Yecho 隐私政策

版本：1.2 生效日期：2026 年 8 月 29 日

Yecho 是一款面向个人的备忘、待办、提醒和回顾工具。我们按“本机优先、用户主动开启外部能力”的原则设计产品。本政策说明 Yecho 如何处理你的信息，以及哪些功能会把数据发送到 Apple、自营反馈服务或你自己配置的第三方服务。

1. 运营者与联系方式

Yecho 由 Chentao Fan 运营。隐私相关问题可发送邮件至：xxxkkk0101@foxmail.com。

2. 本机处理的数据

你在 Yecho 中输入或生成的以下内容默认保存在设备本机：

• 文本备忘、语音转写后的文字、待办、提醒时间、项目、主题、标签、摘要、状态和回顾信息；
• 本机设置，例如提醒开关、AI 服务配置、日历同步偏好、会员状态缓存；
• 运行日志和本机诊断信息，用于在你主动反馈时帮助排查问题。

仅在设备上处理、且没有发送到我们服务器或第三方服务的数据，不构成我们从你处收集的数据。

3. 权限与系统服务

Yecho 只在对应功能需要时请求权限：

• 麦克风：当你录制语音备忘时使用；
• Apple 语音识别：用于把语音备忘转换为文字；
• 通知：用于你设置的单条待办普通提醒；
• AlarmKit：当你明确选择响铃提醒时，用于响铃、停止和稍后提醒；
• Apple 日历完整访问：当你开启 Apple 日历同步时，用于显示日历事件，并为精确时间的 Yecho 事项创建、更新或移除关联事件。

这些系统能力由 Apple 提供；Apple 对其服务中的数据处理适用 Apple 的规则与设置。

4. iCloud 同步

Yecho 默认使用本机存储；购买或恢复会员不会自动启用 iCloud。只有在会员权益有效、你在 Yecho 设置中主动开启“iCloud 同步”且 iCloud 可用时，App 才会在下次完全退出并重新打开后尝试使用 Apple CloudKit 私有数据库，让同一 Apple ID 的设备同步 SwiftData 记录。关闭开关或会员权益失效后，App 会在下次完全退出并重新打开时切回本机存储。设置页显示 iCloud 账号可用或已启用，只表示本次配置状态，不证明某条记录已经上传或已到达其他设备。

5. 自带 AI 服务商（BYOK）

Yecho Pro 可连接你自己配置的 AI 服务商、Base URL、API Key 和模型。API Key 保存在本机 Keychain。配置测试和模型测试只发送合成测试内容，不包含你的个人备忘。

在线 AI 的数据授权默认关闭。在 Yecho 首次向第三方 AI 发送个人内容前，“AI 数据与隐私”页面会显示已配置的服务商、Base URL 和模型，并请你逐类授权：（1）完整的键入或粘贴文字；（2）语音转写生成的完整文字。当你授权某类数据并使用在线整理时，Yecho 会把该完整文字与当前本地日期、时间和时区一起，直接发送到你配置的服务商接口。Yecho 不会向 AI 服务商发送原始录音、你的图片、Apple 日历数据、本机数据库或诊断日志。

你可以随时撤回任一数据类别的授权。如果更改已配置的服务商、Base URL 或模型，原有授权会失效；在再次发送个人内容前需要重新授权。如果未配置可用的 AI 服务，或未授权对应数据类别，Yecho 会使用本机规则进行解析或跳过云端识别。

服务商是否保留数据、把数据用于模型训练、提供删除机制或进行跨境处理，适用该服务商自己的政策。由于你可以配置不同的第三方服务商，Yecho 及其开发者无法统一验证或控制这些做法。开发者不能通过 Yecho 访问或保存你的第三方 API Key，也不代表该服务商作出数据处理承诺。开启授权前，请阅读该服务商的隐私政策。

6. Apple Watch 伴侣

Apple Watch 伴侣通过 Apple WatchConnectivity 与配对 iPhone 交换快速记录草稿、待办摘要和完成或延后动作。Watch 可在本机暂存尚未确认送达的轻量草稿和最近待办快照，iPhone 是主数据的写入方。该通道不向 Watch 发送 API Key，也不由 Watch 调用在线 AI；这些设备间数据不提供给 Yecho 运营者。

7. 本机诊断、交互分析与主动导出

Yecho 会在本机记录运行日志和固定的交互事件，用于排查故障和改进产品。交互事件只包含页面、控件、动作和结果 ID，不记录标题、正文、语音、联系方式、API Key、精确日期或事项 ID，默认最多保留 14 天。这些本机文件不会自动上传，可在高级设置中查看、清空或主动导出。

产品分析导出文件会包含原文、拆分结果、置信度、解析来源和修正历史，只有在你点击导出后才生成，不会自动发送给我们。你应把导出文件按敏感资料保管，并自行决定是否分享给他人或外部服务。

8. 反馈与支持

当你在 App 内提交反馈时，反馈会发送到 https://ctfanstudio.com/api/yecho/feedback。提交内容可能包括：

• 你填写的反馈正文；
• 你自愿填写的联系方式；
• App 版本、构建号、系统名称、系统版本、设备型号和语言区域；
• 你主动开启的诊断摘要；
• 你主动选择添加的图片附件。

诊断摘要会过滤明显敏感的字段名，但它仍可能反映部分运行状态。请不要在反馈正文或附件中提交密码、密钥、身份证件、银行卡、健康记录或其他高度敏感信息。

当前 Yecho 客户端未提供已证实的服务器端自动删除 API，也未在客户端中声明固定保留期限。我们会把反馈用于处理问题、回复用户和改进服务。如需查询、更正或请求删除服务器端反馈记录，请通过 xxxkkk0101@foxmail.com 联系我们；可执行范围取决于实际服务能力、记录可识别性和适用法律要求。

App 会在本机最多保存 20 条反馈摘要、提交标识和公开回复状态。打开反馈页或主动刷新回复时，App 会把这些提交标识发送到回复接口以查询对应公开回复；清除 App 数据会移除本机历史，但不等于服务器端记录已经删除。

9. 购买与会员

Yecho 使用 Apple StoreKit 处理订阅、买断和恢复购买。付款、续订、退款和订阅管理由 Apple 处理。Yecho 只读取必要的交易授权状态，以判断是否可使用 Pro 功能。

10. 不用于追踪或广告

Yecho 不包含第三方广告 SDK，不把你的数据用于跨 App 或跨网站追踪。

11. 未成年人

Yecho 面向一般个人效率场景，不专门面向儿童。如果监护人认为未成年人向我们提交了反馈中的个人信息，可通过本政策中的邮箱联系我们处理。

12. 你的选择

你可以：

• 在系统设置中关闭麦克风、语音识别、通知、日历和 iCloud 权限；
• 在 Yecho 设置中关闭日历同步、开启或关闭 iCloud 同步、撤回任一 AI 数据类别的授权、删除 AI 连接、不附带诊断信息，并通过会员状态或 Apple ID / iCloud 设置改变后续同步条件；
• 删除本机 App 数据；
• 通过邮箱联系我们处理已提交到自营反馈服务的信息请求。

13. 政策更新

如果 Yecho 的数据处理方式发生重要变化，我们会更新本政策，并在适当位置展示新版本。继续使用相关功能即表示你理解更新后的说明。