点滴隐私政策

更新及生效日期：2026年10月31日

1. 运营者与联系

点滴的品牌与支持署名为 perdur，由本 App 在 App Store 公示的个人开发者提供。本政策适用于点滴 iPhone App 的收支、饮食饮水、学习计划、趋势回顾及可选 AI 功能。

隐私请求与用户支持：zzz2327747158@gmail.com。

2. 默认保存在设备上的数据

您输入的工资、收支、商家及备注、餐食饮水、营养目标、学习任务与计时记录，以及昵称、性别、身高、体重和年龄等资料，默认保存在设备的应用容器。App 没有开发者提供的账本云同步。iOS 设备备份是否包含应用数据，由系统及您的设置决定。

部分日汇总通过同一 App Group 提供给桌面小组件。您允许后，学习主题与计时可能显示在锁屏、灵动岛和本地通知中；可通过系统设置调整展示权限或移除小组件。

3. 离线识别与可选 AI

离线支付截图识别在设备本机执行。仅当您主动选择图片或运行已添加的系统快捷指令后才处理图片。App 不监听微信或支付宝通知、不后台读取其他 App、不自动读取全部相册，也不轮询剪贴板。

AI 图片识别在您主动使用并授权后发送选中的图片：自定义 AI 由手机直连您指定的模型接口，月付 AI 经披露的地区服务器转发给模型。图片可能含支付金额、商家、交易时间、餐食、营养或其他可见信息。请裁剪或遮盖不必要的姓名、账号、订单号、地址、人像等信息。识别结果是待核对草稿，您确认保存后才形成记录。

AI 阶段报告发送您选择的7、30或90天的日汇总、前一等长周期统计、消费分类合计及目标，不发送原始图片、商家或食物名称、学习主题、昵称及具体身高体重。汇总仍可能反映您的财务、饮食与学习情况，并不保证匿名。模型返回分析文字和结构化数据，图表与 PDF 在本机生成。

自定义 AI：您选择 HTTPS 接口、模型与密钥，数据由手机直接交给该服务方。实际接收方及地域取决于您填写的地址，App 会展示接收地址并要求授权；请先阅读相应服务方的政策。更换接收接口需要重新授权。

点滴 AI 月订阅：经您授权，地区服务器接收本次图片或报告汇总，以及 Apple 签名交易信息（交易标识、商品、购买与有效期、交易环境及签名验证信息）。每次 AI 请求均验证签名并向 Apple 查询当前订阅状态，再把模型输入转发给固定模型接口，不把 Apple 交易发送给模型，不接收 Apple 账户密码或支付卡信息。

服务器处理：图片、报告输入和模型结果仅在请求期间经过内存，不写入磁盘、业务请求正文日志或备份。为控制额度，服务器保存订阅标识的哈希、所属环境、订阅周期及识图和报告用量，最多90天；恢复备份可能额外保留最多14天。网络标识哈希用于短期限速。托管与接入商还可能按其规则处理必要的连接、错误及安全数据。完整账本和历史原图不托管于此服务。

智谱的公开政策说明，中国境内运营中收集和产生的个人信息存储在中国境内，并按实现目的所需的最短必要期限及法定要求保存；未为本 App 使用的 API 公布统一的具体留存天数。其政策包含匿名化数据用于改进服务及模型训练的说明，因此本 App 不承诺模型方零留存或完全不用于训练。具体处理以适用产品规则、服务约定及官方政策为准。

智谱隐私政策：https://docs.bigmodel.cn/cn/terms/privacy-policy

智谱用户协议：https://docs.bigmodel.cn/cn/terms/user-agreement

国际服务：global-api.perdur.cn 部署于新加坡阿里云，转发至 Z.ai Standard API（api.z.ai，GLM-5.3-Flash）。计划中的大陆路径为中国内地阿里云 api.perdur.cn 转发智谱 open.bigmodel.cn；大陆路径不属于本次海外首发，须完成部署验收后才开放。界面语言不改变接收地区，更换接收方需重新授权。服务未验证就绪时不开放购买，实际可用性以 App 展示为准。

Z.ai 的公开政策说明一般在新加坡处理数据；其 API 数据处理约定说明 API 内容实时处理而不存储，但这不代表账户、网络、安全与运维数据均零留存。本 App 不对所有产品和服务作统一零留存承诺，请以对应 API 产品约定为准。

Z.ai API 隐私政策：https://docs.z.ai/legal-agreement/privacy-policy

4. 授权与撤回

AI 授权针对确认的接收接口及披露版本；月付服务的授权同时列明点滴转发服务器与模型服务，更换接收方或实质改变处理方式时会重新请求授权。您可以在“汇总 → 用户设置”或“关于点滴与隐私 → 数据使用说明”撤回，之后停止新的 AI 上传并恢复离线模式，已有记录和配置保留。撤回不会收回先前已传输的数据。对已发送的数据，可通过上述邮箱联系运营者协助，也可向实际服务方请求处理；智谱公开的请求渠道为 service@zhipuai.cn 或平台工单。请求可能需要身份和请求信息核验，请勿发送 API 密钥或完整账本。

5. 密钥与订阅

自定义 API 密钥保存在设备钥匙串，调用时发送至您指定的接口进行认证，不写入账本导出、PDF 或小组件。钥匙串可能在卸载 App 后保留；可在 AI 服务设置中清除配置。

点滴 AI 为可选 Apple 自动续期月订阅，实际价格以购买确认页为准。购买、恢复、续订及退款由 Apple 处理。App 读取 Apple 验证交易，服务器按前述方式核验当前权益，不持久保存完整签名交易，请求及响应正文不写业务日志。服务器不托管您的完整账本，仅处理本次使用所需的图片或汇总。

运营方模型密钥仅保存在受限服务器目录，不下发到手机，不写入自定义配置、账本、导出或小组件。App 可临时缓存权益及用量信息，最长15分钟且不超过订阅有效期；实际每次模型请求仍由服务器向 Apple 核验。这种缓存不包含模型密钥。受限恢复备份仅用于运维。

6. 权限、广告与分析

系统图片选择器仅把您选择的图片交给 App，不请求整个相册读取权限。学习倒计时会在需要时请求本地通知权限。当前版本不请求定位、通讯录、麦克风、相机或 HealthKit 权限，不集成广告或行为分析 SDK，不进行广告追踪。拍摄餐食可在系统相机完成后选择图片或触发截图识别。

7. 导出、删除与保存期限

本机记录由您决定保留或逐条编辑、删除。账本可导出 JSON；目前不支持 JSON 导入，JSON 不含报告 PDF，报告需另行分享保存。删除任务会保留已有学习日志。卸载 App 会移除应用容器内数据，但不自动删除系统备份、已分享文件或钥匙串项目，也不会取消 Apple 订阅。

图片在 App 中仅作为识别输入，不写入账本，也不自动保存至相册；这不代表模型服务方不保存输入。分享或导出的文件由您选择的接收方管理。发送给客服的反馈信息仅用于处理请求、争议和必要的合规留存，处理目的实现后删除或匿名化，法律要求留存的除外。

8. 您的权利与安全

您可在 App 内查询、修改、删除、导出本机记录、清除自定义 AI 配置或撤回 AI 共享授权。如需运营者协助访问、更正、复制或删除经我们处理的信息，请发送邮件说明请求；我们将采取与请求风险相适应的身份核验，在适用法律要求期限内答复。由于我们不持有您的完整本机账本，无法远程恢复或修改设备数据。

App 使用 iOS 提供的应用隔离、HTTPS 传输和钥匙串等保护机制。请保护设备及备份，避免发送与功能无关的敏感信息。如发生影响您权益的个人信息安全事件，我们将依法处理并通知。

9. 官网与支持页面

隐私政策、帮助及订阅说明属于公开静态页面，不要求创建点滴账户，不接收账本上传，也不集成广告或行为分析脚本。访问页面时，网站托管与网络接入服务会处理完成连接所需的 IP、浏览器请求信息及必要错误、安全信息。当前网站 perdur.cn 部署在我们位于新加坡的阿里云服务器，使用 HTTPS。原托管网址继续保留，兼容此前发布的链接。发送邮件反馈时，我们会接收到您的邮箱、主动提供的反馈内容及附件；请只提供排查所需信息。

10. 适用人群与更新

点滴是个人生活记录工具，营养、热量与目标仅供一般成年人参考，不提供医疗诊断、治疗或投资建议，不专门面向儿童。未成年人应在监护人指导并取得必要同意后使用；如发现儿童信息被不当处理，请联系运营者。

功能、接收方或数据处理发生实质变化时，我们会更新政策并在 App 内提示，在需要时重新征得同意。页面也会同步更新日期。