不发送其他人物的记录、照片或录音，不自动把回答保存成小事。整理正文不写入惦记业务数据库；聊天历史保存在本机。为支持断网重试且不重复计次，芽芽回答在服务端加密暂存1小时，仅供同一账号重新获取，到期不可读取并自动清理。提问正文不为此另行存储；去重标识和次数记录单独保存，用于管理每账号总共10次免费聊天体验和会员权益。失败不扣体验次数，会员聊天不消耗免费次数或阳光。 形象和动作制作会在发送前说明并取得明确同意。你选择的照片、描述或已选形象，经惦记云服务发送至阿里云百炼及Pixnova接入的模型，用于视觉分析、提示词处理、生图或生视频；输入及结果存入账号隔离的私有云存储，并由云执行器处理透明背景。不会自动上传相册中的其他内容。 第三方可能按其政策保留安全日志和必要处理记录，我们不承诺第三方完全不留存或不用于任何服务运营目的。仅提交必要资料，避免无关敏感信息。数据可能在境外处理；处理地区和存储配置随实际接入服务而定，不承诺固定境内地区。你可拒绝并继续使用本机记录、原话或内置形象。新的处理范围或重要变化会重新征求同意。
服务设施与处理地区
惦记使用Cloudflare Workers处理登录、业务请求和AI中转，Cloudflare D1保存账户、交易、阳光流水、任务状态、旧版备份清单及受加密保护的账号资料钥匙，私有Cloudflare R2保存旧版服务端备份及媒体文件；云执行器承接媒体处理。主动开启的 iCloud 同步由 Apple CloudKit 提供私有云存储；惦记网关处理账号验证和资料钥匙的发放。iCloud 与旧版服务端备份是不同的存储机制。官网由Vercel托管。服务商会按安全与运营规则处理IP地址、请求时间和必要网络信息。 Cloudflare与Vercel使用全球基础设施，阿里云与Pixnova按实际模型接入配置处理资料，资料可能在中国境外处理。我们不作尚未核实的固定地区或第三方零留存承诺。App没有广告追踪或PostHog；必要订单、会员和阳光账务按业务要求处理；本版本不收集可选使用统计。
使用统计
本版本已移除“帮助改进惦记”，停止可选功能使用统计，并清空本机待发送队列。旧版本已接收的使用明细按原规则在30天后清理。App 不接入 PostHog 或广告追踪；订单、会员和阳光流水属于履行业务所需的记录，分别处理。
设备权限与日历
相册：仅取得你主动选中的照片。麦克风与语音识别：在你点语音输入并授权后，将语音在设备上转为可编辑文字，惦记不保存录音文件；设备不支持时可改用打字。 通知：用于你开启的重要时刻提醒，可在系统设置关闭。日历：保存时刻后，你可以选择打开系统日历编辑器，核对并保存日程；惦记不会因此读取你的全部日历。保存至系统日历后，日程由你选择的日历账户管理，可能按该账户设置同步。惦记中的修改或删除不会自动更新已添加的日历日程。
保存、删除与安全
账号存续期间，为提供相应功能保留账户、购买、权益和必要业务资料。人物、小事、重要时刻、聊天和已保存图片/视频保存在本机；主动开启的 iCloud 同步及文件备份范围见“本机记录”。 人物和重要时刻删除后，保留的恢复信息可在“已删除记录”中恢复 30 天，你也可选择提前彻底删除。期限到达后，App 在后续处理时清理恢复信息；云端副本的更新和清理需要成功同步。关闭同步、离线或服务异常时，云端清理可能尚未完成。 旧版本已上传至惦记服务端的备份仍按账号隔离保存，采用服务端托管加密，不是端到端加密。当前入口变化不会自动删除这些备份。 你可在“我的—账号管理—注销账号”重新通过Apple授权注销。注销会撤销登录与Apple授权、删除惦记服务端的账号资料钥匙，并安排旧服务端备份及模型制作媒体清理；物理删除失败会重试，不代表立即删除全部对象。此操作不会自动删除你 iCloud 中的旧加密资料或已导出的备份文件。原钥匙删除后，不能再通过惦记服务获取原钥匙恢复这些资料；重新注册的新账号不会继承、覆盖或清理旧 iCloud 空间。请在注销前处理仍需保留或移除的资料。 本机人物、记录、聊天、照片和视频保留为原账号副本，不自动转移给游客或其他账号；保留不代表新账号可以直接恢复访问。已经保存或交给其他服务管理的副本不随注销自动消失。订单、阳光流水、任务状态及必要审计元数据按业务、安全及适用法律要求单独处理。第三方模型已接收的资料按其政策处理，不承诺全部立即清除。注销不会代你取消Apple订阅，需在Apple订阅设置中取消。
他人与未成年人
惦记主要面向成年人记录关系中的重要事情。你记录或上传他人的个人信息、照片或经历时，应具备必要授权或其他合法依据，并尊重对方意愿。涉及未满 14 周岁儿童的个人信息，应取得监护人同意并仅处理必要信息；不应在公开交流区发布儿童、学校或他人的私密资料。
外部链接、购买与更新
打开小红书主页、Apple订阅管理或其他外部链接后，相应平台按自己的规则处理数据。向我们反馈时，只需提供定位问题必要的信息。 会员与阳光商品的开放情况、地区价格、权益和规则以当前版本购买页为准。Apple处理付款信息，惦记处理校验购买、恢复权益所需的交易标识、商品、有效期、退款与账号关联信息，不获取完整银行卡信息。 本政策更新日期见页头。新增处理目的、数据范围或重大变化时，会重新提示并取得必要同意。