生效日期：2025-01-01

eDiary 是一款日记、文档和个人信息记录软件。本隐私政策适用于 eDiary 的 Windows、macOS、Linux、Android、iOS 客户端，以及 eDiary 官方网站和配套云服务、AI 写作助手、天气服务、第三方网盘授权服务等功能。

我们坚持最小必要原则。未启用云同步、AI、天气、第三方网盘、会员购买或网站访问统计等联网功能时，您的日记正文、文档、附件和本地配置主要保存在您自己的设备中，不会因为使用本地记录功能而自动上传到 eDiary 服务器。

1. 我们收集的数据

• 本地日记和文档数据：包括您创建的日记、文章、文档、附件、图片、标签、模板、纸张、提醒、草稿、搜索索引、本地设置和日志等。这些数据默认存储在您的设备或您选择的本地文件位置中。
• 云账号数据：当您注册或登录 eDiary 云服务时，我们会处理用户名、密码、邮箱、账号创建时间、会员有效期、云空间容量、已用空间、AI 额度和使用量、登录会话、客户端平台类型、客户端 ID、应用版本、最近活动时间等必要信息。
• 云同步数据：当您主动启用 eDiary 云同步时，我们会接收同步包、条目 ID、条目类型、数据哈希、数据签名、更新次数、数据大小以及加密后的日记、文档、附件等同步内容，用于在您的设备之间同步数据。
• 购买和会员数据：当您购买会员、兑换激活码或使用应用内购买时，我们会处理订单时间、产品类型、价格、激活码状态、收据验证结果、支付平台返回的必要信息等，用于开通会员权益、反作弊和售后核验。
• AI 写作助手数据：当您主动使用 AI 写作助手时，您输入或选择发送给 AI 的文本会经由 eDiary AI 服务原样转发至配置的 AI 模型服务商进行处理。eDiary 服务端不会存储、分析、训练或以其他方式使用您发送给 AI 的具体内容；我们仅记录 AI 请求类型、是否使用默认 API Key、输入/输出 token 数量和额度消耗，用于服务计费、额度统计和不包含具体内容的故障定位。
• 天气和位置信息：当您启用自动天气或自动定位天气时，客户端可能请求系统定位权限，并向天气服务发送定位坐标、城市/地区代码或网络请求 IP，用于返回本地天气。您也可以手动选择地区，避免使用精确定位。
• 第三方网盘连接数据：当您使用第三方网盘同步相关功能时，我们会根据您的设置处理必要的连接信息、同步配置和 eDiary 账号 ID，用于连接第三方网盘。您可以在应用中取消或删除相关配置。
• 设备权限相关数据：当您在移动端插入照片、拍照、保存图片、使用 Face ID/Touch ID 或文件选择功能时，系统可能要求相册、相机、生物识别、本地文件或存储权限。相关素材仅用于您选择的日记和文档编辑操作。
• 技术日志和网络信息：为保障服务安全和排查问题，我们的服务器可能记录请求时间、接口名、IP 地址、账号 ID、会话状态、请求结果、错误码、上传/下载大小等技术日志。客户端也可能在本地保存运行日志。
• 网站访问数据：当您访问 eDiary 官方网站时，网站可能通过 Google Analytics 等工具处理页面访问、浏览器、设备、地区、来源页面、停留时间等统计信息，用于了解网站访问情况和改进页面体验。

2. 我们如何使用数据

• 提供本地日记、文档编辑、附件管理、搜索、提醒、模板、导入导出、备份和恢复等核心功能。
• 提供账号注册、登录、自动登录、密码修改、密码重置、邮箱验证码、会员状态查询和账号删除功能。
• 在您启用云同步时，同步您的加密数据、检测同步冲突、计算云空间用量、处理数据删除和恢复同步状态。
• 完成会员购买、激活码兑换、应用内购买收据验证、服务开通、容量和 AI 额度统计。
• 在您主动使用 AI 写作助手时生成、改写、扩写、缩写、翻译、总结或排版文本。
• 在您启用天气功能时获取当前或指定地区的天气信息，并在客户端缓存最近天气结果。
• 维护服务安全、防止滥用、定位故障、改进性能、处理客服请求和满足法律法规要求。

3. 本地存储、云同步与加密

• eDiary 的本地数据默认保存在您的设备中。是否开启本地文件密码、是否备份、备份到哪里，以及是否导出文件，由您自行控制。
• 当您不启用云同步时，eDiary 不会为了同步目的上传您的日记正文、文档和附件。
• 当您启用 eDiary 云同步时，云端同步内容会以加密形式保存。云服务密码由您设置和保管，我们不会提供本地密码破解或云端内容解密服务。
• 如果您重置云服务密码，旧云端数据可能因无法继续解密而被清理；请在重置前确保本地设备中仍有可用数据。
• 如果您选择 WebDAV、FTP 或其他第三方同步位置，相关数据会由对应第三方服务处理和存储，请同时阅读并理解其隐私政策和服务条款。

4. 权限说明

• 相机：用于拍照并插入到日记或文档中。
• 相册/照片：用于从照片库选择图片插入到日记或文档中，或将图片保存到照片库。
• 定位：用于自动获取当地天气。拒绝定位后，您仍可手动选择地区。
• Face ID/Touch ID 或设备生物识别：用于在本机安全解锁日记，不用于识别身份、画像或上传生物识别信息。
• 文件和存储：用于打开、保存、导入、导出、备份日记文件、附件和文档。
• 我们不会要求与 eDiary 核心功能无关的权限，也不会因为您拒绝定位、相机、相册等可选权限而阻止您使用本地日记记录功能。

5. 第三方服务和数据共享

• 应用商店和支付平台：Apple App Store、Google Play 或其他支付/分发平台会按其规则处理购买、退款、订阅、税务和收据验证所需数据。
• AI 模型服务商：当您使用 AI 写作助手时，eDiary 服务端只会将相关文本原样转发至模型服务商处理，不会在服务端存储、分析、训练或以其他方式使用这些内容。第三方如何处理这些内容，受其隐私政策和服务条款约束。
• 天气服务商：天气服务可能使用 IP、地区代码或定位坐标查询天气和地理位置。
• 第三方网盘：WebDAV、FTP 等服务会按其规则处理您的授权、文件和同步数据。
• 网站统计服务：官方网站可能使用 Google Analytics 统计访问情况。您可以通过浏览器设置限制 Cookie 或使用相应的隐私控制工具。
• 除提供上述功能、履行法律义务、保护用户和服务安全所必需的情况外，我们不会出售您的个人信息，也不会将您的日记内容用于广告画像或跨应用跟踪。

6. 数据保留和删除

• 本地数据：本地日记、文档、附件、备份和导出文件由您控制。卸载应用不一定会删除您自行保存到外部目录、网盘或备份位置的文件。
• 云同步数据：您可以在应用中删除同步条目、同步包或账号。删除账号时，我们会清理该账号关联的云同步数据，并删除账号记录。
• 账号删除：移动端可在设置中发起删除账号；桌面端也提供删除账号入口。删除账号需要验证云服务密码。删除后，会员权益、云端数据、云端 AI 额度和账号相关信息将无法继续使用。我们会在合理期限内完成删除处理；依法或为财务、争议处理、安全审计所必须保留的信息除外。
• 密码重置：为了保护加密数据安全，重置云服务密码可能会清理原有云同步数据。请先确认本地数据完整。
• 技术日志：服务器日志、安全审计记录、订单和财务相关记录会在实现安全、故障排查、反滥用、争议处理、税务或法律合规所需期间内保留。
• 第三方数据：通过应用商店、AI 服务商、天气服务商、第三方网盘和网站统计服务产生的数据，其删除和保留还受对应第三方政策约束。

7. 您的选择和权利

• 您可以选择只使用本地日记和文档功能，而不注册云账号、不启用云同步、不使用 AI、不使用自动定位天气。
• 您可以在系统设置中撤回相机、相册、定位、生物识别、文件访问等权限。撤回后，对应功能可能无法继续使用，但不会影响无关功能。
• 您可以在应用中修改云密码、取消第三方网盘授权、删除云端数据或删除账号。
• 您可以通过本政策末尾的联系方式请求访问、更正或删除我们持有的账号信息。为保护账号安全，我们可能需要先验证您的身份。
• 如果您不同意 AI 服务商、天气服务商、网盘服务商、应用商店或网站统计服务的处理方式，请不要使用对应功能。

8. 儿童隐私

eDiary 不面向儿童提供专门服务。未成年人应在监护人同意和指导下使用 eDiary。若监护人认为未成年人向我们提供了个人信息，可通过本政策末尾的联系方式与我们联系。

9. 安全措施

• 我们通过传输加密、访问控制、服务端权限隔离、数据校验、日志审计和必要的安全限制来保护服务安全。
• 由于互联网传输、设备环境、第三方服务和用户密码保管均存在风险，任何系统都无法保证绝对安全。请妥善保管本地密码、云服务密码、设备锁屏密码和备份文件。

10. 政策更新

我们可能会因功能变化、平台审核要求或法律法规变化更新本隐私政策。更新后的政策会发布在 eDiary 官方网站。若发生重大变化，我们会通过网站、应用内提示或其他合理方式通知您。

11. 联系我们

如果您对本隐私政策、数据处理方式、账号删除或隐私权利请求有任何问题，请通过电子邮箱 haoxingeng@qq.com 联系我们。