1. 适用范围
本政策适用于「瞬心 / MoodSnap」iOS 应用（以下简称"本应用"），以及配套的服务端接口（域名 www.hunq.cn）。「瞬心」为中文显示名，「MoodSnap」为英文显示名，二者指向同一应用与同一份隐私政策。
使用本应用即表示您理解并同意本政策。如不同意，请停止使用并卸载本应用。
2. 我们收集的信息
2.1 账号信息
- 注册与登录：手机号、邮箱、第三方登录所获取的开放标识（如微信 OpenID / UnionID、Apple Sign-in 标识）。
- 账号资料：昵称、头像（如您主动上传）。
- 匿名访客：未登录时我们仅生成一次性匿名访客标识，用于基本的接口调用与限流，不与您的真实身份关联。
2.2 您主动提供的内容
- 笔记 / 待办 / 备忘录 / 文档：仅保存在您的设备本地，不上传到我们的服务器。
- 本地附件：图片、录音、文件等附件随笔记一同保存在设备本地。
- 语音输入（转瞬性处理）：录音通过 HTTPS 上传到服务端代理，立即转发给第三方语音识别供应商；转写完成后服务端不保留任何音频或文本副本。是否在本地保留音频文件由您在设置中控制。
- 反馈与截图：仅在您主动通过"反馈"功能提交时上传；处理完成后清理。
2.3 设备与日志信息
- 设备信息：设备型号、操作系统版本、应用版本、屏幕尺寸、语言与时区。
- 网络信息：IP 地址、网络类型、请求时间戳。
- 诊断信息：崩溃日志、性能指标、关键操作路径（不包含您的笔记内容本身）。
2.4 不收集的信息
- 我们不主动读取您的通讯录、相册、位置、健康数据。如某些功能确需访问（例如选择本地图片作为反馈截图），将通过系统权限弹窗征求您的同意，您可随时在系统设置中撤回。
- 我们不进行人脸识别、声纹识别等生物特征采集。
- 我们不会跨应用追踪您的行为（不使用 IDFA 进行广告追踪）。
3. 信息的使用方式
- 提供核心服务：账号登录、跨设备同步、语音转写、AI 文本润色、广场内容分发、消息通知等。
- 客户支持：处理您提交的反馈、回复您的问题。
- 安全与合规：识别和拦截滥用行为、限流、风险控制、应对法律法规要求。
- 产品改进：基于聚合且脱敏的统计数据分析功能使用情况、修复缺陷。
- 付费与订阅：通过 App Store / Apple Pay 完成的订阅，由 Apple 处理支付，我们仅接收订阅状态以解锁高级功能。
除上述目的外，如需将信息用于本政策未涵盖的新用途，我们将在使用前再次取得您的同意。
4. 第三方与共享
除以下情形外，我们不会向任何第三方出售、出租、披露您的个人信息：
4.1 AI 服务供应商
为提供语音转写与文本润色等智能能力，我们会将您的语音音频或转写文本传递给所选的 AI 服务提供方处理，包括但不限于 OpenAI 兼容接口（如 DeepSeek、SiliconFlow 等）。这些供应商按照其各自的隐私政策处理数据，我们仅传递完成任务所必需的最小数据集，且不传递您的账号身份。
4.2 第三方登录
当您使用微信、Apple Sign-in 等第三方账号登录时，相应平台会向我们提供必要的开放标识与基本资料，登录流程遵循该平台的隐私政策。
4.3 App Store 内购
iOS 端订阅与一次性付费由 Apple 处理。我们通过 Apple verifyReceipt 接口校验交易凭证，不接触您的银行卡等支付信息。
4.4 法律要求
当法律法规、司法机关或政府主管部门依法要求时，我们将依法向其提供必要信息。
5. 数据存储与保留
核心原则：服务端不留存任何用户个人内容。您的笔记、待办、备忘等用户生成内容仅保存在您本机的设备中。我们也不在服务端为您建立账号画像、用户档案或行为追踪记录。
- 本地数据：所有用户内容仅存储于您的设备本地（含 iOS 沙盒数据库与系统级 iCloud 备份机制，后者由 iOS 系统按其规则管理，不在我们的控制范围内）。卸载应用时，本地内容随之清除。
- 语音转写（转瞬性处理）：录音通过 HTTPS 上传到我们的服务端代理后，立即转发给第三方语音识别供应商；转写完成后服务端不保留任何音频或文本副本。整个过程为内存中转，不落盘。
- AI 文本润色（转瞬性处理）：文本通过 HTTPS 上传后立即转发给 AI 供应商处理，结果返回客户端后服务端不保留任何输入或输出副本。
- 反馈与截图：您主动通过"反馈"入口提交的内容会暂存于服务端供我们处理，问题关闭后由我们清理；您也可通过下方联系方式随时申请立即删除。
- 访问日志：服务端仅保留最近 7 天的请求日志（IP、UA、时间戳）用于安全风控与故障排查，到期自动覆盖；不与您的设备身份长期关联。
- 付费交易凭证（如适用）：通过 Apple App Store 完成的订阅/内购，交易凭证由 Apple 留存；我们仅按需校验该凭证是否有效，不在本地数据库长期保存原始凭证内容。
传输全程采用 HTTPS / TLS 加密；服务端运行环境位于中国境内的云服务（腾讯云）。
6. 您的权利
- 访问与导出：您可在应用内随时查看自己上传的内容；如需导出，请通过下方联系方式提出申请。
- 更正：您可在应用内修改昵称、头像、笔记内容等。
- 删除：您可单独删除某条笔记 / 反馈 / 评论，或在「设置 → 注销账号」中永久删除全部账号数据。
- 撤回同意：您可在系统设置中关闭已授予的相机、麦克风、相册等权限；关闭后相关功能将停止使用对应数据。
- 投诉与举报：如认为我们处理您信息的方式不符合本政策或法律法规，可通过下方联系方式投诉。
7. 安全措施
- 所有客户端与服务端通信使用 HTTPS / TLS 加密。
- 密码以单向哈希形式保存（不存储明文）。
- 登录态使用短时 JWT 鉴权，并设置账号锁定保护，防止暴力撞库。
- 服务端按最小权限原则分级访问数据；运维操作有审计日志。
- 启用「隐私模式」的本地内容会以 PIN 解锁的方式额外保护。
尽管我们采取了上述合理的安全措施，但互联网传输不存在绝对安全。如发生数据泄露事件，我们将依法及时通知受影响用户与监管机构。
8. 未成年人保护
本应用主要面向 14 周岁及以上的用户。我们不会主动向 14 周岁以下儿童收集个人信息。如您是未成年人，请在监护人陪同下阅读本政策，并取得监护人同意后再使用本应用。如发现儿童在未经监护人同意的情况下提交了信息，我们将及时删除。
9. 政策变更
我们可能会根据法律法规更新或产品功能迭代，对本政策进行修订。重大变更将通过应用内通知、推送或开屏提示的方式告知您。变更生效后您继续使用本应用，视为同意修订后的政策。
10. 联系我们
如对本政策有任何疑问、意见或投诉，欢迎通过以下方式联系：
- 电子邮件：95702815@qq.com
- 应用内反馈：打开应用 → 设置 → 反馈
我们将在收到投诉后 15 个工作日内回复。