Audtime 隐私政策 (Privacy Policy)

生效日期: 2026 年 10 月 18 日

适用产品: Audtime iOS 客户端及 Apple Watch 伴侣端应用

Audtime 团队（以下统称“我们”）深知音频记录与健康体征数据的敏感性与极度私密性。我们设计 Audtime 的核心初心即是：实现 100% 纯端侧运行，不依赖云端服务器，保障用户数据绝对私有。

请在使用本应用前仔细阅读本隐私政策。

1. 核心隐私原则：零服务器架构 (Zero-Server Architecture)

• 无自建后端: 我们不运营收集、存储或分析您录音内容的远程服务器。
• 无用户账号: 本应用无需手机号、邮箱或第三方社交账号注册登录。
• 本地沙盒隔离: 所有的录音切片、语音识别文本、即时翻译结果、体征日志均保存在您个人设备的 iOS/watchOS 沙盒及本地 SQLite 加密数据库中。

2. 权限使用与数据处理说明

2.1 麦克风权限 (`NSMicrophoneUsageDescription`)

• 使用目的: 采集您的语音输入，用于进行即时流式语音转写，或在外置麦克风模式下保存高保真 `.m4a` 音频文件。
• 数据流向: 音频流直接交由 iOS 本地 CoreAudio 与 Apple 神经引擎处理，绝不上传至任何网络服务器。

2.2 语音识别权限 (`NSSpeechRecognitionUsageDescription`)

• 使用目的: 利用设备端本地机器学习模型将声音转化为文字，并进行智能标点与文本规整。
• 数据流向: 所有计算均在您的设备芯片内离线完成，绝不上云。

2.3 蓝牙权限 (`NSBluetoothAlwaysUsageDescription`)

• 使用目的: 连接并路由外部音频设备（如 AirPods、无线领夹麦、蓝牙耳机），以实现高保真拾音与硬件状态感知。
• 数据流向: 仅用于本地音频会话路由选择，不收集任何蓝牙设备追踪信息。

2.4 健康数据权限 (`NSHealthShareUsageDescription` & `NSHealthUpdateUsageDescription`)

• 使用目的:

• 数据流向: 严格遵守 Apple HealthKit 隐私规范，健康数据仅在本地读取并展示，绝不上云、绝不与任何第三方共享、绝不用于商业广告营销。

3. 第三方大模型服务说明 (BYOK 机制)

• Audtime 提供“AI 深度生活导师”功能，采用 自带 Key (Bring Your Own Key, BYOK) 架构。
• 您的 API Key（如 OpenAI、DeepSeek 等）保存在您本机的 iOS Keychain（钥匙串）中。
• 当您主动触发日报总结提炼时，客户端直接使用您的 Key 向模型官方 API 发起请求，不经过任何中间代理服务器。

4. 数据导出与完全删除权利

• 导出数据: 您可随时在「设置」->「数据管理与导出」中一键导出完整的 SQLite 数据库与 `.m4a` 原始音频文件。
• 清空数据: 您可随时在「设置」中点击「清除所有本地记录与录音」，系统将立即彻底擦除沙盒内的所有数据库记录与音频文件，不可撤销。

5. 儿童隐私

本应用不针对 13 岁以下儿童设计，亦不收集任何能够识别未成年人身份的个人信息。

6. 隐私政策更新

若我们更新隐私政策，将在应用内更新版本并在发布说明中明确注明。由于无服务器架构，更新不会追溯更改您本地数据的存储机制。

7. 联系我们

如对本隐私政策或数据安全有任何疑问，请通过以下方式联系：

• 开发者邮箱: [email protected]
• 官方支持主页: https://www.needai.top/app/audtime