隐私政策
免费测试版：本政策适用于知料的中国服务区 TestFlight 测试。自建文字代理与账户数据库使用阿里云杭州地域，模型使用阿里云百炼北京地域的通义千问。测试版未开放付费，功能与结果仍可能存在问题；请勿将输出作为医疗诊断或产品安全保证。
本政策说明「知料」（以下简称“本 App”）的个人信息处理范围。开发者为何鸣翰（个人开发者）。当前代码没有广告、跨 App 追踪或数据出售功能。
一、处理方式摘要
照片用于本次手机上的离线文字识别，不发送给自建代理或模型服务。本机可以先生成有限解读；开启并同意云端解读后，仅必要标签文字、结构化文字上下文及本次允许采用的个人条件会经自建代理处理。账号资料的保存恢复、云端解读、可选个人说明整理和商品文字贡献分别选择，不互相代替同意。
二、处理哪些信息，为什么
1. 相机与相册
拍摄或主动选择的图片在本机经内置 Paddle OCR 识别。App 不另建长期照片库，不把原图、裁图或图片编码写入服务端请求、用户资料或共享小组件数据。结束本轮或取消会清理本轮临时内容；这不会删除你的相册原件，也不代表系统缓存、磁盘旧页或备份已被安全擦除。
你可在 iOS 设置中关闭相机权限，或改用相册选择。历史文字报告和库存不因拒绝相机权限而删除。
2. 标签文字与云端解读
App 自动识别、归类并解读已经读到的内容，不要求人工核对 OCR、手选品类、勾选完整性或填写问卷才能得到本地结果。未读到的内容保留未知。
点击「同意并开启云端解读」前，会显示当前处理者、用途及文字处理说明。开启后，必要 OCR 文字和片段坐标、输入版本、当前任务标识，以及程序确定可用且已获授权的个人条件经自建代理发送。程序尽量去除订单地址、电话等无关内容，但自由文字仍可能包含你主动提供的信息。模型只作文字抽取，不自行授权报告、扣次或决定最终安全评级。
可使用「关闭后续云端处理」停止新的处理；已提交的任务可请求停止，实际处理和额度以服务端状态为准。关闭开关不等于撤回已经到达服务端的文字，也不自动删除已保存的报告。
3. 个人档案和可选说明
你主动保存的过敏、不耐受、用药、健康目标等内容可能涉及健康敏感信息。未提供、没有已知情况和已经提供是不同状态；普通自述不自动当作确诊。你可不提供这些内容，App 仍可对已有标签文字作有限解读。
保存或更正个人条件前，会说明本次用途和本机或账户存储范围，由你确认保存选中的记录。未选中的候选不会因此成为个人条件。本机演示资料以后登录也不会自动迁入账户；账户内确认保存的资料按已选择的范围同步，离线修改等待同步。结束一条记录不表示已经康复，删除个人条件也不自动改写保留当时依据的历史报告；报告需要分别删除。
相关云端处理分别展示必要性、用途及影响，并由你选择相应用途。提供一段个人说明进行 AI 整理有独立的单次同意：只发送本次说明，不发送照片、整份档案、历史报告或库存；候选默认不保存，须主动选择或编辑后保存。账号恢复与商品分析不自动授予这一用途。
4. 报告、库存、购买记录与提醒
账号恢复涉及已保存的文字档案、确认记忆、报告及必要证据、库存、件数、批次、开封和日期、关联历史、版本和删除状态。这些业务资料与必要操作记录可按账户同步到自建服务端，本机 SwiftData 为离线副本，不依赖 iCloud。报告与库存只保留必要文字证据，不包含原照片。
你主动记录的新购商品、件数及其来源可能反映购买记录，因此单独列为购买历史，用途是库存管理和账户恢复。这不表示 App 已收取付款。当前免费内测没有开放 App Store 购买；未来开放购买时，须补充实际产品、交易凭证、退款和权益核验的处理说明。App 不读取银行卡或付款账户密码。
通知在本机调度；小组件只读当前账户、档案与服务区的有限库存快照，锁屏使用通用内容。提醒不等同医疗建议或全面安全判断。删除报告保留库存自己的数量、日期及已安排的安全提醒；删除账号另按账号删除流程处理。
5. Apple 登录与体验核验
当前 Apple 登录请求不申请姓名或邮箱。身份凭据由受控服务端验证，服务端保存必要身份映射和可撤销会话资料；不会把 Apple 登录、商店购买身份和设备 iCloud 资料混为一个身份。
体验核验可使用 Apple DeviceCheck 的短期凭据及有限状态作为辅助风险信息。凭据只用于对应账户的体验核验，不给模型，不建设自有硬件指纹，也不宣称可以终身唯一识别设备。服务端保留防重复使用的凭据摘要、核验和复核记录；原始短期凭据不作为长期设备标识保存。核验不可用时保留已有点数和本机功能，并提供适用的复核路径。
6. 操作记录、问题反馈与诊断
为防重复保存、扣次及旧副本复活，账号服务保存必要的操作标识、版本、任务/预留/结算状态和删除标记。当前没有另设统计每次点击、浏览或功能打开次数的分析 SDK。
主动填写的问题记录先保存在本机，不自动附带照片、配料全文或个人档案。已实现的发送入口仅在你主动操作后向自建后台发送对应任务、报告或库存的记录引用、版本和经处理的问题说明，不上传原记录。联系方式、网址和长编号会隐去；本机保存、发送中、收到回执和处理结果分别显示，没有回执不算已收到。对应问题说明及记录引用由开发者的自建后台接收，按问题处理需要保存；你可通过下方邮箱申请删除。只有收到回执才表示提交成功，不承诺即时人工响应。App 不另建排障 OCR 或模型原始回包库。自建服务不记录请求正文或原始模型回包；云平台的必要运行记录和供应商留存另见第三、四节。
7. 可选商品文字贡献
商品文字贡献有独立说明和选择，不因登录、保存资料或同意云端解读而开启。机制可用、范围和期限说明就绪且你主动开启后，仅处理之后新出现的合格商品文字观察；不会补传旧私有报告，也不建立本机待上传队列。照片、个人条件、库存和整份报告不属于贡献内容，不以贡献换取点数，也不影响基本功能。
贡献按来源保留凭证和必要版本信息。你可停止后续贡献，或分别撤回已有来源；停止不等于撤回，撤回也不自动停止后续贡献。撤回移除该来源支持的商品事实，其他独立来源可以保留。个人报告、库存和点数不因此改变。商品候选不代表已核实事实，当前不用于本次分析；未来复用仍须另行满足已公布的核验和授权要求。测试服务当前未启用商品文字贡献，完整参与漏斗测量尚未实现；上述说明保留相应选择与撤回的边界，不表示当前采集点击或浏览数据。
8. 不属于当前采集范围的内容
当前代码不读取通讯录、短信、通话记录、精确位置、剪贴板、广告标识符或其他 App 的资料。用户在自由文字中主动写入的内容按其实际内容和授权处理；不要在说明中填写密码、支付凭证或无关他人的敏感信息。
三、处理者和第三方
| 处理方 | 用途与当前状态 | 相关信息 |
|---|---|---|
| Apple | 系统登录、DeviceCheck、系统通知和 TestFlight 分发；StoreKit 购买尚未开放 | 相应系统凭据及功能所需资料；App 不申请登录姓名/邮箱。TestFlight 的测试和诊断信息由 Apple 按其规则处理，详见 Apple 隐私政策。 |
| 开发者自建服务／阿里云 | 开发者何鸣翰负责账户与文字代理服务；阿里云杭州地域的函数计算、RDS、NAS 托管运行及业务资料，OSS 为私有备份准备资源 | 获准处理的必要文字、账户与业务资料；照片不上传。当前尚未运行 OSS 备份，不据此承诺备份恢复能力。 |
| 阿里云百炼／通义千问 | 北京地域按量 API，固定模型 qwen3.7-flash-2026-07-15；用于获准的文字抽取与可选说明整理 | 仅本次必要文字及获准的结构化文字上下文，不包含照片、图片编码或账户登录凭据。模型输出为 AI 生成内容，最终报告范围与评级由程序核验。 |
本地识别引擎随包安装，不在运行时下载模型或上传照片。测试服务只配置上述中国服务区与单一模型，未启用海外服务区或备用供应商。阿里云百炼说明：API 调用数据按法律要求及服务所需期限留存，不擅自用于模型训练；这并非零留存承诺，公开条款未给出统一的具体天数。我们未启用另有数据授权条款的 Token Plan／Coding Plan。详见 百炼常见问题及 百炼服务协议第 6.2 节。
四、保存、删除与跨境处理
本机保留业务资料的离线副本；本测试服务的自建账户数据库在中国杭州，必要模型文字处理在中国北京。未启用海外业务服务区。Apple 登录、DeviceCheck 和 TestFlight 的处理适用 Apple 的隐私说明，不能据此声称所有第三方数据都绝不跨境。
在途文字和抽取候选仅为任务执行、短期恢复与核实结果临时保存，按任务终态及到期规则清理；清理任务每 5 分钟运行，运行故障可能造成延迟。这不等于供应商零留存。正式报告、确认档案和库存按你请求保存，直到你删除相应记录或账号；问题反馈按处理需要保存。账户会话到期或撤销后不能继续访问。
删除账号需完成服务端核实并清理对应资料，同时保护其他账户和服务区。为防旧副本恢复，可能保留必要删除标记与操作状态；这不等同永久保存已删除正文，也不承诺所有磁盘或备份立即物理擦除。云平台备份及第三方留存可能不能立即物理删除，其剩余数据按适用合同和法律限制处理，直到到期删除；如需核实具体删除范围，请通过下方邮箱联系。未来如有依法需保留的交易记录，应另行说明范围和期限。
五、你的选择与权利
- 在 App 查看或更正已保存资料，或删除单份报告；更正不自动修改个人记忆或库存日期。
- 从「账户与资料」进入「删除账号」，查看说明并最终确认；退出登录不等于删除账号。
- 关闭后续云端处理，或删除本人已保存的个人条件；取消尚未采用的个人说明候选不删除原有业务记录。
- 在「商品文字贡献」中单独停止后续贡献或撤回具体来源；删除个人报告、库存和撤回贡献是不同操作。
- 在系统设置管理相机和通知权限。拒绝权限不删除已有报告、库存和日期。
- 可通过下方邮箱提出访问、更正、删除或隐私问题。导出和服务端执行结果以实际可提供的流程及核实状态为准，不把尚未实现的导出入口作为承诺。
删除账号不会自动取消 App Store 订阅；当前版本未开放付费，未来如有订阅，须另在 App Store 管理。
六、未成年人
本 App 不面向 14 周岁以下未成年人单独提供服务。请不要在测试版输入 14 周岁以下儿童的健康或其他个人信息；测试版未提供独立的儿童注册和监护人验证流程。如发现相关资料，请联系开发者处理。
七、安全与变更
生产客户端只接受固定 HTTPS 代理地址；供应商密钥仅在服务端，文字接口拒绝图片、媒体、文件和工具执行字段。自建服务对账户权限、任务与额度进行核验，并限制运行账号权限及诊断输出。测试版仍在验证真实设备的完整链路，不能保证服务永不故障或信息处理绝对安全。
新增用途、数据类别或第三方时，应更新说明并取得适用授权；不能把继续使用或开发者的决定当作用户已同意新的敏感信息用途。
八、联系
开发者及个人信息处理者：何鸣翰。邮箱：lenovomask@gmail.com。本页适用于上述免费测试服务；未来扩大用途、地区或处理方时会另行更新说明。