> 此为参考译文。日文版本为权威文本。
KUU 隐私政策
最终更新日：2026 年 9 月 10 日
简而言之： 您所说的话语归您所有。本应用绝不会将您的语音本身发送到任何外部位置。在 iPhone 和 Android 设备上，文本转录也在设备端完成。本应用的 Apple Watch 版不进行任何录音，仅接收通过 Watch 标准输入方式（语音输入、手写、键盘）生成的文本内容（当您选择语音输入时，听取过程由 Apple 的系统完成。详情请见第 3 条）。整理（AI 分类）功能会使用外部 AI，但发送的仅为转录后的文本内容以及发送时的时间日期等极少量附带信息，这些信息仅用于整理，不会被保存。您的数据保存在您的设备上，iOS 版还会保存在您的 iCloud（私人数据库）中（Android 版仅保存在设备端）。开发者不保存您的任何内容，也无法查看收到的内容。您可以随时在应用内删除所有数据。本应用仅为实现应用内购买（iOS=StoreKit 与 RevenueCat／Android=RevenueCat）和 Google AdMob 广告功能而进行最低限度的必要网络通信，这些通信所含信息不包括您所说的内容（加入 KUU+ 后可禁用广告）。为了改善产品质量，我们会对使用情况进行统计，但其中也不包含您所说的内容（iOS 和 Android 版默认均进行 content-free 的统计。详情请见第 14 条）。
第 1 条（基本方针）
本应用“KUU”（下称“本应用”）旨在帮助用户通过语音将头脑中的思绪表达出来并进行整理。本应用提供 iOS 版（iPhone 及 Apple Watch）和 Android 版，本政策适用于所有版本。本应用仅在提供功能所必需的最小范围内处理信息，并始终将保护用户隐私放在首位。
第 2 条（获取及保存的信息）
本应用仅处理以下信息：
- 用户所说的内容（语音数据） — 录制的语音仅在文本转录处理期间临时保存于设备内部的临时区域，处理完成后会立即删除。语音数据不会发送至服务器。本应用的 Apple Watch 版不进行任何录音（见第 3 条）。
- 转录结果与整理结果（文本） — 为了方便您本人查阅而保存（iOS 版保存在设备及 iCloud 私人数据库中，Android 版仅保存在设备端。已配对的 Apple Watch 上仅为显示目的保存各个分类下最新的标题。详情请见第 4 条）。
- 应用内设置 — 主题、字体大小、头脑水位状态等应用运行所必需的设置值。
本应用不获取用户的姓名、电子邮箱地址、电话号码、位置信息、联系人、日历、照片、设备标识符等个人信息。
第 3 条（关于语音识别与 AI 分类）
在 iPhone (iOS 版) 及 Android 设备上，语音识别（文本转录） 完全在您的设备端完成（关于 Apple Watch 版，请参阅本条末尾部分）。
- 语音识别：使用 Apple 的 Speech 框架（设备端）。语音本身不会被发送到设备外部。
AI 分类（类别划分） 使用外部 AI。
- 发送的内容为转录后的文本内容以及整理所需的极少量附带信息（发送时的时间日期与时区、显示语言、应用版本）。语音不会被发送。
- 时间日期与时区用于将“下周”、“月底”等表述转换为实际日期。
- 发送目的地为外部 AI，经由开发者的服务器（通过后端访问 Google 的 Gemini）。
- 发送的内容仅用于分类，不会被保存。也不会被用于 AI 训练。
- 发送对象除了语音转录的内容外，也包括手动输入或编辑的内容。如果启用了主题自动分配功能（KUU+ 功能，需手动开启），为了进行分配，已保存项目的标题、正文和主题名称也会被发送（所有这些信息都仅用于分类，不会被保存）。
- 在 iOS 版 2.3.0 之前的版本中，用户可以通过“设备端”设置选择仅在设备内部进行分类（自 2.3.0 版起已停止提供此设置）。
关于 Android 版： Android 版本不提供仅在设备端完成的整理（分类）功能。进行整理时，转录的文本必定会发送至外部 AI（经由我们的后端发送至 Google 的 Gemini）。发送的仅为转录后的文本内容，语音本身不会被发送，且发送的文本仅用于分类，既不会被保存，也不会被用于 AI 训练。文本转录（语音识别）本身在设备端完成。
关于 Apple Watch 版： 本应用的 Apple Watch 版不进行录音及语音识别。输入采用 watchOS 标准的文本输入方式（由用户选择语音输入、手写或键盘），本应用仅接收输入结果的文本。当您选择语音输入时，语音识别将作为 Apple (watchOS) 的一项功能执行，其处理方式（包括是在设备端进行还是发送到 Apple 的服务器）会因您的设备型号、设置和语言而异，并适用 Apple 的隐私政策。本应用无法访问这些语音数据，也绝不会接收或保存它们。接收到的文本将按照与在 iPhone 上说话相同的方式处理（适用本条的 AI 分类及第 4 条的保存规则）。
第 4 条（保存与同步）
iOS 版： 转录结果与整理结果仅保存在您的 iCloud 私人数据库（CloudKit Private Database）中。这是由 Apple 提供的存储服务，只有您本人可以访问其中保存的内容。本应用的开发者无法阅览或获取任何已保存的内容。iCloud 的使用条款与安全性适用 Apple 的隐私政策。
Android 版： 转录结果与整理结果仅保存在此设备上。本应用不提供自动云同步功能。更换设备时，您可以在应用内的“声音与数据”中将数据导出为文件，并在新设备上导入。导出文件的保存位置由您自行选择（设备内部、您使用的云存储应用等）。开发者无法访问该文件。
Apple Watch 版： 为了显示需要，一部分整理结果（各个分类下最新的标题）会通过 Apple 的设备间通信（Watch Connectivity）传输到已配对的 Apple Watch，并同时保存在 Apple Watch 内部。您在 Apple Watch 上输入的文本也通过相同的机制传输到 iPhone。此传输与保存过程不涉及开发者的服务器。
第 5 条（使用目的）
所处理的信息仅用于以下目的：
- 从语音生成转录文本并向用户显示。
- 将转录文本分类为“现在就看／稍后思考／暂且搁置／彻底放下”并向用户显示。
- 保存并显示用户过去所说的内容，以供用户本人查阅。
- 保存应用运行所必需的设置值。
第 6 条（外部服务的使用）
本应用为提供功能而使用以下外部服务。语音本身不会发送给任何这些服务。
- iCloud / CloudKit（仅限 iOS 版。由 Apple 提供。仅在您自己的私人数据库中保存和同步）
- 语音识别（iOS 版使用 Apple 的 Speech 框架，Android 版使用设备内置的语音识别引擎。两者均在设备端运行，语音不会发送到设备外部。Apple Watch 版自身不进行语音识别，而是使用 watchOS 标准输入。请参阅第 3 条）
- watchOS 标准文本输入（仅限 Apple Watch 版。由 Apple 提供。用户可选择语音输入、手写或键盘。选择语音输入时的语音识别作为 Apple 的功能执行，适用 Apple 的隐私政策。本应用无法访问语音数据。详情请见第 3 条）
- Watch Connectivity（仅限 Apple Watch 版。由 Apple 提供。用于在 iPhone 和 Apple Watch 之间直接传输供显示的文本。不涉及开发者的服务器。详情请见第 4 条）
- 外部 AI（云端）（用于 AI 分类。仅发送转录后的文本内容。仅用于分类，不会被保存，也不会被用于 AI 训练。详情请见第 3 条）
- 应用内购买服务（iOS 版使用 Apple StoreKit 和 RevenueCat，Android 版使用 RevenueCat。用于 KUU+ 的购买、续订、取消、权益状态管理，以及购买页面的配置与优化。不发送用户所说的内容。关于 RevenueCat，请参阅第 7 条及 RevenueCat 隐私政策）
- Play Integrity API（通过 Firebase App Check，仅限 Android 版）（用于验证发送至分类 API 的请求来自正版应用，是一种设备与应用的完整性证明。不包含用户所说的内容或任何可识别用户身份的信息）
- Google AdMob (Google Mobile Ads SDK)（仅在未加入 KUU+ 时，在“说过的话”页面的小节之间显示一个原生广告位。不发送用户所说的内容。详情请见第 13 条）
- Firebase Analytics（由 Google 提供。为改善应用质量，iOS 版和 Android 版默认均会发送 content-free 的使用情况事件（两种版本均不发送用户所说的内容）。iOS 版还使用 Crashlytics（崩溃报告），但 Android 版未集成 Crashlytics。详情请见第 14 条）
本应用的服务器仅作为 AI 分类请求的中继，是一个最小化的无状态（stateless）服务器，不保存任何内容。本应用不使用需要个人账户的认证服务。
第 7 条（向第三方提供）
本应用的开发者没有任何途径可以访问用户所说的内容、转录结果或整理结果，也不会将这些信息提供给任何第三方。
为了向无法确认 KUU+ 订阅状态的用户（未订阅用户及订阅状态确认前的用户）投放广告，本应用会向 Google AdMob 发送其广告投放所需的信息，包括设备标识符、广告 ID、设备语言、地区、大致位置信息、广告点击信息等（详情请见第 13 条，适用 Google 的 AdMob 隐私政策）。当本应用确认用户已订阅 KUU+ 后，将停止显示广告，也不再发起新的广告投放请求（但在确认状态前已启动的广告 SDK 本身可能会继续进行网络通信）。
当您订阅 KUU+ 时，为了处理购买及管理您的权益（判断有效/无效），您的购买信息（商品 ID、价格、购买时间等）以及一个由 RevenueCat 生成的随机匿名 ID 会被发送给 RevenueCat, Inc.（iOS 版和 Android 版均如此）。您所说的内容不会被发送。关于 RevenueCat 数据处理的详情，请查阅 RevenueCat 隐私政策。
仅在法律法规要求披露信息时，我们会遵循法定程序予以配合。
第 8 条（数据删除）
用户可随时通过应用内的“设置 → 声音与数据 → 删除已保存的内容”来删除所有数据。执行此操作后，设备上的数据（iOS 版还包括 iCloud 私人数据库中的数据）将被永久清除。已清除的数据无法恢复。
卸载本应用会删除设备上的数据。对于 iOS 版，iCloud 上的数据可从 Apple 的设置（设置 → Apple ID → iCloud → 管理储存空间）中删除。Android 版仅在设备端保存数据，因此卸载应用即可删除。
Apple Watch 版： 当您删除所有数据后，已传输至 Apple Watch 的显示用数据会在下一次与 Apple Watch 连接时被空内容替换。从 Apple Watch 上删除本应用也会删除保存在 Watch 内部的显示用数据。
第 9 条（安全管理措施）
- iOS 版：录音过程中的临时语音文件通过 iOS 的文件保护功能（
FileProtectionType.complete）进行加密，在设备锁定时无法访问。与 iCloud 的通信由 Apple 通过 SSL/TLS 加密。 - Android 版：录制的语音即使作为临时文件也不会写入磁盘，仅在内存中处理，识别处理后立即销毁。已保存的转录和整理结果存储在 Android 的应用专属区域，其他应用无法访问。我们还将其从 Android 的自动云备份对象中排除。
- Apple Watch 版：iPhone 与 Apple Watch 之间的数据传输由 Apple 的 Watch Connectivity 负责，不经过开发者的服务器。保存在 Apple Watch 上的仅限于显示用的文本（各个分类下最新的标题），不保存语音。
- 与外部 AI 的所有通信均经过加密（HTTPS/TLS）。开发者的服务器仅作为分类请求的中继，不保存任何内容（无状态）。
第 10 条（未成年人使用）
本应用的分级为 4+，但鉴于其整理思绪的性质，我们设想用户为具备读写能力的年龄段。未成年人使用本应用时，请在征得监护人同意后使用。
第 11 条（隐私政策的变更）
本政策可能因法律法规变更、功能增加、各平台（Apple / Google）框架或政策规范变更等原因而修订。如有重大变更，我们将在应用更新时或在本政策的发布页面上进行通知。
第 12 条（联系我们）
有关本政策的任何疑问，请通过 App Store 或 Google Play 应用页面内的“开发者”栏目，或应用内“设置 → 联系我们”与我们联系。
第 13 条（关于广告与 App Tracking Transparency）
仅在您未订阅 KUU+ 期间，本应用会在“说过的话”页面显示一个由 Google AdMob 提供的原生广告位。为了保持 KUU 的世界观，广告会以低调的形式展示在页面的小节之间。
- 我们绝不会将您所说的内容用于广告目的（广告不会参考您的转录文本、分类结果或主题）。
- 为投放广告，Google AdMob 可能会收集设备标识符（包括 IDFA）、广告 ID、Coarse Location（大致位置信息）、Diagnostics（诊断信息）、Product Interaction（应用内广告互动信息）等。
- iOS 版：我们会在首次显示广告前，仅显示一次 App Tracking Transparency (ATT) 弹窗。即使用户不允许，广告仍会显示，但发送给 Google 的信息范围将受限（非个性化广告）。您可随时在 iOS 的“设置”→“隐私与安全性”→“跟踪”中更改 ATT 授权状态。
- Android 版：ATT 是 iOS 独有机制，在 Android 上不存在。取而代之的是，Google 的广告 ID (Advertising ID) 用于广告投放。您可以在设备的“设置 → 隐私 → 广告”（不同设备和 Android 版本措辞可能不同）中选择停用广告个性化或重置广告 ID。同时，Android 版会遵循在欧盟等适用地区展示的同意管理（UMP）流程。
- 当本应用确认您已订阅 KUU+ 后，将停止显示广告，也不再发起新的广告投放请求（但在此之前已启动的广告 SDK 本身可能会继续进行网络通信）。
- 关于 Google AdMob 数据处理的详情，请查阅 Google AdMob 隐私政策。
第 14 条（关于 Firebase Analytics / Crashlytics 的使用）
为改善应用质量并即时发现生产环境中的问题，本应用在 iOS 版和 Android 版中均使用 Google 的 Firebase Analytics（用于统计使用情况）。iOS 版同时使用 Firebase Crashlytics（用于崩溃报告）（Android 版未集成 Crashlytics，不发送崩溃报告）。两者均默认启用。
- 发送的信息：
- 由 Firebase 自动生成的匿名化安装 ID（iOS 版为基于 IDFV 的标识符，Android 版为 App Instance ID。这些都不是能直接识别个人身份的标识符）。
- 应用内操作事件的聚合信号（如录音会话是否完成、付费引导页的展示与转化、新手引导是否完成等用于统计的事件。数值以分桶后的粗略粒度发送）。
- （仅限 iOS 版）应用异常终止时的崩溃堆栈轨迹（已符号化）。
- 不发送的信息：您所说的内容（语音）、转录结果、AI 分类结果的文本、以及您设置的主题名称，在类型层面就设计为无法发送（在实现上，我们使用的 API 使测量 SDK 无法传递字符串值）。
- 信息接收方为 Google LLC（美国）。适用 Google 的 Firebase Privacy Information。
关于本条的修订： 自 2026 年 5 月 28 日发布的版本起，iOS 版的统计方式已从 opt-in（默认关闭）变更为适用于所有用户。本政策未能及时更新，仍保留了旧方式（opt-in 及设置界面的“数据与诊断”开关）的描述，因此我们根据实际情况对本条进行了修订（2026 年 8 月 26 日）。在此期间，发送的信息范围始终未变，仅限于上述 content-free 的范畴（不包含您所说的内容）。
← 返回顶部